IT之家 2 月 28 日消息，微軟公司今天（2 月 28 日）發(fā)布公告，稱為了提升安全性并抵御網(wǎng)絡(luò)威脅，計劃在 2025 年 9 月 9 日及之后發(fā)布的 Windows 更新中，從 Kerberos 身份驗證協(xié)議中移除數(shù)據(jù)加密標準（DES）加密算法。
雖然 DES 在 Kerberos 中是一個可選組件，默認情況下不安裝，但微軟強烈建議用戶立即檢測并禁用 DES，以避免未來可能出現(xiàn)的服務(wù)中斷。
在 Windows 7 和 Windows Server 2008 R2 及之后發(fā)布的所有客戶端和服務(wù)器版本中，Kerberos 默認禁用 DES 算法，不過在受支持的操作系統(tǒng)上，管理員可手動配置啟用。
微軟表示 Windows 11 24H2 和 Windows Server 2025 在安裝 2025 年 9 月 9 日及后續(xù)發(fā)布的更新后，將移除 DES 加密算法，并推薦用戶使用高級加密標準（AES）等更強大的加密算法。
IT之家注：DES 是一種對稱密鑰加密算法，使用 56 位密鑰加密和解密消息，于 1977 年確立為美國首個商業(yè)標準加密算法。
Kerberos 是一種計算機網(wǎng)絡(luò)身份驗證協(xié)議，它允許節(jié)點通過非安全網(wǎng)絡(luò)進行通信，并使用票證來證明其身份，旨在通過使用密鑰加密技術(shù)為客戶端 / 服務(wù)器應(yīng)用程序提供強大的身份驗證。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。