EAP-TLS
Kurz gesagt: EAP-TLS ist ein zertifikatsbasiertes Anmeldeverfahren für WLAN, kabelgebundene Netzwerke nach 802.1X und VPN. Statt mit Benutzername und Passwort weist sich das Gerät oder der Benutzer mit einem digitalen Zertifikat aus.
Wichtig wird das mit Windows Credential Guard, das seit Windows 11 Version 22H2 auf geeigneten Geräten standardmäßig aktiv ist. Credential Guard blockiert die automatische Anmeldung bei passwortbasierten Verfahren wie PEAP-MSCHAPv2. Die Folge: WLAN oder VPN fragen in jeder neuen Windows-Sitzung nach dem Passwort. Microsoft empfiehlt deshalb den Wechsel auf zertifikatsbasierte Verfahren wie EAP-TLS oder PEAP-TLS, die Credential Guard nicht blockiert.
Mehr dazu im Ratgeber: WLAN oder VPN fragt ständig nach Passwort: Credential Guard
Quelle: learn.microsoft.com
