[{"data":1,"prerenderedAt":1108},["ShallowReactive",2],{"sc:header-data-de":3,"sc:footer-data-de":95,"post-de--posts-kb5127648-peap-mschapv2-eap-tls-e5015173d9a57":136,"authors_data":904,"authors_data:SCEPman Team":988,"content-de-list-7b291c2dd91a4":990},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/scepman/scepman-logo-all-white.svg","/products/scepman/scepman-logo-rgb.svg",{"de":10},{"title":11,"url":12,"alt":13},"Home","/de","SCEPman",[15,19,25,31,83,89],{"name":16,"languages":17},"nav-home",{"de":18},{"title":11,"url":12},{"name":20,"languages":21},"pricing",{"de":22},{"title":23,"url":24},"Preise","/de/pricing",{"name":26,"languages":27},"partner",{"de":28},{"title":29,"url":30},"Partner","/de/partner",{"name":32,"languages":33,"children":36},"support-hub",{"de":34},{"title":35},"Support Hub",[37,53,68],{"name":38,"children":39},"support-hub-group-1",[40,47],{"name":41,"target":42,"languages":43},"docs","_blank",{"de":44},{"title":45,"url":46},"Docs","https://docs.scepman.com/",{"name":48,"languages":49},"faq",{"de":50},{"title":51,"url":52},"FAQ","/de/faq",{"name":54,"children":55},"support-hub-group-2",[56,62],{"name":57,"target":42,"languages":58},"support-ticket",{"de":59},{"title":60,"url":61},"Support Ticket","https://support.scepman.com/support/tickets/new?ticket_form=technical_support_request_%28scepman%29",{"name":63,"target":42,"languages":64},"drop-a-question",{"de":65},{"title":66,"url":67},"Contact Sales","https://support.scepman.com/support/tickets/new?ticket_form=drop_a_question_%28scepman%29",{"name":69,"children":70},"support-hub-group-3",[71,77],{"name":72,"languages":73},"glossary",{"de":74},{"title":75,"url":76},"Glossar","/de/glossary",{"name":78,"languages":79},"blog",{"de":80},{"title":81,"url":82},"Blog","/de/blog",{"name":84,"languages":85},"events",{"de":86},{"title":87,"url":88},"Events","/de/events",{"name":90,"languages":91},"about",{"de":92},{"title":93,"url":94},"Über uns","/de/about-us",{"data":96},{"mail":97,"logos":98,"socials":103,"links":116,"linksDe":126},"sales@SCEPman.com",[99],{"img":100,"alt":101,"url":102},"/products/scepman/scepman-logo-yellow.svg","SCEPman Logo","/",[104,108,112],{"icon":105,"url":106,"title":107},"fa-x-twitter","https://twitter.com/scepman_","X",{"icon":109,"url":110,"title":111},"fa-youtube","https://www.youtube.com/channel/UCKnLYxlQFhzdXkDADV_Unrg","Youtube",{"icon":113,"url":114,"title":115},"fa-linkedin","https://www.linkedin.com/showcase/scepman","LinkedIn",[117,120,123],{"title":118,"url":119,"target":42},"Privacy","https://www.glueckkanja.com/en/privacy",{"title":121,"url":122,"target":42},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":124,"url":125,"target":42},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[127,130,133],{"title":128,"url":129,"target":42},"Datenschutz","https://www.glueckkanja.com/de/privacy",{"title":131,"url":132,"target":42},"Impressum","https://www.glueckkanja.com/de/imprint",{"title":134,"url":135,"target":42},"Kontakt & Standorte","https://www.glueckkanja.com/de/company/contact-and-locations",{"id":137,"title":138,"author":139,"body":141,"cta":856,"description":316,"eventid":856,"extension":857,"hideInRecent":858,"layout":859,"meta":860,"moment":864,"navigation":339,"path":891,"seo":892,"stem":893,"tags":894,"webcast":858,"__hash__":903},"content_de/posts/kb5127648-peap-mschapv2-eap-tls.md","KB5127648 und NTLMv1: Warum PEAP-MSCHAPv2 bei Wi-Fi, LAN und VPN nicht mehr verbindet und wie das dauerhaft behoben wird",[140],"SCEPman Team",{"type":142,"value":143,"toc":838},"minimal",[144,149,153,156,162,190,194,197,246,257,260,264,267,281,284,289,303,306,310,353,357,360,423,428,437,443,463,478,481,485,511,514,518,521,608,611,615,622,626,629,661,665,704,713,717,720,723,727,773,777,832,835],[145,146,148],"h2",{"id":147},"die-kurze-antwort","Die kurze Antwort",[150,151,152],"p",{},"Seit KB5127648, dem kumulativen Update vom Oktober 2026 für Windows 11 24H2, 25H2 und 26H2, blockiert Windows NTLMv1-abgeleitete Anmeldeinformationen für Single Sign-On standardmäßig. Windows Server 2025 erhält dieselbe Änderung mit seinem Oktober-2026-Update. Auf Geräten ohne Credential Guard verbinden sich Wi-Fi-, Ethernet- (kabelgebunden 802.1X) und VPN-Verbindungen, die PEAP-MSCHAPv2 oder EAP-MSCHAPv2 mit Windows-Anmeldedaten verwenden, nicht mehr automatisch.",[150,154,155],{},"Den Registrierungswert BlockNtlmv1SSO auf 0 zu setzen stellt das alte Verhalten vorübergehend wieder her. Die dauerhafte Lösung, die Microsoft empfiehlt, ist zertifikatbasierte Authentifizierung mit EAP-TLS.",[150,157,158],{},[159,160,161],"strong",{},"TL;DR",[163,164,165,172,178,184],"ul",{},[166,167,168,171],"li",{},[159,169,170],{},"Was sich geändert hat:"," Windows erzwingt nun BlockNtlmv1SSO auf jedem Gerät, auf dem ein Administrator es nicht explizit konfiguriert hat. Microsoft hat dies im Message-Center-Beitrag MC1508562 angekündigt und in KB5066470 dokumentiert.",[166,173,174,177],{},[159,175,176],{},"Wer betroffen ist:"," Geräte ohne Credential Guard, die MS-CHAPv2-basiertes Single Sign-On verwenden, typischerweise domänengebundene Windows-Clients.",[166,179,180,183],{},[159,181,182],{},"Schneller Workaround:"," BlockNtlmv1SSO auf 0 setzen. Microsoft selbst weist darauf hin, dass diese Einstellung nicht dauerhaft verwendet werden sollte.",[166,185,186,189],{},[159,187,188],{},"Dauerhafte Lösung:"," Umstieg auf EAP-TLS. Mit SCEPman ist das ohne eine On-Premises-PKI möglich.",[145,191,193],{"id":192},"was-kb5127648-geändert-hat","Was KB5127648 geändert hat",[150,195,196],{},"Microsoft schafft NTLM schrittweise ab. Der aktuelle Schritt trifft ein Protokoll, auf das viele Netzwerke noch täglich angewiesen sind: MS-CHAPv2. Es basiert auf NTLMv1-abgeleiteten Anmeldeinformationen, und Windows gibt diese für Single Sign-On nicht mehr heraus.",[198,199,203],"div",{"className":200,"style":202},[201],"post-table","grid-column: content; overflow-x: auto;",[204,205,206,207],"table",{},"\n  ",[208,209,210,206,221,206,230,206,238],"tbody",{},[211,212,213,214,213,218,206],"tr",{},"\n    ",[215,216,217],"th",{},"Zeitpunkt",[215,219,220],{},"Was passiert ist",[211,222,213,223,213,227,206],{},[224,225,226],"td",{},"Ende August 2025",[224,228,229],{},"Windows 11 24H2 und höher beginnen mit der Überwachung der Verwendung NTLMv1-abgeleiteter Anmeldeinformationen (Event ID 4024).",[211,231,213,232,213,235,206],{},[224,233,234],{},"November 2025",[224,236,237],{},"Rollout der Überwachung beginnt auf Windows Server 2025.",[211,239,213,240,213,243,206],{},[224,241,242],{},"13. Oktober 2026",[224,244,245],{},"KB5127648 (Windows 11 24H2, 25H2, 26H2) wechselt den Standard von „Überwachung\" auf „Erzwingen\" auf Geräten, auf denen BlockNtlmv1SSO nicht konfiguriert wurde. Windows Server 2025 folgt mit seinem Oktober-2026-Update.",[150,247,248,249,256],{},"Microsoft hat die Durchsetzung im Message-Center-Beitrag MC1508562 angekündigt: „Take action: NTLMv1 hardening changes might affect network connections on devices without Credential Guard\". Den technischen Hintergrund liefert ",[250,251,255],"a",{"href":252,"rel":253},"https://support.microsoft.com/help/5066470",[254],"nofollow","KB5066470",".",[150,258,259],{},"Microsoft bezeichnet dies als geplante Sicherheitshärtungsmaßnahme, nicht als bekanntes Problem mit dem Update. Diese Änderung bleibt also bestehen.",[145,261,263],{"id":262},"bin-ich-betroffen","Bin ich betroffen?",[150,265,266],{},"Du bist wahrscheinlich betroffen, wenn alle folgenden Punkte zutreffen:",[163,268,269,272,275,278],{},[166,270,271],{},"Deine Geräte laufen unter Windows 11 24H2 oder höher oder Windows Server 2025 mit installiertem Oktober-2026-Update (KB5127648 auf Windows 11).",[166,273,274],{},"Credential Guard ist auf diesen Geräten deaktiviert.",[166,276,277],{},"Dein Wi-Fi, Ethernet (kabelgebunden 802.1X) oder VPN verwendet PEAP-MSCHAPv2 oder EAP-MSCHAPv2 mit Single Sign-On. Das ist typischerweise ein domänengebundenes Gerät mit aktivierter Option „Meinen Windows-Anmeldenamen und mein Kennwort automatisch verwenden\".",[166,279,280],{},"Der Registrierungswert BlockNtlmv1SSO wurde noch nie gesetzt.",[150,282,283],{},"Von dieser Änderung nicht betroffen bist du, wenn deine Geräte bereits zertifikatbasierte Authentifizierung (EAP-TLS) verwenden. Geräte mit aktiviertem Credential Guard haben dieses Verhalten bereits blockiert, passwortbasiertes SSO war dort also bereits nicht möglich. Da die Änderung in Windows liegt, sind macOS-, iOS-, Android- und Linux-Clients nicht betroffen.",[285,286,288],"h3",{"id":287},"so-zeigt-sich-das-problem","So zeigt sich das Problem",[163,290,291,294,297,300],{},[166,292,293],{},"Geräte verbinden sich nicht mehr automatisch, und Benutzer werden zur Eingabe von Anmeldedaten aufgefordert.",[166,295,296],{},"Die manuelle Eingabe des Kennworts funktioniert noch, aber Windows kann es nicht für den nächsten Versuch speichern.",[166,298,299],{},"Abläufe, die bisher ohne Benutzerinteraktion verbunden haben, funktionieren nicht mehr, zum Beispiel Freigabe- oder Kiosk-Geräte und VPN-Profile mit automatischer Verbindung.",[166,301,302],{},"Der Client protokolliert Event ID 4025 („blockiert\") in Microsoft-Windows-NTLM/Operational. Im Überwachungsmodus wird stattdessen Event ID 4024 protokolliert.",[150,304,305],{},"Der Fehler tritt auf dem Client auf, daher zeigen RADIUS- oder NPS-Protokolle möglicherweise wenig oder nichts. Beginne die Fehlersuche am Endpunkt.",[285,307,309],{"id":308},"so-prüfst-du-ein-gerät","So prüfst du ein Gerät",[311,312,317],"pre",{"className":313,"code":314,"language":315,"meta":316,"style":316},"language-powershell shiki shiki-themes github-light github-dark","# Ist BlockNtlmv1SSO konfiguriert? (kein Wert = Windows verwendet den neuen Enforce-Standard)\nreg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n\n# Hat Windows NTLMv1-abgeleitete Anmeldeinformationen überwacht (4024) oder blockiert (4025)?\nGet-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n","powershell","",[318,319,320,328,334,341,347],"code",{"__ignoreMap":316},[321,322,325],"span",{"class":323,"line":324},"line",1,[321,326,327],{},"# Ist BlockNtlmv1SSO konfiguriert? (kein Wert = Windows verwendet den neuen Enforce-Standard)\n",[321,329,331],{"class":323,"line":330},2,[321,332,333],{},"reg query \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO\n",[321,335,337],{"class":323,"line":336},3,[321,338,340],{"emptyLinePlaceholder":339},true,"\n",[321,342,344],{"class":323,"line":343},4,[321,345,346],{},"# Hat Windows NTLMv1-abgeleitete Anmeldeinformationen überwacht (4024) oder blockiert (4025)?\n",[321,348,350],{"class":323,"line":349},5,[321,351,352],{},"Get-WinEvent -LogName 'Microsoft-Windows-NTLM/Operational' -FilterXPath '*[System[(EventID=4024 or EventID=4025)]]' -MaxEvents 50\n",[145,354,356],{"id":355},"der-schnelle-workaround-blockntlmv1sso-auf-0-setzen","Der schnelle Workaround: BlockNtlmv1SSO auf 0 setzen",[150,358,359],{},"Du kannst betroffene Geräte wieder in den Überwachungsmodus versetzen. Windows erlaubt dann NTLMv1-abgeleitete Anmeldeinformationen wieder und protokolliert jede Verwendung mit Event ID 4024.",[198,361,363],{"className":362,"style":202},[201],[204,364,206,365],{},[208,366,367,206,375,206,399,206,407,206,415],{},[211,368,213,369,213,372,206],{},[215,370,371],{},"Einstellung",[215,373,374],{},"Wert",[211,376,213,377,213,380,206],{},[224,378,379],{},"Schlüssel",[224,381,382,383,386,387,389,390,392,393,395,396,398],{},"HKEY_LOCAL_MACHINE\\",[384,385],"wbr",{},"SYSTEM\\",[384,388],{},"CurrentControlSet\\",[384,391],{},"Control\\",[384,394],{},"Lsa\\",[384,397],{},"MSV1_0",[211,400,213,401,213,404,206],{},[224,402,403],{},"Wertname",[224,405,406],{},"BlockNtlmv1SSO",[211,408,213,409,213,412,206],{},[224,410,411],{},"Typ",[224,413,414],{},"REG_DWORD",[211,416,213,417,213,420,206],{},[224,418,419],{},"Daten",[224,421,422],{},"0 = Überwachung (erlaubt, Event ID 4024), 1 = Erzwingen (blockiert, Event ID 4025)",[150,424,425],{},[159,426,427],{},"Befehlszeile",[311,429,431],{"className":313,"code":430,"language":315,"meta":316,"style":316},"reg add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /t REG_DWORD /d 0 /f\n",[318,432,433],{"__ignoreMap":316},[321,434,435],{"class":323,"line":324},[321,436,430],{},[150,438,439,442],{},[159,440,441],{},"Intune-Bereinigung"," (im Systemkontext ausführen)",[311,444,446],{"className":313,"code":445,"language":315,"meta":316,"style":316},"# Erkennungsskript: konform nur wenn BlockNtlmv1SSO explizit auf 0 gesetzt ist\n$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\nif ($v -eq 0) { exit 0 } else { exit 1 }\n",[318,447,448,453,458],{"__ignoreMap":316},[321,449,450],{"class":323,"line":324},[321,451,452],{},"# Erkennungsskript: konform nur wenn BlockNtlmv1SSO explizit auf 0 gesetzt ist\n",[321,454,455],{"class":323,"line":330},[321,456,457],{},"$v = (Get-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -ErrorAction SilentlyContinue).BlockNtlmv1SSO\n",[321,459,460],{"class":323,"line":336},[321,461,462],{},"if ($v -eq 0) { exit 0 } else { exit 1 }\n",[311,464,466],{"className":313,"code":465,"language":315,"meta":316,"style":316},"# Behebungsskript\nNew-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[318,467,468,473],{"__ignoreMap":316},[321,469,470],{"class":323,"line":324},[321,471,472],{},"# Behebungsskript\n",[321,474,475],{"class":323,"line":330},[321,476,477],{},"New-ItemProperty -Path 'HKLM:\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0' -Name 'BlockNtlmv1SSO' -PropertyType DWord -Value 0 -Force | Out-Null\n",[150,479,480],{},"Für domänengebundene Geräte verwendest du ein Gruppenrichtlinieneinstellungen-Registrierungselement mit demselben Schlüssel, Wertnamen, Typ und Daten.",[285,482,484],{"id":483},"warum-das-nur-ein-workaround-ist","Warum das nur ein Workaround ist",[163,486,487,493,499,505],{},[166,488,489,492],{},[159,490,491],{},"Er öffnet einen schwachen Pfad wieder."," Microsoft erklärt, dass MS-CHAPv2-basierte Endpunkte „ähnlichen Risiken wie NTLMv1 ausgesetzt sind\" und empfiehlt, dass diese Einstellung „sorgfältig bewertet und nicht dauerhaft verwendet werden sollte\".",[166,494,495,498],{},[159,496,497],{},"Geräten mit Credential Guard hilft er nicht."," Diese blockieren MS-CHAPv2-SSO unabhängig von dieser Einstellung.",[166,500,501,504],{},[159,502,503],{},"Offline-Geräte können keine Richtlinie empfangen."," Geräte, die bereits keinen Netzwerkzugang mehr haben, benötigen möglicherweise ein kabelgebundenes oder Gastnetzwerk, um die Einstellung zu erhalten.",[166,506,507,510],{},[159,508,509],{},"Das Update zu deinstallieren ist keine Alternative."," Damit werden die Sicherheits-Fixes des Monats von den Geräten entfernt.",[150,512,513],{},"Verwende den Workaround, um Zeit zu gewinnen, versehe ihn mit einem dokumentierten Enddatum und nutze diese Zeit für die Migration.",[145,515,517],{"id":516},"die-dauerhafte-lösung-eap-tls-statt-passwörter","Die dauerhafte Lösung: EAP-TLS statt Passwörter",[150,519,520],{},"Microsoft empfiehlt, die Abhängigkeit von MS-CHAPv2 aufzulösen und Wi-Fi- sowie VPN-Verbindungen auf zertifikatbasierte Authentifizierung mit EAP-TLS umzustellen. Das Gerät oder der Benutzer weist seine Identität dann mit einem Zertifikat und einem privaten Schlüssel nach statt mit einem Kennwort, wobei der private Schlüssel durch das TPM geschützt werden kann.",[198,522,524],{"className":523,"style":202},[201],[204,525,206,526],{},[208,527,528,206,538,206,549,206,560,206,569,206,578,206,588,206,597],{},[211,529,213,530,213,532,213,535,206],{},[215,531],{},[215,533,534],{},"PEAP-MSCHAPv2",[215,536,537],{},"EAP-TLS",[211,539,213,540,213,543,213,546,206],{},[224,541,542],{},"Client-Anmeldeinformation",[224,544,545],{},"Kennwort (NT-Hash-basiert)",[224,547,548],{},"X.509-Zertifikat und privater Schlüssel",[211,550,213,551,213,554,213,557,206],{},[224,552,553],{},"Abhängig von NTLM-Kryptografie",[224,555,556],{},"Ja",[224,558,559],{},"Nein",[211,561,213,562,213,565,213,567,206],{},[224,563,564],{},"Betroffen von KB5127648 und Credential Guard",[224,566,556],{},[224,568,559],{},[211,570,213,571,213,574,213,576,206],{},[224,572,573],{},"Kennwortänderungen können Verbindungen unterbrechen",[224,575,556],{},[224,577,559],{},[211,579,213,580,213,583,213,585,206],{},[224,581,582],{},"Anfällig für Credential-Abgriff und Offline-Cracking",[224,584,556],{},[224,586,587],{},"Kein Kennwort zum Stehlen",[211,589,213,590,213,593,213,595,206],{},[224,591,592],{},"Zugang auf verwaltete Geräte beschränkt",[224,594,559],{},[224,596,556],{},[211,598,213,599,213,602,213,605,206],{},[224,600,601],{},"Microsofts Empfehlung",[224,603,604],{},"Ablösen",[224,606,607],{},"Empfohlen",[150,609,610],{},"Neben der Behebung des Ausfalls erhältst du eine bessere Benutzererfahrung und eine stärkere Sicherheitsstellung.",[285,612,614],{"id":613},"warum-so-viele-netzwerke-noch-auf-kennwörter-setzen","Warum so viele Netzwerke noch auf Kennwörter setzen",[150,616,617,618,256],{},"Das Protokoll ist nicht das Problem. Die PKI ist es. Der klassische Aufbau umfasst AD CS, NDES, den Intune Certificate Connector, einen Anwendungsproxy, CRL-Veröffentlichung, Hochverfügbarkeit und Patching. Das sind viele bewegliche Teile, nur um ein Zertifikat auf einem Laptop zu platzieren, und genau das ist der Grund, warum viele Teams den Umstieg jahrelang aufgeschoben haben. Mehr dazu in ",[250,619,621],{"href":620},"adcs-alternatives","Microsoft ADCS Alternatives in 2026",[285,623,625],{"id":624},"wie-scepman-die-pki-aus-der-gleichung-nimmt","Wie SCEPman die PKI aus der Gleichung nimmt",[150,627,628],{},"SCEPman ist eine Azure-native Zertifizierungsstelle, die vollständig im eigenen Azure-Tenant läuft und Schlüssel in Azure Key Vault speichert.",[163,630,631,637,643,649,655],{},[166,632,633,636],{},[159,634,635],{},"Schneller Einstieg:"," Bereitstellung über Azure Marketplace, ARM-Template oder Terraform. Die meisten Teams stellen ihr erstes Zertifikat in unter einer Stunde aus.",[166,638,639,642],{},[159,640,641],{},"Verwaltete Geräte:"," Microsoft Intune, Jamf Pro und andere MDMs stellen Geräte- und Benutzerzertifikate automatisch per SCEP aus und erneuern sie.",[166,644,645,648],{},[159,646,647],{},"Echtzeit-Validierung:"," Zertifikate sind an das Benutzer- oder Geräteobjekt gebunden und werden per OCSP geprüft. Ändert sich eine Identität, wird der Zugang automatisch widerrufen.",[166,650,651,654],{},[159,652,653],{},"Kompatibel mit deinem Netzwerk:"," SCEPman unterstützt Cisco und Meraki, HPE Aruba, Fortinet, Juniper und andere und funktioniert mit deinem vorhandenen RADIUS-Server.",[166,656,657,660],{},[159,658,659],{},"Keine RADIUS-Server erforderlich:"," In Kombination mit RADIUSaaS erhältst du eine vollständig cloudnative Lösung für zertifikatbasiertes Wi-Fi, LAN und VPN.",[145,662,664],{"id":663},"migrationsplan-in-sechs-schritten","Migrationsplan in sechs Schritten",[666,667,668,674,680,686,692,698],"ol",{},[166,669,670,673],{},[159,671,672],{},"Bestandsaufnahme machen."," Herausfinden, welche SSIDs, kabelgebundenen 802.1X-Richtlinien und VPN-Profile noch MS-CHAPv2 verwenden. Event IDs 4024 und 4025 zeigen, welche Geräte davon abhängen.",[166,675,676,679],{},[159,677,678],{},"Zeit kaufen, wo nötig."," BlockNtlmv1SSO auf kritischen Geräten auf 0 setzen, dabei aber dokumentieren und ein Enddatum festlegen.",[166,681,682,685],{},[159,683,684],{},"SCEPman bereitstellen"," und das Stammzertifikat der CA verteilen, entweder über ein vertrauenswürdiges Intune-Zertifikatprofil oder über Gruppenrichtlinien.",[166,687,688,691],{},[159,689,690],{},"Zertifikate ausrollen."," Gerätezertifikate (und wo nötig Benutzerzertifikate) über Intune, Jamf Pro oder andere MDM-SCEP-Profile ausstellen.",[166,693,694,697],{},[159,695,696],{},"Schrittweise umstellen."," EAP-TLS auf dem RADIUS-Server (NPS, dem vorhandenen RADIUS oder RADIUSaaS) parallel zu PEAP aktivieren. Dann Wi-Fi-, 802.1X- und VPN-Profile gruppenweise auf EAP-TLS umstellen.",[166,699,700,703],{},[159,701,702],{},"Aufräumen."," Die MS-CHAPv2-Richtlinien entfernen und dann BlockNtlmv1SSO wieder auf 1 setzen oder den Wert löschen, damit Windows wieder den sicheren Standard verwendet:",[311,705,707],{"className":313,"code":706,"language":315,"meta":316,"style":316},"reg delete \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Lsa\\MSV1_0\" /v BlockNtlmv1SSO /f\n",[318,708,709],{"__ignoreMap":316},[321,710,711],{"class":323,"line":324},[321,712,706],{},[145,714,716],{"id":715},"fazit","Fazit",[150,718,719],{},"Microsoft hat die Entscheidung getroffen: Kennwortbasiertes Netzwerk-SSO via MS-CHAPv2 hat auf Windows keine Zukunft mehr. Du kannst KB5127648 ein paar Wochen lang umschiffen oder diesen Moment nutzen, um dauerhaft auf zertifikatbasiertes Netzwerken umzusteigen.",[150,721,722],{},"Solide PKI. Zuverlässige Zertifikate.",[724,725,726],"style",{},".cta.trial-cta { margin-bottom: 1.5rem; font-size: inherit; }",[150,728,729],{},[250,730,738,742],{"role":731,"className":732,"dataText":736,"href":737,"target":42},"button",[733,734,735],"cta","link","trial-cta","SCEPman kostenlos testen","https://support.scepman.com/support/tickets/new?ticket_form=trial_request_%28scepman%29",[321,739,736],{"className":740},[741],"cta__text",[321,743,749],{"className":744,"style":748},[745,746,747],"icon","icon--right","icon--arrow","--color-icon:currentColor;--icon-rotation:0deg;--icon-scale:1;",[750,751,756],"svg",{"style":752,"viewBox":753,"width":754,"height":754,"xmlns":755},"stroke:currentColor;transform:rotate(var(--icon-rotation)) scale(var(--icon-scale));","0 0 28 17","28px","http://www.w3.org/2000/svg",[757,758,760,769],"g",{"transform":759},"translate(0.75 0.75)",[761,762],"path",{"d":763,"transform":764,"fill":765,"fillRule":766,"strokeWidth":767,"strokeLineCap":768,"strokeLineJoin":768},"M0.5 0.5L26 0.5","translate(0 7)","none","evenodd","1.5","round",[761,770],{"d":771,"transform":772,"fill":765,"fillRule":766,"strokeWidth":767,"strokeLineCap":768,"strokeLineJoin":768},"M0 15L7 7.5L0 0","translate(19 0)",[145,774,51],{"id":48,"className":775},[776],"faq-heading",[198,778,782,792,800,808,816,824],{"className":779,"style":781},[780],"faq-foldable","grid-column: content;",[783,784,785,789],"details",{},[786,787,788],"summary",{},"Warum fragt mein Wi-Fi nach der Installation von KB5127648 nach einem Kennwort?",[150,790,791],{},"KB5127648 lässt Windows NTLMv1-abgeleitete Anmeldeinformationen für Single Sign-On standardmäßig blockieren. PEAP-MSCHAPv2 benötigt genau diese Anmeldeinformationen, um sich automatisch mit den Windows-Anmeldedaten anzumelden, weshalb Windows auf eine Kennworteingabeaufforderung zurückfällt.",[783,793,794,797],{},[786,795,796],{},"Sollte ich KB5127648 deinstallieren?",[150,798,799],{},"Nein. Die Änderung ist ein geplanter Härtungsschritt, kein Fehler, und das Deinstallieren des Updates hinterlässt Geräte ohne die Sicherheits-Fixes des Monats. Verwende den BlockNtlmv1SSO-Workaround vorübergehend und migriere zu EAP-TLS.",[783,801,802,805],{},[786,803,804],{},"Hilft der Registry-Workaround auf Geräten mit Credential Guard?",[150,806,807],{},"Nein. Credential Guard blockiert MS-CHAPv2-Single Sign-On unabhängig von BlockNtlmv1SSO. Diese Geräte benötigen zertifikatbasierte Authentifizierung.",[783,809,810,813],{},[786,811,812],{},"Sind macOS-, iOS-, Android- oder Linux-Geräte betroffen?",[150,814,815],{},"Nein. Die Änderung betrifft Windows. Nicht-Windows-Clients, die PEAP-MSCHAPv2 verwenden, funktionieren weiterhin, obwohl die Schwachstellen des Protokolls auch für sie gelten.",[783,817,818,821],{},[786,819,820],{},"Warum zeigen meine RADIUS- oder NPS-Protokolle keine Fehler?",[150,822,823],{},"Windows blockiert die Anmeldeinformation auf dem Client, bevor die Authentifizierung abgeschlossen wird. Prüfe stattdessen Event ID 4025 in Microsoft-Windows-NTLM/Operational auf dem Gerät.",[783,825,826,829],{},[786,827,828],{},"Benötige ich AD CS oder eine On-Premises-PKI für EAP-TLS?",[150,830,831],{},"Nein. SCEPman läuft als Zertifizierungsstelle im eigenen Azure-Tenant und stellt Geräte- und Benutzerzertifikate über Intune, Jamf Pro und andere MDMs aus, ohne AD CS oder NDES.",[724,833,834],{},"\npre {\n  grid-column: content !important;\n  box-sizing: border-box;\n  overflow-x: auto;\n  margin-bottom: 1.5rem;\n  padding: 1rem 1.25rem;\n  background: rgba(0, 0, 0, 0.04);\n  border: 1px solid rgba(0, 0, 0, 0.12);\n  font-size: 0.85rem;\n  line-height: 1.5;\n}\npre code { background: none; padding: 0; }\n.post-table { margin-bottom: 3rem; }\n.post-table table { border-collapse: collapse; width: 100%; }\n.post-table th,\n.post-table td {\n  border: 1px solid rgba(0, 0, 0, 0.15);\n  padding: 0.65rem 1rem;\n  vertical-align: top;\n  overflow-wrap: anywhere;\n  text-align: left;\n}\n.post-table th { background: rgba(0, 0, 0, 0.03); font-weight: 600; }\n.faq-heading {\n  margin-top: 4rem;\n  white-space: nowrap;\n}\n.faq-foldable {\n  margin-bottom: 4rem;\n}\n.faq-foldable details {\n  border-top: 1px solid rgba(0, 0, 0, 0.12);\n  padding: 0;\n}\n.faq-foldable details:last-of-type {\n  border-bottom: 1px solid rgba(0, 0, 0, 0.12);\n}\n.faq-foldable summary {\n  list-style: none;\n  cursor: pointer;\n  display: flex;\n  justify-content: space-between;\n  align-items: center;\n  gap: 1rem;\n  padding: 1rem 0;\n  font-weight: 600;\n}\n.faq-foldable summary::-webkit-details-marker {\n  display: none;\n}\n.faq-foldable summary::after {\n  content: \"\";\n  flex: 0 0 auto;\n  width: 1.5rem;\n  height: 0.75rem;\n  background: currentColor;\n  -webkit-mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  mask: url(\"data:image/svg+xml,%3Csvg xmlns='http://www.w3.org/2000/svg' viewBox='0 0 24 12'%3E%3Cpolyline fill='none' stroke='%23000' stroke-width='1.5' stroke-linecap='round' stroke-linejoin='round' points='1.5 1.5 12 10.5 22.5 1.5'/%3E%3C/svg%3E\") center / contain no-repeat;\n  transition: transform 0.5s cubic-bezier(0.19, 1, 0.2, 1);\n}\n.faq-foldable details[open] summary::after {\n  transform: rotate(180deg);\n}\n.faq-foldable details > *:not(summary) {\n  margin-bottom: 1rem;\n}\n.faq-foldable details[open] summary {\n  padding-bottom: 0.5rem;\n}\n",[724,836,837],{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":316,"searchDepth":330,"depth":330,"links":839},[840,841,842,846,849,853,854,855],{"id":147,"depth":330,"text":148},{"id":192,"depth":330,"text":193},{"id":262,"depth":330,"text":263,"children":843},[844,845],{"id":287,"depth":336,"text":288},{"id":308,"depth":336,"text":309},{"id":355,"depth":330,"text":356,"children":847},[848],{"id":483,"depth":336,"text":484},{"id":516,"depth":330,"text":517,"children":850},[851,852],{"id":613,"depth":336,"text":614},{"id":624,"depth":336,"text":625},{"id":663,"depth":330,"text":664},{"id":715,"depth":330,"text":716},{"id":48,"depth":330,"text":51},null,"md",false,"post",{"lang":861,"seoTitle":862,"titleClass":863,"date":864,"categories":865,"blogtitlepic":866,"socialimg":867,"customExcerpt":868,"keywords":869,"asideNav":870,"maxContent":339,"footer":890},"de","PEAP-MSCHAPv2 Wi-Fi funktioniert nach KB5127648 nicht mehr: Workaround und dauerhafte Lösung","h2-font-size","2026-10-16",[13],"header-scepman-KB5127648.png","/blog/heads/header-scepman-KB5127648.png","KB5127648 blockiert NTLMv1-SSO standardmäßig. Warum PEAP-MSCHAPv2 bei Wi-Fi, LAN und VPN nicht mehr funktioniert, der BlockNtlmv1SSO-Workaround und die dauerhafte Lösung: EAP-TLS.","KB5127648 PEAP, BlockNtlmv1SSO, PEAP-MSCHAPv2 Windows 11, NTLMv1 SSO, MS-CHAPv2 Ablösung, Event ID 4025, MC1508562, KB5066470, EAP-TLS Intune, 802.1X Wi-Fi Verbindungsprobleme, WPA2-Enterprise Windows-Update, Credential Guard MS-CHAPv2",{"menuItems":871},[872,874,876,878,881,884,886,888],{"href":873,"text":148},"#die-kurze-antwort",{"href":875,"text":193},"#was-kb5127648-geändert-hat",{"href":877,"text":263},"#bin-ich-betroffen",{"href":879,"text":880},"#der-schnelle-workaround-blockntlmv1sso-auf-0-setzen","Der schnelle Workaround",{"href":882,"text":883},"#die-dauerhafte-lösung-eap-tls-statt-passwörter","Die dauerhafte Lösung",{"href":885,"text":664},"#migrationsplan-in-sechs-schritten",{"href":887,"text":716},"#fazit",{"href":889,"text":51},"#faq",{"noMargin":339},"/posts/kb5127648-peap-mschapv2-eap-tls",{"title":138,"description":316},"posts/kb5127648-peap-mschapv2-eap-tls",[895,896,897,898,537,899,900,901,902],"KB5127648","NTLMv1","MS-CHAPv2","PEAP","Credential Guard","802.1X","Intune","RADIUS","9_zYyKkSLkU_m2Y2PB90LJI04a9ow_At0e8_CrvC2lc",{"id":905,"extension":906,"meta":907,"stem":986,"__hash__":987},"authors_data/authors.json","json",{"path":908,"Alexander Rudolph":909,"Sophie Luna":915,"Nadine Kern":921,"Thorben Pöschus":927,"Karsten Kleinschmidt":933,"Julian Wendt":939,"Holger Bunkradt":944,"Ralf Mania":950,"Oliver Kieselbach":956,"Steffen Schwerdtfeger":962,"Christoph Hannebauer":968,"body":973,"title":985},"/authors",{"display_name":910,"avatar":911,"permalink":912,"twitter":913,"linkedin":914},"Alexander Rudolph","people/people-alexander-rudolph.png","author/alexander-rudolph/","AlexanderOnIT","rudolph-alexander",{"display_name":916,"avatar":917,"permalink":918,"twitter":919,"linkedin":920},"Sophie Luna","c_thumb,h_1600,w_1600/people/people-sophie-luna.jpg","author/sophie-luna/","glueckkanjagab","company/glueckkanja-gab",{"display_name":922,"avatar":923,"permalink":924,"twitter":925,"linkedin":926},"Nadine Kern","people/people-nadine-kern.png","author/nadine-kern/","nadineausRT","nadine-kern",{"display_name":928,"avatar":929,"permalink":930,"twitter":931,"linkedin":932},"Thorben Pöschus","people/people-thorben-poeschus.png","author/thorben-poeschus/","TPO901","thorben-pöschus-624693b7",{"display_name":934,"avatar":935,"permalink":936,"twitter":937,"linkedin":938},"Karsten Kleinschmidt","people/people-karsten-kleinschmidt.png","author/karsten-kleinschmidt/","KarstenonIT","karstenkleinschmidt",{"display_name":940,"avatar":941,"permalink":942,"linkedin":943},"Julian Wendt","people/people-julian-wendt.png","author/julian-wendt/","julian-wendt",{"display_name":945,"avatar":946,"permalink":947,"linkedin":948,"twitter":949},"Holger