CVE-Ausnahmen sind jetzt allgemein verfügbar

Dezember 2025

• (Vorschau) Microsoft Secure Score enthält jetzt neue Empfehlungen, die Unternehmen dabei helfen, gängige Angriffstechniken auf Endgeräte proaktiv zu verhindern:

1. Deaktivieren Sie den Remote-Registrierungsdienst unter Windows: Verhindert den Fernzugriff auf die Windows-Registrierung, reduziert die Angriffsfläche und blockiert nicht autorisierte Konfigurationsänderungen, die Ausweitung von Berechtigungen und laterale Bewegungen.
2. Deaktivieren Sie die NTLM-Authentifizierung für Windows-Workstations: Verhindert den Diebstahl von Anmeldeinformationen und Angriffe von der Seite, indem die Unterstützung für ein veraltetes und unsicheres Protokoll entfernt wird. New Technology LAN Manager (NTLM) kann mit Techniken wie Pass-the-Hash und NTLM-Relay ausgenutzt werden, wodurch Angreifer die Passwortkomplexität umgehen und Domänen kompromittieren können.

• (GA) CVE-Ausnahmen sind jetzt allgemein verfügbar und werden auch unterstützt:
• Die Falsch-Positiv-Rechtfertigung. Erfahren Sie mehr
• Das Statusfeld als Teil der Antwort für die Anfrage GET /api/vulnerabilities.