Vorbereitet auf Cyber-Angriff: In der heutigen digitalen Welt sind Unternehmen nicht mehr nur durch physische Bedrohungen, sondern auch durch unsichtbare, digitale Gefahren konfrontiert. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt unmissverständlich: Cyber-Angriffe sind keine entfernte Möglichkeit mehr, sondern eine ständige, reale Bedrohung. Für IT-Verantwortliche, insbesondere in kleinen und mittelständischen Unternehmen, stellt sich daher nicht die Frage, ob ein Angriff stattfinden wird, sondern wann. Die richtige Vorbereitung ist entscheidend, um die Widerstandsfähigkeit Ihres Unternehmens zu stärken und im Ernstfall schnell und effektiv handeln zu können.

Dieser umfassende Leitfaden ist eine Handlungsempfehlung für Sie als IT-Verantwortlichen. Er erläutert detailliert, welche Maßnahmen Sie ergreifen müssen, um Ihr Unternehmen vor einem Cyber-Angriff zu schützen und welche Schritte im Krisenfall unabdingbar sind, um den Schaden zu minimieren und eine schnelle Wiederherstellung zu gewährleisten.

1. Die Prävention: Fundament für Ihre Cyber-Resilienz

Die beste Verteidigung ist eine starke Offensive. Die Vorbereitung auf Cyber-Angriff beginnt lange vor dem tatsächlichen Vorfall. Eine gut durchdachte Strategie zur Risikominimierung ist unerlässlich.

Risikobewertung und Inventarisierung

Zunächst müssen Sie die digitalen Kronjuwelen Ihres Unternehmens identifizieren.

• Bestandsaufnahme: Erstellen Sie ein aktuelles und vollständiges Inventar aller Systeme, Software und Netzwerke.
• Prozesskenntnis: Dokumentieren Sie Ihre wichtigsten internen Prozesse, um zu wissen, was im Krisenfall aufrechterhalten werden muss.
• Sicherheitslückenmanagement: Stellen Sie sicher, dass Ihre Systeme und Software stets auf dem neuesten Stand sind und Sicherheitsupdates zeitnah eingespielt werden.

Technische Maßnahmen im Fokus

Eine robuste technische Infrastruktur ist die erste Verteidigungslinie gegen Angriffe.

• Zugriffskontrolle: Nutzen Sie für Administrator-Konten eine Zwei-Faktor-Authentifizierung (2FA).
• Netzwerksegmentierung: Unterteilen Sie Ihr Netzwerk in verschiedene Segmente, um die Ausbreitung eines Angriffs zu erschweren. Jedes Paket sollte idealerweise eine zentrale, gut gesicherte Schnittstelle passieren.
• Protokollierung: Sorgen Sie für eine zentrale und umfassende Sammlung von Log-Dateien. Protokolle sind forensische Beweismittel und unerlässlich für die Ursachenforschung.
  • Speichern Sie Log-Dateien so lange wie möglich, idealerweise mindestens zwei Jahre.
  • Implementieren Sie eine kontinuierliche Protokollanalyse, um bekannte Indicators of Compromise (IOCs) automatisch abzugleichen.
• Überwachung und Erkennung: Setzen Sie Tools zur Erkennung von Eindringversuchen (IDS) und zur Überwachung des Systemverkehrs ein. Passives DNS hilft, verdächtige Domain-Abfragen schnell zu identifizieren.

Organisatorische und personelle Vorkehrungen

Technologie allein reicht nicht aus. Die menschliche Komponente und klare Prozesse sind ebenso wichtig.

• Notfallplan: Entwickeln Sie einen klaren und detaillierten IT-Notfallplan. Dieser Plan sollte Verfahren, Verantwortlichkeiten und Kommunikationsstrategien umfassen.
• Schulungen: Schulen Sie Ihre Mitarbeiter regelmäßig in Bezug auf Sicherheitsbewusstsein. Ein Großteil der Angriffe beginnt mit Phishing-E-Mails oder Social Engineering.
• Kommunikationsstrategie: Legen Sie interne und externe Kommunikationswege fest, auch in Zusammenarbeit mit der Unternehmenskommunikation. Wer informiert wen, wann und wie?
• Backup-Strategie: Erstellen Sie ein robuste Backup-Strategie und testen Sie diese regelmäßig. Die Backups müssen vom Netzwerk getrennt sein, um vor einem Angriff geschützt zu werden.

