微软将于 2025 年 9 月 9 日起，在 Windows Server 2025 和 Windows 11 24H2 及更高版本中正式移除 Kerberos 对 DES 的支持。微软建议用户及早检测和禁用 DES，并迁移到更安全的加密算法，例如 AES，以提升系统安全性。

微软计划从 2025 年起逐步加强 Windows 系统的 Kerberos 协议安全性，涉及 PAC 验证、证书验证以及字符串长度限制等多个方面。管理员应密切关注这些变化，并提前进行测试和调整，确保系统平稳过渡，避免潜在的安全风险和兼容性问题。