微軟宣布2025年移除Windows更新中的DES加密算法

　　微軟于2月28日發(fā)布公告，計劃在2025年9月9日及之后發(fā)布的Windows更新中，從Kerberos身份驗證協(xié)議中移除數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)加密算法，以提升系統(tǒng)安全性并抵御網(wǎng)絡(luò)威脅。

　　盡管DES在Kerberos中為可選組件且默認未啟用，微軟仍建議用戶立即檢測并禁用該算法，以避免未來可能出現(xiàn)的服務(wù)中斷。

　　自Windows 7和Windows Server 2008 R2起，Kerberos已默認禁用DES算法，但管理員可通過手動配置啟用。

　　微軟表示，Windows 11 24H2和Windows Server 2025在安裝2025年9月9日及之后的更新后，將徹底移除DES算法，并推薦用戶使用AES等更強大的加密標(biāo)準(zhǔn)。

　　DES作為一種對稱密鑰加密算法，自1977年確立為美國首個商業(yè)標(biāo)準(zhǔn)加密算法，但其安全性已逐漸被更先進的加密技術(shù)所取代。