微软近日公布了一项重要更新计划，针对Windows域控制器中的特定注册表键进行了调整。据悉，从9月9日星期二更新开始，微软将停止支持两项关键的注册表键，并移除之前为保持兼容性而设立的临时机制。
这一举措源于2022年曝光的Kerberos安全漏洞，具体包括CVE-2022-34691、CVE-2022-26931和CVE-2022-26923。这些漏洞涉及Kerberos密钥分发中心（KDC）在证书身份验证流程中的缺陷，使得攻击者有可能通过伪造证书来提升权限。为了应对这些漏洞，微软在2022年5月发布了安全补丁，并引入了名为StrongCertificateBindingEnforcement的注册表键。
StrongCertificateBindingEnforcement注册表键的引入，旨在为企业提供一个兼容模式，允许管理员在不影响业务运行的前提下，继续使用证书映射与认证功能。通过不同的配置，管理员可以控制证书验证的严格程度以及回退策略。然而，随着微软即将发布的9月更新，这一注册表键将正式失效。
另一个注册表键CertificateBackdatingCompensation也将停止使用。该键允许在证书时间早于用户创建时间的情况下，通过较为宽松的映射方式进行认证。然而，微软指出，这种弱证书映射机制本质上绕过了安全验证流程，因此在新更新发布后，系统将不再接受这种机制。
值得注意的是，从9月10日起，对于已经启用“完全强制模式（Full Enforcement mode）”的系统，微软将不允许再切换回兼容模式。这意味着，所有系统都必须严格遵守新的安全标准，以确保系统的安全性。
为了确保用户能够顺利应对这一调整，微软建议相关用户及时查阅官方发布的详细技术文档。这些文档将提供关于如何在域控制器环境中进行调整的详细指导，以确保系统的安全性和稳定性。微软强调，这一调整是为了更好地保护用户免受安全漏洞的威胁，希望用户能够积极配合并按时完成相关调整工作。
举报 0收藏 0打赏 0评论 0分享 0 更多>同类资讯
中国科学家突破电解水制氢技术，MOFs电极规模化制备取得新进展电解水制氢是实现“绿氢”经济、推动能源清洁转型的关键途径，而开发高效、稳定且具备规模化应用前景的电解水催化剂是降低能耗与成本、突破产业化瓶颈的关键技术核心。 与传统无机催化剂在高活性与规模化制备难以兼顾的局限…09-01
小米紧急召回14万余台充电宝，过热燃烧风险引关注本次召回范围内的充电宝， 由于部分电芯原材料来料原因，极少数产品在使用过程中可能会出现过热现象，在极端场景下存在燃烧风险。 厦门航空8月29日发布情况通报：8月28日，MF8086大连-南京航班在地面登机阶…09-01
小米充电宝PB2030MI型号部分召回，用户速来自查8月29日，@小米服务 发布关于PB2030MI型号部分充电宝主动召回的售后服务政策公告。 了解更多 ▶ 来源/小米服务 中国青年报 法治日报编辑/胡禹山 谭清香…09-01
杨颖：从顶流到笑柄，她的娱乐圈沉浮录“离开黄晓明这棵高枝后，她的‘野鸡’本色被展现得淋漓尽致。”黄晓明并非无情之人，他被杨颖的用心打动。随着名气暴涨，她对黄晓明的陪伴逐渐减少，行程几乎被商演与综艺排满。 然而，杨颖始终坚信自己的成功与黄…09-01
Forever 21四度入华，快时尚外资品牌中国市场博弈再升级而在Forever21进进出出的这些年里，其他外资快时尚品牌也没有闲着。在时尚产业独立分析师、上海良栖品牌管理有限公司创始人程伟雄看来，“Forever 21三次入华失败却仍选择第四次尝试，恰恰体现了外资…09-01财通资管品质消费混合A基金表现强劲，8月29日净值涨3.80%，收益领先市场财通资管品质消费混合型发起式证券投资基金自2023年5月11日成立以来，已经实现了52.39%的收益，尤其是在今年，其收益达到了29.84%。值得一提的是，基金经理林伟自2023年4月28日接手以来，已经为…09-01
