微软 Win11 Canary 25992 预览版发布!支持创建 7-zip、TAR 压缩文件
11月9日最新消息,微软向Canary频道发布了最新的Windows 11 预览版 Build 25992,此次更新不仅调整 SMB 功能,而且还支持创建 7-zip 和 TAR 格式的压缩文件,同时修复了在桌面侧面使用触摸或笔调用时导致上下文菜单从屏幕上拉出的问题。
更新日志
调整 SMB 功能
自 Build 25992 预览版开始,微软开始调整服务器消息块 (SMB) 协议。
SMB 防火墙规则调整:
创建 SMB 共享会调整 Windows Defender 防火墙的长期默认行为。
在此前版本中,创建 SMB 共享会自动配置防火墙,针对指定防火墙配置文件启用“文件和打印机共享”规则。
而自该版本开始,Win11 将配置启用全新的“文件和打印机共享(限制性)”组,不再入站 NetBIOS 端口 137-139。
我们计划将来对此规则进行更新,以同时删除入站 ICMP、LLMNR 和后台处理程序服务端口,并限制为仅 SMB 共享所需的端口。
此更改强制实施更高程度的网络安全默认值,并让 SMB 防火墙规则更接近 Windows Server“文件服务器”角色行为。如有必要,管理员仍然可以配置“文件和打印机共享”组,以及修改此新的防火墙组。
SMB NTLM 阻止例外列表
微软在 Win11 Build 25951 预览版中,SMB 客户端将支持阻止远程出站连接的 NTLM。Windows SPNEGO 会与目标服务器协商 Kerberos、NTLM 和其他机制,以决定支持的安全包。
这里的 NTLM 是指 LAN Manager 安全包的所有版本: LM、NTLM 和 NTLMv2。
得益于此,IT 管理员就可以主动阻止 Windows 通过 SMB 提供 NTLM。这样一来,哪怕攻击者成功欺骗用户或应用程序向恶意服务器发送 NTLM 响应也不会收到任何 NTLM 数据,也无法进行暴力破解、密码破解或密码传递。这为企业提供了更高的保护级别,而无需完全禁用操作系统中的 NTLM 功能。
管理员可以使用组策略和 PowerShell 配置此选项。还可以使用 NET USE 和 PowerShell 根据需要阻止 SMB 连接中使用的 NTLM。
SMB 备用客户端和服务器端口:
以前,SMB 仅支持 TCP / 445、QUIC / 443 和 RDMA iWARP / 5445。SMB 客户端现在支持使用硬编码默认值的备用网络端口通过 TCP、QUIC 或 RDMA 连接到 SMB 服务器。
此外,Windows Server 中的 SMB over QUIC 服务器还支持为不同终端配置不同端口。Windows Server 不支持配置备用 SMB 服务器 TCP 端口,但 Samba 等第三方支持。
用户可以使用 NET USE 命令和 New-SmbMapping PowerShell cmdlet 指定备用 SMB 客户端端口,也可以使用组策略完全禁用此功能。
基于 QUIC 的 SMB 客户端访问控制证书更改:
Windows 11 Insider Preview Build 25977 中首次宣布的基于 QUIC 客户端访问控制的 SMB 功能现在支持使用具有使用者备用名称的证书,而不仅仅是单个使用者。
这意味着客户端访问控制功能现在支持使用 Microsoft AD 证书颁发机构和多个终结点名称,就像当前发布的基于 QUIC 的 SMB 版本一样。现在,您可以使用推荐的选项评估该功能,而不需要自签名测试证书。
更改和改进
[文件资源管理器]
做了一些工作,这些工作应该有助于显著提高在文件资源管理器中打开大型.zip文件的性能。
[ADDED]除了zip之外,我们还增加了对创建7-zip和TAR档案的支持。
除了zip之外,还将文件压缩到7-zip和TAR档案中。
修复已知问题
我们修复了导致个性化和隐私和安全设置页面上显示空白选项的问题,如果点击它会崩溃设置。
修复了在桌面侧面使用触摸或笔调用时导致上下文菜单从屏幕上拉出的问题。
修复了 “设置主页” 可能会显示登录到您的Microsoft帐户的提示,并且如果您尝试使用它,即使 “设置” 本身显示您已登录,也无法登录的问题。
如果您遇到快速设置崩溃,并赢得了在以前的航班不工作,现在应该解决。
修复了在切换桌面后导致任务栏图标消失的问题。
已知问题
[提醒]一些流行的游戏可能无法在金丝雀频道的最新Insider预览版本上正常工作。请务必在反馈中心提交反馈,了解您在这些版本上玩游戏时看到的任何问题。
我们正在努力修复一个问题,试图重新启动到安全模式挂在启动标志。
[新的] 尝试在此版本上导航到设置> 蓝牙和设备> 触摸板将使设置崩溃。
剪切工具更新
反馈: 请在反馈中心 (WIN F) 中提交反馈在 “应用程序”> “快照工具” 下。
系统推荐
相关文章
- 微软Win11 Dev 预览版 Build 26120.470发布!修复了大量 Bug
- 微软正式确认Win11 24H2装机将默认开启BitLocker磁盘加密!
- 微软发布五月Win11 26212 Canary预览版!暂停推广Copilot新特性
- 微软Win10推送4月可选更新KB5036979!新增微软账号相关通知等
- 微软Win11推送4月可选更新KB5036980!改进任务栏小组件图标等
- 2024微软xgp游戏目录-xgp游戏列表2024年4月下旬名单
- 微软向Win10推送4月更新KB5036892!修复安全问题
- Win11推送22H2/23H2四月补丁KB5036893!正式推送Moment5
- 微软称Win10/Win11未来将支持用户定制锁屏小部件内容
- 微软Win11三月可选更新KB5035942依旧有BUG!
- 微软向Win10推送3月可选更新KB5035941!引入Windows Spotlight
- 微软发布Win11 KB5035942三月累积更新!引入Moment 5
- 微软发布三月Win11 RP 226x1.3371预览版更新!启用Autopilot 2.0功能
- 微软向Dev/Canary频道推送Win11 26085更新!附更新日志和下载地址
- 微软发布Canary和Dev渠道Win11 26080(KB5037133)预览版三月更新!
- 微软发布三月Win11 22H2/23H2累计更新补丁KB5035853!
热门教程
win11关闭windows defender安全中心的四种方法
2win10不显示视频缩略图的两种解决方法
3win10关闭许可证即将过期窗口的方法
4Win11如何关闭Defender?Windows11彻底关闭Defender的3种方法
5安装NET3.5提示0x800f0950失败解决方法
6Win11移动热点不能用怎么办?移动热点不工作怎么办?
7win11忘记pin无法开机的三种最简单办法
8win11怎么切换桌面?win11切换桌面的四种方法
9Win11如何打开预览窗格?Win11显示预览窗格的方法
10win11开机显示"此设备上的安全设置已更改,pin码不再可用"怎么办?
装机必备 更多+
重装教程
大家都在看