In einer jetzt zweiten Phase vorgesehen in der zweiten Jahreshälfte 2026 sollen neue Funktionen wie IAKerb und ein lokales Key Distribution Center eingeführt werden diese sollen typische Einsatzszenarien abdecken in denen bislang auf NTLM zurückgegriffen wurde. In der dritten Phase wird NTLM standardmäßig blockiert kann bei Bedarf jedoch weiterhin über Richtlinien aktiviert werden
Damit verbunden wird dann unter der App Windows Sicherheit -> Gerätesicherheit -> Sicherer Start angezeigt wie der Status für die neuen Secure Boot Zertifikate ist
Microsoft Windows 11 – Download Windows 11 Disk Image (ISO)
Microsoft Windows 11 – starting with this release, administrators may enable a more secure mode for processing batch files that ensures they do not change during execution by adding a value to the registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor named LockBatchFilesWhenInUse (DWORD value 0 or 1)
