微软宣布 4 月升级 Win10/Win11 身份验证协议，影响部分设备登录

东苑 · 发表于 2026-3-28 09:28

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

科技媒体 NeoWin 昨日（3 月 27 日）发布博文，报道称微软宣布将在 4 月的 Windows 11/Windows 10 更新中，升级 Kerberos 网络身份验证协议，强制采用更安全的 AES-SHA1 加密算法，取代老旧的 RC4。

IT之家注：AES-SHA1 是一种极难破解的“高级防伪密码”，用来保护你的网络通行证不被黑客伪造或篡改；而 RC4 是传统加密算法，容易被不法分子撬开，微软正准备在系统中彻底淘汰它。

此次更新的核心在于强化网络身份验证。对于未明确设置加密类型的 Active Directory（AD）对象，微软将强制要求其使用更安全的 AES-SHA1 算法。这些对象过去会默认降级使用安全性较低的 RC4 算法，而新规将彻底堵住这一安全漏洞。

该媒体指出这一底层变动主要冲击企业级网络环境，特别是使用 FSLogix 配置的客户。如果企业员工的配置文件存储依赖于结合了 AD 的 SMB 文件共享，且系统尚未支持 AES-SHA1 加密，那么在登录时就会被系统直接拦截。不过，普通个人用户基本不在受影响范围内。

yzszh64 · 发表于 2026-3-28 09:39

谢谢分享。

wing6 · 发表于 2026-3-28 10:35

感谢分享！

huangstone · 发表于 2026-3-28 11:01

哥顶的不是帖子，是寂寞！

_天下有雪_ · 发表于 2026-3-28 12:11

感谢分享

账号		自动登录	找回密码
密码			注册

[数码资讯] 微软宣布 4 月升级 Win10/Win11 身份验证协议，影响部分设备登录

马上注册，查看更多内容，享用更多功能，让你轻松玩转社区。