微软计划在 Windows 11 中弃用 NTLM 身份验证协议
发布时间：2025-11-05 15:29:50 来源：技术快报 作者：域名
微软公司宣布，微软计划在未来的计划 Windows 11 中取消 NT LAN Manager，将其换成其他认证方式并加强安全性。弃用
微软方面强调，身份此次变化的验证重点是加强自 2000 年以来一直默认使用的 Kerberos 身份验证协议，从而减少对 NT LAN Manager 的协议依赖。Windows 11 的微软新功能包括使用 Kerberos 的初始和通过身份验证以及用于 Kerberos 的本地密钥分发中心。
客户能够通过 IAKerb 在各种网络拓扑结构中使用 Kerberos 进行身份验证。计划其次，弃用 Kerberos 的身份本地密钥分发中心，将 Kerberos 支持扩展到本地账户。验证
NTLM 安全协议于 20 世纪 90 年代首次推出，网站模板协议旨在为用户提供身份验证、微软完整性和保密性。计划它是弃用一种单点登录（SSO）工具，依靠挑战-响应协议向服务器或域控制器验证用户账户及相关密码。
自Windows 2000发布以来，它已经被另一种称为Kerberos的身份验证协议所取代，后来NTLM就一直被用作后备机制。
NTLM和Kerberos之间的主要区别在于这两个协议如何管理身份验证。NTLM依赖于客户端和服务器之间的“三次握手”来验证用户。Kerberos使用一个由两部分组成的过程，该过程利用票据授予服务或密钥分发中心。还有另一个关键的区别是，NTLM依赖于密码散列，亿华云而Kerberos则是利用了加密。
除了NTLM固有的安全弱点外，该技术还容易受到中继攻击，可能会允许不良行为者拦截身份验证尝试并获得对网络资源的未经授权访问。
微软方面表示，他们还在其组件中处理硬编码的NTLM实例，为最终在Windows 11中禁用NTLM做准备，并补充表示正在进行改进，鼓励使用Kerberos而不是NTLM。
微软企业与安全部高级产品管理负责人 Matthew Palko 提到：所有这些更改都将默认启用，在大多数情况下无需配置。未来NTLM也将继续作为后备方案使用，以保持现有的兼容性。
云服务器提供商- 上一篇：对于刚刚接触Ubuntu的朋友来说可能对软件的安装及更新方式还不太了解，其实Ubuntu除了通过deb软件包，软件中心外还可以通过添加软件源PPA的方式来进行软件的安装及更新，而后者不用我们自己去检查我们常用的软件是否是最新版本，系统通过PPA软件源就可以自动获取这些信息，在每次平常的系统软件更新的时候就把顺便软件给更新了。刚刚接触linux的朋友对命令行方式还不太适应，这里就分享一下我在图形界面下增加软件源的方法。1、打开带有字母“A”logo的软件更新器，点击“设置”按钮。2、这时会弹出一个“软件和更新”对话框，选择“其他软件”。此时我们会发现这台电脑非官方的所有软件源都在这里。3、点击下方的“添加”按钮，接着就弹出一个添加软件源的对话框。4、这时将软件官网上的软件源代码复制下来粘贴到添加软件源的对话框中，然后点击右下角的“添加源”按钮。5、软件源添加后要检查一下所添加的软件源前面是否打了“√”，假如没打对勾的话是不会启用软件源的。6、确认没问题了就可以直接点击“关闭”按钮，这样系统就会自动更新软件源并检查是否有软件需要更新。假如没有对话框就会自动退出，假如有就可以按正常软件更新的方式点击按钮更新了。注意事项：1、对于用惯Windows的朋友来说可能对软件源的概念不太熟悉，通俗来讲软件源就可以看做一个软件仓库，你可以通过这个软件仓库来在线的查询和更新最新的软件。2、个别情况可能更新软件的时候会遇到软件源不受信任，那么我们就得打开新立得软件包管理器来更新软件。
- 下一篇：三星活塞耳机（揭秘三星活塞耳机的卓越音质与高品质设计）
