微软Win11 Canary预览版25951.1000更新来了!附完整的更新日志

2023-09-14 www.dnxtw.com

  9月14日,微软今天宣布了系统之家的最新消息 Canary 频道发布了 Windows 11 Insider Preview Build 25951 在版本中,此更新还调整了锁屏界面上的网络弹出界面,以更好地匹配任务栏上系统托盘中快速设置的网络弹出界面。让我们看看。

微软Win11 Canary预览版25951.1000更新

  Win11 25947补丁下载地址:点击下载

  更新内容

  Win11 Build 25951 版本中的新功能

  SMB NTLM Blocking

  从 Build 25951 开始,SMB 客户端将支持防止远程出站连接 NTLM。Windows SPNEGO 与目标服务器协商 Kerberos、NTLM 以及其他机制来决定支持的安全包。

  注:这里的 NTLM 是指 LAN Manager 所有版本的安全包: LM、NTLM 和 NTLMv2。

  得益于此,IT 管理员可以主动阻止 Windows 通过 SMB 提供 NTLM。这样,即使攻击者成功地欺骗用户或将应用程序发送到恶意服务器 NTLM 不会收到任何响应 NTLM 暴力破解、密码破解或密码传输也无法进行数据。在不完全禁用操作系统的情况下,为企业提供了更高的保护水平 NTLM 功能。

  管理员可以使用组策略和 PowerShell 配置此选项。也可以使用 NET USE 和 PowerShell 根据需要停止 SMB 在连接中使用 NTLM。

  SMB Dialect Management:

  从 Build 25951 开始,SMB 服务器支持和控制协商所需的协商 SMB 2 或 SMB 3 从而改变了传统的行为,即方言 Windows SMB 始终从 SMB 2.0.2 到 3.1.1 最高匹配的服务器方言与客户端协商。

  事实上,微软从 Windows 10 从一开始就增加了控制 SMB 客户端方言的支持,但服务器方言的支持尚未增加。

  有了这个新选项,管理员可以从组织中删除旧的 SMB 协议,以防止旧的、低安全性和弱能力 Windows 与第三方连接的设备。

  管理员可以使用组策略和 PowerShell 配置此选项。现在,SMB 客户端和服务器包括完整的管理支持(以前客户端只支持手动注册表编辑)。

  变更和改进

  【锁屏】

  为了更好地匹配任务栏上系统托盘中快速设置的网络弹出UI,我们调整了锁定屏幕上的网络弹出。

  已知问题

  在金丝雀频道的最新内部预览版本中,一些流行游戏可能无法正常工作。请确保feedback 提交关于在这些版本中玩游戏时遇到的任何问题的反馈。

  [新的] 我们正在调查打印队列不再可访问的报告。

  系统推荐

相关阅读