时隔三年,微软宣布下月停止支持Windows域控制器中两项注册表键微软宣布,

小嗯聊科技 2025-08-29 22:38:10

时隔三年,微软宣布下月停止支持 Windows 域控制器中两项注册表键

微软宣布,从 9 月 9 日的“星期二更新”开始,将正式终止对 Windows 域控制器中两项注册表键的技术支持,此前为保持兼容性而提供的临时机制将被彻底移除。

据介绍,此次变更旨在解决 2022 年披露的 Kerberos 漏洞(CVE-2022-34691、CVE-2022-26931 和 CVE-2022-26923)。

2022 年 5 月,微软曾发布安全更新以修复上述三漏洞。这些提权漏洞针对 Kerberos 密钥分发中心(KDC)中基于证书的身份验证机制,当时系统无法正确处理机器名末尾的美元符号“$”,从而被攻击者利用伪造证书。

0 阅读:7
小嗯聊科技

小嗯聊科技

感谢大家的关注