微软已开始在 Windows 11 24H2、Server 2025 上移除 NTLM

早在 2023 年 10 月，微软就表示希望 禁用 NTLM（新技术局域网管理器）身份验证。 随着 NTLM 协议使用量的减少，该公司最终希望禁用该协议。 随后，在今年 6 月初，微软证实将在 Windows 11 24H2 和 Windows Server 2025 之后弃用 NTML，因此该功能将不再在未来的 Windows 客户端和服务器版本中提供。

不过，该公司现在似乎打算加快节奏，因为它已经开始在 Windows 11 24H2 和 Windows Server 2025 中移除 NTLM。 本周，该公司宣布从上述 Windows 版本中移除 NTLMv1。

微软已经更新了其已废弃功能页面上的通知，现在通知中写道："所有版本的 NTLM（包括 LANMAN、NTLMv1 和 NTLMv2）均已停止使用：

包括 LANMAN、NTLMv1 和 NTLMv2 在内的所有 NTLM 版本都不再处于活跃的功能开发阶段，因此已被弃用。 NTLM 将在 Windows Server 的下一个版本和 Windows 的下一个年度版本中继续使用。 对 NTLM 的调用应由对"协商"的调用取代，"协商"将尝试使用 Kerberos 进行身份验证，只有在必要时才返回 NTLM。 [Update - November 2024]: NTLMv1 将从 Windows 11、24H2 版本和 Windows Server 20205[原文如此]中删除。

该公司还在其已删除功能页面上通报了这一消息：

NTLMv1 将从 Windows 11、24H2 版和 Windows Server 2025 中移除。

NTLM 在现代已经显示出了它的脆弱性，最近的一个例子是0patch 针对这一安全漏洞发布了一个非官方的微补丁。

除了 NTLMv1 之外，Windows 11 24H2 还删除了另一项安全功能。 该功能最早于 2022 年宣布，该公司已确认现已移除 Windows 信息保护 (WIP) 或企业数据保护 (EDP)。 该功能旨在防止意外的数据泄漏。 微软写道：

Windows 信息保护功能将从 Windows 11 版本 24H2 开始移除。

您可以在 Microsoft 的官方网站此处找到已移除功能的列表。