windows server 中 cipher suite order问题

全部回复

• 

  

  0

  登录进行投票

  尊敬的客户您好，

  感谢您在我们论坛发帖，下面的连接供您参考

  https://web.mit.edu/kerberos/krb5-1.5/krb5-1.5.4/doc/krb5-admin/Supported-Encryption-Types.htm

  https://ldapwiki.com/wiki/Kerberos%20Encryption%20Types

  https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-configure-encryption-types-allowed-for-kerberos

  希望这些信息可以帮助到你

  最好的祝福

  Vicky

  针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。

  

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 nelson2004 2020年5月25日 6:21
  • 取消答案标记 nelson2004 2020年5月25日 6:23

  2020年5月22日 7:02

  回复

  |

  引用
• 

  

  0

  登录进行投票

  你好
  
  
  
  只想确认当前情况。
  
  
  
  如果您需要进一步的帮助，请随时告诉我们。
  
  
  
  最好的祝福，
  
  Vicky

  针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。

  

     

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  2020年5月25日 5:49

  回复

  |

  引用
• 

  

  0

  登录进行投票

  感谢您的耐心回答

  1、根据您给与的文档描述，2003server默认加密算法使用rc4，如果rc4无法使用，是否会切换选择到其他加密算法？

  2、您给与的相关文档都是关于kerberos的，windows服务器除了kerberos其他相互通信的场景不会涉及到加密算法？

  2020年5月25日 6:27

  回复

  |

  引用
• 

  

  0

  登录进行投票

  1.如何完全禁用RC4

  https://support.microsoft.com/en-us/help/2868725/microsoft-security-advisory-update-for-disabling-rc4

  2.在Kerberos之前，可以使用NTLM身份验证，这要求应用程序服务器连接到域控制器以对每台客户端计算机或服务进行身份验证。

  https://docs.microsoft.com/en-us/windows/win32/secauthn/microsoft-ntlm

  希望这些信息可以帮助到你

  最好的祝福

  Vicky

  针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。

  

  ---

  Please remember to mark the replies as answers if they help.
  If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

  • 已标记为答案 nelson2004 2020年5月26日 9:09

  2020年5月26日 7:46

  回复

  |

  引用