Windows NTLM 安全机制调整：微软计划 2027 年 5 月起拒绝未签名连接，降低中继攻击风险

IT之家 11 月 12 日消息，微软官方宣布，即日起通过 Windows 更新逐步加强 NTLM 身份验证安全机制，要求 Windows 客户端默认在所有连接中提供 NTLM 消息签名，以降低中间人攻击和 NTLM 中继攻击风险。 微软表示，此次调整分两个阶段进行，第二阶段将于 2027 年 5…

核心信息

• IT之家 11 月 12 日消息，微软官方宣布，即日起通过 Windows 更新逐步加强 NTLM 身份验证安全机制，要求 Windows 客户端默认在所有连接中提供 NTLM 消息签名，以降低中间人攻击和 NTLM 中继攻击风险。
• 微软表示，此次调整分两个阶段进行，第二阶段将于 2027 年 5 月启动，届时 Windows Server 将默认强制要求客户端使用 NTLM 签名，未提供签名的客户端将被拒绝连接。
• 根据微软最新发布的 KB5135557 支持文档，此次安全改进旨在修复编号为 CVE-2026-118737 的安全漏洞，也是微软针对 NTLM 消息签名机制推出的第一阶段改进。
• IT之家注：NTLM 是 Windows 系统长期使用的一种网络身份验证协议。

这对做企业的意味着什么

绝大多数被入侵的站点不是因为漏洞多高级，而是因为后台密码是 123456、插件三个月没更新、备份放在同一台机器上。安全检查不用买昂贵设备，把这三项做成每月固定动作，风险就下降一个数量级。

软件交付里最容易被忽略的安全项是「权限」。给客户的系统做完，后台往往给所有人开管理员，出了事查不到是谁改的。加一层角色权限 + 操作日志，工作量不大，但在追责和审计时能救命。

落地建议

如果你也在考虑把某块手工流程做成系统，可以先做一个最小版本试试——通常两到四周能跑通核心流程，预算控制在几千到一两万，用起来再迭代，比一次性上大系统风险小得多。

信息来源：IT之家，查看原文。本文由志权软件工作室摘要整理并附行业分析。