CCS365 GmbH / 11.02.2026
Die RC4‑Abschaltung in Kerberos markiert einen wichtigen Wendepunkt für die Sicherheit von Active‑Directory‑Umgebungen. Microsoft entfernt den veralteten Verschlüsselungsalgorithmus schrittweise aus der Windows‑Authentifizierung. Damit endet eine lange Übergangsphase, in der RC4 aus Gründen der Abwärtskompatibilität noch toleriert wurde.
Für Unternehmen bedeutet das: Jetzt ist der richtige Zeitpunkt, um bestehende Kerberos‑Abhängigkeiten zu prüfen und rechtzeitig auf moderne Verschlüsselungsverfahren umzustellen. Wer nicht handelt, riskiert Authentifizierungsprobleme und unnötige Sicherheitslücken.
Warum Microsoft RC4 in Kerberos abschaltet
RC4 (Rivest Cipher 4) gilt seit Jahren als kryptografisch unsicher. Dennoch kam der Algorithmus in vielen Active‑Directory‑Umgebungen weiterhin zum Einsatz, insbesondere bei älteren Dienst‑ und Service‑Konten. Genau diese Abhängigkeit stellt heute ein erhebliches Risiko dar.
Microsoft verfolgt daher das Ziel, Kerberos‑Authentifizierung konsequent auf stärkere Algorithmen wie AES umzustellen. Der Hintergrund ist klar: RC4 ermöglicht Angriffe wie Kerberoasting und erleichtert das Offline‑Knacken von Service‑Account‑Passwörtern. Moderne Sicherheitsanforderungen lassen diesen Kompromiss nicht mehr zu.
RC4-Abschaltung in Kerberos: Auswirkungen auf Unternehmen
Die Abschaltung betrifft nicht nur neue Systeme, sondern vor allem historisch gewachsene Umgebungen. Besonders kritisch sind:
- alte Service‑Accounts mit sehr langen Passwort‑Laufzeiten
- Anwendungen mit fest codierten Kerberos‑Einstellungen
- Legacy‑Systeme oder Appliances ohne AES‑Unterstützung
Wenn solche Komponenten weiterhin RC4 benötigen, kann es nach der Umstellung zu fehlgeschlagenen Authentifizierungen kommen. Deshalb ist es entscheidend, die RC4‑Abschaltung in Kerberos nicht als rein technisches Update zu betrachten, sondern als strategisches Sicherheitsprojekt.
Warum Abwarten keine Option ist
Zwar erfolgt die RC4‑Abschaltung schrittweise, dennoch sollten Unternehmen die verbleibende Zeit aktiv nutzen. Denn je länger RC4 unentdeckt im Einsatz bleibt, desto größer ist das Risiko:
Einerseits bleibt die Angriffsfläche unnötig offen. Andererseits steigt der operative Aufwand kurz vor der finalen Umstellung erheblich. Frühzeitige Analyse schafft Planungssicherheit, während spätes Handeln meist unter Zeitdruck erfolgt.
RC4-Abschaltung in Kerberos als Teil einer ganzheitlichen Sicherheitsstrategie
Die Umstellung von RC4 auf AES ist kein isoliertes Kerberos‑Thema. Vielmehr fügt sie sich in eine übergeordnete Entwicklung ein: Härtung von Identitäten, Reduktion von Legacy‑Abhängigkeiten und Verbesserung der Nachvollziehbarkeit von Authentifizierungsprozessen.
Unternehmen, die diesen Schritt nutzen, können gleichzeitig:
- alte Service‑Accounts bereinigen
- Passwort‑ und Schlüssel‑Policies modernisieren
- Transparenz in ihre Active‑Directory‑Struktur bringen
So wird aus einer notwendigen Umstellung ein nachhaltiger Sicherheitsgewinn.
Was Unternehmen jetzt konkret tun sollten
- Transparenz über Kerberos‑Verschlüsselungstypen
- Identifikation von RC4‑abhängigen Konten
- Bewertung von Risiken und Abhängigkeiten
- kontrollierte Umstellung auf AES
Microsoft stellt dafür offizielle Leitlinien und Hintergrundinformationen bereit.
Fazit: RC4-Abschaltung in Kerberos aktiv gestalten
Die RC4‑Abschaltung in Kerberos ist keine optionale Änderung, sondern ein notwendiger Schritt hin zu moderner und widerstandsfähiger IT‑Sicherheit. Unternehmen, die jetzt handeln, vermeiden nicht nur Störungen, sondern stärken ihre Identitäts‑ und Zugriffssicherheit langfristig.
Mit einer strukturierten Vorbereitung wird aus der Abschaltung eines Alt‑Algorithmus eine Chance zur nachhaltigen Härtung der gesamten Active‑Directory‑Umgebung.
Unser Teamleiter IT Services Georg Schneider sagt dazu:
„In vielen Active‑Directory‑Umgebungen schlummern RC4‑Abhängigkeiten seit Jahren unbemerkt. Die Kerberos‑Umstellung ist deshalb eine gute Gelegenheit, alte Service‑Konten aufzuräumen und die Authentifizierung insgesamt sicherer aufzustellen.“
Microsoft Learn – RC4‑Verwendung in Kerberos erkennen und beheben: