微软近期宣布了一项重大安全策略调整，旨在逐步淘汰NTLM身份认证协议，并大力推广Kerberos作为新的身份验证标准。这一变革背后，是公司对于提升Windows系统整体安全性的不懈追求。
为了实现这一过渡，微软采取了双管齐下的策略。一方面，他们积极扩展Kerberos的应用场景，特别是在Windows 11系统中，通过引入IAKerb和本地KDC，使得Kerberos能够在更加复杂的网络拓扑环境和本地账户环境中发挥效用。这一改进，无疑为Kerberos的普及奠定了坚实的基础。
另一方面，微软也在对现有Windows组件进行深度改造，将原本内置的NTLM硬编码组件逐步替换为支持Negotiate协议的组件。这一转变，意味着这些组件将能够自动选择最合适的身份验证方式，即在Kerberos可用时优先使用Kerberos，而在Kerberos不可用时则回退到NTLM。这一灵活性，不仅提升了系统的安全性，也确保了向后兼容性的维护。
NTLM作为微软专用的身份认证协议，曾在Windows NT系列产品中广泛应用。其基于挑战/响应的认证模型，在一定程度上保障了用户身份的安全性。然而，随着技术的不断进步和安全威胁的日益复杂，NTLM的局限性也逐渐显现。因此，微软决定逐步放弃这一协议，并将其从未来的Windows客户端和服务器版本中彻底移除。
这一决策，无疑是对Kerberos身份验证方式的一次有力背书。Kerberos作为一种更加安全、高效的身份认证协议，已经在众多企业和组织中得到了广泛应用。微软此次大力推广Kerberos，不仅是对自身安全策略的一次重要调整，更是对整个行业安全标准的一次有力推动。
随着微软这一过渡计划的逐步实施，我们可以预见，未来的Windows系统将更加安全、可靠。而对于广大用户而言，这也意味着他们将能够享受到更加高级别的安全保护和更加便捷的使用体验。这一变革，无疑将为用户和企业带来双赢的局面。
