Cnbeta 2024年12月13日
微软已开始在 Windows 11 24H2、Server 2025 上移除 NTLM
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

微软正加速淘汰NTLM身份验证协议,计划在Windows 11 24H2和Windows Server 2025中移除NTLMv1。此前,微软已宣布将弃用所有版本的NTLM,并建议使用Kerberos进行身份验证。此次行动旨在提升系统安全性,因为NTLM协议已显示出脆弱性。此外,Windows 11 24H2还移除了Windows信息保护(WIP)功能,该功能原用于防止数据泄露。微软官方网站提供了已移除功能的详细列表。

⚠️ 微软计划在Windows 11 24H2和Windows Server 2025中移除NTLMv1,加速淘汰NTLM协议,此前已宣布弃用所有版本NTLM。

🔑 微软建议使用Kerberos进行身份验证,以取代NTLM,因为NTLM协议存在安全漏洞,例如最近的0patch发布的非官方微补丁。

🛡️ 除了NTLMv1,Windows 11 24H2还移除了Windows信息保护(WIP)功能,该功能原用于防止意外的数据泄漏,此功能最早于2022年宣布移除。

早在 2023 年 10 月,微软就表示希望 禁用 NTLM(新技术局域网管理器)身份验证。 随着 NTLM 协议使用量的减少,该公司最终希望禁用该协议。 随后,在今年 6 月初,微软证实将在 Windows 11 24H2 和 Windows Server 2025 之后弃用 NTML,因此该功能将不再在未来的 Windows 客户端和服务器版本中提供。

不过,该公司现在似乎打算加快节奏,因为它已经开始在 Windows 11 24H2 和 Windows Server 2025 中移除 NTLM。 本周,该公司宣布从上述 Windows 版本中移除 NTLMv1。

微软已经更新了其已废弃功能页面上的通知,现在通知中写道:"所有版本的 NTLM(包括 LANMAN、NTLMv1 和 NTLMv2)均已停止使用:

包括 LANMAN、NTLMv1 和 NTLMv2 在内的所有 NTLM 版本都不再处于活跃的功能开发阶段,因此已被弃用。 NTLM 将在 Windows Server 的下一个版本和 Windows 的下一个年度版本中继续使用。 对 NTLM 的调用应由对"协商"的调用取代,"协商"将尝试使用 Kerberos 进行身份验证,只有在必要时才返回 NTLM。

[Update - November 2024]: NTLMv1 将从 Windows 11、24H2 版本和 Windows Server 20205[原文如此]中删除。

该公司还在其已删除功能页面上通报了这一消息:

NTLMv1 将从 Windows 11、24H2 版和 Windows Server 2025 中移除。

NTLM 在现代已经显示出了它的脆弱性,最近的一个例子是0patch 针对这一安全漏洞发布了一个非官方的微补丁。

除了 NTLMv1 之外,Windows 11 24H2 还删除了另一项安全功能。 该功能最早于 2022 年宣布,该公司已确认现已移除 Windows 信息保护 (WIP) 或企业数据保护 (EDP)。 该功能旨在防止意外的数据泄漏。 微软写道:

Windows 信息保护功能将从 Windows 11 版本 24H2 开始移除。

您可以在 Microsoft 的官方网站此处找到已移除功能的列表。

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

NTLM Windows 11 Windows Server Kerberos WIP
相关文章