MS-CHAPv2
Kurz gesagt: MS-CHAPv2 (Microsoft Challenge Handshake Authentication Protocol Version 2) ist ein kennwortbasiertes Anmeldeverfahren. Es wird vor allem bei WLAN mit 802.1X und bei VPN-Verbindungen genutzt, etwa als PEAP-MSCHAPv2.
Microsoft zählt es zu den unsicheren Protokollen: Darauf basierende WLAN- und VPN-Zugänge sind laut Microsoft ähnlichen Angriffen ausgesetzt wie NTLMv1. Ist unter Windows Credential Guard aktiv, wird für MS-CHAPv2 die einmalige Anmeldung (SSO) blockiert. Benutzer müssen ihr Kennwort dann in jeder neuen Windows-Sitzung erneut eingeben.
Microsoft empfiehlt, auf zertifikatbasierte Verfahren wie EAP-TLS oder PEAP-TLS umzusteigen, die Credential Guard nicht blockiert. Credential Guard abzuschalten wäre schneller, lässt gespeicherte Anmeldedaten aber ungeschützt.
So machen wir das bei Team Data
Wir stellen WLAN- und VPN-Anmeldungen auf Zertifikate um, damit Credential Guard aktiv bleiben kann.
Mehr dazu im Ratgeber: WLAN oder VPN fragt ständig nach Passwort: Credential Guard
Quelle: learn.microsoft.com