2. Der Ernstfall: Die richtigen Schritte nach dem Cyber-Angriff

Wenn der Angriff stattfindet, ist schnelles, überlegtes Handeln gefragt. Panik ist der größte Feind. Die folgenden Schritte, die auch vom BKA und der IHK empfohlen werden, sollten Sie als erste Reaktion einleiten.

Phase 1: Sofortige Reaktion und Eindämmung

Die ersten Minuten sind entscheidend, um die Ausbreitung des Angriffs zu stoppen und den Schaden zu begrenzen.

• Isolierung der betroffenen Systeme: Trennen Sie betroffene Systeme sofort vom Netzwerk und vom Internet. Dies verhindert, dass sich der Angriff weiter ausbreitet.
• Backup-Schutz: Stoppen Sie alle laufenden Backups, die in Verbindung mit den betroffenen Systemen stehen, und schützen Sie diese vor einer möglichen Kompromittierung.
• Dokumentation: Beginnen Sie sofort mit der Dokumentation des Vorfalls. Notieren Sie alle Beobachtungen, erfasste Log-Dateien und Screenshots. Das ist die Grundlage für die spätere forensische Analyse.
• Erste Bewertung: Führen Sie eine schnelle Bewertung durch, um zu bestätigen, dass es sich tatsächlich um einen Cyber-Angriff und nicht nur um einen technischen Defekt handelt.

Phase 2: Analyse und Berichterstattung

Sobald der Angriff eingedämmt ist, geht es um die Ursachenforschung und die Information relevanter Stellen.

• Identifizierung der Ausbreitung: Versuchen Sie, das genaue Ausmaß des Angriffs festzustellen. Welche Systeme wurden kompromittiert? Welche Daten wurden gestohlen oder manipuliert?
• Sicherung forensischer Beweise: Sichern Sie alle relevanten digitalen Beweise, wie Systemprotokolle, Log-Dateien und Festplatten-Images. Diese sind für die forensische Untersuchung und eine mögliche strafrechtliche Verfolgung essenziell.
• Meldepflichten erfüllen: Informieren Sie relevante Behörden. Je nach Art des Angriffs und der betroffenen Daten kann eine Meldung an die Polizei (BKA), die Datenschutzbehörde oder das BSI erforderlich sein.
• Kommunikation: Informieren Sie interne und externe Stakeholder gemäß Ihrer zuvor erarbeiteten Kommunikationsstrategie. Das kann Mitarbeiter, Kunden, Geschäftspartner und die Öffentlichkeit umfassen.

Phase 3: Wiederherstellung und Nachbereitung

Nach der Eindämmung und Analyse beginnt der Wiederaufbau.

• Schwachstellen beheben: Schließen Sie die Sicherheitslücke, die den Angreifern den Zugriff ermöglicht hat. Das kann die Installation von Updates, das Ändern von Konfigurationen oder das Ersetzen von Systemen umfassen.
• Zugangsberechtigungen überprüfen: Ändern Sie alle Passwörter der betroffenen Accounts. Führen Sie ggf. eine obligatorische Kennwortänderung und die Aktivierung von 2FA für alle Mitarbeiter durch.
• Wiederherstellung: Stellen Sie die betroffenen Daten und Systeme aus sauberen Backups wieder her.
• Überwachung verstärken: Setzen Sie nach der Wiederherstellung eine kontinuierliche Überwachung des Netzwerks fort, um mögliche erneute Anomalien frühzeitig zu erkennen.

3. Die Lehre aus dem Angriff: Cyber-Resilienz als kontinuierlicher Prozess

Ein Cyber-Angriff ist eine traumatische Erfahrung, aber er bietet auch eine wertvolle Gelegenheit zum Lernen und zur Verbesserung. Betrachten Sie das Ereignis als einen Weckruf, um Ihre Sicherheitsstrategien weiter zu verfeinern.

Nach der Krise sollten Sie eine detaillierte Nachbesprechung (Post-Mortem-Analyse) durchführen. Welche Fehler wurden gemacht? Wo gibt es noch Schwachstellen in Ihren Prozessen oder Ihrer Technologie? Nutzen Sie diese Erkenntnisse, um Ihre Cyber-Resilienz kontinuierlich zu stärken. Eine Checkliste für CISOs (Chief Information Security Officers) hilft, den Überblick zu behalten. Denken Sie daran: Vorbereitet auf Cyber-Angriff zu sein ist kein einmaliges Projekt, sondern ein fortlaufender Prozess.

