Windows-Sicherheit: Microsoft führt TPM-Zwang für Unternehmenslizenzen ein

Der Softwareriese Microsoft zieht die Sicherheitsschrauben für Windows-Systeme massiv an. Am heutigen Donnerstag wurden Details bekannt, wonach das Unternehmen einen geheimen Schlüssel zur weltweiten Verfolgung jedes Windows-PCs einsetzt. Parallel dazu kündigt Microsoft eine grundlegende Neuerung bei der Aktivierung von Unternehmenslizenzen an.

TPM-Zwang für Firmenaktivierungen

Microsoft führt eine neue Initiative namens "KMS Hardware-Secured" ein. Künftig müssen Key-Management-Service-Hosts (KMS) ihre Hardware-Integrität über ein Trusted Platform Module (TPM) nachweisen. Der KMS ist das zentrale Werkzeug, mit dem Unternehmen Windows-Lizenzen im Netzwerk aktivieren.

Bereits ab August 2026 erhalten Administratoren mit Windows Server 2025 über spezielle Befehlszeilen-Tools einen Bereitschaftsstatus für diese Umstellung. Branchenkreisen zufolge wird die TPM-Beglaubigung mit der nächsten Windows-Server-LTSC-Version (Long-Term Servicing Channel) verpflichtend – voraussichtlich im Jahr 2028.

Für normale Windows-11-Nutzer ändert sich vorerst wenig. Die Sicherheit basiert hier bereits auf TPM-abhängigen Funktionen wie BitLocker-Verschlüsselung und Passkeys. Aktuelle Updates für Windows 11 Home (Version 24H2) haben die Geräteverschlüsselung ausgeweitet. Die Wiederherstellungsschlüssel werden dabei meist über Microsoft-Konten oder Entra ID verwaltet.

Microsoft setzt immer stärker auf Hardware-Sicherheit wie TPM, was viele ältere Rechner offiziell vom Upgrade ausschließt. Dieser kostenlose Report zeigt Ihnen jedoch einen legalen Weg, wie Sie die Systemanforderungen umgehen und Windows 11 ohne neue Hardware installieren können. Windows 11 Upgrade-Anleitung trotz inkompatibler Hardware gratis sichern

Kritische Lücken bedrohen Systeme

Der verstärkte Fokus auf Hardwaresicherheit kommt nicht von ungefähr. Sicherheitsforscher entdeckten eine kritische Schwachstelle in SharePoint On-Premises (CVE-2026-50522) mit einem CVSS-Score von 9,8 – der höchsten Risikostufe. Der Fehler erlaubte es nicht authentifizierten Angreifern, mit einer einzigen Anfrage Maschinenschlüssel zu stehlen.

Microsoft veröffentlichte zwar am 14. Juli 2026 ein Sicherheitsupdate für die SharePoint-Lücke. Doch bereits um den 20. Juli herum wurde ein öffentlicher Proof-of-Concept veröffentlicht. Experten beobachteten aktive Angriffe auf die Schwachstelle. Das Problem: Die Maschinenschlüssel bleiben auch nach dem Patchen gültig, es sei denn, sie werden manuell ausgetauscht.

In einem weiteren Fall identifizierte ESET Research elf verwundbare UEFI-Shim-Bootloader der Version 0.9 und darunter, die von Microsoft signiert waren. Diese Lücken könnten Angreifern erlauben, Secure Boot auf jedem System zu umgehen, das die Microsoft-UEFI-Zertifizierungsstelle von 2011 vertraut. Die betroffenen Shims wurden inzwischen widerrufen.

Phishing-Welle trifft Microsoft-Konten

Auch die Authentifizierungsmechanismen des Konzerns geraten zunehmend ins Visier. Kaspersky berichtet von einer Phishing-Kampagne zwischen April und Mitte Mai 2026, die den Microsoft-OAuth-2.0-Geräteautorisierungs-Grant missbrauchte. Die Angreifer setzten passwortgeschützte PDFs und CAPTCHAs ein, um Sitzungstoken zu stehlen. So verschafften sie sich Zugriff auf E-Mail-Konten, OneDrive und Teams-Umgebungen.

Angesichts von Millionen gehackten Konten pro Quartal wird der klassische Passwortschutz zunehmend zum Sicherheitsrisiko. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Microsoft und Co. effektiv vor Phishing schützen. Jetzt Ratgeber für passwortlose Anmeldung kostenlos herunterladen

Im Entwicklerbereich entdeckte die Sicherheitsfirma Xygeni ein bösartiges PyPI-Paket, das einen Windows-Fernzugriffs-Trojaner (RAT) auslieferte. Die Schadsoftware durchlief innerhalb von 14 Stunden sechs Versionsupdates und war in der Lage, Tastatureingaben aufzuzeichnen, die Zwischenablage zu überwachen und Browser-Zugangsdaten zu stehlen.

Neue Richtlinien für Geheimschutz

Als Reaktion auf die wachsende Bedrohungslage hat Microsoft aktualisierte Leitlinien zum Schutz sensibler Daten veröffentlicht. Der Konzern empfiehlt Unternehmen, hartcodierte Zugangsdaten zu vermeiden, auf Secret-Scanning zu setzen und vertrauliche Informationen in den Azure Key Vault auszulagern. Besonders betont werden der Einsatz verwalteter Identitäten und die regelmäßige Rotation von Geheimnissen, um die Auswirkungen möglicher Datenlecks zu minimieren.

de | wissenschaft | 69856616 |