微软将于 2025 年 9 月 9 日起，在 Windows Server 2025 和 Windows 11 24H2 及更高版本中正式移除 Kerberos 对 DES 的支持。微软建议用户及早检测和禁用 DES，并迁移到更安全的加密算法，例如 AES，以提升系统安全性。