-
微软昨日(5 月 6 日)更新 Windows 健康控制台,再次承认 4 月累积更新存在 BUG,导致在多个 Windows Server 服务器版本上,无法正常使用 Windows Hello Kerberos 认证。2025-05-08
-
微软将于 2025 年 9 月 9 日起,在 Windows Server 2025 和 Windows 11 24H2 及更高版本中正式移除 Kerberos 对 DES 的支持。微软建议用户及早检测和禁用 DES,并迁移到更安全的加密算法,例如 AES,以提升系统安全性。2025-03-01
-
微软计划从 2025 年起逐步加强 Windows 系统的 Kerberos 协议安全性,涉及 PAC 验证、证书验证以及字符串长度限制等多个方面。管理员应密切关注这些变化,并提前进行测试和调整,确保系统平稳过渡,避免潜在的安全风险和兼容性问题。2025-02-24