微軟開始在 Windows 中停用 NTLM 驗證

20 多年來,各種版本的 Windows 都使用 Kerberos 作為其主要的身份驗證協定。但是,在某些情況下,作業系統必須使用其他方法,例如 NTLM(NT LAN 管理員)。

NTLM 是一種較舊的 Microsoft 驗證協議,在 Windows 2000 中已被 Kerberos 取代。但是,NTLM 仍用於在本機或 Active Directory 網域控制站中的 NTDS.dit 檔案中儲存 Windows 密碼。 NTLM 目前被認為是不安全的,並且包含許多嚴重的安全漏洞。

早在去年 10 月,微軟就正式宣布該公司計劃擴大 Kerberos 的使用,最終目標是徹底消除 Windows 上 NTLM 的使用,具體從 Windows 11 及更高版本開始。

該公司在其官方網站上發布了即將棄用的 Windows 功能更新列表的信息,其中現在包括 NTLM(新技術區域網路管理器)。本通知涵蓋 NTLM 的所有版本,包括 LANMAN、NTLMv1 和 NTLMv2。

今年 6 月,微軟確認計劃在 Windows 11 24H2 和 Windows Server 2025 之後停止對 NTLM 的支持,因此該功能將不再適用於未來版本的 Windows 用戶端和伺服器。

微軟開始在 Windows 中停用 NTLM 驗證

今天,微軟開始在 Windows 11 24H2 和 Windows Server 2025 上刪除 NTLM,宣布已從上述 Windows 版本中移除 NTLMv1。

微軟先前解釋稱,此舉是為了增強身份驗證的安全性,因為 Kerberos 等更現代的協定能夠提供更好的保護。該公司現在建議使用協商協議來確保僅在 Kerberos 不可用時使用 NTLM。

微軟已更新其支援終止功能頁面上的通知,內容如下:

所有版本的 NTLM(包括 LANMAN、NTLMv1 和 NTLMv2)都不再處於積極的功能開發並且已被棄用。在 Windows Server 的下一個版本和 Windows 的下一個年度版本中將繼續保持使用 NTLM。對 NTLM 的調用應該替換為 Negotiate 的調用,後者將嘗試使用 Kerberos 進行身份驗證,並且僅在必要時回退到 NTLM。

[更新 - 2024 年 11 月]:從 Windows 11 版本 24H2 和 Windows Server 20205 開始,NTLMv1 已被刪除。

NTLM 通常被企業和組織用於 Windows 驗證,因為該協定「不需要與網域控制站的本機網路連線」。它也是“使用本機帳戶時唯一支援的協定”並且“即使您不知道目標伺服器是什麼也能工作”。

這些好處導致一些應用程式和服務硬編碼繼續使用 NTLM,而不是切換到更現代的身份驗證協定(如 Kerberos)。 Kerberos 提供比 NTLM 更好的安全性且更具可擴充性。這就是為什麼 Kerberos 現在是 Windows 環境中首選的預設協定。

問題在於,雖然企業可以關閉 NTLM 進行身份驗證,但那些硬連線的應用程式和服務仍然存在問題。這就是為什麼微軟為 Kerberos 新增了許多新的身份驗證功能。這些變更正在推行,以便從長遠來看,Kerberos 將成為唯一的 Windows 驗證協定。

除了 NTLMv1 之外,Windows 11 24H2 上還刪除了另一個安全功能。微軟已確認 Windows 資訊保護 (WIP) 或企業資料保護 (EDP) 正在從 Windows 環境中刪除。此功能旨在防止意外資料外洩。

Sign up and earn $1000 a day ⋙

Leave a Comment

微軟:運行 Windows 11 21H2/22H2 的 PC 下個月將強制更新至 23H2

微軟:運行 Windows 11 21H2/22H2 的 PC 下個月將強制更新至 23H2

Windows 11 版本 21H2 是 Windows 11 的主要原始版本之一,於 2021 年 10 月 4 日開始在全球推出。

微軟詳細介紹了藍牙 LE 音訊對 Windows 11、10 的要求和支持

微軟詳細介紹了藍牙 LE 音訊對 Windows 11、10 的要求和支持

微軟於 2023 年 5 月在 Windows 11 22H2 KB5026446(版本 22621.1778,也稱為 Moment 3)中引入了藍牙 LE(低能耗)音訊支援。

微軟推出 Windows 11 的新便箋應用

微軟推出 Windows 11 的新便箋應用

經過多年的保持不變,2024 年中期的 Sticky Note 更新改變了遊戲規則。

微軟公佈Windows Server 2025支援的CPU列表,允許多個虛擬機器共享單一CPU

微軟公佈Windows Server 2025支援的CPU列表,允許多個虛擬機器共享單一CPU

今天,微軟正式宣布 Windows Server 2025 與 System Center 2025 正式上市。

經典 90 年代風格的 Windows 11 介面是什麼樣的

經典 90 年代風格的 Windows 11 介面是什麼樣的

90 年代 Windows 版本的懷舊用戶介面總是有一些令人難以置信的酷炫之處。

微軟:Windows 11 中的 TPM 2.0 是強制性的且不可協商

微軟:Windows 11 中的 TPM 2.0 是強制性的且不可協商

三年多前,當微軟發布Windows 11時,這款作業系統立即引發了不少爭議。

Windows 11 市佔率正迅速趕上 Windows 10

Windows 11 市佔率正迅速趕上 Windows 10

2024 年 10 月的報告概述了 Windows 11 與其他 Windows 版本相比的市場份額。

微軟的可折疊智慧型手機不會有摺痕

微軟的可折疊智慧型手機不會有摺痕

據稱,微軟已於 10 月 1 日獲得一項可折疊手機專利,該手機可 360 度折疊,但不會在螢幕上產生皺紋,這意味著微軟距離推出其首款可折疊智慧型手機已經越來越近。

微軟即將停止部署WSUS驅動同步,用戶注意!

微軟即將停止部署WSUS驅動同步,用戶注意!

