微软建议用户在Windows 11和Server 2025中使用AES算法 而DES算法将被删除

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

微软宣布自9月9日起,Windows 11 24H2和Server 2025将停止支持DES算法,建议用户迁移至AES加密。DES算法因过时而不再安全,旧版Windows NT仍保留DES支持。

🎯

关键要点

  • 微软宣布自9月9日起停止支持DES算法。
  • Windows 11 24H2和Server 2025将删除DES算法的支持。
  • 建议用户迁移至更安全的AES加密算法。
  • DES算法因过时而不再安全,始于20世纪70年代。
  • 微软将在2025年9月发布安全更新以删除DES算法。
  • IT管理员应提前检测并禁用DES算法,及时迁移到AES。
  • Kerberos中DES算法的禁用将分阶段进行。
  • 旧版Windows NT系统将继续保留DES算法支持。

延伸问答

微软为什么停止支持DES算法?

因为DES算法过时且不再安全,无法抵御现代加密攻击。

用户应该迁移到哪个加密算法?

用户应该迁移到更安全的AES加密算法。

微软何时将删除DES算法的支持?

微软将在2025年9月发布安全更新以删除DES算法的支持。

IT管理员应该如何应对DES算法的禁用?

IT管理员应提前检测并禁用DES算法,及时迁移到AES算法。

旧版Windows NT系统会受到影响吗?

旧版Windows NT系统将继续保留DES算法的支持,不会主动删除。

Kerberos中DES算法的禁用将如何进行?

Kerberos中DES算法的禁用将分阶段进行,默认情况下在新版本中禁用。

➡️

继续阅读