Windows Tips & News

Windows 11 Build 25951 (Canary) meningkatkan SMB

DIANJURKAN: Klik di sini untuk memperbaiki masalah Windows dan mengoptimalkan kinerja sistem

Microsoft merilis Windows 11 Build 25951 kepada orang dalam di saluran Canary. Perusahaan menyoroti beberapa perbaikan yang dilakukan pada SMB, termasuk Pemblokiran NTLM SMB dan Manajemen Dialek SMB.

Win11 kenari
Isibersembunyi
Apa yang baru di Windows 11 Build 25951 (Canary)
Pemblokiran SMB NTLM
Manajemen Dialek UKM
Perubahan dan Perbaikan
Masalah Dikenal

Apa yang baru di Windows 11 Build 25951 (Canary)

Pemblokiran SMB NTLM

Dimulai dengan build ini (Build 25951), klien SMB mendukung pemblokiran NTLM untuk koneksi keluar jarak jauh. Ini mengubah perilaku sebelumnya di mana Windows SPNEGO akan menegosiasikan Kerberos, NTLM, dan mekanisme lain dengan server target untuk memutuskan rangkaian keamanan mana yang akan didukung. Dalam hal ini, NTLM mengacu pada semua versi rangkaian keamanan LAN Manager: LM, NTLM, dan NTLMv2.

Iklan

Dengan opsi ini, administrator dapat memblokir kemampuan Windows untuk menawarkan NTLM melalui SMB. Penyerang yang mengelabui pengguna atau aplikasi agar mengirimkan respons tantangan NTLM ke server jahat tidak akan menerima lagi data NTLM apa pun dan tidak akan dapat melakukan brute force, crack, atau mengirimkan kata sandi karena tidak akan pernah dikirimkan melalui jaringan. Ini menambahkan lapisan keamanan baru untuk bisnis tanpa mengharuskan OS untuk menonaktifkan NTLM sepenuhnya. Anda dapat mengonfigurasi opsi ini menggunakan Kebijakan Grup dan PowerShell. Anda juga dapat memblokir penggunaan NTLM pada koneksi SMB sesuai permintaan menggunakan NET USE dan PowerShell.

Informasi selengkapnya dapat dilihat pada tautan ini: https://aka.ms/SmbNtlmBlock.

Manajemen Dialek UKM

Dimulai dengan build ini (Build 25951), server SMB mendukung pengelolaan dialek SMB 2 dan 3 yang akan digunakan untuk berkomunikasi. Ini mengubah perilaku sebelumnya di mana Windows SMB akan selalu bernegosiasi dengan klien SMB 2.0.2 hingga 3.1.1 dengan dialek server yang paling sesuai. Windows 10 menambahkan dukungan untuk mengelola dialek klien SMB, tetapi tidak untuk dialek server.

Dengan opsi ini, administrator dapat mencegah penggunaan protokol SMB lama di suatu organisasi, memblokir koneksi ke perangkat berbasis Windows dan sistem lain yang lebih lama, kurang aman, dan kurang mampu.

Anda dapat mengonfigurasi opsi ini menggunakan Kebijakan Grup dan PowerShell. Baik klien dan server SMB sekarang memiliki dukungan manajemen penuh (sebelumnya dukungan klien hanya melibatkan pengeditan registri secara manual).

Informasi selengkapnya dapat dilihat pada tautan ini: https://aka.ms/SmbDialectManage.

Perubahan dan Perbaikan

Memperbarui Flyout jaringan di layar Terkunci agar lebih cocok dengan desain flyout Jaringan dari menu Tindakan Cepat di bilah tugas.

Masalah Dikenal

  • Beberapa game populer mungkin tidak berfungsi dengan benar di insider build untuk saluran Canary. Jika Anda melihat ada masalah, pastikan untuk meninggalkan umpan balik di aplikasi Pusat Umpan Balik.
  • [Baru] Selidiki laporan bahwa "Antrian Cetak" tidak tersedia.

Pengumuman resmi tertaut Di Sini.

DIANJURKAN: Klik di sini untuk memperbaiki masalah Windows dan mengoptimalkan kinerja sistem

Jika Anda menyukai artikel ini, silakan bagikan menggunakan tombol di bawah. Ini tidak akan memakan banyak biaya dari Anda, namun ini akan membantu kami berkembang. Terima kasih atas dukunganmu!

Iklan

Nonaktifkan People Bar di Windows 10 Dengan Kebijakan Grup

Nonaktifkan People Bar di Windows 10 Dengan Kebijakan Grup

DIREKOMENDASIKAN: Klik di sini untuk memperbaiki masalah Windows dan mengoptimalkan kinerja siste...

Baca lebih banyak

Setel Ulang Izin NTFS dengan Cepat di Windows 10

Setel Ulang Izin NTFS dengan Cepat di Windows 10

Terkadang Anda perlu mengatur ulang izin NTFS khusus yang diterapkan ke file atau folder di Windo...

Baca lebih banyak

Pangkas Gambar dengan Foto di Windows 10

Situs web ini menggunakan cookie untuk meningkatkan pengalaman Anda saat menavigasi situs web. Da...

Baca lebih banyak