微软宣布从 Windows 11 24H2 和 Windows Server 2025 开始，移除 NTLMv1，未来Windows客户端和服务器版本中不再提供该功能。此转变涉及扩大 Kerberos的应用场景、修复已内置的 NTLM硬编码组件以支持 Kerberos，并使用 Negotiate协议取代 NTLM。

在最新的操作系统更新中，微软宣布将从Windows 11 24H2和Windows Server 2025开始移除NTLMv1，这是一种在非加密网络上使用的安全通信机制。这一转变涉及扩大了Kerberos的应用场景，修复了已内置的NTLM硬编码组件以支持Kerberos，并使用Negotiate协议取代NTLM。

首先，让我们来看看NTLMv1是什么。它是一种基于消息摘要的身份验证协议，主要用于在网络上传输文件和信息。然而，在非加密网络上，由于缺乏安全防护措施，NTLMv1成为了黑客攻击的主要目标。因此，从2009年开始，微软逐渐放弃了NTLMv1，转而引入了Kerberos作为其身份验证系统的核心组成部分。

Kerberos是一种基于密码学的多因素认证协议，包括密码、证书、密钥交换等。它的优点是安全性高，能够有效地防止网络钓鱼和其他形式的恶意攻击。在新的Windows操作系统中，Kerberos已被广泛应用于服务器的身份验证，特别是对远程访问的支持。

此外，NTLMv1还存在一些问题。例如，NTLMv1的安全性依赖于硬件的安全性，这意味着如果硬件出现问题，可能会导致NTLMv1无法正常工作。而且，NTLMv1需要用户输入用户名和密码进行身份验证，这对于一些用户的习惯可能是个挑战。
为了解决这些问题，微软宣布了此次大规模的NTLMv1转换。具体来说，从2024年1月1日开始，所有安装了NTLMv1的Windows客户端都将被替换为Kerberos。同时，从2025年1月1日起，所有安装了Windows Server 2025的服务器也将被替换为Kerberos。
此外，为了避免兼容性问题，Microsoft还在新版本的操作系统中优化了NTLMv1的功能。例如，它可以自动检测并启用 NTLMv2 ，这是一个更安全的替代方案。
总的来说，这次大规模的NTLMv1转换是为了提高Windows系统的安全性，同时避免兼容性问题。我们期待这个重要的步骤能带来更好的用户体验，并保护我们的网络安全。