微軟近期宣布了一項重大安全策略調(diào)整，旨在逐步淘汰NTLM身份認證協(xié)議，并大力推廣Kerberos作為新的身份驗證標準。這一變革背后，是公司對于提升Windows系統(tǒng)整體安全性的不懈追求。

為了實現(xiàn)這一過渡，微軟采取了雙管齊下的策略。一方面，他們積極擴展Kerberos的應(yīng)用場景，特別是在Windows 11系統(tǒng)中，通過引入IAKerb和本地KDC，使得Kerberos能夠在更加復(fù)雜的網(wǎng)絡(luò)拓撲環(huán)境和本地賬戶環(huán)境中發(fā)揮效用。這一改進，無疑為Kerberos的普及奠定了堅實的基礎(chǔ)。

另一方面，微軟也在對現(xiàn)有Windows組件進行深度改造，將原本內(nèi)置的NTLM硬編碼組件逐步替換為支持Negotiate協(xié)議的組件。這一轉(zhuǎn)變，意味著這些組件將能夠自動選擇最合適的身份驗證方式，即在Kerberos可用時優(yōu)先使用Kerberos，而在Kerberos不可用時則回退到NTLM。這一靈活性，不僅提升了系統(tǒng)的安全性，也確保了向后兼容性的維護。

NTLM作為微軟專用的身份認證協(xié)議，曾在Windows NT系列產(chǎn)品中廣泛應(yīng)用。其基于挑戰(zhàn)/響應(yīng)的認證模型，在一定程度上保障了用戶身份的安全性。然而，隨著技術(shù)的不斷進步和安全威脅的日益復(fù)雜，NTLM的局限性也逐漸顯現(xiàn)。因此，微軟決定逐步放棄這一協(xié)議，并將其從未來的Windows客戶端和服務(wù)器版本中徹底移除。

這一決策，無疑是對Kerberos身份驗證方式的一次有力背書。Kerberos作為一種更加安全、高效的身份認證協(xié)議，已經(jīng)在眾多企業(yè)和組織中得到了廣泛應(yīng)用。微軟此次大力推廣Kerberos，不僅是對自身安全策略的一次重要調(diào)整，更是對整個行業(yè)安全標準的一次有力推動。

隨著微軟這一過渡計劃的逐步實施，我們可以預(yù)見，未來的Windows系統(tǒng)將更加安全、可靠。而對于廣大用戶而言，這也意味著他們將能夠享受到更加高級別的安全保護和更加便捷的使用體驗。這一變革，無疑將為用戶和企業(yè)帶來雙贏的局面。