Windows 11 Build 25951 (Canary) migliora SMB

Microsoft rilascia Windows 11 Build 25951 agli addetti ai lavori sul canale Canary. L'azienda evidenzia diversi miglioramenti apportati alle PMI, tra cui il blocco NTLM per le PMI e la gestione dei dialetti per le PMI.

Novità di Windows 11 Build 25951 (Canarino)

Blocco NTLM PMI

A partire da questa build (Build 25951), il client SMB supporta il blocco NTLM per le connessioni remote in uscita. Ciò modifica il comportamento precedente in cui Windows SPNEGO negoziava Kerberos, NTLM e altri meccanismi con il server di destinazione per decidere quale suite di sicurezza supportare. In questo caso, NTLM si riferisce a tutte le versioni della suite di sicurezza LAN Manager: LM, NTLM e NTLMv2.

Con questa opzione, un amministratore può bloccare la capacità di Windows di offrire NTLM su SMB. Un utente malintenzionato che induce con l'inganno un utente o un'applicazione a inviare risposte di sfida NTLM a un server dannoso non riceverà più qualsiasi dato NTLM e non sarà in grado di forzare, crackare o trasmettere la password perché non verrà mai inviata tramite rete. Ciò aggiunge un nuovo livello di sicurezza per le aziende senza richiedere al sistema operativo di disabilitare completamente NTLM. È possibile configurare questa opzione utilizzando Criteri di gruppo e PowerShell. È inoltre possibile bloccare l'uso di NTLM su connessioni SMB su richiesta utilizzando NET USE e PowerShell.

Informazioni dettagliate sono reperibili a questo link: https://aka.ms/SmbNtlmBlock.

Gestione dei dialetti delle PMI

A partire da questa build (build 25951), il server SMB supporta la gestione dei dialetti SMB 2 e 3 con cui comunicherà. Ciò modifica il comportamento precedente in cui Windows SMB negoziava sempre con i client SMB da 2.0.2 a 3.1.1 il dialetto server più appropriato. Windows 10 ha aggiunto il supporto per la gestione dei dialetti client SMB, ma non dei dialetti server.

Con questa opzione, un amministratore può impedire l'utilizzo di protocolli SMB meno recenti in un'organizzazione, bloccando le connessioni a dispositivi basati su Windows e ad altri sistemi più vecchi, meno sicuri e meno capaci.

È possibile configurare questa opzione utilizzando Criteri di gruppo e PowerShell. Sia il client che il server SMB ora dispongono del supporto di gestione completo (in precedenza il supporto client prevedeva solo la modifica manuale del registro).

Informazioni dettagliate sono reperibili a questo link: https://aka.ms/SmbDialectManage.

Modifiche e miglioramenti

Aggiornato il Flyout di rete nella schermata di blocco per adattarsi meglio al design del riquadro a comparsa Rete dal menu Azioni rapide sulla barra delle applicazioni.

Problemi noti

• Alcuni giochi popolari potrebbero non funzionare correttamente nelle build interne per il canale Canary. Se noti problemi, assicurati di lasciare un feedback nell'app Centro Feedback.
• [Nuovo] Esamina i rapporti secondo cui la "Coda di stampa" non è disponibile.

Link l'annuncio ufficiale Qui.