Geänderte Voraussetzung für Windows 11 25H2/24H2-Installationen

Still und leise hat Microsoft bei der neuesten Version von Windows 11 eine tiefgreifende Änderung vorgenommen - mit spürbaren Folgen. Wer künftig das Windows 11 2025-Update (Version 25H2) installiert, muss sich auf strengere Sicherheitsvorgaben einstellen.

Microsoft zieht Sicherheitsleine:

Geräte mit doppelten Computer-Sicherheitskennungen (SIDs) lassen sich ab sofort nicht mehr authentifizieren - da meldet das Online-Magazin Neowin.

Damit schiebt der Konzern einer bisher kaum beachteten Schwachstelle den Riegel vor. Bislang konnten Systeme mit identischen SIDs - etwa nach dem Klonen von Festplatten oder dem Erstellen mehrerer identischer Installationen - über Protokolle wie NTLM oder Kerberos im Netzwerk zugreifen.

Neue Pflichtregel bei Windows 11 25H2

Mit dem neuen Update ist das laut Microsoft vorbei. Freigaben lassen sich dadurch nicht mehr öffnen, Remote-Verbindungen scheitern, und selbst Clustering-Prozesse quittieren den Dienst mit Fehlermeldungen wie "Access denied" oder "Login failed".

Im Event Viewer tauchen in solchen Fällen Einträge auf, die auf ein Problem mit der "Machine ID" hinweisen. Hinter den technischen Formulierungen steht ein klarer Sicherheitsgedanke: Microsoft will verhindern, dass Kopien eines Systems auf andere Rechner übertragen werden und dort unbefugt Zugriff auf vertrauliche Daten erhalten.

PC-Klone

Die Änderung betrifft nicht nur die frisch erschienene Version 25H2, sondern auch das parallel gepflegte Windows 11 24H2, da beide auf demselben Code basieren. Unternehmen, die regelmäßig System-Images verteilen oder Rechnerflotten klonen, müssen nun zwingend dafür sorgen, dass jeder PC eine eindeutige SID besitzt.

Microsoft empfiehlt dazu den Einsatz von Sysprep, einem hauseigenen Windows-Tool, das ein System "generalisiert". Dabei entfernt es alle eindeutigen Kennungen und PC-spezifischen Informationen, bevor ein Image dupliziert wird. Erst nach diesem Schritt ist gewährleistet, dass jede neu aufgesetzte Installation ihre eigene, unverwechselbare Identität erhält.


Siehe auch: