微软全面升级加密标准老牌DES算法正式退出历史舞台

Meise · 发表于 2025-3-2 14:32:11

微软这周放出新消息：从今年秋天发布的Windows 11 24H2和服务器系统2025版开始，1970年代研发的DES加密算法要彻底退休了。这个用56位密钥保护数据的老古董，即将被128位起步的AES加密全面取代。

其实微软从2009年Windows 7开始就默认关闭DES了，但这次是直接动手术刀把它从系统里剔除。企业用户要注意了：2025年9月的安全更新包安装后，还在用DES加密的办公系统可能会突然罢工。系统管理员现在就得开始排查，把老旧的DES加密服务换成AES-128或更高级的加密方式。

这次升级分两步走：

缓冲期（现在到2025年9月9日）：老版本Windows还能手动开启DES，但新系统24H2和Server 2025装完9月更新后就彻底用不了

完全禁用（2025年9月后）：新系统里DES相关功能全部删除，企业网络里的刷卡机、旧版办公软件要是还用DES加密，到时候可能集体掉线

普通用户也不用慌，今年新买的Win11电脑都会自动上AES加密锁。微软特别说明，只要电脑有TPM安全芯片（2016年后的电脑基本都有），BitLocker加密现在开机就能自动启用，不用手动设置。

安全专家提醒：虽然政府标准允许三重DES用到2030年，但这次微软提前淘汰DES也是大势所趋。现在全球每10家企业里还有1家在用DES加密内部数据，银行ATM机和医院病历系统尤其要注意升级。至于那些还在用Windows XP的古董电脑，是时候考虑整体换新了。