微軟在其技術社群網站上的一篇新文章中宣布,計劃停止 WSUS 驅動程式同步,轉而採用其最新的基於雲端的驅動程式服務。

如何在 Windows 11 上將 Windows 照片檢視器設定為預設照片檢視器

如何在 Windows 11 上將 Windows 照片檢視器設定為預設照片檢視器

Windows 相片檢視器最初與 Windows XP 一起發布,並迅速成為 Windows 上最常用的工具之一。

Windows 11 即將新增系統設定建議部分

Windows 11 即將新增系統設定建議部分

微軟本週發布的 Windows 11 最新預覽版包括「設定」應用程式中改進的「關於」部分,用戶可以在其中獲取有關其電腦內部硬體的更多資訊。

Windows 11 現在允許使用者使用 Xbox 控制器輕鬆打字

Windows 11 現在允許使用者使用 Xbox 控制器輕鬆打字

為了解決 PC 遊戲玩家面臨的常見問題,微軟終於讓 Windows 作業系統更容易透過 Xbox 控制器進行導​​覽。

Windows 11 更新會在 C 碟上悄悄建立一個神秘資料夾

Windows 11 更新會在 C 碟上悄悄建立一個神秘資料夾

Windows 11 的 4 月安全性更新在 C 碟上悄悄建立了一個新的空資料夾。

微軟將繼續大力投資OpenAI,估值超過1,000億美元

微軟將繼續大力投資OpenAI,估值超過1,000億美元

自 2019 年以來,微軟已向 OpenAI 投資了數十億美元,儘管這家總部位於雷德蒙德的軟體巨頭絕不是這家創新人工智慧新創公司的主要投資者。

ExpressVPN 現已支援 Windows ARM PC

ExpressVPN 現已支援 Windows ARM PC

全球最受歡迎的 VPN 服務之一 ExpressVPN 已正式推出適用於基於 ARM 處理器的 Windows PC 的應用程式版本。

如何修復 Windows 10/11 上的「我們需要您目前的 Windows 密碼」錯誤

如何修復 Windows 10/11 上的「我們需要您目前的 Windows 密碼」錯誤

您是否收到「我們最後一次需要您目前的 Windows 密碼」錯誤?這個煩人的彈出視窗可能會妨礙您完成工作。

快速修復 Windows 10/11 上的無法安裝的啟動磁碟區錯誤

快速修復 Windows 10/11 上的無法安裝的啟動磁碟區錯誤

由於某些安裝的軟體與作業系統衝突或電腦突然關閉,導致出現無法安裝的啟動磁碟區錯誤...在下面的文章中,WebTech360 將引導您完成一些修復此錯誤的方法。

如何修復 Windows 11 最新更新中的剪貼簿歷史記錄錯誤

如何修復 Windows 11 最新更新中的剪貼簿歷史記錄錯誤

如果您使用剪貼簿歷史記錄來儲存資料以供日後使用,那麼無論您如何嘗試,資料都有可能保持為空。

為什麼筆記型電腦電池百分比估算永遠不準確?

為什麼筆記型電腦電池百分比估算永遠不準確?

大多數筆記型電腦用戶都遇到過這樣的情況:Windows 顯示電池壽命還剩 2 小時,但五分鐘後跳到 5 小時甚至 1 小時左右。時間為何跳動得這麼厲害?

10 個 Windows 11 設定可最大程度延長筆記型電腦電池壽命

10 個 Windows 11 設定可最大程度延長筆記型電腦電池壽命

筆記型電腦電池的效能會隨著時間的推移而下降,容量也會減少,導致正常運作時間縮短。但在調整一些更深層的 Windows 11 設定後,您應該會看到電池壽命明顯改善。

微軟:運行 Windows 11 21H2/22H2 的 PC 下個月將強制更新至 23H2

微軟:運行 Windows 11 21H2/22H2 的 PC 下個月將強制更新至 23H2

Windows 11 版本 21H2 是 Windows 11 的主要原始版本之一,於 2021 年 10 月 4 日開始在全球推出。

如何在 Windows 11 上停用使用者帳戶

如何在 Windows 11 上停用使用者帳戶

您可以停用使用者帳戶,以便其他人無法再存取您的電腦。

購買 Windows 筆記型電腦比以往任何時候都更難

購買 Windows 筆記型電腦比以往任何時候都更難

NPU 是否足夠不同,以致於需要推遲購買並等待 PC Copilot+ 成為主流?

如何在 Windows 11 筆記型電腦上開啟和關閉省電模式

如何在 Windows 11 筆記型電腦上開啟和關閉省電模式

Windows 11 的省電模式是一項旨在延長筆記型電腦電池壽命的功能。

微軟推出 Windows 11 的新便箋應用

微軟推出 Windows 11 的新便箋應用

經過多年的保持不變,2024 年中期的 Sticky Note 更新改變了遊戲規則。

如何修復 Windows 上的 IRQL NOT LESS OR EQUAL 錯誤

如何修復 Windows 上的 IRQL NOT LESS OR EQUAL 錯誤

IRQL NOT LESS OR EQUAL 錯誤是與記憶體相關的錯誤,通常當系統程序或驅動程式嘗試在沒有適當存取權的情況下存取記憶體位址時發生。

在 Windows 11 中複製檔案和資料夾路徑的 6 種方法

在 Windows 11 中複製檔案和資料夾路徑的 6 種方法

路徑是 Windows 11 中檔案或資料夾的位置。所有路徑都包含您需要打開才能到達特定位置的資料夾。

比較 Windows 10 和 Windows 11

比較 Windows 10 和 Windows 11

Windows 11已經正式上線,比起Windows 10,Windows 11也有不少變化,從介面到新功能。請遵循以下文章中的詳細資訊。

如何下載 Windows 11,從 Microsoft 下載官方 Win 11 ISO

如何下載 Windows 11,從 Microsoft 下載官方 Win 11 ISO

目前Windows 11已經正式上線,我們可以下載Windows 11官方ISO檔案或Insider Preview版本來安裝。

如何在 Windows 10 上下載、更新和排除 USB 驅動程式故障

如何在 Windows 10 上下載、更新和排除 USB 驅動程式故障

USB 裝置已成為日常生活中不可或缺的一部分,使我們能夠將各種必需的硬體連接到我們的電腦上。