Seit Langem ist NTLM aus Sicherheitsgründen verpönt, wird aber noch häufig genutzt. Microsoft möchte es endlich loswerden – weiß aber noch nicht, wann.
Microsoft möchte alte Zöpfe abschneiden und sich vom NT LAN Manager endgültig verabschieden. Der Softwarekonzern nutzt NTLM bereits seit Jahrzehnten nicht mehr als Standardprotokoll zur Authentifizierung, muss aber Abwärtskompatibilität gewährleisten. Nun starten die Redmonder einen neuen Anlauf zur Abschaffung der ungeliebten Altlast und bringen Kerberos mit neuen Features als gleichwertigen Nachfolger in Stellung.
. Der Weg dahin ist aber noch lang: So führen einige prinzipbedingte Vorteile des veralteten Protokolls dazu, dass es noch heute in vielen Anwendungen hart verdrahtet ist, was die Abschaffung erschwert.Um Softwareentwickler und Admins zum endgültigen Abschied von NTLM zu bewegen, hat Microsoft Kerberos aufgebohrt und zwei der wichtigsten Nachteile gegenüber dem NT LAN Manager beseitigt.
So soll IAKerb eine Authentifizierung an einem Windows Server auch dann ermöglichen, wenn nur der Server, nicht jedoch der Client über eine direkte Netzwerkverbindung zu einem Domain Controller verfügt. Die Erweiterung bedient sich der kryptographischen Mechanismen des Kerberos-Protokolls, um die Sicherheit der Nachrichten bei der Weiterleitung durch den Server zu gewährleisten.
Durch all diese Maßnahmen hofft Microsoft, die Nutzung von NTLM in absehbarer Zeit so weit einzudämmen, dass eine Abschaltung noch während des Lebenszyklus von Windows 11 in Betracht kommt. Die Redmonder behalten die Nutzungsstatistiken des Authentifizierungsprotokolls genau im Blick und möchten es im Auslieferungszustand deaktivieren, sobald ihnen dieser Schritt ungefährlich erscheint.
Auch an anderer Stelle hatte der Softwarekonzern kürzlich angekündigt, sich von einer sicherheitsrelevanten Altlast zu verabschieden:
ประเทศไทย ข่าวล่าสุด, ประเทศไทย หัวข้อข่าว
Similar News:คุณยังสามารถอ่านข่าวที่คล้ายกันนี้ซึ่งเรารวบรวมจากแหล่งข่าวอื่น ๆ ได้
Microsoft entfernt Feature aus Windows, um euch zu schützenDie Zeit des Microsoft VBScript ist vorbei. Es wird in naher Zukunft aus dem Betriebssystem entfernt werden.
อ่านเพิ่มเติม »
Microsoft: Gratis-Upgrade mit Windows-7/8-Schlüssel ist GeschichteWindows 10 und 11 ließen sich bislang mit alten Windows-7- oder 8-Schlüsseln aktivieren. Jetzt hat Microsoft das Gratis-Upgrade eingestampft.
อ่านเพิ่มเติม »
NASDAQ-Titel Microsoft-Aktie leichter: US-Steuerbehörde fordert Milliarden-Nachzahlung von MicrosoftDie US-Steuerbehörde fordert von Microsoft eine gewaltige Steuernachzahlung in Höhe von rund 29 Milliarden Dollar.
อ่านเพิ่มเติม »
NASDAQ-Titel Microsoft-Aktie stabil: US-Steuerbehörde fordert Milliarden-Nachzahlung von MicrosoftDie US-Steuerbehörde fordert von Microsoft eine gewaltige Steuernachzahlung in Höhe von rund 29 Milliarden Dollar.
อ่านเพิ่มเติม »