编辑：alear 2025-09-01 09:45:43 来源于：ithome
系统之家 9 月 1 日最新消息，微软宣布将在 9 月份的累积更新补丁中正式终止对 Windows 域控制器中两项注册表键的技术支持，而此前为保持兼容性而提供的临时机制将被彻底移除。因此用户需要提前做好准备。
据介绍，此次变更旨在解决 2022 年披露的 Kerberos 漏洞（CVE-2022-34691、CVE-2022-26931 和 CVE-2022-26923）。
2022 年 5 月，微软曾发布安全更新以修复上述三漏洞。这些提权漏洞针对 Kerberos 密钥分发中心（KDC）中基于证书的身份验证机制，当时系统无法正确处理机器名末尾的美元符号“$”，从而被攻击者利用伪造证书。
为避免影响企业环境，微软在 2022 年引入了临时注册表键 StrongCertificateBindingEnforcement，允许 IT 管理员继续在兼容模式下使用证书映射和认证，并通过不同取值设置验证用户的真实性及回退机制。等 9 月份更新后，该注册表键将不再受支持。
同时，另一项临时注册表键 CertificateBackdatingCompensation 也将受到影响。该键允许在证书时间早于用户创建时间的情况下，通过弱映射方式完成认证。微软表示，在新更新发布后，将不再允许使用弱证书映射，因为此机制实际绕过了安全检查。
此外，自 9 月 10 日起，如果管理员已将系统切换至 完全强制模式（Full Enforcement mode），将无法再回退至兼容模式。
相关阅读：
《微软承认 8 月累积更新会导致部分 Win10 升级 Win11 报错》
《群联对微软 Win11 更新导致硬盘故障问题发声！正在进行调查》
《Win11 发布 Dev / Beta 26xxx.5770 预览版！附完整更新日志》《微软发布 Win11 24H2 八 月可选更新补丁 KB5064081！新增 Recall 个性化主页》
系统推荐
1. 如果你是日常工作学习使用，家庭版是大部分电脑出厂预装的系统，可以满足你的使用需求，推荐你下载：Windows11 24H2 X64 中文家庭版（前往下载）
2. 如果你正在寻找真正纯净的Windows11专业版系统，安装完成以后不捆绑软件，桌面干干净净，推荐你下载：Windows11 24H2 纯净专业版ISO镜像（前往下载）
3. Win11 24H2 LTSC 企业版也已正式发布，五年周期支持，不频繁更新，超稳定，适合养老的版本，推荐你下载：Win11 24H2 LTSC 2024 企业正式版（前往下载）
4. 拥有高级的数据处理需求的数据科学家、CAD 专业人员、研究人员、媒体制作团队、平面设计师和动画师，推荐你下载：Windows11 24H2 专业工作站版（前往下载）
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
发表评论
共0条
评论就这些咯，让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点，不代表系统之家立场