Microsofts Wechsel zu Kerberos: Das Ende von NTLM?

WIESBADEN, 16. Juni 2026 — Eigener Bericht

Die Entscheidung von Microsoft, den NTLM-Standard durch Kerberos zu ersetzen, bringt eine bemerkenswerte Veränderung in der Welt der Windows-Sicherheit mit sich. NTLM (NT LAN Manager) war lange Zeit ein zentraler Bestandteil der Authentifizierung in Windows-Umgebungen, hat jedoch in den letzten Jahren aufgrund seiner Sicherheitsanfälligkeiten an Bedeutung verloren. Kerberos, ein Protokoll, das ursprüngliche in den frühen 1980er Jahren entwickelt wurde, bietet verbesserte Sicherheitsmerkmale und wird bereits von vielen modernen Systemen genutzt.

Sicherheitsverbesserungen durch Kerberos

Kerberos bietet eine Reihe von Sicherheitsvorteilen im Vergleich zu NTLM. Es verwendet eine asymmetrische Verschlüsselung, wodurch Angriffe wie das Abfangen von Passwörtern erschwert werden. Die Authentifizierung erfolgt durch sogenannte Tickets, die vom Kerberos-Server ausgestellt werden. Dies bedeutet, dass Passwörter nicht über das Netzwerk gesendet werden, was die Möglichkeit des Missbrauchs verringert. Auch wiederholte Authentifizierungsversuche sind nicht mehr notwendig, was zusätzlich zur Sicherheit beiträgt. Die Einführung von Kerberos könnte somit Unternehmen helfen, ihre Sicherheitsarchitektur zu stärken und besser gegen aktuelle Bedrohungen gewappnet zu sein.

Auswirkungen auf die Unternehmensanwendungen

Die Umstellung auf Kerberos hat jedoch auch bedeutende Implikationen für bestehende Unternehmensanwendungen. Viele ältere Systeme sind möglicherweise nicht mit Kerberos kompatibel und benötigen Updates oder sogar komplette Neuentwicklungen. Unternehmen, die diese Technologien nutzen, stehen vor der Herausforderung, ihre Systeme entsprechend zu modernisieren, um die Sicherheit zu gewährleisten. Dieser Prozess kann zeitaufwendig und kostspielig sein, könnte jedoch notwendig sein, um den aktuellen Sicherheitsanforderungen gerecht zu werden.

Zusätzlich können Schulungen für IT-Mitarbeiter erforderlich sein, um ihnen das notwendige Wissen über Kerberos und seine Implementierung zu vermitteln. Auch Nutzer müssen möglicherweise umgeschult werden, um sicherzustellen, dass sie die neuen Authentifizierungsmechanismen verstehen und korrekt anwenden.

Die Zukunft der Windows-Sicherheit

Die Entscheidung von Microsoft, Kerberos als neuen Standard zu etablieren, könnte auch den Weg für zukünftige Entwicklungen in der Windows-Sicherheit ebnen. Immer mehr Unternehmen und Organisationen wachsen zu einer cloudbasierten Infrastruktur, und diese Veränderungen erfordern robuste Sicherheitsprotokolle, die mit den neuesten Technologien kompatibel sind. Kerberos könnte sich als ein fundamentales Element in diesen modernen Infrastrukturen etablieren, da es nicht nur sicherer, sondern auch flexibler ist als NTLM.

Insgesamt zeigt dieser Schritt von Microsoft, dass die Sicherheitslandschaft ständig im Wandel ist. Die Implementierung von Kerberos ist nicht nur eine Reaktion auf bestehende Sicherheitsbedrohungen, sondern auch eine Vorwegnahme zukünftiger Herausforderungen, mit denen Unternehmen konfrontiert werden könnten.