| MC586070 | Reminder: Security hardening changes for Netlogon and Kerberos coming in June and July 2023 |
|---|
| Classification | planForChange |
|---|---|
| Last Updated | 06/13/2023 16:56:40 |
| Start Time | 06/13/2023 16:56:31 |
| End Time | 06/13/2024 16:56:31 |
| Message Content |
The November 8, 2022 and later Windows updates are crucial in addressing two important security vulnerabilities, both impacting Windows Server domain controllers (DC):
All domain-joined, machine accounts are affected by these vulnerabilities. Review the below KB entries to understand the options available for configuring these changing security requirements in your environment, as well as monitor for warnings and issues.
When will this happen:
As previously announced, the following changes are coming into effect with Windows updates released on and after June 13, 2023:
Netlogon protocol changes:
Kerberos protocol changes:
How this will affect your organization:
The security features in the November 8, 2022 update have originally been released with limited enforcement, providing the ability to manually enable and disable security hardening requirements. This allows administrators time to make any necessary changes in their environments, until eventually all requirements can be met and full enforcement can be enabled. In the months since the November release, requirements have gradually increased. In some cases, they removed the ability to manually disable security hardening. Administrators are encouraged to take action and adopt the hardening changes as necessary.
What you need to do to prepare:
Update your Windows domain controllers with a Windows update released on or after November 8, 2022. It’s critical to review the KB entries in the Additional information section, below, to understand the options available for configuring these changing security requirements in your environment, as well as monitor for warnings and issues.
Additional information:
|
| Machine Translation |
2022 年 11 月 8 日以降の Windows 更新プログラムは、Windows Server ドメイン コントローラー (DC) に影響を与える 2 つの重要なセキュリティの脆弱性に対処する上で重要です。
ドメインに参加しているすべてのコンピューター アカウントがこれらの脆弱性の影響を受けます。以下の KB エントリを確認して、環境内でこれらの変化するセキュリティ要件を構成するために使用できるオプションを理解し、警告と問題を監視します。
これはいつ起こりますか:
以前に発表されたように、次の変更は、2023 年 6 月 13 日以降にリリースされた Windows 更新プログラムで有効になります。
ネットログオンプロトコルの変更:
Kerberos プロトコルの変更:
これが組織に与える影響:
2022 年 11 月 8 日の更新プログラムのセキュリティ機能は、もともと制限された適用でリリースされており、セキュリティ強化要件を手動で有効または無効にする機能を提供します。これにより、管理者は、最終的にすべての要件が満たされ、完全な適用が有効になるまで、環境に必要な変更を加えることができます。11 月のリリースから数か月で、要件は徐々に増加しています。場合によっては、セキュリティ強化を手動で無効にする機能が削除されました。管理者は、アクションを実行し、必要に応じて強化の変更を採用することをお勧めします。
準備するために必要なこと:
2022 年 11 月 8 日以降にリリースされた Windows 更新プログラムで Windows ドメイン コントローラーを更新します。以下の「追加情報」セクションの KB エントリを確認して、環境内でこれらの変化するセキュリティ要件を構成するために使用できるオプションを理解し、警告と問題を監視することが重要です。
追加情報:
|