विंडोज़ 11 बिल्ड 25951 (कैनरी) एसएमबी में सुधार करता है

माइक्रोसॉफ्ट ने कैनरी चैनल पर अंदरूनी सूत्रों के लिए विंडोज 11 बिल्ड 25951 जारी किया। कंपनी ने एसएमबी में किए गए कई सुधारों पर प्रकाश डाला है, जिसमें एसएमबी एनटीएलएम ब्लॉकिंग और एसएमबी बोली प्रबंधन शामिल हैं।

विंडोज़ 11 बिल्ड 25951 (कैनरी) में नया क्या है

एसएमबी एनटीएलएम अवरोधन

इस बिल्ड (बिल्ड 25951) से शुरू होकर, एसएमबी क्लाइंट रिमोट आउटगोइंग कनेक्शन के लिए एनटीएलएम ब्लॉकिंग का समर्थन करता है। यह पिछले व्यवहार को बदल देता है जिसमें Windows SPNEGO लक्ष्य सर्वर के साथ Kerberos, NTLM और अन्य तंत्रों पर बातचीत करेगा ताकि यह तय किया जा सके कि किस सुरक्षा सूट का समर्थन करना है। इस मामले में, NTLM LAN प्रबंधक सुरक्षा सूट के सभी संस्करणों को संदर्भित करता है: LM, NTLM और NTLMv2।

इस विकल्प के साथ, एक व्यवस्थापक एसएमबी पर एनटीएलएम की पेशकश करने की विंडोज़ की क्षमता को अवरुद्ध कर सकता है। एक हमलावर जो किसी उपयोगकर्ता या एप्लिकेशन को दुर्भावनापूर्ण सर्वर पर एनटीएलएम चुनौती प्रतिक्रिया भेजने के लिए बरगलाता है, उसे अब प्राप्त नहीं होगा कोई भी एनटीएलएम डेटा और पासवर्ड को बलपूर्वक तोड़ने, क्रैक करने या संचारित करने में सक्षम नहीं होगा क्योंकि इसे कभी भी एनटीएलएम पर नहीं भेजा जाएगा। नेटवर्क। यह ओएस को एनटीएलएम को पूरी तरह से अक्षम करने की आवश्यकता के बिना व्यवसायों के लिए सुरक्षा की एक नई परत जोड़ता है। आप समूह नीति और पावरशेल का उपयोग करके इस विकल्प को कॉन्फ़िगर कर सकते हैं। आप NET USE और PowerShell का उपयोग करके मांग पर SMB कनेक्शन पर NTLM के उपयोग को भी रोक सकते हैं।

विस्तृत जानकारी इस लिंक पर पाई जा सकती है: https://aka.ms/SmbNtlmBlock.

एसएमबी बोली प्रबंधन

इस बिल्ड (बिल्ड 25951) से शुरू होकर, एसएमबी सर्वर एसएमबी बोलियों 2 और 3 को प्रबंधित करने का समर्थन करता है जिनके साथ यह संचार करेगा। यह पिछले व्यवहार को बदल देता है जिसमें विंडोज़ एसएमबी हमेशा एसएमबी 2.0.2 से 3.1.1 क्लाइंट के साथ सबसे उपयुक्त सर्वर बोली पर बातचीत करता था। विंडोज़ 10 ने एसएमबी क्लाइंट बोलियों के प्रबंधन के लिए समर्थन जोड़ा, लेकिन सर्वर बोलियों को नहीं।

इस विकल्प के साथ, एक प्रशासक किसी संगठन में पुराने एसएमबी प्रोटोकॉल के उपयोग को रोक सकता है, पुराने, कम सुरक्षित और कम सक्षम विंडोज-आधारित उपकरणों और अन्य प्रणालियों के कनेक्शन को अवरुद्ध कर सकता है।

आप समूह नीति और पावरशेल का उपयोग करके इस विकल्प को कॉन्फ़िगर कर सकते हैं। एसएमबी क्लाइंट और सर्वर दोनों के पास अब पूर्ण प्रबंधन समर्थन है (पहले क्लाइंट समर्थन में केवल रजिस्ट्री को मैन्युअल रूप से संपादित करना शामिल था)।

विस्तृत जानकारी इस लिंक पर पाई जा सकती है: https://aka.ms/SmbDialectManage.

परिवर्तन और सुधार

अद्यतन किया गया लॉक स्क्रीन पर नेटवर्क फ़्लाईआउट टास्कबार पर त्वरित कार्रवाई मेनू से नेटवर्क फ्लाईआउट के डिज़ाइन का बेहतर मिलान करने के लिए।

ज्ञात पहलु

• हो सकता है कि कुछ लोकप्रिय गेम कैनरी चैनल के इनसाइडर बिल्ड में ठीक से काम न करें। यदि आपको कोई समस्या नज़र आती है, तो फीडबैक सेंटर ऐप में फीडबैक छोड़ना सुनिश्चित करें।
• [नया] इन्वेस्टिगेट की रिपोर्ट है कि "प्रिंट कतार" अनुपलब्ध है।

आधिकारिक घोषणा जुड़ी हुई है यहाँ.