Machen Sie sich bewusst: Die Digitalisierung schreitet voran, und damit auch die Bedrohungen. Aber mit einem proaktiven Ansatz und einem klaren Notfallplan können Sie sicherstellen, dass Ihr Unternehmen nicht nur überlebt, sondern aus der Krise gestärkt hervorgeht. Handeln Sie jetzt, bevor es zu spät ist.

Handlungsaufforderung (CTA): Haben Sie bereits einen IT-Notfallplan? Welche der genannten Maßnahmen setzen Sie in Ihrem Unternehmen bereits um?

Die Sicherheit von IT-Infrastrukturen ist eine ständige Herausforderung, insbesondere wenn es um veraltete Technologien geht. Eines dieser Themen ist das NTLM-Authentifizierungsprotokoll, das seit Jahrzehnten eine zentrale Rolle in Windows-Umgebungen spielt, aber auch erhebliche Sicherheitsrisiken birgt. Mit den bevorstehenden Updates für Windows 11, Version 24H2 und Windows Server 2025 leitet Microsoft nun eine wichtige Phase des Übergangs ein.

Als Systemadministrator oder IT-Verantwortlicher stehen Sie vor der Aufgabe, Ihre Infrastruktur proaktiv auf diese Veränderungen vorzubereiten. Dieser Artikel bietet Ihnen eine umfassende Analyse der kommenden NTLM-Änderungen und eine praxisorientierte Anleitung, wie Sie Ihre Systeme sichern und gleichzeitig die Kompatibilität gewährleisten. Wir beleuchten, warum die Änderungen notwendig sind, welche neuen Gruppenrichtlinien und Registrierungsschlüssel zur Verfügung stehen und welche konkreten Schritte Sie jetzt unternehmen müssen, um Ihre Umgebung zu schützen.

Warum Microsoft NTLM ändert: Ein Blick auf die Sicherheitslücken

Das NTLM (NT Lan Manager)-Protokoll stammt aus den frühen 1990er Jahren und ist ein Relikt aus einer Zeit, in der Netzwerksicherheit eine ganz andere Bedeutung hatte. Obwohl es im Laufe der Jahre Verbesserungen gab, wie etwa der Übergang von NTLMv1 zu NTLMv2, bleibt das Protokoll im Vergleich zu moderneren Alternativen wie Kerberos anfällig für Angriffe.

Die Hauptschwächen von NTLMv1 liegen in seiner Anfälligkeit für:

• Relay-Angriffe (NTLM Relay Attack): Angreifer können sich zwischen einem Client und einem Server positionieren und Anmeldeinformationen abfangen und weiterleiten.
• Brute-Force-Angriffe: Schwache Passwörter sind leicht zu knacken, da NTLM eine vergleichsweise schwache kryptografische Hash-Funktion verwendet.
• Man-in-the-Middle-Angriffe: Ohne die richtigen Sicherheitsmaßnahmen können Angreifer die Kommunikationsverbindung zwischen einem Client und einem Server übernehmen und manipulieren.

Um diese Risiken zu minimieren, hat Microsoft bereits seit langem den Übergang zu Kerberos empfohlen. Die neuen Richtlinien sind ein weiterer, entscheidender Schritt, um NTLMv1 endgültig aus den Unternehmensnetzwerken zu verbannen.

Die neuen Richtlinien in Windows 11 24H2 und Windows Server 2025

Mit den kommenden Betriebssystem-Updates führt Microsoft zwei neue, explizite Einstellungsoptionen ein, um die Verwendung von NTLMv1 zu kontrollieren. Diese sind über dedizierte Gruppenrichtlinien und die Windows-Registrierung verfügbar. Die neuen Kontrollen sollen Administratoren die Möglichkeit geben, die Kompatibilität zu prüfen und NTLMv1 sicher zu deaktivieren, ohne dabei die Funktion älterer Anwendungen zu gefährden.

Die neuen Registrierungsschlüssel im Detail

Die neuen Registrierungsschlüssel befinden sich unter dem Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0. Es handelt sich um zwei separate DWORD-Werte:

• RestrictSendingNTLMTV1: Dieser Wert steuert, ob das Betriebssystem NTLMv1-Antworten anfordert und versendet.
• RestrictReceivingNTLMTV1: Dieser Wert steuert, ob das Betriebssystem NTLMv1-Anmeldeinformationen von Clients akzeptiert.

Diese Schlüssel können folgende Werte annehmen:

• 0 (Standard): Das System verhält sich wie bisher und ermöglicht die Verwendung von NTLMv1.
• 1: Das System verhält sich wie Wert 0, schreibt aber Ereignisse in das Windows-Ereignisprotokoll.
• 2: Das System verhält sich wie Wert 0, schreibt aber Ereignisse mit detaillierten Informationen in das Ereignisprotokoll.
• 3: Das System verweigert das Senden und Empfangen von NTLMv1-Anmeldeinformationen und schreibt Ereignisse in das Protokoll.
• 4: Das System verweigert das Senden und Empfangen von NTLMv1-Anmeldeinformationen.

Wichtig: Der Wert 3 ist besonders nützlich für die Test- und Auditphase, da er die Protokollierung von Inkompatibilitäten ermöglicht, bevor Sie NTLMv1 vollständig blockieren.

NTLM-Gruppenrichtlinien für Administratoren

Die oben genannten Registrierungsschlüssel werden durch neue Gruppenrichtlinien (GPOs) verwaltet, was die Konfiguration in größeren Umgebungen erheblich vereinfacht. Diese finden Sie in der Gruppenrichtlinienverwaltungskonsole unter:

Computer Configuration -> Policies -> Administrative Templates -> System -> Credential Delegation -> Restrict NTLMv1

Diese GPO bietet zwei Einstellungen, die den oben genannten Registrierungsschlüsseln entsprechen:

1. „Restrict incoming NTLMv1 authentication“ (Entspricht RestrictReceivingNTLMTV1)
2. „Restrict outgoing NTLMv1 authentication“ (Entspricht RestrictSendingNTLMTV1)

Jede dieser Einstellungen kann auf eine der oben beschriebenen Stufen (von 0 bis 4) konfiguriert werden. Die GPOs sind das bevorzugte Werkzeug für die Implementierung dieser Änderungen, da sie eine zentrale Verwaltung ermöglichen und die Konsistenz über alle Systeme hinweg sicherstellen.

Was Systemadministratoren jetzt tun müssen: Eine Schritt-für-Schritt-Anleitung

Der Übergang von NTLMv1 erfordert eine sorgfältige Planung, um Unterbrechungen im Geschäftsbetrieb zu vermeiden. Hier ist eine empfohlene Vorgehensweise, die Sie in Ihrer Umgebung anwenden sollten.

Schritt 1: Überprüfung und Bestandsaufnahme

Bevor Sie Änderungen vornehmen, müssen Sie wissen, ob und wo NTLMv1 in Ihrer Umgebung noch verwendet wird. Ältere Legacy-Anwendungen, IoT-Geräte oder bestimmte Netzwerkdienste können immer noch auf das veraltete Protokoll angewiesen sein.

1. Aktivieren Sie die Protokollierung: Beginnen Sie, indem Sie die neuen Gruppenrichtlinien auf den Wert 1 oder 2 setzen. Dies ermöglicht die Protokollierung von NTLMv1-Anmeldungen im Ereignisprotokoll, ohne die Funktionalität zu beeinträchtigen.
2. Überwachen Sie das Ereignisprotokoll: Suchen Sie in den Ereignisprotokollen Ihrer Windows-Clients und Server nach relevanten Einträgen. Die Ereignis-ID 4776 ist ein guter Ausgangspunkt, um Anmeldeereignisse zu finden, die auf eine NTLMv1-Authentifizierung hinweisen.
3. Identifizieren Sie die Problemquellen: Analysieren Sie die gesammelten Daten, um Clients, Server oder Anwendungen zu identifizieren, die weiterhin NTLMv1 verwenden. Kontaktieren Sie die Hersteller der betroffenen Software, um zu erfahren, ob ein Update oder eine alternative Konfiguration verfügbar ist.

Schritt 2: Richtlinien implementieren und testen

Nachdem Sie die Problemquellen identifiziert haben, können Sie die neuen Richtlinien schrittweise implementieren.

1. Testen in einer isolierten Umgebung: Beginnen Sie, die Richtlinie mit dem Wert 3 (Blockieren und Protokollieren) in einer kleinen Testumgebung anzuwenden. Dies simuliert die Blockierung und ermöglicht Ihnen, die Auswirkungen auf die betroffenen Anwendungen zu testen, bevor Sie die Änderungen in der gesamten Umgebung ausrollen.
2. Schrittweiser Rollout: Rollen Sie die Richtlinie schrittweise auf Ihre Clients und Server aus, beginnend mit den am wenigsten kritischen Systemen. Überwachen Sie dabei kontinuierlich die Ereignisprotokolle.
3. Vollständige Blockierung: Sobald Sie sicher sind, dass keine kritischen Anwendungen mehr auf NTLMv1 angewiesen sind, können Sie die Richtlinie auf den Wert 4 setzen, um NTLMv1-Verbindungen vollständig zu blockieren.

Schritt 3: Übergang zu moderneren Protokollen

Die neuen Richtlinien sind ein Werkzeug, um NTLMv1 zu deaktivieren, aber die langfristige Lösung ist der Übergang zu modernen, sicheren Authentifizierungsprotokollen.

Die bevorzugte Alternative zu NTLM ist Kerberos. Als Standard-Authentifizierungsprotokoll für Active Directory bietet Kerberos eine Reihe von Vorteilen:

• Höhere Sicherheit: Kerberos verwendet stärkere kryptografische Algorithmen und einen Zeitstempel, um Relay-Angriffe und Brute-Force-Versuche zu verhindern.
• Gegenseitige Authentifizierung: Client und Server authentifizieren sich gegenseitig, was die Identität beider Parteien sicherstellt und Man-in-the-Middle-Angriffe erschwert.
• Skalierbarkeit: Kerberos ist für große Netzwerke konzipiert und skaliert besser als NTLM.

Stellen Sie sicher, dass alle Ihre Clients und Server korrekt für die Verwendung von Kerberos konfiguriert sind. In den meisten modernen Windows-Umgebungen ist Kerberos bereits standardmäßig aktiviert, aber ältere oder nicht standardmäßige Konfigurationen können eine manuelle Anpassung erfordern.

NTLM-Timeline: Der Weg zur Deaktivierung

Die von Microsoft im Support-Artikel veröffentlichte Roadmap gibt einen klaren Überblick über die erwarteten Schritte und Zeitpunkte zur Deaktivierung von NTLMv1.

• September 2025: Der Rollout der neuen Einstellungen beginnt. In Windows 11, Version 24H2 und neueren Client-Betriebssystemen wird die Überwachung (Audit-Modus) für die NTLMv1-Nutzung standardmäßig aktiviert. Anmeldeinformationen, die NTLMv1-abgeleitete Kryptografie verwenden, werden im Ereignisprotokoll mit der Event ID 4024 protokolliert.
• November 2025: Der Rollout dieser Änderungen beginnt auch für Windows Server 2025.
• Oktober 2026: Der Standardwert des Registrierungsschlüssels BlockNTLMv1SSO wird durch ein zukünftiges Windows-Update von 0 (Audit-Modus) auf 1 (Enforce-Modus) geändert. Diese Änderung tritt nur in Kraft, wenn der Schlüssel nicht manuell bereitgestellt wurde, was die NTLMv1-Einschränkungen weiter verschärft.

Fazit: Jetzt handeln, um die Sicherheit zu erhöhen

Die neuen NTLM-Gruppenrichtlinien und Registrierungsschlüssel in Windows 11 24H2 und Windows Server 2025 sind ein klarer Hinweis von Microsoft: Das Ende für NTLMv1 rückt näher. Diese Änderungen sind nicht nur eine Empfehlung, sondern ein notwendiger Schritt, um Ihre IT-Infrastruktur vor bekannten und potenziellen Sicherheitsbedrohungen zu schützen.

Das Ignorieren dieser Updates kann zu einer wachsenden Sicherheitslücke in Ihrem Netzwerk führen. Die neuen Tools geben Ihnen die Kontrolle, diesen Übergang sicher und effizient zu gestalten. Beginnen Sie jetzt mit der Überwachung Ihrer Umgebung, identifizieren Sie Legacy-Abhängigkeiten und planen Sie den Übergang zu moderneren, robusteren Authentifizierungsmethoden wie Kerberos.

Dieser proaktive Ansatz stellt sicher, dass Ihre Systeme nicht nur kompatibel mit den neuesten Windows-Updates sind, sondern auch den höchsten Sicherheitsstandards entsprechen.

Quelle: techcommunity.microsoft.com (Englisch)

Die Einstellung der Remotedesktop-App und die Einführung der Windows-App: Was bedeutet das für Systemadministratoren und Benutzer?

Am 27. Mai 2025 wird Microsoft die Unterstützung für die Remotedesktop-App offiziell einstellen und diese durch die neue Windows-App ersetzen. Diese Entscheidung hat weitreichende Auswirkungen sowohl für Systemadministratoren als auch für normale Benutzer. In diesem Blogbeitrag werfen wir einen detaillierten Blick auf die Änderungen, die Vorteile der neuen App und die Herausforderungen, die sich daraus ergeben.

Warum wird die Remotedesktop-App eingestellt?

Die Remotedesktop-App war lange Zeit ein zuverlässiges Werkzeug für den Zugriff auf entfernte PCs und virtuelle Desktops. Mit der Einführung der Windows-App verfolgt Microsoft jedoch das Ziel, eine einheitlichere und modernere Plattform zu schaffen, die den Anforderungen der heutigen Arbeitswelt besser gerecht wird. Die neue App bietet eine optimierte Benutzeroberfläche und zusätzliche Funktionen, die speziell für hybride Arbeitsumgebungen entwickelt wurden.

Die Vorteile der neuen Windows-App

Die Windows-App bringt zahlreiche Verbesserungen mit sich, die sowohl für Administratoren als auch für Endbenutzer von Vorteil sind:

• Einheitlicher Zugriff: Die App ermöglicht den Zugriff auf mehrere Windows-Dienste, einschließlich Cloud-PCs, Azure Virtual Desktop und Microsoft Dev Box, über eine einzige Plattform.
• Erweiterte Funktionen: Unterstützung für mehrere Monitore, dynamische Bildschirmauflösungen und Geräteumleitungen sorgen für eine nahtlose Remote-Arbeitserfahrung.
• Optimierungen für Microsoft Teams: Verbesserte Integration und Leistung bei der Nutzung von Microsoft Teams während Remote-Sitzungen.
• Benutzerfreundlichkeit: Einfache Kontowechsel und anpassbare Startbildschirme erleichtern die Bedienung.

Herausforderungen für Systemadministratoren

Für Systemadministratoren bedeutet die Umstellung auf die Windows-App sowohl Chancen als auch Herausforderungen:

• Migration und Schulung: Administratoren müssen sicherstellen, dass alle Benutzer rechtzeitig auf die neue App umsteigen und möglicherweise Schulungen anbieten, um die neuen Funktionen effektiv zu nutzen.
• Kompatibilität: Die neue App erfordert möglicherweise Updates oder Anpassungen an bestehende IT-Infrastrukturen, insbesondere wenn ältere Systeme im Einsatz sind.
• Sicherheitsaspekte: Mit der Einführung neuer Funktionen müssen Administratoren sicherstellen, dass Sicherheitsrichtlinien und -protokolle auf dem neuesten Stand sind.

Was bedeutet das für normale Benutzer?

Für normale Benutzer bietet die Windows-App eine modernere und benutzerfreundlichere Erfahrung. Dennoch könnten einige Herausforderungen auftreten:

• Gewöhnung an die neue Oberfläche: Benutzer, die mit der alten Remotedesktop-App vertraut sind, müssen sich an die neue Benutzeroberfläche und die erweiterten Funktionen gewöhnen.
• Technische Anforderungen: Die neue App könnte höhere Systemanforderungen haben, was für Benutzer älterer Geräte problematisch sein könnte.

Änderungen für Nutzer der MSTSC-Applikation und Remote Desktop Services Farm

Für Nutzer der klassischen MSTSC-Applikation (Microsoft Terminal Services Client) und Remote Desktop Services (RDS) Farm bleibt die Funktionalität weiterhin bestehen, da diese direkt auf die in Windows integrierten Remote Desktop Funktionen zurückgreifen und nicht von der Remotedesktop-App abhängig sind. Es werden allerdings keine neuen Features oder Verbesserungen für diese älteren Technologien eingeführt, da Microsoft verstärkt auf die Weiterentwicklung der Windows-App setzt. Für Unternehmen, die RDS-Farmen nutzen, bleibt die Verwaltung und Nutzung der Infrastruktur unverändert, allerdings könnten neue Microsoft-Tools wie die Windows-App mittelfristig von Interesse sein, da sie modernere und flexiblere Ansätze für Remote-Arbeitsumgebungen bieten. Systemadministratoren sollten daher die langfristige Strategie ihrer Organisation prüfen, um sicherzustellen, dass die eingesetzten Tools zukunftssicher bleiben.