Microsoft-Sicherheitsempfehlung (917021)

Zweck dieser Sicherheitsempfehlung: Benachrichtigung über die Verfügbarkeit eines Updates, durch das in Windows XP Service Pack 2 die WPA2-Unterstützung (Wi-Fi Protected Access 2) für Gruppenrichtlinieneinstellungen für Drahtlosnetzwerke aktiviert wird. Hinweis auf die Tatsache, dass dieses Update auch Tiefenverteidigungsänderungen umfasst, die dazu beitragen, dass Systeme nur dann Verbindungen zu Netzwerken herstellen, wenn dies vom Benutzer auch beabsichtigt ist.

Status der Empfehlung: Der Knowledge Base-Artikel und das zugehörige Update wurden veröffentlicht.

Empfehlung: Lesen Sie die Vorschläge und führen Sie die entsprechenden Maßnahmen durch.

Diese Empfehlung betrifft die folgende Software.

Was genau umfasst diese Empfehlung?
Mit dieser Sicherheitsempfehlung soll darauf hingewiesen werden, dass das Update 917021 die gleichen Tiefenverteidigungsänderungen umfasst, die durch das bevorstehende Windows 2003 Service Pack 2 an WPA2 (Wi-Fi Protected Access 2) vorgenommen werden. Weitere Informationen zu diesem Update finden Sie im Microsoft Knowledge Base-Artikel 917021. Weitere Informationen zum bevorstehenden Windows 2003 Service Pack 2 finden Sie im Zeitplan für Windows Service Packs.

Ist dies eine Sicherheitsanfälligkeit, für die ein Sicherheitsupdate von Microsoft erforderlich ist?
Nein. Durch dieses Update wird in Windows XP Service Pack 2 die WPA2-Unterstützung (Wi-Fi Protected Access 2) für Gruppenrichtlinieneinstellungen für Drahtlosnetzwerke aktiviert. Die darüber hinaus durch das Update vorgenommenen Tiefenverteidigungsänderungen werden in der Regel nicht außerhalb von Service Packs durchgeführt.

Was ist Wi-Fi Protected Access 2?
Wi-Fi Protected Access (WPA) ist ein vorläufiger, von der Wi-Fi Alliance eingeführter Standard, der eine bessere Verschlüsselung und größere Datensicherheit bieten sollte, solange der IEEE 802.11i-Standard noch nicht ratifiziert war. WPA unterstützt die Authentifizierung mittels 802.1X (bekannt als WPA Enterprise) oder über einen vorinstallierten Schlüssel (bekannt als WPA Personal), über einen neuen Verschlüsselungsalgorithmus namens TKIP (Temporal Key Integrity Protocol) sowie über einen neuen Integritätsalgorithmus namens Michael. WPA ist Teil der 802.11i-Spezifikation.

Bei WPA2 (Wi-Fi Protected Access 2) handelt es sich um eine Produktzertifizierung, die über die Wi-Fi Alliance verfügbar ist. WPA2 bescheinigt, dass drahtlose Geräte mit dem IEEE 802.11i-Standard kompatibel sind. Die WPA2-Produktzertifizierung ersetzt offiziell WEP (Wired Equivalent Privacy) sowie die anderen Sicherheitsfunktionen des ursprünglichen IEEE 802.11-Standards. Das Ziel der WPA2-Zertifizierung besteht darin, die notwendigen, zusätzlichen Sicherheitsfunktionen des IEEE 802.11i-Standards zu unterstützen, die für WPA-fähige Produkte noch nicht enthalten sind.

Weitere Informationen zu WPA2 finden Sie auf dieser TechNet-Webseite.

Welche Maßnahmen zur Verbesserung der Tiefenverteidigung sind in diesem Update enthalten?
Die in diesem Update enthaltenen Tiefenverteidigungsänderungen tragen dazu bei, dass Systeme nur dann Verbindungen zu Netzwerken herstellen, wenn dies vom Benutzer auch beabsichtigt ist. Es wurde das Verhalten von Clients in Nicht-Broadcast- und Ad-hoc-Netzwerken geändert. Darüber hinaus wurden Änderungen am standardmäßigen „Parkverhalten“ vorgenommen. Diese Änderungen werden im Microsoft Knowledge Base-Artikel 917021 ausführlich beschrieben.

Weshalb enthält dieses Update Maßnahmen zur Verbesserung der Tiefenverteidigung?
Dieses Update wird veröffentlicht, um Windows XP Service Pack 2 und die Version von Windows Server 2003 Service Pack 2, die demnächst veröffentlich wird, auf den gleichen Stand zu bringen. Mit diesem Update können Benutzer Gruppenrichtlinieneinstellungen für Drahtlosnetzwerke erstellen, um WPA2 gleichzeitig auf Systemen zu verwalten, auf denen Windows XP Service Pack 2 bzw. eine Windows-Version, für die das bevorstehende Windows Server 2003 Service Pack 2 bestimmt ist, ausgeführt wird. Dies betrifft neben Versionen von Windows Server 2003 auch Versionen von Windows XP Professional x64 Edition. Die Aufnahme dieser Tiefenverteidigungsänderungen in das Update ermöglicht es, WPA2-Einstellungen für drahtlose Clients unter verschiedenen Windows-Versionen mithilfe der gleichen Gruppenrichtlinien für Drahtlosnetzwerke zu verwalten.