KTM RC490双缸跑车谍照流出，搭载春风450发动机引关注09-01
远光软件2025数博会发布“智能问数”，助力企业数据价值高效挖掘作为“远光智能问数”的研发底座，Realinsight 9.0是全链路数据资产管理与智能化多维分析应用的一体化平台，具备数据集成、数仓建模、数据开发、数据服务等全方位数据资产管理能力，以及智能报告、智能搜索等…08-31
《神奇博物馆科普绘本》分享：文字绘画共舞，引领孩子探索博物馆奥秘我们创作这套绘本，就是想打破传统科普的‘说教感’，让孩子像读故事一样，轻松了解博物馆里的奇妙知识。”这套绘本以“文字讲故事、画笔绘细节”的创新形式，搭建起孩子与博物馆之间的桥梁，原本静静陈列在展馆中的古生物化…08-31
OpenAI推出GPT-RealTime语音模型，升级功能并降价，语音大战再升级智东西8月29日消息，今天凌晨，OpenAI发布为开发人员打造的语音转语音模型GPT-RealTime，并同步更新了包括远程MCP服务器支持、图像输入和SIP（通过会话发起协议）电话呼叫支持的API功能。 …08-31
金标联盟携手小米OPPO等成立专委会，共筑移动智能终端生态新未来未来，专委会将着力聚集产业生态各方力量，联合开展智能终端的技术标准生态研究，共同探索在专委会技术标准生态下的新技术、新模式和新机制，推进技术、产业与应用研发，开展试点示范，广泛开展产业合作，形成智能终端生态的…08-31
雷军50亿美金海外转账传言遭小米官方否认：从未与富国银行合作小米官方很快就出来辟谣了 说从来没跟富国银行有过任何合作 连接触都没有过。富国银行这种国际大行 真要有这种业务往来 不可能一点公开信息都没有。但换个角度想 雷军作为小米的创始人 真要转移资产的话 有必要搞得…08-31
“三毛”版权案胜诉，张乐平子女盼道歉：侵权图书仍在售尽管电影《三毛流浪记》已超过著作权保护期，但漫画《三毛流浪记》仍在著作权保护期内，出版电影版《三毛流浪记》图书应经著作权人张乐平子女的许可，未经许可出版同名电影版图书，侵犯了著作权人就漫画《三毛流浪记》所享…08-31
中国外贸企业“内销突围”，美国关税壁垒反成国内消费红利在这场至关重要的转型之战中，以京东、拼多多、华润万家为代表的众多零售巨头，犹如无畏的骑士，为外贸企业提供了坚实的支持与助力。 曾被美国引以为傲的“技术壁垒”，在中国市场却沦为了笑柄。一款智能手表，为适应国内…08-31东江纵队故里坪山：红色基因代代传，创新热土绘新篇回首烽火岁月，民族危亡之时，位于东江流域的坪山区，是中国共产党领导的广东人民抗日武装的发源地之一和重要战斗区域，也是东江纵队司令员曾生将军的故乡。 作为东江纵队的主要领导人之一，曾生从这里走出，投身抗日救亡…08-31点击查看更多 +全站最新
科大讯飞再传捷报：中标安徽税务智能咨询子系统运行维护项目
科大讯飞湾区总部深圳龙华启航，生态企业集群入驻共促AI产业发展
2025扫地机器人行业展望：国产品牌全球崛起之路
阿维塔06 Ultra增程版正式亮相成都车展，权益后售价25.49万元
极氪9X预售火爆，首小时订单量超4万辆，豪华电混新标杆
2025时代AI百人榜揭晓，华为任正非等华人领袖引领科技新篇章！热门内容中国科学家突破电解水制氢技术，MOFs电极规模化制备取得新进展小米紧急召回14万余台充电宝，过热燃烧风险引关注小米充电宝PB2030MI型号部分召回，用户速来自查杨颖：从顶流到笑柄，她的娱乐圈沉浮录Forever 21四度入华，快时尚外资品牌中国市场博弈再升级KTM RC490双缸跑车谍照流出，搭载春风450发动机引关注
本文链接：http://www.28at.com/showinfo-16-179886-0.html微软升级Kerberos安全：9月起停止支持Windows域控制器两项旧注册表键
声明：本网页内容旨在传播知识，不代表本站观点，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
