In Windows Vista ist das Version 1-Authentifizierungsprotokoll MS-CHAP verworfen worden

In Windows Vista ist das Microsoft Challenge Handshake Authentication-Protokoll Version 1 (V1 MS-CHAP) verworfen worden. Dieser Artikel beschreibt diese Änderung und enthält Methoden, Methoden, um es zu funktionieren.

Microsoft hat in Windows Vista V1 MS-CHAP aus der Liste der Authentifizierungsbandbreitprotokolle Netzwerk (VPN) für DFÜ, Verbindungen (PPPoE) und virtuelle private Verbindungen entfernt. Diese Änderung ist vorgenommen worden, da MS-CHAP Version 2 (MS-CHAP V2) bessere, als dass die folgenden Protokolle ausführen Sicherheit bietet:

• CHAP-MS-v1
• Das Challenge Handshake Authentication-Protokoll (CHAP)
  
  Hinweis: CHAP bietet eine entsprechende Sicherheit zu MS-CHAP.
• Das Kennwort-Authentifizierungsprotokoll (PAP)
  
  Hinweis: PAP ist weniger sicher als MS-CHAP.

Microsoft Windows 2000 und neuere Betriebssysteme unterstützen MS-CHAP V2, CHAP und PAP. CHAP und MS-CHAP V2 sind für DFÜ und PPPoE-Verbindungen in Windows Vista standardmäßig aktiviert.

Wenn Sie den Set up a connection or network Assistenten bei Windows Vista verwendeten, um eine Netzwerkverbindung zu erstellen, können Sie das Network Sharing Center verwenden, um PAP, CHAP und MS-CHAP 2 zu aktivieren, oder zu deaktivieren. Gehen Sie hierzu folgendermaßen vor

1. Öffnen Sie das Netzwerk, das Mitte gemeinsam nutzt. Klicken Sie dazu auf Start
   Bild minimierenBild vergrößern

   
   , Typ network sharing center Auf Network Sharing Center ein Sie und klicken Sie dann in der Liste Programme auf Network Sharing Center, in Suche starten.
2. Klicken Sie auf Manage network connections.
3. Klicken Sie mit der rechten Maustaste in dem Fenster Netzwerkverbindungen auf den Name der Verbindung, die Sie ändern möchten, und klicken Sie dann auf Eigenschaft.
4. Klicken Sie in dem Dialogfeld User Account Control auf Weiter.
5. Klicken Sie in dem Dialogfeld Verbindungseigenschaften Klick um das Auswählen der Registerkarte Sicherheit auf Advanced (Custom Settings), und klicken Sie dann auf Einstellung.
6. Klicken Sie in dem Dialogfeld Erweiterte Sicherheitseinstellungen, um die Optionen für PAP, CHAP und MS-CHAP V2 zu aktivieren, oder zu deaktivieren, und klicken Sie dann auf OK.

Wenn Sie das Verbindungsmanagerverwaltungskit bei Windows Vista verwendeten, um eine Netzwerkverbindung zu erstellen, können Sie die CMS-Datei bearbeiten, die Verbindung PAP, CHAP und MS-CHAP 2 zu aktivieren oder zu deaktivieren. Gehen Sie hierzu folgendermaßen vor

1. Klicken Sie auf Start
   Bild minimierenBild vergrößern

   
   , Typ notepad Auf Editor ein Sie und klicken Sie dann in der Liste Programme auf Editor, in Suche starten.
2. Klicken Sie in dem Menü Datei auf Öffnen.
3. Geben Sie den folgenden Text in dem Feld Dateiname ein, und klicken Sie dann auf Öffnen, wenn die Verbindung von alle Benutzern des Computers verwandt werden kann:
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ConnectionName.cms
   Geben Sie folgende in dem Feld Dateiname ein, und klicken Sie dann auf Öffnen, wenn die Verbindung nur von einem einzelnen Benutzer verwandt werden kann:
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ConnectionName.cms
   Hinweis: Verbindungsname ist der Name der Verbindung in diesem Schritt.
4. Wenden Sie eine der folgenden Methoden an:
   • Suchen Sie die Werte Require PAP in dem Abschnitt [Server&EntryName] und dem Abschnitt [Server&TunnelDUN] und legen Sie die Werte fest, um PAP zu aktivieren 1. Setzen Sie diese Werte auf 0, um PAP zu deaktivieren.
   • Suchen Sie die Werte Require CHAP in dem Abschnitt [Server&EntryName] und dem Abschnitt [Server&TunnelDUN] und legen Sie die Werte fest, um CHAP zu aktivieren 1. Setzen Sie diese Werte auf 0, um CHAP zu deaktivieren.
   • Suchen Sie die Werte Require MSCHAP2 in dem Abschnitt [Server&EntryName] und dem Abschnitt [Server&TunnelDUN] und legen Sie die Werte fest, um MS-CHAP 2 zu aktivieren 1. Setzen Sie diese Werte auf 0, um MS-CHAP V2 zu deaktivieren.
5. Klicken Sie in dem Menü Datei auf Speichern.