Windows: Microsoft zieht die Daumenschrauben bei NTLM an

Microsoft verschärft die Maßnahmen gegen das in die Jahre gekommene NTLM-Protokoll. Mit Windows 11 Version 24H2 und Windows Server 2025 geht das Unternehmen den nächsten Schritt, um die veraltete Authentifizierungsmethode endgültig abzulösen.

NTLM wird nicht mehr aktiv weiterentwickelt

Das meldet das Online-Magazin Neowin. Schon seit Ende vergangenen Jahres gilt NTLM offiziell als "deprecated", also nicht mehr aktiv weiterentwickelt. Grund dafür sind Sicherheitslücken, die im Vergleich zu modernen Standards wie Kerberos erhebliche Risiken bergen.

Geänderte Optionen

Ein Teil der Änderungen betrifft neue Möglichkeiten für Administratoren, den Einsatz von NTLM in ihren Systemen im Detail nachzuverfolgen. Dazu gehören erweiterte Audit-Funktionen in den Gruppenrichtlinien. Mit "NTLM Enhanced Logging" können sowohl auf Client- als auch auf Serverseite Anmeldungen protokolliert werden, während eine zusätzliche Option den Überblick über NTLM-Nutzung im gesamten Netzwerk ermöglicht.


Damit will Microsoft Unternehmen helfen, den Umstieg besser zu planen - schließlich setzen viele Organisationen nach wie vor auf die alten Mechanismen.

Parallel dazu gibt es Anpassungen in der Windows-Registrierung. Unter dem Schlüssel HKLM\SYSTEM\currentcontrolset\control\lsa\msv1_0 findet sich der neue Wert BlockNtlmv1SSO, mit dem Administratoren festlegen können, wie strikt das System mit NTLMv1-Anfragen umgeht.

Im Standard läuft Windows zunächst im sogenannten Audit-Modus: Anfragen werden zwar zugelassen, aber protokolliert und mit Warnungen versehen. Wer auf Nummer sicher gehen will, kann den Enforce-Modus aktivieren - dann werden NTLMv1-Zugriffe konsequent blockiert.

Microsoft hat zudem einen Zeitplan veröffentlicht, wie diese Änderungen in den kommenden Monaten und Jahren greifen sollen:


Damit stellt Microsoft klar: Die Tage von NTLM sind gezählt. Unternehmen, die bislang noch an der alten Technik festhalten, sollten die verbleibende Zeit nutzen, um ihre Systeme fit für moderne Authentifizierung zu machen.

Was meint ihr - wird der Umstieg für viele Unternehmen ein Problem oder längst überfällig?


Siehe auch: