Stellen Sie sich vor, Sie starten Ihren Arbeitstag und nichts geht mehr. Kein Outlook, kein Teams, nicht einmal der Zugriff auf lokale Dateien ist möglich, weil das Betriebssystem in einer Endlosschleife mit der Cloud hängt. Was wie ein Weltuntergangsszenario für IT-Administratoren klingt, wurde im Januar 2026 bittere Realität. Der jüngste Microsoft Cloud-Ausfall hat einmal mehr bewiesen, dass die totale Abhängigkeit von einem einzigen Anbieter ein unkalkulierbares Risiko darstellt.

In diesem Artikel analysieren wir die technischen Ursachen des „Januar-Kollapses“, beleuchten, warum die Cloud eben nicht automatisch Ausfallsicherheit bedeutet, und warum die EU dringend handeln muss, um Microsoft im Rahmen von NIS-2 und KRITIS stärker in die Pflicht zu nehmen.

1. Die Chronologie des Versagens: Januar 2026

Der Ausfall kam nicht aus dem Nichts. Er war das Ergebnis einer fatalen Verkettung von fehlerhafter Software und einer überforderten Cloud-Infrastruktur.

Der Patch-Tuesday als Initialzündung

Alles begann am 13. Januar 2026. Microsoft veröffentlichte das Sicherheitsupdate KB5074109. Eigentlich sollten damit 110 Sicherheitslücken geschlossen werden. Doch stattdessen löste das Update weltweit Chaos aus. Systeme froren ein („Black Screens“), sobald sie versuchten, auf Cloud-Ressourcen zuzugreifen. Besonders hart traf es Outlook-Nutzer: Wer PST-Dateien auf OneDrive gespeichert hatte, erlebte einen kompletten Stillstand der Anwendung.

Die Eskalation in der Cloud

Am 21. und 22. Januar weitete sich das Problem auf die Azure-Infrastruktur aus. In Nordamerika fielen Microsoft 365-Dienste flächendeckend aus. Der Versuch von Microsoft, den Traffic mittels Load Balancern umzuverteilen, scheiterte grandios und führte zu massiven „Traffic Imbalances“, die weitere Rechenzentren in die Knie zwangen.

2. Technische Analyse: Was ist bei Microsoft falsch gelaufen?

Als Experten müssen wir tief graben, um zu verstehen, warum ein einzelnes Update eine solche Kaskade auslösen kann.

Mangelhafte Qualitätssicherung (QA)

Es ist offensichtlich, dass das Update KB5074109 nicht in ausreichenden Enterprise-Szenarien getestet wurde. Dass grundlegende Funktionen wie die Authentifizierung bei Azure Virtual Desktop (Fehler 0x80080005) versagen, deutet auf eine lückenhafte Test-Matrix hin. Microsoft scheint hier die Geschwindigkeit der Veröffentlichung über die Stabilität zu stellen.

Die „Cloud-Sperre“ (Synchronisations-Hänger)

Ein fundamentales Problem liegt in der Architektur von Windows selbst. Die enge Verzahnung von lokalen Prozessen mit Cloud-Diensten wie OneDrive führte dazu, dass lokale Programme blockierten, sobald die Cloud-Synchronisation hängen blieb. Dies entlarvt die gefährliche Abhängigkeit: Wenn die Cloud nicht erreichbar ist, streikt die lokale Hardware.

Komplexität frisst Resilienz

Die Infrastruktur-Ausfälle vom 22. Januar zeigten ein „komplexes Systemversagen“. Die Korrekturmaßnahme – das Umleiten des Datenverkehrs – wurde selbst zum Fehlervektor. In einer Welt, in der alles mit allem vernetzt ist, führen kleine Fehler oft zu unkontrollierbaren Kettenreaktionen.

3. Die Cloud-Falle: Illusion vs. Realität

Unternehmen lassen sich oft von Marketing-Versprechen blenden. Doch die Realität sieht anders aus.

Die Illusion der Ausfallsicherheit

Microsoft wirbt oft mit 99,9 % Verfügbarkeit. Doch diese Statistik ist wertlos, wenn Ihr lokales System den Zugang zur Cloud verliert. Cloud-Sicherheit und Verfügbarkeit sind zwei verschiedene Paar Schuhe. Ein Cloud-Ausfall bei einem Monopolisten wie Microsoft bedeutet für Millionen von Unternehmen den sofortigen Stillstand.

Single Point of Failure: Das Monopol-Problem

Da Microsoft das Betriebssystem, die Bürosoftware, das Identitätsmanagement (Entra ID) und den Speicherplatz aus einer Hand liefert, gibt es keine Redundanz. Fällt ein Dominosteinchen bei Microsoft, fällt die gesamte IT-Infrastruktur des Kunden. Diese Konzentration von Macht und Risiko ist ein strategischer Fehler für jede moderne Volkswirtschaft.

4. Politische Forderung: NIS-2 und KRITIS für Microsoft

Es kann nicht sein, dass kritische Infrastrukturen (KRITIS) in Europa stillstehen, weil ein US-Konzern seine Hausaufgaben bei der Qualitätssicherung nicht macht.

Verbindliche Standards durch die EU

Die EU muss Microsoft und andere Hyperscaler zwingen, die strengen Anforderungen der NIS-2-Richtlinie vollumfänglich zu erfüllen. Wenn Microsoft-Dienste für staatliche Stellen oder Krankenhäuser essenziell sind, müssen sie wie kritische Infrastrukturen behandelt werden. Das bedeutet:

• Nachweisbare Redundanz: Ausfälle in einem Rechenzentrum dürfen nicht globalen Stillstand bedeuten.
• Haftung bei Fahrlässigkeit: Wenn mangelhafte QA zu Milliardenverlusten führt, muss der Anbieter zur Rechenschaft gezogen werden.
• Interoperabilität: Kunden müssen in der Lage sein, Dienste kurzfristig zu anderen Anbietern umzuziehen (Multi-Cloud-Strategie).

5. Strategien für Unternehmen: So schützen Sie sich

Was können Sie als IT-Entscheider tun, um nicht das nächste Opfer eines Cloud-Kollapses zu werden?

1. Diversifikation statt Monokultur: Setzen Sie nicht auf „Alles von Microsoft“. Nutzen Sie alternative Anbieter für Backup, Sicherheit oder E-Mail-Archivierung.
2. Offline-Fähigkeit sicherstellen: Prüfen Sie, ob Ihre kritischen Geschäftsprozesse auch ohne Internetverbindung für mindestens 24 Stunden funktionieren.
3. Update-Management überdenken: Implementieren Sie eine „N-1“-Strategie. Installieren Sie neue Microsoft-Patches erst, nachdem sie in einer Testumgebung geprüft wurden und keine globalen Probleme gemeldet wurden.
4. Multi-Cloud-Ansatz: Verteilen Sie kritische Workloads auf verschiedene Cloud-Anbieter (z.B. Azure und AWS oder lokale europäische Anbieter).

