In Windows Vista wurde das Authentifizierungsprotokoll MS-CHAP Version 1 ersetzt.

Microsoft Challenge Handshake Authentication Protocol Version 1 (MS-CHAP v1) wurde in Windows Vista verworfen. Dieser Artikel erläutert diese Änderung und stellt Methoden bereit, es umgehen.

In Windows Vista hat Microsoft MS-CHAP v1 aus der Liste der Authentifizierungsprotokolle für DFÜ-Verbindungen, Breitband (PPPoE)-Verbindungen und virtuelle private Netzwerkverbindungen (VPN) entfernt. Da MS-CHAP, Version 2 (MS-CHAP v2) eine höhere Sicherheit bietet als die folgenden Protokolle wurde diese Änderung vorgenommen:

• MS-CHAP v1
• Challenge Handshake Authentication Protocol (CHAP)
  
  Hinweis: CHAP bietet eine entsprechende Maß an Sicherheit zu MS-CHAP.
• Password Authentication Protocol (PAP)
  
  Hinweis: PAP ist weniger sicher als MS-CHAP.

Microsoft Windows 2000 und spätere Betriebssysteme unterstützen MS-CHAP, CHAP und PAP. Standardmäßig sind CHAP und MS-CHAP v2 für DFÜ-Verbindungen und PPPoE-Verbindungen in Windows Vista aktiviert.

Wenn Sie den Assistenten eine Verbindung oder Netzwerk einrichten zum Herstellen einer Netzwerkverbindung in Windows Vista verwendet, können Sie die Netzwerk-Freigabecenter aktivieren oder Deaktivieren von PAP, CHAP und MS-CHAP v2. Gehen Sie hierzu folgendermaßen vor:

1. Öffnen Sie das Netzwerk Freigabecenter. Dazu klicken Sie auf
   Bild minimierenBild vergrößern

   
   Start , geben Sie Netzwerk Freigabe zentriert im Feld Suche starten und klicken Sie in der Liste Programme auf Der Freigabe Center .
2. Klicken Sie auf Netzwerkverbindungen verwalten .
3. Das Fenster Netzwerkverbindungen mit den Namen der Verbindung, die Sie ändern möchten der Maustaste auf und klicken Sie dann auf Eigenschaften .
4. Klicken Sie im Dialogfeld Benutzerkontensteuerung auf Weiter .
5. Klicken Sie auf Erweitert (benutzerdefinierte Einstellungen) , und klicken Sie auf Einstellungen , klicken Sie auf die Registerkarte Sicherheit im Dialogfeld Verbindungseigenschaften.
6. Klicken Sie im Dialogfeld Erweiterte Sicherheitseinstellungen klicken Sie auf Aktivieren oder deaktivieren die Optionen für PAP, CHAP und MS-CHAP v2, und klicken Sie dann auf OK .

Wenn Sie das Verbindungs-Manager-Verwaltungskit zum Erstellen einer Netzwerkverbindung in Windows Vista verwendet, können Sie CMS-Datei für die Verbindung zu aktivieren oder Deaktivieren von PAP, CHAP und MS-CHAP v2 bearbeiten. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start
   Bild minimierenBild vergrößern

   
   , geben Sie Notepad im Feld Suche starten , und klicken Sie dann in der Liste Programme auf Editor .
2. Klicken Sie im Menü Datei auf Öffnen .
3. Wenn die Verbindung von allen Benutzern des Computers verwendet werden kann, geben Sie den folgenden Text im Feld Dateiname den Namen und klicken Sie dann auf Öffnen :
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ ConnectionName .CMS
   Wenn die Verbindung nur von einem einzelnen Benutzer verwendet werden kann, geben Sie die folgenden im Feld Dateiname den Namen und klicken Sie dann auf Öffnen :
   %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ ConnectionName .CMS
   Hinweis: In dieser Schritt ist ConnectionName der Name der Verbindung.
4. Verwenden Sie eine der folgenden Methoden:
   • Damit PAP, suchen Sie die Require_PAP -Werte in [Server & Eintragsname] Abschnitt und in der [Server & TunnelDUN] Abschnitt, und die Werte auf 1 festgelegt. Um die PAP zu deaktivieren, legen Sie diese Werte auf 0 .
   • Damit CHAP, suchen Sie die Require_CHAP -Werte in [Server & Eintragsname] Abschnitt und in der [Server & TunnelDUN] Abschnitt, und die Werte auf 1 festgelegt. Um die CHAP deaktivieren, legen Sie diese Werte auf 0 .
   • Damit MS-CHAP v2, suchen Sie die Require_MSCHAP2 -Werte in [Server & Eintragsname] Abschnitt und in der [Server & TunnelDUN] Abschnitt, und die Werte auf 1 festgelegt. Um die MS-CHAP v2 zu deaktivieren, legen Sie diese Werte auf 0 .
5. Klicken Sie im Menü Datei auf Speichern .