Bunkradt","people/people-holger-bunkradt.png","author/holger-bunkradt/","holger-bunkradt-12b5053b","hbunkradt",{"display_name":951,"avatar":952,"permalink":953,"linkedin":954,"twitter":955},"Ralf Mania","people/people-ralf-mania.png","author/ralf-mania/","ralf-mania-146a2757","RaMa1976",{"display_name":957,"avatar":958,"permalink":959,"linkedin":960,"twitter":961},"Oliver Kieselbach","people/people-oliver-kieselbach.png","author/oliver-kieselbach/","oliver-kieselbach-a4a3409","okieselbT",{"display_name":963,"avatar":964,"permalink":965,"linkedin":966,"twitter":967},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","author/steffen-schwerdtfeger/","steffen-schwerdtfeger","SteffenAtCloud",{"display_name":969,"avatar":970,"permalink":971,"twitter":919,"linkedin":920,"imageOffsetTop":972},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer/","72%",{"Alexander Rudolph":974,"Sophie Luna":975,"Nadine Kern":976,"Thorben Pöschus":977,"Karsten Kleinschmidt":978,"Julian Wendt":979,"Holger Bunkradt":980,"Ralf Mania":981,"Oliver Kieselbach":982,"Steffen Schwerdtfeger":983,"Christoph Hannebauer":984},{"display_name":910,"avatar":911,"permalink":912,"twitter":913,"linkedin":914},{"display_name":916,"avatar":917,"permalink":918,"twitter":919,"linkedin":920},{"display_name":922,"avatar":923,"permalink":924,"twitter":925,"linkedin":926},{"display_name":928,"avatar":929,"permalink":930,"twitter":931,"linkedin":932},{"display_name":934,"avatar":935,"permalink":936,"twitter":937,"linkedin":938},{"display_name":940,"avatar":941,"permalink":942,"linkedin":943},{"display_name":945,"avatar":946,"permalink":947,"linkedin":948,"twitter":949},{"display_name":951,"avatar":952,"permalink":953,"linkedin":954,"twitter":955},{"display_name":957,"avatar":958,"permalink":959,"linkedin":960,"twitter":961},{"display_name":963,"avatar":964,"permalink":965,"linkedin":966,"twitter":967},{"display_name":969,"avatar":970,"permalink":971,"twitter":919,"linkedin":920,"imageOffsetTop":972},"Authors","authors","PIJJchcHqfzD5YPmn4V8YLxY6gtySOfBG5u8lTczi2w",{"id":905,"extension":906,"meta":989,"stem":986,"__hash__":987},{},{"list":991,"authors":1107},[992,997,1016,1032,1046,1059,1071,1083,1095],{"id":137,"title":138,"author":993,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":994,"moment":864,"path":891,"stem":893,"tags":996,"webcast":858},[140],{"lang":861,"date":864,"categories":995,"blogtitlepic":866,"customExcerpt":868},[13],[895,896,897,898,537,899,900,901,902],{"id":998,"title":999,"author":1000,"cta":856,"description":1002,"hideInRecent":858,"layout":859,"meta":1003,"moment":1004,"path":1008,"stem":1009,"tags":1010,"webcast":858},"content_de/posts/private-ca-vs-public-ca.md","Private vs. Public CAs: Vielleicht nutzt du die falsche",[1001],"Kevin Vo","Für ein IT-Team unter Druck sieht eine öffentliche Zertifizierungsstelle (Public CA) oft aus wie ein Hammer, und jede Verschlüsselungsanforderung wie ein Nagel. Aber eine Public CA für jede Aufgabe einzusetzen, ist einer der häufigsten Wege, den Produktivbetrieb still und leise zu zerlegen.",{"lang":861,"date":1004,"categories":1005,"blogtitlepic":1006,"customExcerpt":1007},"2026-08-24",[13],"header-scepman-private-vs-public-ca.png","Zertifikate von Public CAs verlieren bis März 2027 die Unterstützung für Client-Authentifizierung. Wann eine Private CA nötig ist und wie SCEPman die Ausstellung automatisiert.","/posts/private-ca-vs-public-ca","posts/private-ca-vs-public-ca",[1011,1012,1013,1014,1015],"Private CA","Public CA","PKI","Client Authentication","Certificate Authority",{"id":1017,"title":1018,"author":1019,"cta":856,"description":1020,"hideInRecent":858,"layout":859,"meta":1021,"moment":1022,"path":1026,"stem":1027,"tags":1028,"webcast":858},"content_de/posts/adcs-alternatives.md","Alternativen zu Microsoft ADCS im Jahr 2026",[140],"Microsoft Active Directory Certificate Services, auch bekannt als ADCS, ADCA oder Microsoft CA, ist seit Jahren die Standard-PKI für Windows-Umgebungen. Viele Organisationen stellen darüber bis heute Zertifikate für Benutzer, Geräte und Server aus.",{"lang":861,"date":1022,"categories":1023,"blogtitlepic":1024,"customExcerpt":1025},"2026-05-01",[13],"header-scepman-adcs-alternatives.png","Auf der Suche nach Alternativen zu ADCS, ADCA oder der Microsoft CA? Active Directory Certificate Services bringt eine Komplexität mit, die moderne Umgebungen nicht brauchen. Worauf du bei einem Ersatz achten solltest.","/posts/adcs-alternatives","posts/adcs-alternatives",[1029,1030,1013,1031],"ADCS","Alternatives","Active Directory Certificate Services",{"id":1033,"title":1034,"author":1035,"cta":856,"description":1036,"hideInRecent":858,"layout":859,"meta":1037,"moment":1022,"path":1041,"stem":1042,"tags":1043,"webcast":858},"content_de/posts/microsoft-cloud-pki-alternatives.md","Alternativen zu Microsoft Cloud PKI im Jahr 2026",[140],"Microsoft Cloud PKI ist darauf ausgelegt, Zertifikate an Intune-verwaltete