Fazit: Zeit für ein Umdenken

Der Microsoft Cloud-Ausfall vom Januar 2026 war ein Weckruf. Cloud ist nicht gleich Sicherheit. Cloud ist nicht gleich Redundanz. Es ist eine Dienstleistung, die mit erheblichen Abhängigkeiten erkauft wird. Wir brauchen in Europa eine Rückbesinnung auf digitale Souveränität und echte Redundanz.

Es ist Zeit, dass die Politik handelt und Konzerne wie Microsoft zu echter Rechenschaft zwingt. Für Unternehmen gilt: Wer sich blind auf die Cloud verlässt, verlässt sich auf das Glück – und das ist in der IT keine seriöse Strategie.

In einer Welt, die zunehmend von Algorithmen und Datenströmen gesteuert wird, ist die Souveränität eines Staates oder eines Staatenverbundes untrennbar mit seiner technologischen Leistungsfähigkeit verknüpft. Lange Zeit hat Europa den digitalen Wandel zwar reguliert, aber die Hardware und Software dahinter anderen überlassen. Das Ergebnis? Eine gefährliche Abhängigkeit von US-amerikanischen Hyperscalern und chinesischen Hardware-Produzenten.

Doch nun regt sich Widerstand: Das EU-Parlament hat mit dem Bericht A10-2025-0107 einen strategischen Kurswechsel eingeleitet. Es geht nicht mehr nur um Datenschutz, sondern um einen digitalen Befreiungsschlag. In diesem Artikel erfahren Sie, warum die technologische Souveränität das Fundament für unsere zukünftige Wettbewerbsfähigkeit ist und welche konkreten Schritte jetzt folgen müssen, um Europa aus der digitalen Umklammerung zu lösen.

1. Die Bestandsaufnahme: Europa im digitalen Würgegriff

Die aktuelle Lage ist ernüchternd. Ob Cloud-Dienste, Betriebssysteme oder die Prozessoren in unseren Smartphones – europäische Lösungen sind oft nur Randerscheinungen. Diese technologische Abhängigkeit ist kein rein wirtschaftliches Problem; sie ist eine Bedrohung für unsere demokratische Handlungsfähigkeit.

Warum „Souveränität“ mehr als nur ein Schlagwort ist

Wenn kritische Infrastrukturen auf Software basieren, deren Quellcode wir nicht kontrollieren, oder auf Chips, die in geopolitischen Krisenregionen gefertigt werden, verliert Europa seine Autonomie. Echte Souveränität bedeutet, die Wahl zu haben. Aktuell haben viele europäische Unternehmen jedoch keine Alternative zu den großen US-Cloud-Anbietern.

Die Lehren aus der Chip-Krise

Die Vergangenheit hat gezeigt, wie verletzlich Lieferketten sind. Wenn bei Halbleitern und Software die Versorgung stockt, stehen in Europa die Bänder still. Der aktuelle EU-Bericht fordert daher ein radikales Umdenken: Weg vom reinen Konsumenten, hin zum Gestalter digitaler Ökosysteme.

2. Der Bericht A10-2025-0107: Ein Mandat für den Aufbruch

Das Europäische Parlament hat im Januar 2026 ein deutliches Zeichen gesetzt. Mit einer überwältigenden Mehrheit fordern die Abgeordneten eine investitionsorientierte Industriepolitik. Der Fokus verschiebt sich von „verbieten und regulieren“ hin zu „fördern und bauen“.

Investitionsoffensive statt Regulierungsdschungel

Ein zentraler Aspekt des Berichts ist die Forderung nach massiven Investitionen. Europa muss Milliarden in Schlüsseltechnologien wie Quantencomputing und KI lenken. Dabei geht es nicht um staatliche Planwirtschaft, sondern um die Schaffung von Rahmenbedingungen, die privates Kapital mobilisieren.

• Cloud-Computing: Aufbau einer echten europäischen Alternative zu AWS, Azure und Google.
• Halbleiter: Stärkung der heimischen Produktion, um die Abhängigkeit von Taiwan und China zu reduzieren.
• Künstliche Intelligenz: Förderung von Modellen „Made in Europe“, die unsere Werte respektieren, aber global wettbewerbsfähig sind.

3. Digitale Infrastruktur: Das Rückgrat unserer Souveränität

Ohne eine leistungsfähige und sichere digitale Infrastruktur bleibt Souveränität eine Illusion. Der Bericht identifiziert physische und virtuelle Netze als kritische Sicherheitsfaktoren.

Schutz von Unterseekabeln und Satelliten

Ein Großteil des globalen Datenverkehrs läuft über Seekabel. Diese sind physisch verwundbar, wie Sabotageakte der jüngeren Vergangenheit zeigten. Das Parlament fordert einen besseren Schutz dieser Lebensadern sowie den Ausbau eigener Satellitenkonstellationen (wie IRIS²), um unabhängig von Anbietern wie Starlink zu bleiben.

5G und 6G – Die Nervenbahnen der Industrie 4.0

Der Ausbau von 5G und die Forschung an 6G müssen in europäischer Hand bleiben. Hier geht es um die Kontrolle über die Datenströme der Industrie. Wer die Netze baut, bestimmt die Sicherheitsstandards. Hier darf Europa keine Kompromisse mehr bei der Vertrauenswürdigkeit der Ausrüster machen.

4. Innovationsstandort Europa: Den AI Act mit Leben füllen

Ein häufiger Kritikpunkt an der EU ist die „Überregulierung“. Das Parlament hat dies erkannt und fordert im Bericht A10-2025-0107 einen effizienteren Umgang mit bestehenden Gesetzen wie dem AI Act.

Unterstützung für KMU und Start-ups

Regulierung darf kein Innovationskiller sein. Besonders kleine und mittlere Unternehmen (KMU) leiden unter bürokratischen Hürden. Die EU muss hier als Enabler auftreten. Das bedeutet:

1. Reallabore: Räume schaffen, in denen neue Technologien ohne Angst vor sofortigen Sanktionen getestet werden können.
2. Harmonisierung: Schluss mit dem „Gold-Plating“, bei dem Mitgliedstaaten EU-Regeln durch nationale Zusatzhürden verschlimmern.

5. Geopolitische Realitäten: Souveränität als Antwort auf Erpressung

Die Welt ist ungemütlicher geworden. Technologische Abhängigkeit wird zunehmend als Waffe eingesetzt. Der Bericht des Parlaments verurteilt einseitige Maßnahmen von Drittstaaten, wie etwa Reiseverbote für Experten oder den gezielten Abzug von Know-how.

Eine entschlossene Reaktion der Kommission

Europa muss lernen, seine Interessen machtbewusst zu vertreten. Das bedeutet auch, bei technologischen Erpressungsversuchen geschlossen aufzutreten. Souveränität heißt auch, sich gegen unfaire Handelspraktiken im Tech-Sektor zur Wehr zu setzen. Wir benötigen eine „strategische Autonomie“, die es uns erlaubt, Partnerschaften auf Augenhöhe einzugehen, statt als Bittsteller aufzutreten.

6. Zusammenfassung: Was jetzt passieren muss

Der Bericht A10-2025-0107 ist ein wichtiger Meilenstein, aber Papier ist geduldig. Damit die Souveränität zur Realität wird, müssen Taten folgen:

• Finanzielle Mittel: Der „Europäische Fonds für Wettbewerbsfähigkeit“ muss im nächsten EU-Haushalt massiv ausgestattet werden.
• Bürokratieabbau: Genehmigungsverfahren für Infrastrukturprojekte müssen drastisch verkürzt werden.
• Talentförderung: Europa muss der attraktivste Ort für IT-Spezialisten weltweit werden.

Fazit und Call-to-Action

Die technologische Souveränität ist kein Luxusgut, sondern die Basis für unseren Wohlstand und unsere Freiheit im 21. Jahrhundert. Wir müssen uns entscheiden: Wollen wir die digitale Zukunft nur moderieren oder wollen wir sie aktiv mitgestalten?

Die Sicherheit im Internet steht vor einem radikalen Wandel. Wenn Sie eine Website oder eine Unternehmensinfrastruktur betreiben, ist das Thema SSL für Sie kein Unbekannter. Doch was im Jahr 2026 auf Administratoren und IT-Leiter zukommt, markiert das Ende der „Set-and-Forget“-Ära. Let’s Encrypt, der weltweit führende Anbieter kostenloser Zertifikate, hat einschneidende Änderungen angekündigt, die weit über kosmetische Korrekturen hinausgehen.

Ab 2026 wird die maximale Gültigkeitsdauer von Zertifikaten drastisch reduziert, und bewährte Funktionen wie die TLS-Client-Authentifizierung werden eingestellt. In diesem Artikel analysieren wir, warum diese Schritte notwendig sind, welche technischen Hürden auf Sie warten und wie Sie Ihre Systeme rechtzeitig auf die neuen Standards vorbereiten.

1. Von 90 auf 45 Tage: Die neue Zertifikatslaufzeit

Die wohl folgenreichste Nachricht für alle Webmaster: Let’s Encrypt plant, die standardmäßige Gültigkeit seiner Zertifikate von derzeit 90 Tagen auf lediglich 45 Tage zu halbieren.

Warum wird die Laufzeit verkürzt?

Die Reduzierung der Zertifikatslaufzeit ist kein Alleingang von Let’s Encrypt. Es ist eine Reaktion auf die allgemeine Bewegung in der CA/Browser-Community (wie Google und Apple), die Sicherheit durch Agilität erhöhen will. Kürzere Laufzeiten minimieren das Zeitfenster, in dem ein kompromittierter privater Schlüssel missbraucht werden kann. Zudem wird die Sperrung von Zertifikaten (Revocation) durch den schnellen natürlichen Ablauf nahezu obsolet.

Die Auswirkungen auf Ihre IT-Infrastruktur

Wer bisher seine SSL-Zertifikate noch manuell erneuert, wird spätestens 2026 scheitern. Ein Intervall von 45 Tagen (mit einer empfohlenen Erneuerung nach 30 Tagen) lässt keinen Spielraum für menschliche Fehler oder Urlaubszeiten. Die Automatisierung via ACME-Protokoll wird damit zur absoluten Pflicht für jede HTTPS-Verschlüsselung.

2. Das Ende der TLS-Client-Authentifizierung

Eine weitere wichtige Ankündigung betrifft die TLS-Client-Authentifizierung. Let’s Encrypt hat offiziell bekannt gegeben, dass die Unterstützung für diesen spezifischen Anwendungsfall eingestellt wird.

Was bedeutet das konkret?

Bisher konnten Zertifikate von Let’s Encrypt in begrenztem Maße auch dazu genutzt werden, nicht nur den Server gegenüber dem Client (Webseite), sondern auch den Client gegenüber dem Server zu identifizieren. Da Let’s Encrypt jedoch auf die Absicherung von Web-Infrastrukturen spezialisiert ist und die Validierungsmethoden für Clients komplexer und fehleranfälliger sind, zieht sich der Anbieter aus diesem Bereich zurück.

Wichtig für Sie: Wenn Sie Let’s Encrypt Zertifikate für die Identifizierung von Benutzern oder Geräten in geschlossenen Systemen nutzen, müssen Sie bis 2026 auf alternative Lösungen wie eine eigene Private PKI (Public Key Infrastructure) oder spezialisierte Identitätsdienste umsteigen.

3. Die Vision: Automatisierung als Standard

Wie bereits in unserem vorherigen Artikel zur Verkürzung der SSL-Gültigkeit erläutert, ist der Trend zur Kurzlebigkeit unumkehrbar. Let’s Encrypt verfolgt hierbei das Ziel einer „Agile PKI“.

Vorteile der erzwungenen Automatisierung

• Fehlerreduktion: Einmal korrekt konfiguriert, laufen Erneuerungsprozesse geräuschlos im Hintergrund.
• Schnellere Reaktion auf Krypto-Agilität: Wenn ein Algorithmus (wie RSA) durch Quantencomputing oder neue Schwachstellen unsicher wird, können neue Standards innerhalb von Wochen global ausgerollt werden.
• Sicherheitsniveau: Ein gestohlenes Zertifikat verliert nach maximal 45 Tagen seinen Wert.

4. Technische Vorbereitung auf das Jahr 2026

Um den Übergang zu meistern, sollten Sie Ihre TLS-Zertifikate und deren Management-Tools einer Prüfung unterziehen. Hier ist eine Checkliste für Ihre IT-Abteilung:

Überprüfung der ACME-Clients

Stellen Sie sicher, dass Ihre verwendeten Clients (wie Certbot, acme.sh oder integrierte Lösungen in Firewalls wie OPNsense/pfSense) auf dem neuesten Stand sind. Viele ältere Implementationen gehen fest von 90 Tagen aus – diese Logik muss flexibel anpassbar sein.

Monitoring und Alerting

Auch die beste Automatisierung kann fehlen. Implementieren Sie ein externes Monitoring, das Sie warnt, wenn ein Zertifikat weniger als 10 Tage Restlaufzeit hat. Bei einem 45-Tage-Rhythmus ist die Reaktionszeit kürzer als früher.

Abschied von manuellen Prozessen

Besitzen Sie noch Legacy-Systeme, die keine automatische Erneuerung unterstützen? 2026 ist das Jahr, in dem diese Systeme entweder ersetzt oder hinter einen Reverse-Proxy (wie Nginx oder Traefik) gestellt werden müssen, der das SSL-Handling übernimmt.

5. Warum Google und andere Browser Druck ausüben

Die Änderungen bei Let’s Encrypt stehen im Einklang mit Googles „Moving Forward Together“-Initiative. Google hat bereits vorgeschlagen, die maximale Gültigkeitsdauer für alle öffentlich vertrauten SSL-Zertifikate im Chrome-Browser auf 90 Tage zu begrenzen.

Indem Let’s Encrypt nun proaktiv auf 45 Tage geht, positionieren sie sich als Vorreiter. Es ist davon auszugehen, dass andere Zertifizierungsstellen (CAs) diesem Beispiel folgen müssen, um weiterhin in den Root-Stores der Browser gelistet zu bleiben. Für Sie als Nutzer bedeutet das: Die gesamte Branche bewegt sich weg von statischen Zertifikaten hin zu dynamischen Sicherheits-Tokens.

Fazit: Agilität ist der neue Sicherheitsstandard

Die angekündigten Änderungen von Let’s Encrypt für 2026 sind eine klare Botschaft an die IT-Welt: Wer seine Sicherheitsprozesse nicht automatisiert, wird abgehängt. Die Verkürzung der Zertifikatslaufzeit auf 45 Tage und der Wegfall spezieller Authentifizierungsmethoden zwingen Unternehmen dazu, ihre Infrastruktur moderner und resilienter zu gestalten.

Der Wechsel von Windows zu Linux ist für viele Privatanwender und Unternehmen ein erstrebenswertes Ziel, um digitale Souveränität zu erlangen. Doch oft scheitert dieser Schritt an einer simplen Hürde: der Abhängigkeit von spezifischer Windows-Software. Ob es das komplexe Excel-Makro, die Adobe Creative Cloud oder spezielle Branchensoftware ist – der vollständige Verzicht scheint oft unmöglich. Hier setzt WinApps an. WinApps ermöglicht es Ihnen, Windows-Anwendungen nahtlos in Ihre Linux-Distribution zu integrieren, ohne dass Sie sich mit der instabilen Emulation von WINE herumschlagen müssen. In diesem Artikel erfahren Sie, wie diese Brückentechnologie funktioniert und warum sie der Schlüssel für eine erfolgreiche Linux-Migration ist.

1. Was ist WinApps? Die Technik hinter der nahtlosen Integration

WinApps ist ein Open-Source-Projekt, das einen völlig anderen Weg geht als herkömmliche Kompatibilitätsschichten. Anstatt zu versuchen, Windows-Systemaufrufe mühsam in Linux-Sprache zu übersetzen, setzt WinApps auf Virtualisierung und das Remote Desktop Protocol (RDP).

Die Funktionsweise im Detail

Im Hintergrund läuft eine echte, schlanke Windows-Instanz in einer virtuellen Maschine (VM) oder einem Container. WinApps verbindet sich über RDP mit dieser Instanz. Der Clou: Sie sehen nicht den gesamten Windows-Desktop. Durch eine spezielle Konfiguration werden die Anwendungsfenster „ausgeschnitten“ und erscheinen als eigenständige Fenster direkt auf Ihrem Linux-Desktop. Dies wird oft als „Seamless Mode“ oder „Coherence Mode“ bezeichnet.

Integration in das Host-System

WinApps geht über die reine Anzeige hinaus. Es integriert die Windows-Programme tief in Ihr Linux-System:

• Startmenü-Einträge: Die Apps erscheinen in Ihrer Programmliste.
• Datei-Assoziationen: Ein Doppelklick auf eine .docx-Datei in Ihrem Linux-Dateimanager öffnet automatisch das virtuelle Word.
• Mime-Types: Linux erkennt die Windows-Apps als legitime Programme für spezifische Dateiendungen.

2. Der Vergleich: WinApps vs. Windows XP-Modus

Um die Effizienz von WinApps zu verstehen, hilft ein Blick zurück. Microsoft selbst nutzte dieses Konzept bereits unter Windows 7 mit dem sogenannten Windows XP-Modus. Um Unternehmen den Umstieg auf das damals neue Windows 7 zu erleichtern, lief im Hintergrund eine XP-VM, deren Programme nahtlos in die Windows-7-Oberfläche integriert wurden.

WinApps adaptiert dieses bewährte Konzept für die Linux-Welt. Es ist die moderne Antwort auf die Frage, wie man Legacy-Software oder proprietäre Programme behält, während man das Basis-Betriebssystem modernisiert und absichert.

3. Voraussetzungen für die Nutzung von WinApps

Bevor Sie mit der Installation beginnen, sollten Sie sicherstellen, dass Ihre Hardware und Software die nötigen Kriterien erfüllen. Da WinApps auf Virtualisierung basiert, sind die Anforderungen höher als bei nativen Linux-Anwendungen.

Hardware-Anforderungen

• Prozessor: Unterstützung für Hardware-Virtualisierung (VT-x bei Intel oder AMD-V). Dies muss zwingend im BIOS/UEFI aktiviert sein.
• Arbeitsspeicher (RAM): Da ein komplettes Windows im Hintergrund läuft, sollten Sie zusätzlich zum Linux-Bedarf mindestens 4 GB RAM für die VM einplanen.

Software-Anforderungen

• Linux-Distribution: Getestet und empfohlen werden Ubuntu, Fedora, Arch Linux oder Debian.
• Hypervisor: Sie benötigen eine Virtualisierungslösung wie Libvirt/KVM (für maximale Performance) oder Docker/Podman (für eine einfachere Container-Lösung).
• Windows-Lizenz: Sie benötigen eine gültige Lizenz für Windows 10 oder 11 (Pro oder Enterprise), da die Home-Versionen den benötigten RDP-Host-Support offiziell nicht unterstützen.

4. Schritt-für-Schritt: Installation und Einrichtung

Die Einrichtung von WinApps erfordert ein gewisses Maß an technischem Verständnis, ist aber dank der Skripte im Repository gut machbar.

Schritt 1: Lokale Abhängigkeiten installieren

Zuerst müssen die notwendigen Kommunikations-Tools auf Ihrem Linux-System installiert werden.

Für Ubuntu/Debian:

sudo apt-get install -y freerdp2-x11 netcat-openbsd

Für Fedora:

sudo dnf install -y freerdp netcat

Schritt 2: Die Windows-VM vorbereiten

Installieren Sie Windows in Ihrem bevorzugten Hypervisor. Nach der Grundinstallation sind drei Dinge entscheidend:

1. RDP aktivieren: Aktivieren Sie den Remotedesktop in den Windows-Systemeinstellungen.
2. Benutzer anlegen: Erstellen Sie ein Benutzerkonto mit einem sicheren Passwort.
3. Registry-Patch: Führen Sie die Datei kvm/RDPApps.reg aus dem WinApps-Repository innerhalb der Windows-VM aus. Dies schaltet die Fähigkeit frei, einzelne Anwendungen statt des ganzen Desktops zu streamen.

