首页 > 每日财报 > 每日财报 > 微软停止开发并废弃NTLM协议

微软停止开发并废弃NTLM协议

发布时间:2024-06-05 23:07:45来源: 152102

 6 月 5 日消息,微软于 6 月 3 日更新官方支持文档,宣布停止开发包括 LANMAN、NTLMv1 和 NTLMv2 在内的所有 NTLM 版本,并已经完全废弃该身份认证协议。

IT之家去年 10 月报道,微软宣布新一轮过渡计划,弃用 NTLM 身份认证方式,让更多企业和用户过渡使用 Kerberos。

微软安全官方博客今年 5 月再次发布博文,为了响应安全社区的强烈要求,计划在 2024 年下半年的 Windows 11 中弃用 NT LAN Manager(NTLM)。

而在最新支持文档中,微软明确下个 Windows 年度更新、下个 Windows Server 更新中,用户可以继续使用 NTLM 协议,但后续调用 NTLM 会替代调用 Negotiate,而 Negotiate 会优先使用 Kerberos 进行身份验证,只有在必要时才调用 NTLM。

据悉微软为实现这一目标主要进行了两项重要工作:

  • 一方面是扩展 Kerberos 的应用场景。在 Windows 11 系统中,为 Kerberos 引入了 IAKerb 和本地 KDC,分别实现了在多样化的网络拓扑环境和本地账户环境中使用 Kerberos 进行身份验证。

  • 另一方面修复了现有 Windows 组件中内置的 NTLM 硬编码组件。将这些组件转而使用 Negotiate 协议,以便可以使用 Kerberos 代替 NTLM。通过迁移到 Negotiate 协议,这些组件服务将能够支持本地和域账户使用 IAKerb 和 LocalKDC 验证。

IT之家注:NTLM 是一个微软专用协议,它基于挑战 / 响应模型认证用户和计算机,使用挑战 / 响应模型来证实客户端的身份,而不需要在网络上发送口令或散列的口令,是所有 Windows NT 系列产品都使用的认证方式。

每日财报更多>>

惊艳!TCL C12K系列\'极景·无黑边\'设计,画质颜值双在线! 深圳TCL新技术申请视频缩略图处理专利,流畅展示视频缩略图 中兴携合作伙伴荣获GTI大奖,共铸中小企业数智转型新典范 A股:美联储降息在即,大盘尾盘跳水,明天散户走还是留? 玻璃大王易主!身家510亿,超曹德旺2倍,这个福建人藏得有点深 Canalys报告2024Q4美国PC出货量:苹果首超联想 首发蝶翼华曜屏!TCL让液晶电视画质与沉浸感双双拉满 QD-Mini LED电视走向普及,TCL新品仅2239元,达96% DCI-P3色域 清华大学每月一主题系列开放活动热烈展开!打卡主题路线沉浸式体验不一样的清华园! 刚刚,黄仁勋甩出三代核弹 AI 芯片!个人超算每秒运算 1000 万亿次,DeepSeek 成最大赢家 破解教育困境 筑梦儿童未来 乌拉特后旗公益性岗位招聘公告 中兴通讯午盘分析:缩量回调藏大机遇?5G龙头午后或迎技术反弹! 大学生找月薪8千工作倒欠2万7 秦岚魏大勋还在一起 疑似同居 金秀贤的师父裴勇俊争议经历再被扒 全国大部分地区“换季式”大回暖 网友为小米卫生巾设计图和广告词 香港四大家族创始人只剩李嘉诚健在 赵丽颖对都敏俊人设的评价成真了 315后小米撤回“不做卫生巾” 美国娱乐公司宣称正改编哪吒 最敢生的省份也开始“抢人”了 周星驰新片将开机 演员阵容遭质疑 雷军说第一个接受采访有点小紧张 雷军为不锈钢纸杯征名 代表建议尽早实施12年义务教育 1.88元考试神器换名再上架 逐步推行免费学前教育 今年GDP增长预期目标为5%左右