微软宣布2025年移除Windows更新中的DES加密算法

　　微软于2月28日发布公告，计划在2025年9月9日及之后发布的Windows更新中，从Kerberos身份验证协议中移除数据加密标准(DES)加密算法，以提升系统安全性并抵御网络威胁。

　　尽管DES在Kerberos中为可选组件且默认未启用，微软仍建议用户立即检测并禁用该算法，以避免未来可能出现的服务中断。

　　自Windows 7和Windows Server 2008 R2起，Kerberos已默认禁用DES算法，但管理员可通过手动配置启用。

　　微软表示，Windows 11 24H2和Windows Server 2025在安装2025年9月9日及之后的更新后，将彻底移除DES算法，并推荐用户使用AES等更强大的加密标准。

　　DES作为一种对称密钥加密算法，自1977年确立为美国首个商业标准加密算法，但其安全性已逐渐被更先进的加密技术所取代。