Schritt 3: WinApps-Client konfigurieren

Klonen Sie das Repository und erstellen Sie die Konfigurationsdatei:

git clone https://github.com/winapps-org/winapps.git
cd winapps
mkdir -p ~/.config/winapps

Erstellen Sie die Datei ~/.config/winapps/winapps.conf und tragen Sie dort Ihre Zugangsdaten und die IP-Adresse der VM ein. Führen Sie anschließend den Befehl ./installer.sh aus, um die Verknüpfungen zu erstellen.

5. Einsatz im professionellen Umfeld und Skalierung

In Unternehmen bietet WinApps enorme Vorteile für die IT-Strategie. Es ermöglicht eine skalierbare Bereitstellung von Windows-Software auf Linux-Arbeitsplätzen.

Das „Golden Image“-Konzept

IT-Abteilungen können eine einzige Windows-VM perfekt vorkonfigurieren – inklusive aller benötigten Branchensoftware und Sicherheits-Updates. Dieses „Golden Image“ kann dann auf alle Linux-Workstations kopiert werden. Jeder Mitarbeiter erhält so eine identische, lokale Arbeitsumgebung mit minimaler Latenz.

Zentralisierte VM-Bereitstellung

Alternativ kann die Windows-VM auf einem leistungsstarken zentralen Server gehostet werden. Die Linux-Clients verbinden sich über das Netzwerk mit diesem Server. Dies erleichtert die Wartung und Backups der Windows-Umgebung erheblich, erfordert jedoch eine stabile Netzwerkverbindung.

6. Strategische Einordnung: Keine endgültige Lösung, sondern eine Brücke

Es ist wichtig, WinApps richtig einzuordnen: Es ist kein Ersatz für native Software, sondern eine hochperformante Übergangslösung.

Der Weg zur digitalen Souveränität

Das Ziel eines souveränen Arbeitsplatzes ist es, unabhängig von proprietären Ökosystemen zu werden. WinApps unterstützt Sie dabei, indem es den „harten Cut“ vermeidet. Sie können heute auf Linux umsteigen und morgen trotzdem noch die eine Excel-Tabelle bearbeiten, die nur in Microsoft Office korrekt funktioniert.

Lizenzierung und Kosten

Bedenken Sie, dass WinApps die Lizenzpflicht nicht aufhebt. Sowohl für das Windows-Betriebssystem in der VM als auch für die darin laufenden Programme (z. B. Office 365) sind weiterhin gültige Lizenzen erforderlich. Es handelt sich um eine Investition in die Flexibilität Ihres Workflows, nicht um eine Methode zur Lizenzumgehung.

Fazit: Warum WinApps den Linux-Desktop revolutioniert

WinApps nimmt dem Wechsel zu Linux den Schrecken. Es bietet eine professionelle, nahtlose und stabile Möglichkeit, die gewohnte Windows-Software weiterzunutzen, während man bereits alle Vorteile eines freien Betriebssystems genießt. Für IT-Entscheider und Power-User ist es das ideale Werkzeug, um die Brücke zwischen zwei Welten zu schlagen.

Die Anforderungen an moderne IT-Infrastrukturen wachsen rasant. Ob KI-Workloads, riesige Datenbanken oder Virtualisierung – die Geschwindigkeit des Datendurchsatzes ist oft der Flaschenhals. Microsoft hat dieses Problem erkannt und mit Windows Server 2025 eine fundamentale Änderung eingeführt: den Wechsel auf Native NVMe.

Bisher basierte die NVMe-Anbindung in Windows auf dem veralteten SCSI-Modell (Small Computer System Interface), was moderne SSDs künstlich ausbremste. In diesem Artikel erfahren Sie, wie der neue, von Grund auf neu geschriebene Storage-Stack die NVMe-Leistung entfesselt, welche Vorteile das für Unternehmen bietet und wie Sie die „geheimen“ Optimierungen in Windows 11 (Version 25H2) freischalten.

1. Warum Native NVMe? Der Abschied vom SCSI-Erbe

Jahrzehntelang war SCSI der Goldstandard für die Kommunikation zwischen Betriebssystem und Massenspeicher. Doch SCSI wurde für rotierende Festplatten (HDDs) entwickelt. NVMe (Non-Volatile Memory Express) hingegen wurde speziell für Flash-Speicher konzipiert.

Das Problem der SCSI-Translation

Bisher musste Windows jeden NVMe-Befehl intern in einen SCSI-Befehl übersetzen (SCSI Translation Layer). Dieser Prozess erzeugte CPU-Overhead und Latenzen. Mit der Einführung von Native NVMe in Windows Server 2025 entfällt dieser Umweg komplett. Die Kommunikation erfolgt nun direkt und ohne Protokoll-Ballast.

2. Die technischen Highlights: Bis zu 70 % mehr Performance

Die Messwerte, die Microsoft in der Tech-Community veröffentlicht hat, sind beeindruckend. Durch die native Integration erzielt Windows Server 2025 signifikante Steigerungen in fast allen relevanten Metriken:

• Höhere IOPS: Tests zeigen eine Steigerung der Ein-/Ausgabevorgänge pro Sekunde (IOPS) um bis zu 70 %.
• Geringere Latenz: Da der Übersetzungsschritt entfällt, sinkt die Antwortzeit der SSDs spürbar.
• Effiziente CPU-Nutzung: Der neue Stack benötigt weniger Prozessorzyklen pro I/O-Operation, wodurch mehr Rechenleistung für die eigentlichen Anwendungen (z. B. SQL Server) übrig bleibt.
• Optimiertes Locking: Der neue Treiber reduziert interne Sperren (Locks), was die Skalierbarkeit auf Systemen mit vielen Kernen massiv verbessert.

3. Schritt-für-Schritt: So aktivieren Sie Native NVMe

Um in den Genuss der vollen Performance zu kommen, muss der neue Stack teilweise manuell adressiert oder verifiziert werden, insbesondere in der aktuellen Übergangsphase.

