2023-06-03 www.dnxtw.com
6月3日，系统之家最新消息，微软向canary频道发布Windows 11 Insider Preview Build 25381，这次更新不仅增加了功能SMB签名要求的更改，还改进了摄像头的异常弹出窗口。让我们看看。
25381.1补丁下载地址：点击下载
更新内容
提醒:因为发布了 Canary Channel 结构是“热销”，我们将发送到 Canary Channel 建设提供有限的文件（例如，没有已知问题），但我们不会为每个航班发布博客文章 – 只有在构建中有新的功能时才能使用。与之前的 Canary Channel build一样，这个 build 对文档进行了一些新的功能和更改。
Build 25381 中间的新功能
SMB 变更签名要求
从 Windows 11 Insider Preview Build 25381 从企业版开始，现在默认情况下所有的连接都需要 SMB 签名。这改变了传统行为，Windows 10 和 11 默认情况下，只有连接到名称 SYSVOL 和 NETLOGON的共享需要 SMB 签名 ，而 Active Directory 域控制器 连接到任何客户端时都需要它们 SMB 签名。这是为了改善现代环境 Windows 和 Windows Server 安全活动的一部分。
所有版本的 Windows 和 Windows Server 都支持 SMB 签名。但第三方可能会禁止或不支持它。如果您试图连接到不允许的连接 SMB 第三方签名 SMB 您可能会收到以下错误消息之一：服务器上的远程共享：
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
加密签名无效。
为了解决这个问题，请配置您的第三方 SMB 支持服务器 SMB 签名。这是微软官方推荐的指导。不要在那里 Windows 中禁用 SMB 签名或使用 SMB1 解决这个问题(SMB1) 支持签名但不强制执行)。不支持签名的 SMB 该设备允许从恶意方面拦截和中继攻击。
SMB 签名会降低 SMB 复制操作性能。您可以使用更多的物理 CPU 内核或虚拟 CPU 更新，更快 CPU 缓解这种情况。
检查当前情况 SMB 签名设置，请操作以下内容 PowerShell 命令：
获取 SmbServerConfiguration | fl 需要安全签名
获取 SmbClientConfiguration | fl 需要安全签名
要禁用 SMB 登录客户端(出站到其他设备)连接的要求，请以提升管理员的身份运行以下要求 PowerShell 命令：
设置 SmbClientConfiguration -RequireSecuritySignature $false
要禁用 SMB 登录服务器要求(在 Windows 11 Insider Preview Build 25381 以及更高版本的企业版设备)，请以提升管理员的身份操作以下内容 PowerShell 命令：
设置 SmbServerConfiguration -RequireSecuritySignature $false
不需要重启，但现有的不需要重启 SMB 签名仍将在连接关闭前使用。
更多关于此更改的信息，请访问https://aka.ms/SMBSigningOBD。
变化和改进
［一般的］
如果发现摄像头流式传输问题，如摄像头无法启动或摄像头快门关闭，则会出现弹出对话框。建议启动自动获取程序，帮助故障排除解决问题。
系统之家提醒:微软 Windows 11 的 Canary 预览版是最早的实验版系统，用于测试各种花哨的新功能和改进，但由于测试时间太短，会有各种各样的 Bug，不建议您在主电脑上升级使用。
推荐下载热门系统：⭐⭐⭐⭐⭐
Win11 64位精简家庭版(稳定可靠)>>>
Windows11 22621.1702 X64 专业精简版>>>
Win11 64位游戏特别优化版(极其流畅)>>
