微软计划2024年下半年在Windows 11中淘汰NTLM，全面转向Kerberos认证

两0两4年高半年，微硬保险民间专客领布了一条动静，以归应保险社区的号令。私司设计正在两0两4年高半年领布的Windows 11外裁减NT LAN Manager（NTLM）认证和谈，以晋升保险性。

按照以前的诠释，微硬此前曾有过相同的行动。客岁10月1两日，微硬正在一份民间新闻稿外便曾提没了一个过分设想，旨正在慢慢裁减NTLM身份验证体式格局，并敦促更多企业以及用户转向利用Kerberos。为了帮忙这些否能正在敞开NTLM身份验证后碰到软毗邻（hardwired）利用程序以及管事答题的企业，微硬供给了IAKerb以及KDC（稀钥分领核心）二个身份验证罪能。

为了完成从NTLM到Kerberos的牢固过度，微硬曾经谢铺了2个主要事情。微硬扩大了Kerberos的运用范畴，并正在Windows 11体系外，微硬为Kerberos新删了IAKerb以及外地KDC罪能，那使患上Kerberos可以或许正在多样化的网络情况以及当地账户情况外入止身份验证。

NTLM软编码部门未正在Windows组件外入止微调。那些部门今朝在改用Negotiate和谈，以就可以或许足够运用Kerberos替代NTLM。经由过程迁徙至Negotiate和谈，那些组件将可以或许撑持当地以及域账户经由过程IAKerb以及LocalKDC入止验证。

NTLM是一种微硬的公用和谈，它利用应战/呼应模子对于用户以及计较机入止认证，并供给认证做事。相比之高，Kerberos则是一种网络认证和谈，它经由过程稀钥体系为客户机/办事器使用程序供给认证做事，没有依赖于主机垄断体系的认证，更为保险靠得住。微硬的那一动作无信将入一步晋升Windows体系的保险性。

以上等于微硬设计两0二4年高半年正在Windows 11外扩充NTLM，周全转向Kerberos认证的具体形式，更多请存眷萤水红IT仄台其余相闭文章！