Bereits im November 2022 lieferte Microsoft Mechanismen aus, die die Kerberos-Anmeldung sicherer machen können. Es geht dabei um das Anmeldeverfahren, wie sich Drittgeräte und andere Windows Server an einem AD-Domänencontroller anmelden.
Auch dieser Sicherheitspatch war zunächst nur ausgerollt worden, um Administratoren Zeit zu geben, die Sicherheit dieser Anmeldungen zu erhöhen bzw. auf Drittgeräten aktuelle Firmware/Softwareupdates zu machen.
Bereits am 13. Juni 23 mit dem Juni-Patchday hat Microsoft die Kerberos Einstellung auf „Überwachungsmodus“ gesetzt. Die Verbindung ist damit weiterhin möglich, Fehler werden im Ereignisprotokoll aufgezeichnet.
Am 11. Juli 2023 setzt Microsoft die Kerberos-Einstellung mit dem monatlichen Update auf „Erzwingen“. Das bedeutet, das Systeme mit unsicheren Kerberos-Schlüsseln sich nicht mehr anmelden können.
| Datum | # | Diff | Titel |
|---|---|---|---|
| Sa. 31. Okt. 2026in 3 Wochen | 1 | Mehr als 60 Werkzeuge, die jedes Unternehmen betreffen Mehr als 60 Werkzeuge, die jedes Unternehmen betreffen | |
| Di. 13. Okt. 2026in 6 Tagen | 2 | 3 W | Office 2021 eol nur 1 Jahr nach Office 2016/2019 Office 2021 eol nur 1 Jahr nach Office 2016/2019 |
| Mi. 07. Okt. 2026vor 3 Stunden | 3 | 6 T | heute |
| Do. 01. Jan. 2026vor 9 Monaten | 4 | 9 M | NIS2-Umsetzungs-Gesetz verabschiedet voraussichtliches Inkrafttreten NIS2UmsuCG NIS2-Umsetzungs-Gesetz verabschiedet |
| Mi. 15. Okt. 2025vor 12 Monaten | 5 | 3 M | Windows 11 statt Windows 10 Windows 10 Ende der Sicherheitsupdates Windows 11 statt Windows 10 |
| Mi. 15. Okt. 2025vor 12 Monaten | 6 | 1 s | Hardware Umstieg von Windows 10 auf 11 Hardware Umstieg von Windows 10 auf 11 |
| Di. 14. Okt. 2025vor 12 Monaten | 7 | 1 T | Windows 10 wird Windows 11 Windows 10 wird Windows 11 |
| Di. 14. Okt. 2025vor 12 Monaten | 8 | 1 s | Exchange 16/19, Office16/19, Win10 Ende – Okt 2025 Exchange 16/19, Office16/19, Win10 Ende – Okt 2025 |
| So. 01. Juni 2025vor 1 Jahr | 9 | 5 M | NIS2 Umsetzungsgesetz geplantes Inkrafttreten NIS2 Umsetzungsgesetz geplantes Inkrafttreten |
| Di. 27. Mai 2025vor 1 Jahr | 10 | 5 T | Remotedesktop Store app wird eingestellt Remotedesktop Store app wird eingestellt |
| Di. 06. Mai 2025vor 1 Jahr | 11 | 3 W | Skype R.I.P Mai 2025 Skype R.I.P Mai 2025 |
| Fr. 18. Apr. 2025vor 1 Jahr | 12 | 3 W | WSUS Einstellung am 18.04.2025 WSUS Einstellung am 18.04.2025 |
| Sa. 01. März 2025vor 2 Jahren | 13 | 2 M | NIS2 Umsetzungsgesetz geplantes Inkrafttreten NIS2 Umsetzungsgesetz geplantes Inkrafttreten |
| So. 30. Juni 2024vor 2 Jahren | 14 | 8 M | Teams 2.0 Pflicht ab 1. April 2024 Teams 2.0 Pflicht ab 1. April 2024 |
| So. 31. März 2024vor 3 Jahren | 15 | 3 M | s.dok Archiv aktualisieren bis März 2024 s.dok Archiv aktualisieren bis März 2024 |
| So. 15. Okt. 2023vor 3 Jahren | 16 | 6 M | Teams 2.1 – Release erst im Oktober 23 Teams 2.1 – Release erst im Oktober 23 |
| So. 15. Okt. 2023vor 3 Jahren | 17 | 1 s | Office 2016 und 2019 eingeschränkt nutzbar ab Oktober 2023 Office 2016 und 2019 eingeschränkt nutzbar ab Oktober 2023 |
| Di. 10. Okt. 2023vor 3 Jahren | 18 | 5 T | Windows Server 2012 R2 Supportende Windows Server 2012 R2 Supportende |
| Di. 10. Okt. 2023vor 3 Jahren | 19 | 1 s | Windows 10 Build 19045 erforderlich Windows 10 21H2 oder älter ohne Updates Windows 10 Build 19045 erforderlich |
| Di. 10. Okt. 2023vor 3 Jahren | 20 | 1 s | Ende der Sicherheitsupdates Server 2012 R2 Ende der Sicherheitsupdates Server 2012 R2 |
| Di. 11. Juli 2023vor 3 Jahren | 21 | 3 M | Kerberos-Protokolländerungen ab Juli 23 Kerberos-Protokolländerungen ab Juli 23 |
| Di. 13. Juni 2023vor 3 Jahren | 22 | 4 W | Windows 10 auf 22H2 umstellen, Office 2013 entfernen Windows 10 auf 22H2 umstellen, Office 2013 entfernen |
| Mi. 12. Apr. 2023vor 3 Jahren | 23 | 2 M | Teams free wird eingeschränkt Teams free wird eingeschränkt |
| Di. 07. Feb. 2023vor 4 Jahren | 24 | 2 M | Chrome und Edge nur noch ab Windows 10 Chrome und Edge nur noch ab Windows 10 |
| Di. 10. Jan. 2023vor 4 Jahren | 25 | 4 W | Windows 8.1 Nutzende Windows 8.1 Nutzende |
| Di. 12. Juli 2022vor 4 Jahren | 26 | 6 M | SQL-Server 2012 Supportende Mitte 2022 SQL-Server 2012 Supportende Mitte 2022 |
| Mi. 15. Juni 2022vor 4 Jahren | 27 | 4 W | Internet Explorer Supportende anders Internet Explorer Supportende anders |
| Do. 24. Juni 2021vor 5 Jahren | 28 | 12 M | Ganz neues Windows in 2022, 21H1 fertig Ganz neues Windows in 2022, 21H1 fertig |
Handlungsempfehlung
#Wichtig – Wie im Microsoft Artikel ausführlich beschrieben, betrifft das Update Windows Server 2022 Windows Server 2019, all editions Windows Server 2016, all editions.
Wenn Sie auf Ihren Domänencontrollern Fehler mit der Ereignis-ID 42 finden, oder Geräte erkennen, die keinen gemeinsamen Kerberos-Verschlüsselungstyp aufweisen, indem Sie das Ereignisprotokoll für Microsoft-Windows-Kerberos-Key-Distribution-Center Event 27 anzeigen, lesen Sie bitte: KB5021131: Verwalten der Kerberos-Protokolländerungen im Zusammenhang mit CVE-2022-37966
Nach der Installation des Juni 2023-Updates (auf allen Servern) das Ereignisprotokoll an Ihren Domänencontrollern sichten und nach Fehlern mit der Ereignis-ID 42 suchen und wie im folgenden Artikel beschreiben verfahren (An Ende des Artikels ist eine FAQ):
Kommentare