Wie verbessert SMB über QUIC die Sicherheit in Windows Server 2025?

SMB über QUIC erhöht die Sicherheit in Windows Server 2025, indem es eine sichere Alternative zu herkömmlichem SMB über TCP bietet. Hier sind einige wichtige Sicherheitsvorteile:

• TLS 1.3-Verschlüsselung: SMB over QUIC verwendet TLS 1.3 zur Verschlüsselung von Daten und stellt sicher, dass der gesamte SMB-Verkehr, einschließlich der Authentifizierung, vor Abhören und Manipulationen geschützt ist.
• Zertifikatgestützte Authentifizierung: QUIC erfordert eine zertifikatsbasierte Authentifizierung, die die Sicherheit erhöht, indem sie sicherstellt, dass nur autorisierte Clients auf den SMB-Server zugreifen können. Dies trägt zum Schutz vor unbefugtem Zugriff und Diebstahl von Zugangsdaten bei.
• Firewall-freundlich: SMB über QUIC arbeitet über den UDP-Port 443, der bei den meisten Firewalls offen ist. Dies reduziert die Notwendigkeit komplexer Firewall-Konfigurationen und erhöht die Sicherheit durch Minimierung der Angriffsfläche.
• Schutz vor NTLM-Anmeldeinformationen: Durch die Verwendung von TLS 1.3-Verschlüsselung schützt SMB over QUIC die NTLM-Anmeldeinformationen davor, dass sie im zugrunde liegenden Netzwerk offengelegt werden, und verringert so das Risiko eines Anmeldedaten-Diebstahls.
• Client-Zugriffskontrolle: Windows Server 2025 führt die QUIC-Client-Zugriffskontrolle ein, mit der Administratoren den Zugriff auf Dateiserver über QUIC auf bestimmte Clients auf der Grundlage ihrer Zertifikate beschränken können. Dadurch wird eine zusätzliche Sicherheitsebene geschaffen, indem sichergestellt wird, dass nur vertrauenswürdige Geräte eine Verbindung herstellen können.