微软在6月更新了Windows 11 Insider预览版Build 25381！使用更新的说明

微软今天上午在金丝雀频道正式发布了最新的Windows 11 Insider预览版Build 25381。此更新增加了SMB签名要求的更改。通过优化摄像头异常提醒的弹窗，小白号小编还准备了完整的更新日志。有兴趣的朋友一起来看看吧。 Win11 25381.1补丁包正式版更新日志

提醒:由于发布到金丝雀频道的结构是& ldquo热& rdquo，我们将为发送到金丝雀频道的构造提供有限的文档(例如，没有已知的问题)，但我们不会为每个航班发布博客帖子& ndash仅当新功能在构建中可用时。与之前的Canary Channel构建版本一样，这个构建版本对文档进行了一些新的特性和更改。

内部版本25381中的新功能

SMB签名要求发生变化

从Windows 11 Insider Preview Build 25381 Enterprise Edition开始，所有连接现在默认需要SMB签名。这改变了传统的行为。默认情况下，Windows 10和11仅在连接到名为SYSVOL和NETLOGON的共享时需要SMB签名，而Active Directory域控制器在任何客户端连接到它们时都需要SMB签名。这是为现代环境提高Windows和Windows Server安全性的活动的一部分。

所有版本的Windows和Windows Server都支持SMB签名。但是，它可能被禁用或不受第三方支持。如果您尝试连接到不允许SMB签名的第三方SMB服务器上的远程共享，您可能会收到以下错误消息之一:

0xc000a000

-1073700864

状态_无效_签名

加密签名无效。

要解决此问题，请配置您的第三方SMB服务器以支持SMB签名。这是微软推荐的指令。不要在Windows中禁用SMB签名或使用SMB1来解决此问题(SMB1支持签名，但不强制签名)。不支持签名的SMB设备允许拦截和中继来自恶意方的攻击。

SMB签名会降低SMB复制操作的性能。您可以使用更多的物理CPU内核或虚拟CPU以及更新更快的CPU来缓解这种情况。

要查看当前SMB签名设置，请运行以下PowerShell命令:

获取SmbServerConfiguration | fl需要安全签名。

获取SmbClientConfiguration | fl需要安全签名。

要禁用SMB登录客户端(出站到其他设备)的连接要求，请以提升的管理员身份运行以下PowerShell命令:

请将smbclientconfiguration-requiresecuritysignature＄设置为false。

要禁用SMB登录到服务器的要求(在Windows 11 Insider Preview Build 25381和更高版本的企业设备上)，请以提升的管理员身份运行以下PowerShell命令:

设置SMB服务器配置所需的安全签名$ false。

不需要重新启动，但现有SMB连接仍将使用签名，直到它们被关闭。

如需了解更多关于这一变化的信息，请访问https://aka.ms/SMBSigningOBD.

变革和改进

[常规]

如果检测到相机串流问题，比如相机无法启动或者相机快门关闭，会弹出对话框，建议启动自动帮助故障排除程序解决问题。

小白号提醒:微软Windows 11的金丝雀预览版是最早的实验版系统，用来测试各种花哨的新功能和改进。但由于测试时间短，会出现各种bug，不建议在主电脑上升级。