Windows NTLM 安全机制调整：微软计划 2027 年 5 月起拒绝未签名连接，降低中继攻击风险

微软将从 2026 年 11 月 10 日起逐步加强 NTLM 身份验证安全机制，要求 Windows 客户端默认在所有非匿名连接中提供 NTLM 消息签名，第二阶段将于 2027 年 5 月启动，Windows Server 将默认强制要求客户端使用 NTLM 签名，未提供签名的客户端将被拒绝连接。