Windows 11 Build 25951 (Canary) uzlabo SMB

Microsoft izlaiž Windows 11 Build 25951 Kanāriju kanāla iekšējās informācijas lietotājiem. Uzņēmums izceļ vairākus SMB uzlabojumus, tostarp SMB NTLM bloķēšanu un SMB dialektu pārvaldību.

Kas jauns operētājsistēmā Windows 11 Build 25951 (Canary)

SMB NTLM bloķēšana

Sākot ar šo būvējumu (Build 25951), SMB klients atbalsta NTLM bloķēšanu attāliem izejošajiem savienojumiem. Tas maina iepriekšējo darbību, kurā Windows SPNEGO vienojās par Kerberos, NTLM un citiem mehānismiem ar mērķa serveri, lai izlemtu, kuru drošības komplektu atbalstīt. Šajā gadījumā NTLM attiecas uz visām LAN Manager drošības komplekta versijām: LM, NTLM un NTLMv2.

Izmantojot šo opciju, administrators var bloķēt Windows spēju piedāvāt NTLM, izmantojot SMB. Uzbrucējs, kurš viltina lietotāju vai lietojumprogrammu, lai nosūtītu NTLM izaicinājuma atbildes uz ļaunprātīgu serveri, vairs nesaņems jebkādus NTLM datus un nevarēs izmantot brutālu spēku, uzlauzt vai pārsūtīt paroli, jo tā nekad netiks nosūtīta tīkls. Tas uzņēmumiem pievieno jaunu drošības līmeni, neprasot OS pilnībā atspējot NTLM. Šo opciju var konfigurēt, izmantojot grupas politiku un PowerShell. Varat arī bloķēt NTLM izmantošanu SMB savienojumos pēc pieprasījuma, izmantojot NET USE un PowerShell.

Sīkāku informāciju var atrast šajā saitē: https://aka.ms/SmbNtlmBlock.

SMB dialektu pārvaldība

Sākot ar šo būvējumu (būvējums 25951), SMB serveris atbalsta 2. un 3. SMB dialektu pārvaldību, ar kuriem tas sazināsies. Tas maina iepriekšējo darbību, kurā Windows SMB vienmēr vienojas ar SMB 2.0.2 līdz 3.1.1 klientiem vispiemērotāko servera dialektu. Operētājsistēmā Windows 10 tika pievienots atbalsts SMB klienta dialektu, bet ne servera dialektu pārvaldībai.

Izmantojot šo opciju, administrators var novērst vecāku SMB protokolu izmantošanu organizācijā, bloķējot savienojumus ar vecākām, mazāk drošām un mazāk spējīgām Windows ierīcēm un citām sistēmām.

Šo opciju var konfigurēt, izmantojot grupas politiku un PowerShell. Gan SMB klientam, gan serverim tagad ir pilns pārvaldības atbalsts (iepriekš klientu atbalsts ietvēra tikai reģistra manuālu rediģēšanu).

Sīkāku informāciju var atrast šajā saitē: https://aka.ms/SmbDialectManage.

Izmaiņas un uzlabojumi

Atjaunināja Tīkla izlaidums bloķēšanas ekrānā lai labāk atbilstu uzdevumjoslas izvēlnē Ātrās darbības pieejamā tīkla izlaiduma noformējumam.

Zināmās problēmas

• Dažas populāras spēles var nedarboties pareizi Kanāriju kanāla iekšējās versijās. Ja pamanāt kādas problēmas, noteikti atstājiet atsauksmes lietotnē Atsauksmju centrs.
• [Jauns] Izpētiet ziņojumus, ka "Drukas rinda" nav pieejama.

Oficiālais paziņojums ir saistīts šeit.