微软昨日（5 月 6 日）更新 Windows 健康控制台，再次承认 4 月累积更新存在 BUG，导致在多个 Windows Server 服务器版本上，无法正常使用 Windows Hello Kerberos 认证。

微软将于 2025 年 9 月 9 日起，在 Windows Server 2025 和 Windows 11 24H2 及更高版本中正式移除 Kerberos 对 DES 的支持。微软建议用户及早检测和禁用 DES，并迁移到更安全的加密算法，例如 AES，以提升系统安全性。

微软计划从 2025 年起逐步加强 Windows 系统的 Kerberos 协议安全性，涉及 PAC 验证、证书验证以及字符串长度限制等多个方面。管理员应密切关注这些变化，并提前进行测试和调整，确保系统平稳过渡，避免潜在的安全风险和兼容性问题。