Windows 11 Build 25951 (Canary) täiustab SMB-d

Microsoft avaldab Windows 11 Build 25951 Kanaari kanali siseringile. Ettevõte tõstab esile mitmeid SMB-s tehtud täiustusi, sealhulgas SMB NTLM-i blokeerimine ja SMB dialektihaldus.

Mis on uut Windows 11 versioonis 25951 (Canary)

SMB NTLM-i blokeerimine

Alates sellest järgust (järg 25951) toetab SMB klient NTLM-i blokeerimist väljuvate kaugühenduste jaoks. See muudab varasemat käitumist, mille kohaselt Windows SPNEGO pidas Kerberose, NTLM-i ja muude mehhanismide üle sihtserveriga läbirääkimisi, et otsustada, millist turbekomplekti toetada. Sel juhul viitab NTLM kõikidele LAN Manageri turbekomplekti versioonidele: LM, NTLM ja NTLMv2.

Selle valikuga saab administraator blokeerida Windowsi võimaluse pakkuda NTLM-i SMB kaudu. Ründaja, kes meelitab kasutajat või rakendust saatma pahatahtlikule serverile NTLM väljakutse vastuseid, ei saa enam vastu mis tahes NTLM-i andmeid ega saa parooli jõhkralt jõuga kasutada, murda ega edastada, kuna seda ei saadeta kunagi võrku. See lisab ettevõtetele uue turvakihi, ilma et OS peaks NTLM-i täielikult keelama. Seda suvandit saate konfigureerida rühmapoliitika ja PowerShelli abil. Samuti saate nõudmisel blokeerida NTLM-i kasutamise SMB-ühendustes, kasutades NET USE ja PowerShelli.

Üksikasjaliku teabe leiate sellelt lingilt: https://aka.ms/SmbNtlmBlock.

SMB murdehaldus

Alates sellest järgust (järg 25951) toetab SMB server SMB dialektide 2 ja 3 haldamist, millega ta suhtleb. See muudab varasemat käitumist, mille kohaselt Windows SMB pidas SMB 2.0.2–3.1.1 klientidega alati läbirääkimisi kõige sobivama serveri dialekti järgi. Windows 10 lisas toe SMB-kliendi dialektide, kuid mitte serveri murrete haldamiseks.

Selle valikuga saab administraator takistada vanemate SMB-protokollide kasutamist organisatsioonis, blokeerides ühendused vanemate, vähem turvaliste ja vähem võimekate Windowsi-põhiste seadmete ja muude süsteemidega.

Seda suvandit saate konfigureerida rühmapoliitika ja PowerShelli abil. Nii SMB kliendil kui serveril on nüüd täielik haldustugi (varem hõlmas klienditugi ainult registri käsitsi redigeerimist).

Üksikasjaliku teabe leiate sellelt lingilt: https://aka.ms/SmbDialectManage.

Muudatused ja täiustused

Uuendati Võrgu väljalend lukustuskuval et sobitada paremini tegumiriba menüüst Kiirtoimingud võrgu väljapääsu kujundusega.

teadaolevad probleemid

• Mõned populaarsed mängud ei pruugi Canary kanali siseringides õigesti töötada. Kui märkate probleeme, jätke kindlasti tagasisidekeskuse rakendusse tagasiside.
• [Uus] Uurige teateid, et "Prindijärjekord" pole saadaval.

Ametlik teadaanne on lingitud siin.