Windows 11 Build 25951 (Canary) poboljšava SMB

Microsoft izdaje Windows 11 Build 25951 insajderima na kanalu Canary. Tvrtka ističe nekoliko poboljšanja napravljenih za SMB, uključujući SMB NTLM Blocking i SMB Dialect Management.

Što je novo u Windows 11 Build 25951 (Canary)

SMB NTLM blokiranje

Počevši od ove međugradnje (verzija 25951), SMB klijent podržava NTLM blokiranje za udaljene odlazne veze. Ovo mijenja prethodno ponašanje u kojem bi Windows SPNEGO dogovarao Kerberos, NTLM i druge mehanizme s ciljnim poslužiteljem kako bi odlučio koji će sigurnosni paket podržati. U ovom slučaju, NTLM se odnosi na sve verzije sigurnosnog paketa LAN Manager: LM, NTLM i NTLMv2.

Ovom opcijom administrator može blokirati mogućnost Windowsa da ponudi NTLM preko SMB-a. Napadač koji prevari korisnika ili aplikaciju da pošalje NTLM odgovore na izazov zlonamjernom poslužitelju više neće primati bilo koje NTLM podatke i neće moći primijeniti grubu silu, probiti ili prenijeti lozinku jer nikada neće biti poslana preko mreža. Ovo dodaje novi sloj sigurnosti za tvrtke bez potrebe da OS potpuno onemogući NTLM. Ovu opciju možete konfigurirati pomoću pravila grupe i PowerShell. Također možete blokirati korištenje NTLM-a na SMB vezama na zahtjev koristeći NET USE i PowerShell.

Detaljne informacije možete pronaći na ovoj poveznici: https://aka.ms/SmbNtlmBlock.

SMB Dialect Management

Počevši od ove građevine (Build 25951), SMB poslužitelj podržava upravljanje SMB dijalektima 2 i 3 s kojima će komunicirati. Ovo mijenja prethodno ponašanje u kojem bi Windows SMB uvijek pregovarao s klijentima SMB 2.0.2 do 3.1.1 o najprikladnijem dijalektu poslužitelja. Windows 10 dodao je podršku za upravljanje dijalektima SMB klijenata, ali ne i dijalektima poslužitelja.

Ovom opcijom administrator može spriječiti korištenje starijih SMB protokola u organizaciji, blokirajući veze sa starijim, manje sigurnim i manje sposobnim uređajima temeljenim na Windowsima i drugim sustavima.

Ovu opciju možete konfigurirati pomoću pravila grupe i PowerShell. I SMB klijent i poslužitelj sada imaju potpunu podršku za upravljanje (ranije je podrška za klijente uključivala samo ručno uređivanje registra).

Detaljne informacije možete pronaći na ovoj poveznici: https://aka.ms/SmbDialectManage.

Promjene i poboljšanja

Ažurirano Flyout Mreža na zaključanom zaslonu kako bi bolje odgovarao dizajnu padajućeg izbornika Mreža iz izbornika Brze radnje na programskoj traci.

poznati problemi

• Neke popularne igre možda neće ispravno raditi u insajderskim verzijama za kanal Canary. Ako primijetite probleme, svakako ostavite povratne informacije u aplikaciji Feedback Center.
• [Novo] Istražite izvješća da "Red čekanja za ispis" nije dostupan.

Službeno priopćenje povezano je ovdje.