Netzwerksicherheit: Keine LAN Manager-Hashwerte für nächste Kennwortänderung speichern Diese Sicherheitseinstellung bestimmt, ...

Netzwerksicherheit: Keine LAN Manager-Hashwerte für nächste Kennwortänderung speichern  Diese Sicherheitseinstellung bestimmt, ob bei der nächsten Kennwortänderung der Hashwert des LAN Manager (LM) für das neue Kennwort gespeichert wird. Der LM-Hash ist verglichen mit dem kryptografisch sichereren Windows NT-Hash relativ schwach und anfällig für Angriffe. Da der LM-Hash auf dem lokalen Computer in der Sicherheitsdatenbank gespeichert wird, können die Kennwörter bei einem Angriff auf die Sicherheitsdatenbank gefährdet werden.   Standardeinstellung auf Windows Vista: Aktiviert Standardeinstellung auf Windows XP: Deaktiviert  Wichtig  Windows 2000 Service Pack 2 (SP2) und höher bietet Kompatibilität mit der Authentifizierung für frühere Versionen von Windows, z. B. Microsoft Windows NT 4.0. Diese Einstellung kann sich auf die Kommunikationsfähigkeit von Computern unter Windows 2000 Server, Windows 2000 Professional, Windows XP und der Windows Server 2003-Produktfamilie mit Computern unter Windows 95 und Windows 98 auswirken.