Wartungsankündigung: Erhöhung der Sicherheit bei NTLM

Windows-Netze sind für NTLM-Relay-Angriffe verwundbar. Aus Sicherheitsgründen wird Authentication-Level in mehreren Schritten erhöht.

Montag, den 13.03.2023: Exchange wird auf Authentication-Level 4 gesetzt
Montag, den 20.03.2023: Exchange wird auf Authentication-Level 5 gesetzt
Mittwoch, den 22.03.2023: FAUAD und UBAD wird auf Authentication-Level 4 gesetzt
Montag, den 27.03.2023: FAUAD und UBAD wird auf Authentication-Level 5 gesetzt

Definition Authentication-Level:
Authentication-Level 4: Nur NTLMv2-Antwort senden. Lm ablehnen
Authentication-Level 5: Nur NTLMv2-Antwort senden. & Lm NTLM ablehnen

https://learn.microsoft.com/de-de/windows/security/threat-protection/security-policy-settings/network-security-lan-manager-authentication-level

Ihr RRZE-Exchange und Windows-Team