微软提升 Win11 安全，Kerberos 身份认证协议 9 月移除 DES 加密
发布时间：2025-02-28 11:28:29来源：
2 月 28 日消息，微软公司发布公告，为提升安全性并抵御网络威胁，计划在 2025 年 9 月 9 日及之后发布的 Windows 更新中，从 Kerberos 身份验证协议里移除数据加密标准（DES）加密算法。
DES 在 Kerberos 中是可选组件，默认情况下不安装，不过微软强烈建议用户立即检测并禁用 DES，以免未来出现服务中断。在 Windows 7 和 Windows Server 2008 R2 及后续发布的所有客户端和服务器版本中，Kerberos 默认禁用 DES 算法，但在受支持的操作系统上，管理员能手动配置启用。
微软表示，Windows 11 24H2 和 Windows Server 2025 在安装 2025 年 9 月 9 日及后续发布的更新后，将移除 DES 加密算法，同时推荐用户使用高级加密标准（AES）等更强大的加密算法。
（责编： admin1）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
