微软启动NTLM验证协议淘汰计划 33年历史安全标准将退出舞台

微软近日宣布，将在Windows 11及Windows Server后续版本中默认停用已有33年历史的NTLM身份验证协议，转而采用更安全的Kerberos标准。这个调整是微软在系统安全架构上的重要更新，旨在应对日益严峻的网络安全挑战。

淘汰NTLM不仅是协议更新，更标志着安全理念从"修补漏洞"向"重塑默认"转变；面对不断演变的攻击手段，任何历史遗留的薄弱环节都可能成为系统性风险。通过审计、治理和演练相结合的方式推进身份认证升级，才能在确保业务连续性的同时筑牢数字化安全基础。