微軟近期宣布了一項重大安全策略調整，旨在逐步淘汰NTLM身份認證協議，并大力推廣Kerberos作為新的身份驗證標準。這一變革背后，是公司對于提升Windows系統整體安全性的不懈追求。
為了實現這一過渡，微軟采取了雙管齊下的策略。一方面，他們積極擴展Kerberos的應用場景，特別是在Windows 11系統中，通過引入IAKerb和本地KDC，使得Kerberos能夠在更加復雜的網絡拓撲環境和本地賬戶環境中發揮效用。這一改進，無疑為Kerberos的普及奠定了堅實的基礎。
另一方面，微軟也在對現有Windows組件進行深度改造，將原本內置的NTLM硬編碼組件逐步替換為支持Negotiate協議的組件。這一轉變，意味著這些組件將能夠自動選擇最合適的身份驗證方式，即在Kerberos可用時優先使用Kerberos，而在Kerberos不可用時則回退到NTLM。這一靈活性，不僅提升了系統的安全性，也確保了向后兼容性的維護。
NTLM作為微軟專用的身份認證協議，曾在Windows NT系列產品中廣泛應用。其基于挑戰/響應的認證模型，在一定程度上保障了用戶身份的安全性。然而，隨著技術的不斷進步和安全威脅的日益復雜，NTLM的局限性也逐漸顯現。因此，微軟決定逐步放棄這一協議，并將其從未來的Windows客戶端和服務器版本中徹底移除。
這一決策，無疑是對Kerberos身份驗證方式的一次有力背書。Kerberos作為一種更加安全、高效的身份認證協議，已經在眾多企業和組織中得到了廣泛應用。微軟此次大力推廣Kerberos，不僅是對自身安全策略的一次重要調整，更是對整個行業安全標準的一次有力推動。
隨著微軟這一過渡計劃的逐步實施，我們可以預見，未來的Windows系統將更加安全、可靠。而對于廣大用戶而言，這也意味著他們將能夠享受到更加高級別的安全保護和更加便捷的使用體驗。這一變革，無疑將為用戶和企業帶來雙贏的局面。
