微软于2月28日发布公告，计划在2025年9月9日及之后发布的Windows更新中，从Kerberos身份验证协议中移除数据加密标准（DES）加密算法，以提升系统安全性并抵御网络威胁。尽管DES在Kerberos中为可选组件且默认未启用，微软仍建议用户立即检测并禁用该算法，以避免未来可能出现的服务中断。

自Windows 7和Windows Server 2008 R2起，Kerberos已默认禁用DES算法，但管理员可通过手动配置启用。微软表示，Windows 11 24H2和Windows Server 2025在安装2025年9月9日及之后的更新后，将彻底移除DES算法，并推荐用户使用AES等更强大的加密标准。DES作为一种对称密钥加密算法，自1977年确立为美国首个商业标准加密算法，但其安全性已逐渐被更先进的加密技术所取代。