Son aylarda Microsoft destek ekipleri, Kerberos biletlerinde RC4 şifrelemenin devre dışı bırakılması konusunda çok sayıda soru almaktadır. Bu ilginin arkasında büyük olasılıkla CIS Level 1 Baseline ve RFC 8429 dokümanlarında RC4’ün devre dışı bırakılmasına yönelik öneriler yer almaktadır. Her ne kadar RC4, Active Directory içerisinde resmi olarak kullanımdan kaldırılmış (deprecated) olmasa da, Kerberoasting olarak bilinen … Active Directory Güvenlik Serisi – Bölüm 8: RC4 Neden ve Nasıl Devre Dışı Bırakılmalı? okumayı sürdür