- 很多朋友都知道Ubuntu是一个非常不错的Linux发行版，要在官网下载到Ubuntu也非常简单。但下载好ISO之后大家要怎么来安装呢？当然，早年前我们都是通过记录DVD光盘的方式来进行安装，现在随着光驱逐步被市场所淘汰，Ubuntu同Windows一样与时俱进，同样也可以通过制作Ubuntu安装U盘的方式来进行安装。下面我们就来介绍下如何在Windows、Mac甚至Linux平台下，如何制作Ubuntu安装U盘的几种方式。Ubuntu版本的选择首先大家需要知道Ubuntu有LTS版本和“技术前沿版”，这两种版本都可以作为日常的桌面终端进行使用，但通常我们会认为LTS版本更加稳定， 而且可以获得至发行之日起为期5年的技术支持。而LTS版本之间发行的所谓“技术前沿版”仅有9个月的支持周期，到期之后用户就必需升级到新的版本下。再有就是32位和64位版本选择的问题。我个人比较建议大家都选择目前较主流的64位版本进行安装，当然，假如你的电脑太老旧或不能支持的话，还是安装32位吧！之前有一个比较流行的说法是内存小于3GB时就不要选择64位版本进行安装，其实这种说法可以忽略不计，64位可以更加充分的利用CPU支持，哪怕你的内存小于3GB。制作Ubuntu安装U盘一旦Ubuntu的ISO下载安装，我们就需要将其写入到U盘当中。其实无法你在哪种操作系统中制作Ubuntu安装U盘的方式都大相径庭，下面我们就分别进行介绍。1.Windows中制作Ubuntu安装U盘Universal USB Installer是一个Windows下制作Linux安装U盘非常流行和常用的一个工具，该工具是绿色版本不需要安装，支持当前主流的Linux发行版，当然也支持Ubuntu。打开Universal USB Installer，之后我们只需按上图所示选择好下载到Ubuntu镜像，再指定好我们当前U盘的盘符即可。为了保证操作过程中不出问题，建议大家勾选对U盘进行格式化。2.Mac中制作Ubuntu安装U盘在Mac下制作Ubuntu安装U盘对很多普通用户来说就比较棘手了，因为我们必需用到Mac的终端命令。当然好处就是不用下载那些杂七杂八又不常用的工具来占用空间了。打开终端，使用如下命令：先浏览到下载文件夹：复制代码代码如下:cd ~/Downloads然后执行如下命令：复制代码代码如下:hdiutil convert -format UDRW -o ubuntu.iso ubuntu-xxxxxx.iso最后一部分是你下载好的Ubuntu镜像的文件名，请执行前按你的情况替换好。该命令可以将ISO镜像转换成Mac更容易地实现。再执行，删除Mac版为镜像文件添加的.dmg扩展名：复制代码代码如下:mv ubuntu.iso.dmg ubuntu.iso下一步列出当前驱动器：复制代码代码如下:diskutil list然后插入U盘重新执行以上命令：复制代码代码如下:diskutil list找出之前没有的驱动器挂载点后执行：复制代码代码如下:diskutil unmountDisk /dev/diskN其中N是上条命令中找出的U盘挂载点号。执行如下命令开始写入Ubuntu镜像文件到U盘：复制代码代码如下:sudo dd if=./ubuntu.iso of=/dev/rdiskN bs=1m写入完成后，我们执行如下命令弹出U盘就制作完成了：复制代码代码如下:diskutil eject /dev/diskN3.Linux中制作Ubuntu安装U盘Linux下制作Ubuntu安装U盘的方式与Mac类似，都是通过终端命令来完成：先浏览到下载文件夹：复制代码代码如下:cd ~/Downloads然后使用如下命令开始写入：复制代码代码如下:sudo dd if=./ubuntu-iso-name.iso of=/dev/sdX其中X为U盘的挂载点，当然ubuntu-iso-name表示的是下载好Ubuntu镜像的名称，需要你自己改好。制作完成后使用如下命令推出U盘即可：复制代码代码如下:sudo eject /dev/sdX以上我们介绍了3种制作Ubuntu安装U盘的方式，相信大家按步骤来都可以制作完成，希望大家喜欢该文。
- AOCLV222WEM（全面体验高清细腻画面，助力提升工作与娱乐体验）
- AOCLV222WEM（全面体验高清细腻画面，助力提升工作与娱乐体验）
- U盘安装XP系统教程（详解U盘制作XP系统的步骤与技巧）
- 荒野行动电脑手柄设置教程（一步步教你如何设置电脑手柄来玩荒野行动）
- ThinkPadX230（轻薄便携，高性能续航，完美助力办公）
- 希捷ST3160815AS硬盘的性能及优势分析（一款高性能、可靠性强的存储解决方案）
- 三星S27E360H（挑战游戏极限，畅快体验全新视界）
- 华为高铁模式（构建高效、安全、智能的高铁新生态）
- AOCLV222WEM（全面体验高清细腻画面，助力提升工作与娱乐体验）