Geräte auszustellen. Für Mobile- und Endpoint-Management in Microsoft-zentrierten Umgebungen funktioniert das gut.",{"lang":861,"date":1022,"categories":1038,"blogtitlepic":1039,"customExcerpt":1040},[13],"header-scepman-cloud-pki-alternatives.png","Auf der Suche nach Alternativen zu Microsoft Cloud PKI? Cloud PKI deckt nur Intune-verwaltete Geräte ab, kein Linux, keine Server, kein IoT. Hier steht, wo die Lücken liegen und worauf du bei einem Ersatz achten solltest.","/posts/microsoft-cloud-pki-alternatives","posts/microsoft-cloud-pki-alternatives",[1044,1030,1045,1013],"Microsoft Cloud PKI","Microsoft Intune",{"id":1047,"title":1048,"author":1049,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":1050,"moment":1051,"path":1055,"stem":1056,"tags":1057,"webcast":858},"content_de/posts/microsoft-cloud-pki-iot-certificates.md","IoT-Zertifikate mit Microsoft Cloud PKI erstellen: deine Alternativen und Lösungen",[140],{"lang":861,"date":1051,"categories":1052,"blogtitlepic":1053,"customExcerpt":1054},"2026-03-25",[13],"header-scepman-iot-certificates.png","Suchst du nach einer Möglichkeit, Zertifikate für IoT-Geräte mit Microsoft Cloud PKI zu erstellen und zu verwalten? Leider unterstützt Microsoft Cloud PKI keine IoT-Zertifikate. Es ist bewusst nur auf Intune-verwaltete Geräte ausgelegt.","/posts/microsoft-cloud-pki-iot-certificates","posts/microsoft-cloud-pki-iot-certificates",[1044,1058,1045],"IoT Certificates",{"id":1060,"title":1061,"author":1062,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":1063,"moment":1051,"path":1067,"stem":1068,"tags":1069,"webcast":858},"content_de/posts/microsoft-cloud-pki-linux-certificates.md","Zertifikate für Linux-Endpunkte mit Microsoft Cloud PKI erstellen: deine Alternativen und Lösungen",[140],{"lang":861,"date":1051,"categories":1064,"blogtitlepic":1065,"customExcerpt":1066},[13],"header-scepman-linux-endpoint-certificates.png","Suchst du nach einer Lösung, um Zertifikate für Linux-Endpunkte mit Microsoft Cloud PKI zu erstellen und zu verwalten? Leider unterstützt Microsoft Cloud PKI keine Zertifikate für Linux-Endpunkte.","/posts/microsoft-cloud-pki-linux-certificates","posts/microsoft-cloud-pki-linux-certificates",[1044,1070,1045],"Linux Endpoint Certificates",{"id":1072,"title":1073,"author":1074,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":1075,"moment":1051,"path":1079,"stem":1080,"tags":1081,"webcast":858},"content_de/posts/microsoft-cloud-pki-manually-issuing-certificates.md","Zertifikate mit Microsoft Cloud PKI manuell ausstellen: deine Alternativen und Lösungen",[140],{"lang":861,"date":1051,"categories":1076,"blogtitlepic":1077,"customExcerpt":1078},[13],"header-scepman-manual-certificates.png","Musst du für bestimmte Szenarien Zertifikate manuell ausstellen, etwa um Webserver abzusichern, Code zu signieren oder für andere Anwendungsfälle? Leider unterstützt Microsoft Cloud PKI keine manuelle Zertifikatsausstellung. Es ist bewusst nur auf Intune-verwaltete Geräte ausgelegt.","/posts/microsoft-cloud-pki-manually-issuing-certificates","posts/microsoft-cloud-pki-manually-issuing-certificates",[1044,1082,1045],"Manually Issued Certificates",{"id":1084,"title":1085,"author":1086,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":1087,"moment":1051,"path":1091,"stem":1092,"tags":1093,"webcast":858},"content_de/posts/microsoft-cloud-pki-network-device-certificates.md","Zertifikate für Netzwerkgeräte mit Microsoft Cloud PKI erstellen: deine Alternativen und Lösungen",[140],{"lang":861,"date":1051,"categories":1088,"blogtitlepic":1089,"customExcerpt":1090},[13],"header-scepman-certificates-network-devices.png","Suchst du nach einer Lösung, um Zertifikate für Netzwerkgeräte mit Microsoft Cloud PKI zu erstellen und zu verwalten? Leider unterstützt Microsoft Cloud PKI keine Zertifikate für Netzwerkgeräte. Es ist bewusst nur auf Intune-verwaltete Geräte ausgelegt.","/posts/microsoft-cloud-pki-network-device-certificates","posts/microsoft-cloud-pki-network-device-certificates",[1044,1094,1045],"Network Device Certificates",{"id":1096,"title":1097,"author":1098,"cta":856,"description":316,"hideInRecent":858,"layout":859,"meta":1099,"moment":1051,"path":1103,"stem":1104,"tags":1105,"webcast":858},"content_de/posts/microsoft-cloud-pki-server-certificates.md","Serverzertifikate mit Microsoft Cloud PKI erstellen: Alternativen und Lösungen",[140],{"lang":861,"date":1051,"categories":1100,"blogtitlepic":1101,"customExcerpt":1102},[13],"header-scepman-server-certificates.png","Suchst du nach einer Möglichkeit, Serverzertifikate mit Microsoft Cloud PKI zu erstellen? Viele Organisationen setzen für die Zertifikatsverwaltung auf die PKI-Lösungen von Microsoft, doch es gibt eine gravierende Einschränkung: Microsoft Cloud PKI unterstützt keine Serverzertifikate. Es ist bewusst nur auf Intune-verwaltete Geräte ausgelegt.","/posts/microsoft-cloud-pki-server-certificates","posts/microsoft-cloud-pki-server-certificates",[1044,1106,1045],"Server Certificates",{},1792170596232]