Microsoft is van plan om clear text unsigned LDAP-naar-AD queries via poort 389 via een update geforceerd te gaan blokkeren. Dat kun je nu al doen middels een handmatige registry-wijziging (opt-in). Mocht je na deze update toch noch van die onveilige communicatie gebruik willen maken, dan kun je deze - eveneens via een handmatige registry-wijziging - ongedaan maken (opt-out). Probleem: er bestaat verwarring over het moment waarop Microsoft deze update zal uitbrengen. Aanvankelijk zou dat in de eerste helft van 2019 gebeuren, toen in maart 2020, maar dat lijkt nu opnieuw te zijn uitgesteld. Het risico hierbij zou kunnen zijn dat beheerders, die deze functionaliteit willen uitzetten, denken dat ze na de update van maart niets hoeven te doen. In https://support.microsoft.com/en-gb/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows stelt Microsoft nog dat de update, die deze risicovolle queries zal blokkeren, in maart 2020 verschijnt. Onderaan die pagina staat één "Frequently ...