微软提升 Win11 安全，Kerberos 身份认证协议 9 月移除 DES 加密

2 月 28 日消息，微软公司今天（2 月 28 日）发布公告，称为了提升安全性并抵御网络威胁，计划在 2025 年 9 月 9 日及之后发布的 Windows 更新中，从 Kerberos 身份验证协议中移除数据加密标准（DES）加密算法。ZV728资讯网——每日最新资讯28at.com

虽然 DES 在 Kerberos 中是一个可选组件，默认情况下不安装，但微软强烈建议用户立即检测并禁用 DES，以避免未来可能出现的服务中断。ZV728资讯网——每日最新资讯28at.com

ZV728资讯网——每日最新资讯28at.com

在 Windows 7 和 Windows Server 2008 R2 及之后发布的所有客户端和服务器版本中，Kerberos 默认禁用 DES 算法，不过在受支持的操作系统上，管理员可手动配置启用。ZV728资讯网——每日最新资讯28at.com

微软表示 Windows 11 24H2 和 Windows Server 2025 在安装 2025 年 9 月 9 日及后续发布的更新后，将移除 DES 加密算法，并推荐用户使用高级加密标准（AES）等更强大的加密算法。ZV728资讯网——每日最新资讯28at.com

注：DES 是一种对称密钥加密算法，使用 56 位密钥加密和解密消息，于 1977 年确立为美国首个商业标准加密算法。ZV728资讯网——每日最新资讯28at.com

Kerberos 是一种计算机网络身份验证协议，它允许节点通过非安全网络进行通信，并使用票证来证明其身份，旨在通过使用密钥加密技术为客户端 / 服务器应用程序提供强大的身份验证。ZV728资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-134237-0.html微软提升 Win11 安全，Kerberos 身份认证协议 9 月移除 DES 加密

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 打破单向讲解局面：微软 Teams 屏幕共享再进化，支持实时互动标注

下一篇： 微软 Win11 设置强推“备份你的电脑”提示，用户不胜其扰