微软近期宣布了一项重大安全策略调整,旨在逐步淘汰NTLM身份认证协议,并大力推广Kerberos作为新的身份验证标准。这一变革背后,是公司对于提升Windows系统整体安全性的不懈追求。 为了实现这一过渡,微软采取了双管齐下的策略。一方面,他们积极扩展Kerberos的应用场景,特别是在Windows ...
值得一提的是,NTLM是一个微软专用协议,在所有Windows NT系列产品中都得到应用。它基于挑战/响应模型来确认用户和计算机的身份,并且不需要在网络上发送口令或散列口令。然而,由于安全问题以及技术升级等原因,微软决定逐步停止开发并废弃NTLM协议,并将其从未来的Windows客户端和服务器版本中移除。