小白号9月14日消息,微软今天宣布向金丝雀频道发布Windows 11 Insider预览版Build 25951。本次系统更新调整了锁屏的网络弹出,并提示部分热门游戏可能无法正常运行。下面详细介绍一下。 Windows11 KB5030653服务包更新正式版
详细更新日志:
中小企业NTLM受阻
从内部版本25951开始,SMB客户端将支持阻止远程出站连接的NTLM。Windows SPNEGO将与目标服务器协商Kerberos、NTLM和其他机制,以确定支持的安全包。
得益于此,IT管理员可以主动阻止Windows通过SMB提供NTLM。这样,即使攻击者成功欺骗用户或应用程序向恶意服务器发送NTLM响应,也不会收到任何NTLM数据,也无法暴力破解、破解或传递密码。这为企业提供了更高级别的保护,而不会完全禁用操作系统中的NTLM功能。
管理员可以使用组策略和PowerShell来配置此选项。您还可以根据需要使用NET USE和PowerShell来阻止SMB连接中使用的NTLM。
中小企业方言管理:
从内部版本25951开始,SMB服务器将支持和控制它将协商的所需SMB 2或SMB 3方言,从而改变Windows SMB总是从SMB 2.0.2到3.1.1客户端协商最高匹配服务器方言的传统行为。
事实上,微软从Windows 10开始就增加了对控制SMB客户端方言的支持,但尚未增加对服务器方言的支持。
借助这一新选项,管理员可以从组织中删除旧的SMB协议,从而防止较旧、安全性较低、功能较弱的Windows设备与第三方连接。
管理员可以使用组策略和PowerShell来配置此选项。现在,SMB客户端和服务器都包括完整的管理支持(以前,客户端仅支持手动注册表编辑)。
变革和改进
[锁屏]
我们已经调整了锁定屏幕上的web弹出窗口,以更好地匹配任务栏上系统托盘中快速设置中的web弹出窗口的UI。
已知问题
一些流行的游戏可能无法在金丝雀频道的最新内部预览版上正常运行。请务必在反馈中心提交在玩这些版本的游戏时遇到的任何问题的反馈。
[新]我们正在调查打印队列不再可访问的报告。
评论前必须登录!
注册