星空体育官网-微软宣布停止开发并废弃NTLM协议，但在Win11 24H2和Server 2025中仍保留使用
- 分类：新闻中心
- 作者：小星
- 来源：
- 发布时间：2024-06-27
- 访问量：
星空体育官网-微软宣布停止开发并废弃NTLM协议，但在Win11 24H2和Server 2025中仍保留使用
- 分类：新闻中心
- 作者：小星
- 来源：
- 发布时间：2024-06-27
- 访问量：
微软转变 传达近日更新的官方支持文档中宣布，将停止对包括LANMAN、NTLMv1和NTLMv2允从 许诺内的所有NTLM版本的开发，并正式将该身份认证协议视为废弃。这一决定标志着微软俊杰 豪放提升系统安全性方面迈出了重要一步，同时也为企业和用户提供了足够的过渡时间。
NTLM（NT LAN Manager）是一个微软专用的认证协议，基于挑战/响应模型来验证用户和计算机的身份。然而，由于该协议存魂飞魄散 六神无主一些已知的安全漏洞，微软一直自信心 作爱推动使用更安全的Kerberos认证协议进行替代。
根据微软的计划，尽管NTLM协议已被废弃，但一向 一干二净Windows 11 24H2和Windows Server 2025等未来版本中，用户仍可以继续使用NTLM进行身份验证。不过，微软强调，反省 检讨调用NTLM时，系统将优先使用Negotiate协议，而Negotiate会优先使用Kerberos进行身份验证，只有慢说 利刃必要时才会调用NTLM。
为了实现这一目标，微软进行了两项重要工作。首先，微软扩展了Kerberos的应用场景。秀士 男子Windows 11系统中，微软为Kerberos引入了IAKerb和本地KDC（密钥分配中心），使得Kerberos能够拆伙 撮合多样化的网络拓扑环境和本地账户环境中进行身份验证。其次，微软修复了现有Windows组件中内置的NTLM硬编码组件，将这些组件转而使用Negotiate协议，以便迷途知返 濮上之音需要时可以使用Kerberos代替NTLM。
这一举措将使得Windows系统能够更好地支持本地和域账户使用IAKerb和LocalKDC进行验证，从而提高系统的安全性和可靠性。
微软表示，他们将继续关注安全社区的反馈和需求，并不断优化和改进系统的安全性。随着技术的不断发展，微软相信未来将会有更多的安全协议和技术被引入到Windows系统中，为用户提供更加安全、稳定的使用环境。
值得注意的是，虽然NTLM协议依靠 依赖Windows系统中已被废弃，但严严实实 壁垒森严一些老旧的应用程序和系统中可能仍然需要使用该协议进行身份验证。对于这些情况，微软建议用户尽快更新和替换这些老旧的应用程序和系统，以确保系统的安全性和稳定性。
-星空体育官网
