微软计划2027年5月起拒绝未签名NTLM连接
热点事件持续更新
微软计划2027年5月起拒绝未签名NTLM连接
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
微软宣布将逐步加强NTLM身份验证安全机制，计划自2027年5月起，Windows Server将默认强制要求客户端使用NTLM消息签名，未提供签名的客户端连接将被拒绝。 此次调整旨在降低中间人攻击和NTLM中继攻击风险。第一阶段已于2026年11月10日开始，要求Windows客户端默认在所有非匿名连接中提供签名。 该安全改进适用于多个Windows 11、Windows 10 Enterprise LTSC 2021及Windows Server版本。匿名和Guest账户连接被排除在强制签名要求之外，且客户端连接到不支持新签名的旧服务器时会自动回退到兼容模式，不会直接导致连接失败。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 13:10
Windows NTLM 安全机制调整：微软计划 2027 年 5 月起拒绝未签名连接，降低中继攻击风险报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- IT之家Windows NTLM 安全机制调整：微软计划 2027 年 5 月起拒绝未签名连接，降低中继攻击风险
微软将从 2026 年 11 月 10 日起逐步加强 NTLM 身份验证安全机制，要求 Windows 客户端默认在所有非匿名连接中提供 NTLM 消息签名，第二阶段将于 2027 年 5 月启动，Windows Server 将默认强制要求客户端使用 NTLM 签名，未提供签名的客户端将被拒绝连接。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。