蓝点网
·
微软建议用户在Windows 11和Server 2025中使用AES算法 而DES算法将被删除
内容提要
微软宣布自9月9日起，Windows 11 24H2和Server 2025将停止支持DES算法，建议用户迁移至AES加密。DES算法因过时而不再安全，旧版Windows NT仍保留DES支持。
关键要点
-
微软宣布自9月9日起停止支持DES算法。
-
Windows 11 24H2和Server 2025将删除DES算法的支持。
-
建议用户迁移至更安全的AES加密算法。
-
DES算法因过时而不再安全，始于20世纪70年代。
-
微软将在2025年9月发布安全更新以删除DES算法。
-
IT管理员应提前检测并禁用DES算法，及时迁移到AES。
-
Kerberos中DES算法的禁用将分阶段进行。
-
旧版Windows NT系统将继续保留DES算法支持。
延伸解读
DES算法的安全风险
DES算法自20世纪70年代问世以来，随着技术的发展，其安全性已大幅下降。现代加密攻击手段能够轻易破解DES，因此微软决定停止支持该算法，以保护用户数据安全。用户应意识到继续使用DES可能导致数据泄露和安全隐患。
迁移至AES的必要性
微软推荐用户迁移至AES算法，这是因为AES在安全性和效率上都优于DES。IT管理员应提前规划迁移策略，确保在2025年9月前完成过渡，以避免因依赖DES而导致的应用程序和服务中断。
Kerberos中的DES禁用计划
微软将分阶段禁用Kerberos中的DES算法，这意味着在新版本的Windows中，管理员需要手动配置以支持DES。用户和管理员应关注这一变化，以便及时调整网络配置，确保系统的正常运行。
延伸问答
微软为什么停止支持DES算法？
因为DES算法过时且不再安全，无法抵御现代加密攻击。
用户应该迁移到哪个加密算法？
用户应该迁移到更安全的AES加密算法。
微软何时将删除DES算法的支持？
微软将在2025年9月发布安全更新以删除DES算法的支持。
IT管理员应该如何应对DES算法的禁用？
IT管理员应提前检测并禁用DES算法，及时迁移到AES算法。
旧版Windows NT系统会受到影响吗？
旧版Windows NT系统将继续保留DES算法的支持，不会主动删除。
Kerberos中DES算法的禁用将如何进行？
Kerberos中DES算法的禁用将分阶段进行，默认情况下在新版本中禁用。
