Windows 11 将引入新功能以使身份验证过程非常安全

windows-11-authentication-process

Microsoft正在Windows 11中引入新功能,以减少NTLM(NT LAN Manager)的使用,NTLM(NT LAN Manager)是一种较旧的身份验证过程,不如Kerberos安全 – 就像Google宣布密钥将进入WhatsApp和其他应用程序一样。

“自2000年以来,Kerberos一直是默认的Windows身份验证协议,但仍存在无法使用以及Windows回退到NTLM的情况,”Microsoft的Matthew Palko在官方公告中说

第一个功能 IAKerb 允许客户端在更多样化的网络拓扑(如防火墙分段环境或远程访问方案)中使用 Kerberos 进行身份验证。

第二个功能是 Kerberos 的本地 KDC,它为本地帐户添加了 Kerberos 支持,以便可以使用 Kerberos 完成本地用户帐户的远程身份验证。

不仅如此,这家总部位于雷德蒙德的科技巨头还在扩展 NTLM 管理控制,为管理员提供更大的灵活性,让他们在如何跟踪和阻止环境中的 NTLM 使用情况方面。

原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun260433.html

(0)
打赏 微信扫一扫不于多少! 微信扫一扫不于多少! 支付宝扫一扫礼轻情意重 支付宝扫一扫礼轻情意重
上一篇 2023年10月14日 下午8:48
下一篇 2023年10月14日 下午8:51

相关推荐