微软重磅发布新计划

微软全面提升Windows系统安全性：逐步升级Kerberos身份认证协议

随着网络安全威胁的不断演进，微软公司决定从2025年起，对其操作系统Windows 10、Windows 11以及Windows Server的Kerberos身份认证协议进行分阶段升级，以大幅度提升系统安全性。
这一重要决策由科技媒体borncity率先报道。

一、升级背景

近年来，网络安全威胁日益严重，企业和个人数据面临巨大风险。
作为广泛使用的操作系统，Windows的安全性问题备受关注。
Kerberos身份认证协议作为Windows系统的重要安全机制，其安全性升级势在必行。

二、具体调整计划

1. 2025年1月：PAC验证强制执行（KB5037754）

自2025年1月起，微软将强制执行PAC（Privileged AcCESs Control）验证。
所有Windows域控制器和客户端将默认启用更安全的行为。
管理员可以通过修改注册表暂时恢复兼容模式，以应对可能出现的兼容性问题。

2. 2025年2月：基于证书的身份验证全面强制（KB5014754）

自2025年2月起，基于证书的身份验证将进入全面强制阶段。
如果证书无法唯一识别用户，身份验证将失败，从而确保更高的安全性。

3. 2025年4月：移除旧注册表项，不再支持兼容模式（KB5037754）

在2025年4月，微软将移除旧注册表项，不再支持兼容模式。
所有系统都必须符合新的安全标准。
因此，管理员需要提前做好准备，确保系统更新后的正常运行。

4. 2026年1月：SecureBootBypass保护措施强制执行（KB5025885）

为了进一步增强系统启动安全性，微软计划在2026年1月强制执行SecureBootBypass保护措施。
这一措施将有效防止恶意软件干扰系统启动过程。

三、其他安全改进措施

除了对Kerberos身份认证协议的升级，微软还采取了其他措施来提高Windows系统的安全性。
例如，微软限制了Kerberos主机名策略的字符串长度，以适应现代网络环境。
其中，组策略编辑器最多允许输入1024个字符，而客户端读取时限制为2048个字符。
这一改进将有助于防止潜在的安全风险。

四、管理员需提前准备

为了确保系统平稳过渡并避免潜在的安全风险和兼容性问题，管理员需提前了解并测试这些更改。
对于可能受到影响的旧系统和应用程序，管理员需要提前进行评估和调整，以确保它们与新安全标准兼容。
管理员还需要定期更新和打补丁，以确保系统的安全性和稳定性。

五、结论

通过这次升级Kerberos身份认证协议以及其他安全改进措施的实施，微软公司将进一步增强Windows系统的安全性。
企业和个人用户应密切关注这些变化，并采取相应的措施来确保系统的正常运行和数据安全。
同时，管理员需要积极应对这些变化，提前进行测试和调整，以确保系统的平稳过渡。

---

---

相关标签： 微软宣布2025年起逐步强化Windows系统Kerberos协议安全性、

上一篇：浏览器更新引领安全变革

下一篇：英伟达发布RTX50系列驱动