ConfigMgr · What's New
16.12.2024CriticalSecurity
SQL Extended Protection wird unterstützt
ConfigMgr 2409 unterstützt SQL Server Extended Protection for Authentication für Site-Datenbankverbindungen.
What changed
TLS Channel Binding und Service Binding schützen SQL-Authentifizierung stärker gegen Relay-Angriffe.
Technical details
- Unterstützter SQL-Extended-Protection-Pfad
- Stärkerer Schutz gegen Authentication Relay
Why it matters
Die Härtung verbessert den Schutz, benötigt aber korrektes TLS, SPNs und kompatible SQL-Treiber.
Known limitations
- Fehlerhafte SPNs oder Zertifikatsnamen können Verbindungen blockieren
Now check
- SQL TLS und SPNs validieren
- Extended Protection im Lab aktivieren
- Site Components und Reporting testen