微软宣布2025年起逐步强化Windows系统Kerberos协议安全性

科技媒体borncity报道，微软计划从2025年2月起分阶段升级Windows 10、Windows 11及Windows Server的Kerberos身份认证协议，以提升系统安全性。具体调整如下：

2025年1月，PAC验证将强制执行（KB5037754），所有Windows域控制器和客户端默认启用更安全的行为，管理员可通过修改注册表暂时恢复兼容模式。

2025年2月，基于证书的身份验证进入全面强制阶段（KB5014754）。若证书无法唯一识别，身份验证将失败，确保更高安全性。

2025年4月，旧注册表项将被移除，不再支持兼容模式，所有系统必须符合新安全标准（KB5037754）。

2026年1月，Secure Boot Bypass保护措施将强制执行（KB5025885），进一步增强系统启动安全性。

此外，微软还限制了Kerberos主机名策略的字符串长度，组策略编辑器最多允许输入1024个字符，而客户端读取时限制为2048个字符。管理员需提前测试和调整，确保系统平稳过渡，避免潜在的安全风险和兼容性问题。

本文 原创，转载保留链接！网址：https://licai.bangqike.com/cjnews/1053359.html