Bereits im November 2022 lieferte Microsoft Mechanismen aus, die die Kerberos-Anmeldung sicherer machen können. Es geht dabei um das Anmeldeverfahren, wie sich Drittgeräte und andere Windows Server an einem AD-Domänencontroller anmelden.
Auch dieser Sicherheitspatch war zunächst nur ausgerollt worden, um Administratoren Zeit zu geben, die Sicherheit dieser Anmeldungen zu erhöhen bzw. auf Drittgeräten aktuelle Firmware/Softwareupdates zu machen.
Bereits am 13. Juni 23 mit dem Juni-Patchday hat Microsoft die Kerberos Einstellung auf „Überwachungsmodus“ gesetzt. Die Verbindung ist damit weiterhin möglich, Fehler werden im Ereignisprotokoll aufgezeichnet.
Am 11. Juli 2023 setzt Microsoft die Kerberos-Einstellung mit dem monatlichen Update auf „Erzwingen“. Das bedeutet, das Systeme mit unsicheren Kerberos-Schlüsseln sich nicht mehr anmelden können.
1 Sa. 31. Okt. 2026in 3 Wochen
Mehr als 60 Werkzeuge, die jedes Unternehmen betreffen Mehr als 60 Werkzeuge, die jedes Unternehmen betreffen
2 Di. 13. Okt. 2026in 6 Tagen 3 W
Office 2021 eol nur 1 Jahr nach Office 2016/2019 Office 2021 eol nur 1 Jahr nach Office 2016/2019
3 Mi. 07. Okt. 2026vor 2 Stunden 6 T
heute
4 Do. 01. Jan. 2026vor 9 Monaten 9 M
NIS2-Umsetzungs-Gesetz verabschiedet voraussichtliches Inkrafttreten NIS2UmsuCG NIS2-Umsetzungs-Gesetz verabschiedet
5 Mi. 15. Okt. 2025vor 12 Monaten 3 M
Windows 11 statt Windows 10 Windows 10 Ende der Sicherheitsupdates Windows 11 statt Windows 10
6 Mi. 15. Okt. 2025vor 12 Monaten 1 s
Hardware Umstieg von Windows 10 auf 11 Hardware Umstieg von Windows 10 auf 11
7 Di. 14. Okt. 2025vor 12 Monaten 1 T
Windows 10 wird Windows 11 Windows 10 wird Windows 11
8 Di. 14. Okt. 2025vor 12 Monaten 1 s
Exchange 16/19, Office16/19, Win10 Ende – Okt 2025 Exchange 16/19, Office16/19, Win10 Ende – Okt 2025
9 So. 01. Juni 2025vor 1 Jahr 5 M
NIS2 Umsetzungsgesetz geplantes Inkrafttreten NIS2 Umsetzungsgesetz geplantes Inkrafttreten
10 Di. 27. Mai 2025vor 1 Jahr 5 T
Remotedesktop Store app wird eingestellt Remotedesktop Store app wird eingestellt
11 Di. 06. Mai 2025vor 1 Jahr 3 W
Skype R.I.P Mai 2025 Skype R.I.P Mai 2025
12 Fr. 18. Apr. 2025vor 1 Jahr 3 W
WSUS Einstellung am 18.04.2025 WSUS Einstellung am 18.04.2025
13 Sa. 01. März 2025vor 2 Jahren 2 M
NIS2 Umsetzungsgesetz geplantes Inkrafttreten NIS2 Umsetzungsgesetz geplantes Inkrafttreten
14 So. 30. Juni 2024vor 2 Jahren 8 M
Teams 2.0 Pflicht ab 1. April 2024 Teams 2.0 Pflicht ab 1. April 2024
15 So. 31. März 2024vor 3 Jahren 3 M
s.dok Archiv aktualisieren bis März 2024 s.dok Archiv aktualisieren bis März 2024
16 So. 15. Okt. 2023vor 3 Jahren 6 M
Teams 2.1 – Release erst im Oktober 23 Teams 2.1 – Release erst im Oktober 23
17 So. 15. Okt. 2023vor 3 Jahren 1 s
Office 2016 und 2019 eingeschränkt nutzbar ab Oktober 2023 Office 2016 und 2019 eingeschränkt nutzbar ab Oktober 2023
18 Di. 10. Okt. 2023vor 3 Jahren 5 T
Windows Server 2012 R2 Supportende Windows Server 2012 R2 Supportende
19 Di. 10. Okt. 2023vor 3 Jahren 1 s
Windows 10 Build 19045 erforderlich Windows 10 21H2 oder älter ohne Updates Windows 10 Build 19045 erforderlich
20 Di. 10. Okt. 2023vor 3 Jahren 1 s
Ende der Sicherheitsupdates Server 2012 R2 Ende der Sicherheitsupdates Server 2012 R2
21 Di. 11. Juli 2023vor 3 Jahren 3 M
Kerberos-Protokolländerungen ab Juli 23 Kerberos-Protokolländerungen ab Juli 23
22 Di. 13. Juni 2023vor 3 Jahren 4 W
Windows 10 auf 22H2 umstellen, Office 2013 entfernen Windows 10 auf 22H2 umstellen, Office 2013 entfernen
23 Mi. 12. Apr. 2023vor 3 Jahren 2 M
Teams free wird eingeschränkt Teams free wird eingeschränkt
24 Di. 07. Feb. 2023vor 4 Jahren 2 M
Chrome und Edge nur noch ab Windows 10 Chrome und Edge nur noch ab Windows 10
25 Di. 10. Jan. 2023vor 4 Jahren 4 W
Windows 8.1 Nutzende Windows 8.1 Nutzende
26 Di. 12. Juli 2022vor 4 Jahren 6 M
SQL-Server 2012 Supportende Mitte 2022 SQL-Server 2012 Supportende Mitte 2022
27 Mi. 15. Juni 2022vor 4 Jahren 4 W
Internet Explorer Supportende anders Internet Explorer Supportende anders
28 Do. 24. Juni 2021vor 5 Jahren 12 M
Ganz neues Windows in 2022, 21H1 fertig Ganz neues Windows in 2022, 21H1 fertig
Handlungsempfehlung
#Wichtig – Wie im Microsoft Artikel ausführlich beschrieben, betrifft das Update Windows Server 2022 Windows Server 2019, all editions Windows Server 2016, all editions.
Wenn Sie auf Ihren Domänencontrollern Fehler mit der Ereignis-ID 42 finden, oder Geräte erkennen, die keinen gemeinsamen Kerberos-Verschlüsselungstyp aufweisen, indem Sie das Ereignisprotokoll für Microsoft-Windows-Kerberos-Key-Distribution-Center Event 27 anzeigen, lesen Sie bitte: KB5021131: Verwalten der Kerberos-Protokolländerungen im Zusammenhang mit CVE-2022-37966
Nach der Installation des Juni 2023-Updates (auf allen Servern) das Ereignisprotokoll an Ihren Domänencontrollern sichten und nach Fehlern mit der Ereignis-ID 42 suchen und wie im folgenden Artikel beschreiben verfahren (An Ende des Artikels ist eine FAQ):
Kommentare