Windows 11 Build 25951 (Canary) améliore les PME

Microsoft publie Windows 11 Build 25951 pour les initiés sur le canal Canary. La société met en avant plusieurs améliorations apportées à SMB, notamment le blocage SMB NTLM et la gestion des dialectes SMB.

Quoi de neuf dans Windows 11 Build 25951 (Canary)

Blocage NTLM SMB

À partir de cette version (Build 25951), le client SMB prend en charge le blocage NTLM pour les connexions sortantes distantes. Cela modifie le comportement précédent dans lequel Windows SPNEGO négociait Kerberos, NTLM et d'autres mécanismes avec le serveur cible pour décider quelle suite de sécurité prendre en charge. Dans ce cas, NTLM fait référence à toutes les versions de la suite de sécurité LAN Manager: LM, NTLM et NTLMv2.

Avec cette option, un administrateur peut bloquer la capacité de Windows à proposer NTLM sur SMB. Un attaquant qui incite un utilisateur ou une application à envoyer des réponses de défi NTLM à un serveur malveillant ne recevra plus aucune donnée NTLM et ne pourra pas forcer brutalement, déchiffrer ou transmettre le mot de passe car il ne sera jamais envoyé via le réseau. Cela ajoute une nouvelle couche de sécurité pour les entreprises sans nécessiter que le système d'exploitation désactive complètement NTLM. Vous pouvez configurer cette option à l'aide de la stratégie de groupe et de PowerShell. Vous pouvez également bloquer l'utilisation de NTLM sur les connexions SMB à la demande à l'aide de NET USE et PowerShell.

Des informations détaillées peuvent être trouvées sur ce lien: https://aka.ms/SmbNtlmBlock.

Gestion des dialectes des PME

À partir de cette build (Build 25951), le serveur SMB prend en charge la gestion des dialectes SMB 2 et 3 avec lesquels il communiquera. Cela modifie le comportement précédent dans lequel Windows SMB négociait toujours avec les clients SMB 2.0.2 à 3.1.1 le dialecte de serveur le plus approprié. Windows 10 a ajouté la prise en charge de la gestion des dialectes des clients SMB, mais pas des dialectes du serveur.

Avec cette option, un administrateur peut empêcher l'utilisation d'anciens protocoles SMB dans une organisation, bloquant ainsi les connexions à des appareils Windows et à d'autres systèmes plus anciens, moins sécurisés et moins performants.

Vous pouvez configurer cette option à l'aide de la stratégie de groupe et de PowerShell. Le client et le serveur SMB bénéficient désormais d'une prise en charge complète de la gestion (auparavant, la prise en charge client impliquait uniquement la modification manuelle du registre).

Des informations détaillées peuvent être trouvées sur ce lien: https://aka.ms/SmbDialectManage.

Changements et améliorations

Mise à jour du Icône déroulante Réseau sur l'écran de verrouillage pour mieux correspondre à la conception du menu déroulant Réseau du menu Actions rapides de la barre des tâches.

Problèmes connus

• Certains jeux populaires peuvent ne pas fonctionner correctement dans les versions initiées de la chaîne Canary. Si vous remarquez des problèmes, assurez-vous de laisser vos commentaires dans l'application Feedback Center.
• [Nouveau] Enquêtez sur les rapports indiquant que la « file d'attente d'impression » n'est pas disponible.

L'annonce officielle est liée ici.