Win11 Canary 25992更新补丁 官方版

　　Win11 Canary 25992官方版是Canary频道最新的补丁，此次更新不仅调整 SMB 功能，而且还支持创建 7-zip 和 TAR 格式的压缩文件，同时修复了在桌面侧面使用触摸或笔调用时导致上下文菜单从屏幕上拉出的问题。，有需要的用户可以来本站进行下载更新体验。

　　更新日志

　　调整 SMB 功能

　　自 Build 25992 预览版开始，微软开始调整服务器消息块 （SMB） 协议。

　　SMB 防火墙规则调整：

　　创建 SMB 共享会调整 Windows Defender 防火墙的长期默认行为。

　　在此前版本中，创建 SMB 共享会自动配置防火墙，针对指定防火墙配置文件启用“文件和打印机共享”规则。

　　而自该版本开始，Win11 将配置启用全新的“文件和打印机共享（限制性）”组，不再入站 NetBIOS 端口 137-139。

　　我们计划将来对此规则进行更新，以同时删除入站 ICMP、LLMNR 和后台处理程序服务端口，并限制为仅 SMB 共享所需的端口。

　　此更改强制实施更高程度的网络安全默认值，并让 SMB 防火墙规则更接近 Windows Server“文件服务器”角色行为。如有必要，管理员仍然可以配置“文件和打印机共享”组，以及修改此新的防火墙组。

　　SMB NTLM 阻止例外列表

　　微软在 Win11 Build 25951 预览版中，SMB 客户端将支持阻止远程出站连接的 NTLM。Windows SPNEGO 会与目标服务器协商 Kerberos、NTLM 和其他机制，以决定支持的安全包。

　　这里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。

　　得益于此，IT 管理员就可以主动阻止 Windows 通过 SMB 提供 NTLM。这样一来，哪怕攻击者成功欺骗用户或应用程序向恶意服务器发送 NTLM 响应也不会收到任何 NTLM 数据，也无法进行暴力破解、密码破解或密码传递。这为企业提供了更高的保护级别，而无需完全禁用操作系统中的 NTLM 功能。

　　管理员可以使用组策略和 PowerShell 配置此选项。还可以使用 NET USE 和 PowerShell 根据需要阻止 SMB 连接中使用的 NTLM。

　　SMB 备用客户端和服务器端口：

　　以前，SMB 仅支持 TCP / 445、QUIC / 443 和 RDMA iWARP / 5445。SMB 客户端现在支持使用硬编码默认值的备用网络端口通过 TCP、QUIC 或 RDMA 连接到 SMB 服务器。

　　此外，Windows Server 中的 SMB over QUIC 服务器还支持为不同终端配置不同端口。Windows Server 不支持配置备用 SMB 服务器 TCP 端口，但 Samba 等第三方支持。

　　用户可以使用 NET USE 命令和 New-SmbMapping PowerShell cmdlet 指定备用 SMB 客户端端口，也可以使用组策略完全禁用此功能。

　　基于 QUIC 的 SMB 客户端访问控制证书更改：

　　Windows 11 Insider Preview Build 25977 中首次宣布的基于 QUIC 客户端访问控制的 SMB 功能现在支持使用具有使用者备用名称的证书，而不仅仅是单个使用者。

　　这意味着客户端访问控制功能现在支持使用 Microsoft AD 证书颁发机构和多个终结点名称，就像当前发布的基于 QUIC 的 SMB 版本一样。现在，您可以使用推荐的选项评估该功能，而不需要自签名测试证书。

　　更改和改进

　　［文件资源管理器］

　　做了一些工作，这些工作应该有助于显著提高在文件资源管理器中打开大型.zip文件的性能。

　　［ADDED］除了zip之外，我们还增加了对创建7-zip和TAR档案的支持。

　　除了zip之外，还将文件压缩到7-zip和TAR档案中。

　　修复已知问题

　　我们修复了导致个性化和隐私和安全设置页面上显示空白选项的问题，如果点击它会崩溃设置。

　　修复了在桌面侧面使用触摸或笔调用时导致上下文菜单从屏幕上拉出的问题。

　　修复了 “设置主页” 可能会显示登录到您的Microsoft帐户的提示，并且如果您尝试使用它，即使 “设置” 本身显示您已登录，也无法登录的问题。

　　如果您遇到快速设置崩溃，并赢得了在以前的航班不工作，现在应该解决。

　　修复了在切换桌面后导致任务栏图标消失的问题。

　　已知问题

　　［提醒］一些流行的游戏可能无法在金丝雀频道的最新Insider预览版本上正常工作。请务必在反馈中心提交反馈，了解您在这些版本上玩游戏时看到的任何问题。

　　我们正在努力修复一个问题，试图重新启动到安全模式挂在启动标志。

　　［新的］ 尝试在此版本上导航到设置> 蓝牙和设备> 触摸板将使设置崩溃。

　　剪切工具更新

　　反馈： 请在反馈中心 （WIN F） 中提交反馈在 “应用程序”> “快照工具” 下。

　　使用方法

　　下载dism++。下载地址：https://www.xitongzhijia.net/soft/221275.html

　　然后找到对应位数打开更新管理--添加，然后选择对应的cab文件安装即可。