企业安全加固 用户使用体验优化

微软即将升级Kerberos身份认证协议：加强Windows系统安全性

IT之家2月22日消息，科技媒体borncity今日发布博文，微软将升级并分阶段实施Windows Server的Kerberos身份认证协议，预计从2025年2月开始。
这是一次涉及多方面安全策略的重要调整，旨在进一步提高Windows系统的安全性。

一、调整内容概述

按照时间节点，本次调整内容如下：

1.2025年1月：PAC（票据认证上下文）验证强制执行（KB5037754）。这一调整将强制实施票据认证上下文的验证，以增强Kerberos认证的安全性。
2. 2025年2月：证书认证全面强制（KB5014754）。微软将全面强制执行证书认证，以提高系统的抗攻击能力。
3. 2025年4月：移除旧注册表项，强制新安全行为（KB5037754）。这一阶段，微软将移除旧的注册表项，强制实施新的安全行为规范，以确保系统的安全性和稳定性。
4. 2026年1月：加强Secure Boot Bypass保护（KB5025885）。通过加强Secure Boot Bypass保护，进一步提高系统的安全性，防止未授权的设备启动。

二、Kerberos身份认证协议的重要性

Kerberos是一种网络认证协议，广泛应用于Windows系统的身份认证过程中。
强化Kerberos身份认证协议的安全策略对于保护系统安全具有重要意义。
通过本次升级，微软旨在提高Kerberos协议的安全性，增强Windows系统的防御能力。

三、字符串长度限制调整

除了加强Kerberos身份认证协议的安全策略外，微软还限制了Kerberos主机名策略的字符串长度。
组策略编辑器最多允许输入1024个字符，而Kerberos客户端读取主机名列表时，硬性限制为2048个字符。
这一调整旨在提高系统的安全性，避免因字符串过长导致的安全隐患。

四、管理员应对建议

为确保系统平稳过渡，避免潜在的安全风险和兼容性问题，管理员应密切关注这些变化，并提前进行测试和调整。以下是管理员应对本次调整的几点建议：

1. 关注微软官方公告：及时关注微软官方发布的公告和更新，了解最新调整内容和实施细节。
2. 测试和调整系统：在调整前进行充分的测试，确保系统在新策略下运行正常。
3. 备份重要数据：在调整前备份重要数据，以防数据丢失。
4. 更新软件：确保所有软件和系统均为最新版本，以支持新策略的实施。
5. 培训员工：对员工进行培训，让他们了解新策略的实施情况，以及如何在新环境下正常工作。

五、总结

本次微软升级Kerberos身份认证协议是一次重要的安全更新，旨在提高Windows系统的安全性。
管理员应密切关注这些变化，并提前进行测试和调整，以确保系统平稳过渡。
通过加强Kerberos协议的安全性、限制字符串长度等措施，微软将进一步增强Windows系统的防御能力，保护系统免受攻击。
IT之家提醒广大用户和管理员注意本次调整，确保系统安全稳定运行。

---

---

相关标签： Win11、 微软、

上一篇：UblockOrigin等扩展受影响

下一篇：惠普欧洲试点客服等待时间长达15分钟