In Windows Server 2025 einrichten

In Windows Server 2025 ist der Native NVMe-Stack als neuer Standard implementiert. Um das volle Potenzial auszuschöpfen und die Konfiguration zu validieren, folgen Sie diesen Schritten:

1. Voraussetzung: Windows-Standardtreiber: Stellen Sie sicher, dass Sie über NVMe-fähige Geräte verfügen, die den Windows-eigenen NVMe-Treiber (StorNVMe.sys) verwenden. Beachten Sie, dass einige Anbieter (z. B. Samsung oder Intel) eigene Treiber bereitstellen. Wenn Sie nicht den mitgelieferten Windows-Treiber nutzen, werden Sie keine Performance-Unterschiede durch den neuen Stack feststellen.
2. Aktivierung via Registry/PowerShell: Sofern das Oktober-Update für Windows Server 2025 installiert ist, kann der benötigte Feature-Key direkt über die PowerShell (mit Administratorrechten) hinzugefügt werden:reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides /v 1176759950 /t REG_DWORD /d 1 /f
3. Verwendung des MSI-Installers: Alternativ stellt Microsoft einen MSI-Installer für Gruppenrichtlinien bereit. Diese MSI ist universell für Windows 11 (24H2, 25H2) sowie für Server 2025 einsetzbar und automatisiert die Aktivierung in Unternehmensumgebungen.
4. Validierung im Geräte-Manager: Sobald Native NVMe aktiviert ist, öffnen Sie den Geräte-Manager (devmgmt.msc). Stellen Sie sicher, dass alle angeschlossenen NVMe-Geräte im Abschnitt „Laufwerke“ korrekt angezeigt werden und der Controller unter „Speicherkontroller“ auf den neuen Treiber-Build verweist.
5. Einrichtung von NVMe over Fabrics (NVMe-oF): Falls Sie Remote-Storage nutzen, aktivieren Sie die Unterstützung im Server-Manager unter „Rollen und Features hinzufügen“ -> „Datei- und Speicherdienste“ -> „Dateidienste“ -> „NVMe-over-Fabrics-Unterstützung“.

In Windows 11 25H2 (Experten-Anleitung)

In Windows 11 ist der native Stack für Client-Systeme (GeClient) vorhanden. Um den Performance-Modus in Windows 11 25H2 freizuschalten, sind drei spezifische Registry-Einträge notwendig.

Achtung: Eingriffe in die Registry erfolgen auf eigene Gefahr. Erstellen Sie vorab einen Wiederherstellungspunkt.

• 735209102 (NativeNVMeStackForGeClient): Aktiviert den nativen Stack für Client-Editionen.
• 1853569164 (UxAccOptimization): Beschleunigt den Datendurchsatz.
• 156965516 (Standalone_Future): Aktiviert zukunftsorientierte Optimierungen.

Registry-Befehl:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides]
"735209102"=dword:00000001
"1853569164"=dword:00000001
"156965516"=dword:00000001

4. NVMe over Fabrics (NVMe-oF): Storage im Netzwerk

Ein weiteres zentrales Feature für Rechenzentren ist die verbesserte Unterstützung von NVMe over Fabrics. Dies erlaubt es, NVMe-Speicher über das Netzwerk so anzusprechen, als wäre er lokal im Server verbaut. Dies ist ein entscheidender Vorteil für hyperkonvergente Infrastrukturen (HCI).

5. Vergleich: Alter Stack vs. Neuer Native Stack

6. Best Practices für die Implementierung

1. Treiber-Check: Deinstallieren Sie herstellerspezifische NVMe-Treiber, um StorNVMe.sys zu nutzen.
2. UEFI-Modus: Ein Betrieb im Legacy-Modus verhindert die Nutzung moderner Storage-Features.
3. Benchmarks: Testen Sie vor und nach der Aktivierung mit CrystalDiskMark, um die IOPS-Steigerung zu validieren.

Fazit: Ein Pflicht-Upgrade für Storage-Enthusiasten

Microsoft macht mit dem Native NVMe Stack in Windows Server 2025 und den Anpassungen in Windows 11 25H2 einen gewaltigen Schritt nach vorn. Es ist die Beseitigung eines jahrzehntealten Erbes, das moderne Hardware künstlich limitiert hat.

Glossar

• StorNVMe.sys: Der standardmäßige NVMe-Treiber von Microsoft.
• Feature Management Overrides: Registrierungsschlüssel, die neue Windows-Funktionen steuern.
• NVMe-oF: NVMe-Befehle über Netzwerkprotokolle wie TCP oder RDMA.
• Externer Link: Microsoft Tech Community – Announcing Native NVMe

Quelle: techcommunity.microsoft.com (Englisch)

Die Einstellung der Remotedesktop-App und die Einführung der Windows-App: Was bedeutet das für Systemadministratoren und Benutzer?

Am 27. Mai 2025 wird Microsoft die Unterstützung für die Remotedesktop-App offiziell einstellen und diese durch die neue Windows-App ersetzen. Diese Entscheidung hat weitreichende Auswirkungen sowohl für Systemadministratoren als auch für normale Benutzer. In diesem Blogbeitrag werfen wir einen detaillierten Blick auf die Änderungen, die Vorteile der neuen App und die Herausforderungen, die sich daraus ergeben.

Warum wird die Remotedesktop-App eingestellt?

Die Remotedesktop-App war lange Zeit ein zuverlässiges Werkzeug für den Zugriff auf entfernte PCs und virtuelle Desktops. Mit der Einführung der Windows-App verfolgt Microsoft jedoch das Ziel, eine einheitlichere und modernere Plattform zu schaffen, die den Anforderungen der heutigen Arbeitswelt besser gerecht wird. Die neue App bietet eine optimierte Benutzeroberfläche und zusätzliche Funktionen, die speziell für hybride Arbeitsumgebungen entwickelt wurden.

Die Vorteile der neuen Windows-App

Die Windows-App bringt zahlreiche Verbesserungen mit sich, die sowohl für Administratoren als auch für Endbenutzer von Vorteil sind:

• Einheitlicher Zugriff: Die App ermöglicht den Zugriff auf mehrere Windows-Dienste, einschließlich Cloud-PCs, Azure Virtual Desktop und Microsoft Dev Box, über eine einzige Plattform.
• Erweiterte Funktionen: Unterstützung für mehrere Monitore, dynamische Bildschirmauflösungen und Geräteumleitungen sorgen für eine nahtlose Remote-Arbeitserfahrung.
• Optimierungen für Microsoft Teams: Verbesserte Integration und Leistung bei der Nutzung von Microsoft Teams während Remote-Sitzungen.
• Benutzerfreundlichkeit: Einfache Kontowechsel und anpassbare Startbildschirme erleichtern die Bedienung.

Herausforderungen für Systemadministratoren

Für Systemadministratoren bedeutet die Umstellung auf die Windows-App sowohl Chancen als auch Herausforderungen:

• Migration und Schulung: Administratoren müssen sicherstellen, dass alle Benutzer rechtzeitig auf die neue App umsteigen und möglicherweise Schulungen anbieten, um die neuen Funktionen effektiv zu nutzen.
• Kompatibilität: Die neue App erfordert möglicherweise Updates oder Anpassungen an bestehende IT-Infrastrukturen, insbesondere wenn ältere Systeme im Einsatz sind.
• Sicherheitsaspekte: Mit der Einführung neuer Funktionen müssen Administratoren sicherstellen, dass Sicherheitsrichtlinien und -protokolle auf dem neuesten Stand sind.

