Windows · General

14.07.2026CriticalSecurity

AD FS erkennt unsichere DKM ACLs

Windows Server 2025 erkennt unsichere Distributed-Key-Manager-Container-ACLs und bietet eine Opt-in-Remediation.

What changed

Die Härtung adressiert CVE-2026-56155 in AD FS DKM-Konfigurationen.

Technical details

  • Automatische Erkennung unsicherer DKM ACLs
  • Optionale Remediation

Why it matters

Fehlberechtigte DKM-Container gefährden Federation-Schlüsselmaterial.

Known limitations

  • Remediation ist opt-in und sollte gegen AD-FS-Betrieb getestet werden

Now check

  • DKM ACL Assessment ausführen
  • Remediation mit AD-FS-Backup pilotieren