Windows 11 Canary Channel build 25992 具有 SMB 協定變更與截圖工具更新
微軟已經在金絲雀頻道為 Windows Insider 計畫的成員發布了最新的 Windows 11。新的內部版本號為 25992。它包括伺服器訊息區塊 (SMB) 協定變更、截圖工具更新等。
這是變更日誌:
內部版本 25992 中的新增功能
中小型企業的變化
從此版本(Build 25992)開始,我們引入了以下伺服器訊息區塊(SMB)協定變更。
SMB 防火牆規則變更:建立 SMB 共用變更了長期的 Windows Defender 防火牆預設行為。先前,建立共用會自動設定防火牆,以便為給定的防火牆設定檔啟用「檔案和印表機共用」群組中的規則。現在,Windows 自動設定新的「檔案和印表機共用(限制性)」群組,該群組不再包含入站 NetBIOS 連接埠 137-139。我們計劃將來更新此規則,以刪除入站 ICMP、LLMNR 和後台處理程序服務端口,並限制為僅 SMB 共享所需的端口。
此更改強制執行更高程度的網路安全性預設設置,並使 SMB 防火牆規則更接近 Windows Server「檔案伺服器」角色行為。如有必要,管理員仍然可以設定「檔案和印表機共用」群組,並修改這個新的防火牆群組。
有關此更改的更多信息,請查看https://aka.ms/SMBfirewall。有關 SMB 網路安全的詳細信息,請查看Windows Server 中的安全 SMB 流量。
這允許管理員配置對 NTLM 使用的常規阻止,同時仍允許客戶端將 NTLM 用於不支援 Kerberos 的特定伺服器,因為它們未加入 Active Directory 網域,或是不支援 Kerberos 的第三方。
有關此更改的更多信息,請查看https://aka.ms/SmbNtlmBlock。
SMB 備用用戶端和伺服器連接埠:SMB 用戶端現在支援使用硬編碼預設值的備用網路連接埠透過 TCP、QUIC 或 RDMA 連接到 SMB 伺服器。先前,SMB 僅支援 TCP/445、QUIC/443 和 RDMA iWARP/5445。此外,Windows Server 中的 SMB over QUIC 伺服器也支援配置有不同於 443 連接埠的端點(此選項將成為單獨的 Windows Server Insider Preview 版本的一部分)。Windows Server 不支援配置備用 SMB 伺服器 TCP 連接埠,但第三方(例如 Samba)支援。
您可以使用 NET USE 指令和 New-SmbMapping PowerShell cmdlet 指定備用 SMB 用戶端連接埠。您也可以使用群組原則完全停用此功能。
有關使用此選項的更多信息,請查看https://aka.ms/SMBAlternativePorts。有關在第三方配置非標準 SMB 伺服器連接埠的更多信息,請參閱他們的產品文件。
SMB over QUIC 用戶端存取控制證書變更:SMB over QUIC 用戶端存取控制功能首次在 Windows 11 Insider Preview Build 25977 中宣布,現在支援使用具有主題備用名稱的證書,而不僅僅是單一主題。這意味著客戶端存取控制功能現在支援使用 Microsoft AD 憑證授權單位和多個端點名稱,就像目前發布的 SMB over QUIC 版本一樣。現在您可以使用建議的選項評估功能,而不需要自簽署的測試憑證。
有關此更改的更多信息,請查看https://aka.ms/SmbOverQUICCAC。有關 SMB over QUIC 的更多信息,請查看https://aka.ms/SMBoverQUIC。
變化和改進
[檔案總管]
- 做了一些工作,應該有助於顯著提高大型開放的性能。檔案總管中的 zip 檔案。
修復已知問題
- 我們修正了導致「個人化」和「隱私與安全」設定頁面上顯示空白選項的問題,如果按一下該選項會導致「設定」崩潰。
- 修正了使用桌面側面的觸控或筆呼叫時導致上下文選單從螢幕上消失的問題。
- 修正了以下問題:「設定首頁」可能會顯示登入 Microsoft 帳戶的提示,並且如果您嘗試使用它,則無法登錄,即使「設定」本身顯示您已登入。
- 如果您在上一次飛行中遇到「快速設定」崩潰且 WIN + A 不起作用的情況,現在應該已解決。
- 修正了切換桌面後導致工作列圖示消失的問題。
已知的問題
- [提醒] 一些熱門遊戲可能無法在 Canary 頻道的最新 Insider Preview 版本上正常運作。
- 我們正在解決嘗試重新啟動到安全模式時在啟動徽標上掛起的問題。
- [新] 嘗試在此版本上導航至「設定」>「藍牙和裝置」>「觸控板」將使「設定」崩潰。
截圖工具更新
- 我們正在 Canary 和 Dev 頻道中向 Windows 預覽體驗成員推出截圖工具(版本 11.2310.49.0),以改善 HDR 顯示支援。啟用 HDR 的顯示器上的螢幕截圖和螢幕錄製應該能夠更好地顯示顏色。
您可以在此處獲取完整的部落格文章。
發佈留言