Win11将淘汰RC4加密算法，25年历史迎来终结
12 月 16 日消息，微软 Windows 身份验证团队负责人 Steve Syfuhs 在 12 月 11 日通过 Bluesky 平台宣布，微软正计划全面移除一项已沿用长达 25 年的过时加密算法——RC4。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
注：RC4 全称为 Rivest Cipher 4，是一种诞生于 1987 年的流加密算法，曾广泛应用于网络传输加密。由于设计年代久远，存在严重安全漏洞，如同一把锁芯已经生锈且配方泄露的旧锁，极易被撬开。
他指出，这项加密算法伴随 Windows 系统发布已长达 25 年，并且长期作为默认选项，因此现在想要彻底“杀死”它，其难度远超预期。
问题的核心不仅在于算法本身的存在，更在于其被调用的方式以及跨越 20 多年的代码变更规则。开发人员在过去二十年间发现了大量 RC4 的严重漏洞，并不得不进行多次“外科手术式”的修复。
微软原计划于今年彻底废除 RC4，但因发现仍需修复新漏洞而被推迟。在此期间，微软引入了一系列“微小改进”，旨在引导系统优先使用更安全的 AES 加密算法。
这一策略效果显著，RC4 的使用率随后呈数量级下降，目前已趋近于零。Syfuhs 表示，这种自然衰退为彻底移除该算法提供了绝佳契机，因为此时采取强硬措施已不太可能破坏用户的现有业务环境。
RC4 的核心安全缺陷在于其在 Active Directory 身份验证中的实现方式：它不使用“密码学加盐（Salt）”技术，且仅执行单轮 MD4 哈希运算。
“加盐”是一种在哈希运算前向密码添加随机输入的关键技术，能大幅增加黑客破解的难度。相比之下，MD4 算法运算速度极快，黑客仅需极少资源即可完成破解。这种设计缺陷直接导致了著名的 Kerberoasting 攻击，让攻击者能轻易窃取服务账号凭证。
Kerberoasting 攻击是针对 Windows 域环境（Active Directory）的一种攻击手法。黑客利用系统允许任何用户请求服务票据的机制，提取出用弱加密（如 RC4）保护的票据，然后在离线环境下暴力破解密码，进而获取管理员权限。
作为 RC4 的替代方案，微软推广的 AES-SHA1 实现方式则安全得多。综合来看，破解 AES-SHA1 加密的密码所需的时间和资源，大约是破解 RC4 的 1000 倍。
尽管微软已在系统层面采取行动，但鉴于 RC4 在行业内的广泛应用，微软仍强烈建议 Windows 管理员全面审计网络环境，确保没有任何遗留的 RC4 配置，以免让防御者陷入被动。
相关攻略
微软发放春季福利 部分Xbox用户已经获得免费礼品卡 春天来了，微软也给玩家们准备了一份“小惊喜”。最近，不少Xbox用户发现，自己的账户里悄无声息地多出了一张免费的微软商店礼品卡。这事儿最初是由X平台用户IdleSloth84_曝光的，随后更多玩家证实，他们确实收到了这份来自官方的“春季问候”。
英伟达专为苹果Vision Pro优化云游戏画质，4K 90帧体验上线 云游戏领域的画质之争，又有新动态了。英伟达最近为自家的GeForce Now服务推送了2 0 83版本更新，而这次更新的一个重头戏，就是专门为苹果Vision Pro头显做了大幅度的画质提升。 简单来说，这次更新全面解锁了高帧率
风头正盛的AI新锐巨头Anthropic年化收入激增 AI领域的竞争格局，似乎又迎来了一个关键转折点。当地时间4月6日，Anthropic公布了一组引人注目的数字：由于旗下大模型Claude需求持续加速，公司的年化收入已经冲破了300亿美元大关。要知道，就在去年年底，这个数字还停留在90亿美元。更值
北京时间4月7日，美国股市传来动态，大型科技板块整体承压，表现偏弱。从截至发稿时的情况来看，科技巨头们大多没能挺住，苹果和特斯拉的股价下滑相对明显，双双跌超4%。与此同时，英伟达、亚马逊、微软的跌幅也超过了1%，市场情绪似乎转向了谨慎。
微软拼音输入法，真的能删除吗？手把手教你操作 用Windows系统，很多朋友都习惯了安装第三方输入法，毕竟更符合自己的打字节奏。但系统自带的微软拼音总在那里，切换时不小心误触，挺影响效率的。于是，一个经典问题就来了：这预装的输入法，到底能不能卸？怎么卸？ 延伸阅读：如果你用的是Mac，想清理第三方输
热门专题
热门推荐
说实话，每次看到别人在商务路演时拿出那种设计精良、气质高端的PPT，你是不是也暗自羡慕过？但咱们既不是专业设计师，又抽不出大把时间琢磨排版配色——这种困境我太懂了。好在现在有了Gamma这样的智能平台，它内置的模板系统能让你快速产出专业级PPT。今天我就以最经典的极简黑金风格为例，带你走一遍具体操作
苹果换帅：库克转任执行董事长，硬件负责人特努斯接任CEO 封面新闻记者 易弋力 科技界的一则重磅人事变动，终于在当地时间4月20日尘埃落定。美国苹果公司正式宣布，任命公司内部元老、长期执掌硬件业务的约翰·特努斯为下一任首席执行官，接替自2011年起便掌舵公司的蒂姆·库克。与此同时，苹果公司也确认，库
三角洲行动长弓溪谷藏宝堆位置全攻略 各位特战队员，S9赛季全新登场的“藏宝堆”你们都收集齐了吗？这并非普通的地形装饰，而是地图上带有独特牛角标记的珍贵容器。其背景源于阿萨拉人在收藏大师马苏德引领下开展的祈福仪式，为《三角洲行动》的战场探索增添了丰富的趣味性与文化深度。 《三角洲行动》长弓溪谷藏宝堆全
育碧近日透露，《刺客信条》系列的全新多人作《刺客信条CODENAME INVICTUS》正在稳步开发中 《刺客信条》的粉丝们，准备好迎接一次碘伏性的体验了吗？育碧不久前释放了一个重磅消息：系列的全新多人游戏《刺客信条CODENAME INVICTUS》正在稳步推进中。这一次，开发团队将重心完全转向了
一、访问学科网官网并进入注册页面 想用学科网的各种教学资源，第一步得有个自己的账号。这事儿得从官网走最靠谱，毕竟现在各种山寨网站不少，走错了门，不光注册不成，还可能碰到麻烦。我建议你直接打开浏览器，手动输入www zxxk com这个地址，这样能确保万无一失。 进来之后别眼花，首页内容挺多的。你直接