Microsoft zveřejnil podrobný tříletý plán pro úplné odstranění autentizačního protokolu NTLM z budoucích verzí Windows, čímž ukončí více než třicetiletou éru tohoto staršího bezpečnostního mechanismu. NTLM byl oficiálně označen jako zastaralý v červnu 2024 a již nepřijímá bezpečnostní aktualizace, přičemž jeho pokračující využívání vystavuje organizace řadě bezpečnostních rizik, včetně zranitelnosti vůči relay útokům, replay útokům a man-in-the-middle útokům vyplývajícím z použití slabé kryptografie na bázi algoritmů MD4 a MD5. Plánovaný přechod proběhne ve třech fázích: První fáze, která je již k dispozici pro Windows Server 2025 a Windows 11 verze 24H2, nabízí pokročilé nástroje pro audit využívání NTLM v prostředí organizace. Druhá fáze, naplánovaná na druhou polovinu roku 2026, přinese nové technologie jako IAKerb a Local Key Distribution Center, které mají řešit časté překážky bránící migraci na Kerberos, včetně problémů s připojením k doménovému řadiči, autentizace lokálních účtů a pevně zakódovaného použití protokolů v jádrových komponentách Windows.