يعمل Windows 11 Build 25951 (Canary) على تحسين الشركات الصغيرة والمتوسطة

تقوم Microsoft بإصدار Windows 11 Build 25951 للمطلعين على قناة Canary. تسلط الشركة الضوء على العديد من التحسينات التي تم إجراؤها على الشركات الصغيرة والمتوسطة، بما في ذلك حظر الشركات الصغيرة والمتوسطة NTLM وإدارة لهجة الشركات الصغيرة والمتوسطة.

ما الجديد في Windows 11 Build 25951 (Canary)

حظر الشركات الصغيرة والمتوسطة NTLM

بدءًا من هذا الإصدار (النسخة 25951)، يدعم عميل SMB حظر NTLM للاتصالات الصادرة عن بعد. يؤدي هذا إلى تغيير السلوك السابق الذي كان Windows SPNEGO يتفاوض فيه مع Kerberos وNTLM والآليات الأخرى مع الخادم الهدف لتحديد مجموعة الأمان التي سيتم دعمها. في هذه الحالة، يشير NTLM إلى كافة إصدارات مجموعة أمان LAN Manager: LM، وNTLM، وNTLMv2.

باستخدام هذا الخيار، يمكن للمسؤول حظر قدرة Windows على تقديم NTLM عبر SMB. لن يتمكن المهاجم الذي يخدع مستخدمًا أو تطبيقًا لإرسال استجابات تحدي NTLM إلى خادم ضار من تلقيها بعد الآن أي بيانات NTLM ولن نتمكن من فرض كلمة المرور أو كسرها أو نقلها لأنه لن يتم إرسالها أبدًا عبر شبكة. يضيف هذا طبقة جديدة من الأمان للشركات دون مطالبة نظام التشغيل بتعطيل NTLM بالكامل. يمكنك تكوين هذا الخيار باستخدام Group Policy وPowerShell. يمكنك أيضًا حظر استخدام NTLM على اتصالات SMB عند الطلب باستخدام NET USE وPowerShell.

معلومات تفصيلية تجدونها على هذا الرابط: https://aka.ms/SmbNtlmBlock.

إدارة لهجة الشركات الصغيرة والمتوسطة

بدءًا من هذا الإصدار (النسخة 25951)، يدعم خادم SMB إدارة لهجات SMB 2 و3 التي سيتواصل معها. يؤدي هذا إلى تغيير السلوك السابق الذي كان Windows SMB يتفاوض فيه دائمًا مع عملاء SMB 2.0.2 إلى 3.1.1 على لهجة الخادم الأكثر ملاءمة. أضاف Windows 10 دعمًا لإدارة لهجات عملاء الشركات الصغيرة والمتوسطة، ولكن ليس لهجات الخادم.

باستخدام هذا الخيار، يمكن للمسؤول منع استخدام بروتوكولات SMB الأقدم في المؤسسة، وحظر الاتصالات بالأجهزة القديمة والأقل أمانًا والأقل قدرة المستندة إلى Windows والأنظمة الأخرى.

يمكنك تكوين هذا الخيار باستخدام Group Policy وPowerShell. يتمتع كل من عميل وخادم SMB الآن بدعم إداري كامل (كان دعم العميل سابقًا يتضمن فقط تحرير السجل يدويًا).

معلومات تفصيلية تجدونها على هذا الرابط: https://aka.ms/SmbDialectManage.

التغييرات والتحسينات

تم تحديث القائمة المنبثقة للشبكة على شاشة القفل لمطابقة تصميم القائمة المنبثقة للشبكة بشكل أفضل من قائمة الإجراءات السريعة على شريط المهام.

مشاكل معروفة

• قد لا تعمل بعض الألعاب الشائعة بشكل صحيح في الإصدارات الداخلية لقناة Canary. إذا لاحظت أي مشاكل، فتأكد من ترك تعليقات في تطبيق مركز الملاحظات.
• [جديد] التحقيق في التقارير التي تفيد بأن "قائمة انتظار الطباعة" غير متوفرة.

الإعلان الرسمي مرتبط هنا.