Schutz und Abwehr
LAPS (lokale Administrator-Kennwörter)
LAPS ist eine Windows-Funktion, die jedem PC ein eigenes, zufälliges Administrator-Kennwort gibt und es automatisch regelmäßig wechselt.
Jeder Windows-Rechner hat ein lokales Administratorkonto, das unabhängig vom Firmennetz funktioniert. In vielen Betrieben wurde dafür früher bei allen Geräten dasselbe Kennwort gesetzt, weil das bequem war. Das Problem: Erbeutet ein Angreifer dieses Kennwort auf einem einzigen Notebook, kommt er damit auf jeden anderen PC im Haus.
LAPS (Local Administrator Password Solution, Lösung für lokale Administrator-Kennwörter) beseitigt diese Schwachstelle. Windows erzeugt für jedes Gerät ein eigenes, langes Zufallskennwort und tauscht es in festgelegten Abständen selbstständig aus. Gespeichert wird es verschlüsselt im Active Directory oder in Entra ID. Nur berechtigte Administratoren können es dort nachschlagen, zum Beispiel wenn ein Techniker vor Ort ein Gerät ohne Netzwerkverbindung reparieren muss.
Aktuelle Windows-Versionen bringen LAPS bereits mit, eine Zusatzsoftware ist nicht mehr nötig. Eingeschaltet wird es über eine Richtlinie. Es kostet wenig Aufwand und verhindert, dass ein einzelner befallener Rechner zur Eintrittskarte für das ganze Netz wird.
Für Ihren Betrieb
Lassen Sie klären, ob die lokalen Administrator-Kennwörter Ihrer PCs alle gleich sind. Wenn ja, ist LAPS eine der schnellsten Verbesserungen, die es gibt.