微軟公司近期公布了一項關于提升系統安全性的重要計劃。根據該計劃，自2025年9月9日起，微軟將在后續的Windows更新中，徹底移除Kerberos身份驗證協議中使用的數據加密標準（DES）加密算法。此舉是微軟為了進一步加強系統防御能力，有效應對日益復雜的網絡攻擊而采取的措施。
盡管DES加密算法在Kerberos協議中并非必需組件，且在多數系統中默認并未啟用，微軟仍強烈建議用戶提前檢查系統配置，并手動禁用DES算法。這一預防步驟有助于避免未來因DES算法的移除而導致潛在的服務中斷問題。
事實上，從Windows 7和Windows Server 2008 R2版本開始，Kerberos協議中的DES算法已被默認禁用。然而，在受支持的操作系統中，管理員仍然擁有手動啟用DES算法的能力。但微軟明確指出，當Windows 11 24H2和Windows Server 2025系統安裝2025年9月9日或之后的更新時，DES算法將被完全移除。為此，微軟推薦用戶采用更為先進的加密算法，如高級加密標準（AES），以確保系統的安全性。
DES加密算法，作為對稱密鑰加密算法的一種，自1977年起成為美國的商業標準加密算法，它使用56位密鑰進行加密和解密操作。而Kerberos協議，則是一種用于計算機網絡身份驗證的關鍵協議，它能夠在非安全網絡中實現節點間的安全通信，并通過票據機制驗證身份。其核心功能是利用密鑰加密技術，為客戶端和服務器應用程序提供可靠的認證服務。
微軟此次移除DES算法的決定，標志著公司在系統安全方面邁出了重要一步。隨著網絡安全威脅的不斷升級，采用更為強大和安全的加密算法已成為大勢所趨。微軟的這一舉措，不僅有助于提升用戶系統的整體安全性，也為未來可能面臨的網絡攻擊提供了更為堅實的防御基礎。
