微软宣布2025年移除Windows更新中的DES加密算法

微软于2月28日发布公告，计划在2025年9月9日及之后发布的Windows更新中，从Kerberos身份验证协议中移除数据加密标准（DES）加密算法，以提升系统安全性并抵御网络威胁。尽管DES在Kerberos中为可选组件且默认未启用，微软仍建议用户立即检测并禁用该算法，以避免未来可能出现的服务中断。

据天眼查数据显示，自Windows 7和Windows Server 2008 R2起，Kerberos已默认禁用DES算法，但管理员可通过手动配置启用。