沃资讯
科技 财经 汽车 游戏 数码 资讯 商业

微软Win11 24H2及Windows Server 2025将正式告别NTLMv1认证

2024-12-14来源:ITBEAR编辑:瑞雪

微软公司近期对支持文档进行了更新,公布了一项重要的安全策略调整。从Windows 11的24H2版本和Windows Server 2025版本开始,微软将正式移除NTLMv1认证方式,这意味着在未来的Windows客户端和服务器版本中,NTLMv1将不再被支持。

早在2023年10月,微软就曾宣布了一项过渡计划,旨在逐步淘汰NTLM身份认证,并推动企业和用户转向Kerberos认证方式。Kerberos作为一种更为安全的认证协议,受到了广泛的认可和应用。

为了实现这一过渡,微软采取了多项关键措施。一方面,他们积极扩展Kerberos的应用场景,特别是在Windows 11系统中,引入了IAKerb和本地KDC,使得Kerberos能够在多样化的网络拓扑环境和本地账户环境中进行身份验证,大大提升了系统的安全性和灵活性。

另一方面,微软对现有的Windows组件进行了全面的优化和升级。他们修复了那些内置了NTLM硬编码的组件,将这些组件的认证方式转变为Negotiate协议。通过这一转变,这些组件服务不仅能够支持Kerberos认证,还能在本地和域账户环境中使用IAKerb和LocalKDC进行验证,从而实现了与NTLM的无缝对接和替代。

NTLM是微软开发的一种专用协议,它基于挑战/响应模型来认证用户和计算机。通过这种模型,客户端的身份可以得到验证,而无需在网络上发送口令或散列的口令。然而,随着技术的发展和安全需求的提升,NTLMv1已经逐渐显露出其局限性,微软此次的决策无疑是对这些挑战的积极回应。

微软还提供了详细的迁移指南和支持,帮助企业顺利过渡到Kerberos认证方式。他们鼓励企业尽早制定迁移计划,并充分利用微软提供的资源和工具,以确保迁移过程的顺利进行。