Was bedeutet das für normale Benutzer?

Für normale Benutzer bietet die Windows-App eine modernere und benutzerfreundlichere Erfahrung. Dennoch könnten einige Herausforderungen auftreten:

• Gewöhnung an die neue Oberfläche: Benutzer, die mit der alten Remotedesktop-App vertraut sind, müssen sich an die neue Benutzeroberfläche und die erweiterten Funktionen gewöhnen.
• Technische Anforderungen: Die neue App könnte höhere Systemanforderungen haben, was für Benutzer älterer Geräte problematisch sein könnte.

Änderungen für Nutzer der MSTSC-Applikation und Remote Desktop Services Farm

Für Nutzer der klassischen MSTSC-Applikation (Microsoft Terminal Services Client) und Remote Desktop Services (RDS) Farm bleibt die Funktionalität weiterhin bestehen, da diese direkt auf die in Windows integrierten Remote Desktop Funktionen zurückgreifen und nicht von der Remotedesktop-App abhängig sind. Es werden allerdings keine neuen Features oder Verbesserungen für diese älteren Technologien eingeführt, da Microsoft verstärkt auf die Weiterentwicklung der Windows-App setzt. Für Unternehmen, die RDS-Farmen nutzen, bleibt die Verwaltung und Nutzung der Infrastruktur unverändert, allerdings könnten neue Microsoft-Tools wie die Windows-App mittelfristig von Interesse sein, da sie modernere und flexiblere Ansätze für Remote-Arbeitsumgebungen bieten. Systemadministratoren sollten daher die langfristige Strategie ihrer Organisation prüfen, um sicherzustellen, dass die eingesetzten Tools zukunftssicher bleiben.

Quelle: microsoft.com

Microsoft Januar 2025 Patch Tuesday behebt 4 Zero-Days und 91 Schwachstellen

Die Ausgabe des Microsoft Patch Tuesday vom Januar 2025 behebt 159 Schwachstellen, darunter 10 kritische und 149 wichtige Schwachstellen mit hohem Schweregrad. In den Updates dieses Monats hat Microsoft acht Zero-Day-Schwachstellen behoben, von denen drei bei Angriffen aktiv ausgenutzt wurden.

Microsoft hat in den Updates dieses Monats keine Schwachstelle in Microsoft Edge (Chromium-basiert) behoben.

Der Microsoft Patch Tuesday, Januar-Ausgabe, enthält Updates für Schwachstellen in .NET, .NET und Visual Studio, Microsoft Windows Search Component, Windows Installer, Windows Kerberos, Windows Kernel Memory, Windows Remote Desktop Services, Windows Secure Boot und mehr.

Microsoft hat mehrere Fehler in verschiedenen Softwareprogrammen behoben, darunter Spoofing, Denial of Service (DoS), Elevation of Privilege (EoP), Information Disclosure und Remote Code Execution (RCE).

Die Microsoft-Schwachstellen vom Januar 2025 werden wie folgt klassifiziert:

Zero-Day-Schwachstellen im Januar in der Patch-Dienstag-Ausgabe behoben

Windows Hyper-V NT Kernel Integration VSP Sicherheitslücke durch Erhöhung von Berechtigungen

CVE-2025-21333, CVE-2025-21334, & CVE-2025-21335

Windows Hyper-V NT Kernel Integration VSP bezieht sich auf die Virtualization Service Provider-Komponente innerhalb der Hyper-V-Virtualisierungsplattform unter Windows. Das Tool fungiert als Brücke zwischen dem Hyper-V-Hypervisor und dem Windows NT-Kernel und ermöglicht eine nahtlose Kommunikation und Verwaltung von virtuellen Maschinen, die auf dem Hostsystem ausgeführt werden.

Die erfolgreiche Ausnutzung der Sicherheitsanfälligkeit könnte es einem Angreifer ermöglichen, SYTEM-Berechtigungen zu erlangen.

Microsoft Access-Schwachstelle für die Ausführung von Remote-Code

CVE-2025-21366, CVE-2025-21395, & CVE-2025-21186

Microsoft Access ist ein Datenbankmanagementsystem (DBMS), das Benutzern beim Speichern, Organisieren und Analysieren von Daten hilft. Microsoft Access speichert Daten in seinem Format oder kann Daten aus anderen Anwendungen importieren oder mit diesen verknüpfen.

Microsoft hat die Schwachstellen behoben, indem der Zugriff auf die folgenden Erweiterungen blockiert wurde:

• accdb
• accde
• accdw
• accdt
• accda
• accdr
• accdu

Windows App Package Installer Elevation of Privilege Vulnerability

CVE-2025-21275

Ein Windows App Package Installer, oft auch App Installer genannt, ist eine integrierte Komponente des Windows-Betriebssystems, die es Benutzern ermöglicht, Anwendungen einfach zu installieren.

Ein Angreifer könnte nach erfolgreicher Ausnutzung der Schwachstelle SYSTEM-Privilegien erlangen.

Windows Themes Spoofing Vulnerability

CVE-2025-21308

Windows-Designs sind eine Kombination aus Farben, Tönen und Bildern, mit denen Sie Ihren Windows-PC personalisieren können.

Um die Sicherheitslücke erfolgreich auszunutzen, muss ein Angreifer den Benutzer davon überzeugen, eine schädliche Datei auf ein anfälliges System zu laden.

Kritische Sicherheitslücken, die im Januar-Patch-Dienstag-Update behoben wurden

Microsoft Digest Authentication Remote Code Execution Vulnerability

CVE-2025-21294

Microsoft Digest Authentication ist ein Sicherheitsmechanismus, der ein Challenge-Response-Protokoll verwendet, um die Anmeldedaten von Benutzern zu überprüfen, ohne das tatsächliche Passwort im Klartext über das Netzwerk zu senden.

Ein Angreifer muss eine Race-Condition gewinnen, um die Schwachstelle auszunutzen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit einem System verbindet, das eine Digest-Authentifizierung erfordert. Dadurch wird die Race-Condition ausgelöst, die ein Use-after-free-Szenario erzeugt, was zur Ausführung von beliebigem Code führt.

SPNEGO Extended Negotiation (NEGOEX) Sicherheitsmechanismus-Schwachstelle für die Ausführung von Remote-Code

CVE-2025-21295

SPNEGO Extended Negotiation (NEGOEX) ist ein Sicherheitsmechanismus, der die Funktionen des Simple and Protected GSSAPI Negotiation Mechanism (SPNEGO) erweitert. Der Mechanismus ermöglicht es Clients und Servern, ein Standard-Authentifizierungsprotokoll auf der Grundlage zusätzlicher Metadaten wie Vertrauenskonfigurationen auszuhandeln.

Ein Angreifer muss Systemvorgänge auf eine bestimmte Weise manipulieren, um die Schwachstelle auszunutzen. Bei erfolgreicher Ausnutzung könnte ein Angreifer ohne Benutzerinteraktion eine Remotecodeausführung erreichen.

