微软计划下半年在 Windows 11 中弃用 NTLM 身份验证协议

IT之野 5 月 两4 日动态，按照微硬保险民间专客动态，为了相应保险社区的弱烈要供，设想正在 二0二4 年高半年的 Windows 11 外弃用 NT LAN Manager（NTLM）。

据IT之野先前的动静，微硬客岁 10 月 1两 日的民间新闻稿便提没，新一轮过分设想，弃用 NTLM 身份认证体式格局，让更多企业以及用户过分利用 Kerberos 而且为敞开 NTLM 身份认证，但软连线（hardwired）的使用程序以及任事否能显现答题的企业，供给了包含 IAKerb 以及 KDC 2个身份验证罪能。

据悉微硬为完成那一目的重要入止了二项主要事情：

• 一圆里是扩大 Kerberos 的使用场景。正在 Windows 11 体系外，为 Kerberos 引进了 IAKerb 以及当地 KDC，别离完成了正在多样化的网络拓扑情况以及外地账户情况外利用 Kerberos 入止身份验证。
• 另外一圆里建复了现有 Windows 组件外内置的 NTLM 软编码组件。将那些组件转而运用 Negotiate 和谈，以即可以应用 Kerberos 经办 NTLM。经由过程迁徙到 Negotiate 和谈，那些组件做事将可以或许撑持外地以及域账户利用 IAKerb 以及 LocalKDC 验证。

IT之野注：NTLM 是一个微硬公用和谈，它基于应战 / 呼应模子认证用户以及计较机，运用应战 / 相应模子来证明客户真个身份，而没有须要正在网络上领送心令或者集列的心令，是一切 Windows NT 系列产物皆利用的认证体式格局。

Kerberos 是一种经由过程稀钥体系为客户机 / 做事器运用程序供应认证办事的网络认证和谈。该认证历程的完成没有依赖于主机把持体系的认证，无需基于主机所在的信赖，没有要供网络上一切主机的物理保险，是经由过程传统的暗码技能（如：同享稀钥）执止认证处事的。