NTLM wird in zukünftigen Windows-Versionen standardmäßig deaktiviert

NTLM standardmäßig deaktiviert wird in kommenden Windows-Versionen Realität, da Microsoft seine Sicherheitsstrategie weiter verschärft. Das Unternehmen hat angekündigt, das veraltete Authentifizierungsprotokoll sowohl in Client- als auch in Servereditionen von Windows künftig standardmäßig abzuschalten. Ziel ist es, lang bekannte Schwachstellen zu beseitigen, die Angreifer in Unternehmensumgebungen häufig ausnutzen. Organisationen, die aus Kompatibilitätsgründen oder wegen älterer Anwendungen noch auf NTLM angewiesen sind, müssen sich auf einen schrittweisen, aber bedeutenden Übergang vorbereiten.

Was sich ändert

Microsoft plant, NTLM in zukünftigen Windows-Builds nicht mehr automatisch zu aktivieren. Systeme sollen stattdessen moderne Authentifizierungsmethoden nutzen, vor allem Kerberos und neuere Identitätsframeworks. NTLM verschwindet nicht vollständig, doch Administratoren müssen es bei Bedarf manuell über Richtlinien wieder einschalten. Diese Anpassung macht NTLM von einer stillen Fallback-Option zu einer bewussten Konfigurationsentscheidung und reduziert damit unbeabsichtigte Sicherheitsrisiken in Unternehmensnetzwerken.

Warum NTLM ausläuft

NTLM stammt aus früheren Windows-Generationen und entspricht nicht mehr heutigen Sicherheitsanforderungen. Das Protokoll verwendet veraltete kryptografische Verfahren, die durch Relay-Angriffe und Pass-the-Hash-Techniken umgangen werden können. Angreifer können sich dadurch als legitime Nutzer ausgeben, ohne deren Passwort zu kennen, was NTLM zu einem häufigen Einstiegspunkt bei gezielten Angriffen macht. Moderne Authentifizierungssysteme bieten stärkere Verschlüsselung, bessere Nachvollziehbarkeit und höheren Schutz vor dem Diebstahl von Zugangsdaten. Deshalb verfolgt Microsoft langfristig das Ziel, NTLM schrittweise abzulösen.

Auswirkungen auf Organisationen

Unternehmen mit älterer Software oder veralteter Infrastruktur könnten Kompatibilitätsprobleme feststellen, sobald NTLM nicht mehr automatisch aktiv ist. Interne Tools, Drucker, Dateifreigaben und individuelle Anwendungen greifen teilweise weiterhin auf NTLM als Ersatzmechanismus zurück. Ohne Vorbereitung kann dies dazu führen, dass Nutzer nicht mehr korrekt authentifiziert werden. Organisationen, die bereits auf Kerberos oder passwortlose Authentifizierung setzen, werden hingegen nur geringe Störungen bemerken. Betroffen sind vor allem Umgebungen, die Modernisierungen lange hinausgezögert haben.

Empfohlene Vorbereitungsschritte

IT-Teams sollten prüfen, wo NTLM noch aktiv ist, und ermitteln, welche Dienste davon abhängen. Migrationspläne sollten die Aktualisierung veralteter Anwendungen, die Optimierung von Kerberos-Konfigurationen und Tests von Authentifizierungsabläufen in Staging-Umgebungen umfassen. Auch Überwachungswerkzeuge und Identitätsrichtlinien sollten überprüft werden, um sie an moderne Sicherheitsstandards anzupassen. Eine frühzeitige Vorbereitung reduziert Ausfallzeiten und verhindert Notfallmaßnahmen, sobald sich das Standardverhalten ändert.

Fazit

Die Initiative „NTLM standardmäßig deaktiviert“ markiert einen wichtigen Schritt in Microsofts langfristiger Sicherheitsroadmap. Durch das Entfernen der automatischen Nutzung eines veralteten Protokolls wird der Schutz vor zugangsdatenbasierten Angriffen deutlich gestärkt. Organisationen, die frühzeitig handeln und ihre Authentifizierungsinfrastruktur modernisieren, profitieren von einem reibungsloseren Übergang und weniger Kompatibilitätsproblemen. Proaktive Planung und kontinuierliche Sicherheitsüberprüfungen bleiben entscheidend, da Identitätsschutz zunehmend zum Kern der Unternehmenssicherheit wird.