BranchCache-Schwachstelle für Remotecodeausführung

CVE-2025-21296

BranchCache ist eine Windows-Funktion, die die Bandbreite von WANs (Wide Area Network) optimiert, indem Inhalte auf lokalen Computern in Zweigstellen zwischengespeichert werden.

Ein Angreifer muss eine Race-Condition gewinnen, um die Schwachstelle auszunutzen.

Windows Remote Desktop Services Remote Code Execution Vulnerability

CVE-2025-21297 & CVE-2025-21309

Windows Remote Desktop Services (RDS) ist eine Microsoft-Funktion, die es Benutzern ermöglicht, über eine Netzwerkverbindung auf den Desktop und die Anwendungen eines Remote-Computers zuzugreifen und diese zu steuern.

Ein Angreifer muss eine Race-Condition auslösen, um die Schwachstellen auszunutzen. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er sich mit einem System mit der Rolle „Remote Desktop Gateway“ verbindet. Dann würde er die Race-Condition auslösen, um ein „Use-after-free“-Szenario zu erzeugen, was letztlich zur Ausführung von beliebigem Code führt.

Windows OLE-Remote-Code-Ausführungsschwachstelle

CVE-2025-21298

Object Linking and Embedding (OLE) ist ein Microsoft Windows-Standard, der es Benutzern ermöglicht, Dokumente zu erstellen und zu bearbeiten, die Objekte aus mehreren Anwendungen enthalten.

Ein Angreifer kann die Schwachstelle in einem E-Mail-Angriffsszenario ausnutzen, indem er eine speziell gestaltete E-Mail an das Opfer sendet. Das Opfer muss eine speziell gestaltete E-Mail mit einer betroffenen Microsoft Outlook-Softwareversion öffnen, damit die Schwachstelle erfolgreich ausgenutzt werden kann. Nach erfolgreicher Ausnutzung kann ein Angreifer die Ausführung von Remote-Code auf dem Computer des Opfers erreichen.

Windows Reliable Multicast Transport Driver (RMCAST) Remote Code Execution Vulnerability

CVE-2025-21307

Der Windows Reliable Multicast Transport Driver (RMCAST) ist eine Komponente des Windows-Betriebssystems, die eine zuverlässige Multicast-Datenübertragung ermöglicht.

Ein nicht authentifizierter Angreifer könnte die Schwachstelle ausnutzen, indem er speziell gestaltete Pakete an einen offenen Socket für Windows Pragmatic General Multicast (PGM) auf dem Server sendet, ohne dass der Benutzer eingreifen muss.

Windows NTLM V1-Schwachstelle zur Erhöhung von Berechtigungen

CVE-2025-21311

Windows NTLM V1 (NT LAN Manager Version 1) ist ein Authentifizierungsprotokoll von Microsoft, das für Netzwerkanmeldungen auf Windows-Systemen verwendet wird.

Eine erfolgreiche Ausnutzung der Schwachstelle könnte es einem Angreifer ermöglichen, seine Berechtigungen zu erweitern.

Microsoft Excel-Schwachstelle für die Ausführung von Remote-Code

CVE-2025-21354 & CVE-2025-21362:

Microsoft Excel ist ein Tabellenkalkulationsprogramm, das Benutzern bei der Organisation und Analyse von Daten hilft. Es ist für Windows, macOS, Android, iOS und iPadOS verfügbar.

Die erfolgreiche Ausnutzung der Schwachstelle könnte es einem Angreifer ermöglichen, die Ausführung von Remote-Code auf anfälligen Zielen zu erreichen.

Weitere Microsoft-Schwachstellen

• CVE-2025-21210 ist eine Schwachstelle in Bezug auf die Offenlegung von Informationen in Windows BitLocker. Die erfolgreiche Ausnutzung der Schwachstelle könnte es einem Angreifer ermöglichen, unverschlüsselte Ruhezustandsabbilder im Klartext offenzulegen.
• CVE-2025-21268, CVE-2025-21219, CVE-2025-21189, CVE-2025-21328 und CVE-2025-21329 sind Sicherheitslücken, die die Umgehung von Sicherheitsfunktionen in MapUrlToZone ermöglichen. Bei erfolgreicher Ausnutzung könnte ein Angreifer die MapURLToZone-Methode umgehen, um einige sensible Informationen einzusehen.
• CVE-2025-21269 ist eine Schwachstelle zur Umgehung von Sicherheitsfunktionen in Windows HTML-Plattformen. Bei erfolgreicher Ausnutzung der Schwachstelle könnte ein Angreifer einige sensible Informationen einsehen.
• CVE-2025-21292 ist eine Schwachstelle in Bezug auf die Erhöhung von Berechtigungen im Windows Search Service. Eine erfolgreiche Ausnutzung der Schwachstelle könnte es einem Angreifer ermöglichen, SYSTEM-Berechtigungen zu erlangen.
• CVE-2025-21299 ist eine Schwachstelle in Bezug auf die Umgehung von Sicherheitsfunktionen in Windows Kerberos. Eine erfolgreiche Ausnutzung der Schwachstelle könnte es einem Angreifer ermöglichen, die Windows Defender Credential Guard-Funktion zu umgehen, um Kerberos-Anmeldeinformationen preiszugeben.
• CVE-2025-21314 ist eine Spoofing-Schwachstelle in Windows SmartScreen. Um die Schwachstelle erfolgreich auszunutzen, muss ein Angreifer dem Opfer eine schädliche Datei senden, die das Opfer ausführen müsste.
• CVE-2025-21315 ist eine Schwachstelle in Bezug auf die Erhöhung von Berechtigungen im Microsoft Brokering File System. Bei erfolgreicher Ausnutzung könnte ein Angreifer möglicherweise die Fähigkeit erlangen, das System zum Absturz zu bringen, indem er die Use-after-free-Schwachstelle ausnutzt.
• CVE-2025-21364 ist eine Schwachstelle in Microsoft Excel, die die Umgehung von Sicherheitsfunktionen ermöglicht. Die erfolgreiche Ausnutzung der Schwachstelle kann es einem Angreifer ermöglichen, Office-Makro-Richtlinien zu umgehen, die dazu dienen, nicht vertrauenswürdige oder schädliche Dateien zu blockieren.
• CVE-2025-21365 ist eine Schwachstelle in Microsoft Office, die die Ausführung von Remote-Code ermöglicht. Die erfolgreiche Ausnutzung der Schwachstelle kann es einem Angreifer ermöglichen, die Ausführung von Remote-Code zu erreichen.

Die Sicherheitsupdates vom Patchday im Januar 2025

Nachfolgend finden Sie die vollständige Liste der behobenen Schwachstellen in den Updates vom Patchday im Januar 2025.