- 小米超大鼠标垫（实用、舒适、高质感，小米超大鼠标垫带来不一样的操控体验）
- 魔法猪一键重装教程（一键重装魔法猪让电脑恢复如飞）
- 华硕8400mg128mb显卡的性能与特点（探索华硕8400mg128mb显卡的卓越表现及性能指标）
- 如何安装WiFi网络（一步步教你安装无线网络，轻松上网畅享快乐）
- 通过查看网页源代码可以发现，网页设计师们最常用的是 Windows 平台中的“微软雅黑”、“宋体”等字体。与我在经验“Ubuntu 里为 LibreOffice 设置替换显示字体”中提到的相似的原因，在 Ubuntu 中浏览网页时，由于字体对不上，网页内容一般也都是显示为黑体字，比较单调。除了从 Windows 平台复制字体到 Ubuntu 平台这一方法之外，其实我们可以通过设定字体替换，让网页上常用的“黑体”、“宋体”由 Ubuntu 调用相应的字体显示，让网页外观在两个平台上有近似的显示效果。在 Ubuntu 平台上打开网页，满眼都是黑体字。难道网页设计师就是这样设计的吗？在网页空白处右键，在弹出菜单中点击“查看源代码”（或类似的选项），在其中找到网页 css 链接并打开，可以看到，网页设计师并不是只用“黑体”一种字体。如图，该网页的设计师使用了“黑体”、“宋体”两种字体显示中文。为了让 Ubuntu 平台上浏览网页时，能够看到与网页设计师原始设计接近的效果，我们需要替换字体。软件名称：Font Creator Program v4.1 绿色汉化破解版(字体制作编辑修改工具)软件大小：3MB更新时间：2013-05-131、首先，要安装一款叫做“Font Manager“的软件。Font Manager 安装完成后，点击启动它。待启动完成后，在窗口左侧下方，点击字体设置按钮（上面带有a、b两个字母的按钮）。2、在弹出的菜单中，点选“Alias Editor“。3、弹出 Alias Editor 窗口，点击右侧的 Add Alias （添加字体别名）按钮。4、左侧输入窗口中会出现一个默认字符为“Family”的条目，双击它，并改为“宋体”，然后回车；再点击窗口右侧的 “Add Substitute”（添加字体替换）按钮。5、在上一步骤输入“宋体”的条目下方，会出现默认字符为“Subtitute”的条目，同样双击，改为“AR PL UMing CN”（输入“AR”两个字母后，下方会弹出字体列表，可以从中选择）、回车。6、用同样的方法，输入以下字体及其替换：SimSun——AR PL UMing CN；黑体——Droid Sans Fallback；等等，如图。7、最后点击窗口右下角的“Write configure”（写入配置文件）按钮，窗口关闭，回到 Font Manager 主窗口，在弹出的 Font Manager needs to reload 对话框中，点击“Reload”。8、注销 Ubuntu 登录（注意保存正在编辑的文档）、重新登录。9、再打开第1步骤中打开过的网页，会看到网页字体区分内容，由不同的字体显示不同的内容了。标题由黑体负责显示，内容由宋体负责显示，错落有致，不会视觉疲劳。相关推荐： Ubuntu系统中LibreOffice怎么替换显示字体？ ubuntu系统中删除/卸载自行安装的字体的方法
- RadeonR7显卡（探索RadeonR7显卡的无限潜力）
- 韩博士u盘教程（轻松备份与传输数据的U盘技巧和技术指南）
- 雷神stplus质量如何？（一款性能强悍的游戏笔记本电脑）
- 长虹电视chiq的优势与特点（一款令人惊艳的智能电视）
- 利用优盘装系统教程（一步步教你如何使用优盘轻松安装操作系统）
随便看看
源码库益华科技源码下载香港云服务器IT资讯网IT技术网亿华云企商汇服务器租用汇智坊益强智囊团极客码头亿华智慧云益强科技益强前沿资讯云智核益强编程舍全栈开发码上建站智能时代益华科技创站工坊码力社益强资讯优选云站无忧益强科技亿华云计算编程之道益强IT技术网运维纵横亿华智造亿华云科技前瞻益强智未来多维IT资讯思维库亿华灵动益强编程堂亿华科技益华科技IT资讯网极客编程益强数据堂益华IT技术论坛
- Copyright © 2025 Powered by 微软计划在 Windows 11 中弃用 NTLM 身份验证协议,技术快报 滇ICP备2023006006号-46sitemap