Windows 11及Server 2025升级后量子加密：TLS混合密钥预览，ADCS签发ML-DSA证书

微软为Windows 11和Windows Server 2025引入后量子密码学能力，支持ML-DSA证书和PQ TLS混合密钥，提升量子计算安全防护。

14效率工具Windows 11量子加密安全防护TLS混合密钥

微软加强Windows 11及Server 2025的量子安全防护

微软针对Windows 11和Windows Server 2025推出了后量子密码学（PQC）更新，以应对量子计算带来的安全威胁。

据悉，Windows Server 2025的Active Directory证书服务（ADCS）已支持签发ML-DSA证书，适用于代码签名、TLS证书等场景。同时，微软在Windows TLS协议栈中引入了PQ TLS混合密钥交换机制，提供多种组合方案。

微软全面推进 Win11 后量子密码布局：TLS 混合密钥开启预览，ADCS 正式签发 ML-DSA 证书插图

此外，Windows Cryptography API Next Generation及相关证书功能也将支持复合ML-KEM和复合ML-DSA。微软建议企业安全团队盘点公钥加密使用位置，并对相关系统进行测试。

未来路线图

微软计划将后量子安全能力逐步覆盖IPsec、Wi-Fi网络保护、TLS与Kerberos认证等领域，部分新能力将在今年内推出。