Windows 11 Build 25951 (Canarische) verbetert SMB

Microsoft geeft Windows 11 Build 25951 vrij voor insiders op het Canarische kanaal. Het bedrijf benadrukt verschillende verbeteringen die zijn aangebracht in het SMB, waaronder SMB NTLM Blocking en SMB Dialect Management.

Wat is er nieuw in Windows 11 Build 25951 (Canarische)

SMB NTLM-blokkering

Vanaf deze build (build 25951) ondersteunt de SMB-client NTLM-blokkering voor uitgaande verbindingen op afstand. Dit verandert het eerdere gedrag waarbij Windows SPNEGO over Kerberos, NTLM en andere mechanismen met de doelserver onderhandelde om te beslissen welk beveiligingspakket moet worden ondersteund. In dit geval verwijst NTLM naar alle versies van de LAN Manager-beveiligingssuite: LM, NTLM en NTLMv2.

Met deze optie kan een beheerder de mogelijkheid van Windows blokkeren om NTLM via SMB aan te bieden. Een aanvaller die een gebruiker of applicatie ertoe verleidt NTLM-uitdagingsreacties naar een kwaadwillende server te verzenden, zal deze niet langer ontvangen geen NTLM-gegevens en zal het wachtwoord niet met brute kracht kunnen forceren, kraken of verzenden, omdat het nooit over de hele wereld zal worden verzonden. netwerk. Dit voegt een nieuwe beveiligingslaag toe voor bedrijven zonder dat het besturingssysteem NTLM volledig hoeft uit te schakelen. U kunt deze optie configureren met Groepsbeleid en PowerShell. U kunt het gebruik van NTLM op SMB-verbindingen ook op aanvraag blokkeren met behulp van NET USE en PowerShell.

Uitgebreide informatie vindt u via deze link: https://aka.ms/SmbNtlmBlock.

Dialectbeheer voor het MKB

Vanaf deze build (build 25951) ondersteunt de SMB-server het beheer van de SMB-dialecten 2 en 3 waarmee hij zal communiceren. Dit verandert het eerdere gedrag waarbij Windows SMB altijd met SMB 2.0.2 tot en met 3.1.1-clients onderhandelde over het meest geschikte serverdialect. Windows 10 heeft ondersteuning toegevoegd voor het beheer van SMB-clientdialecten, maar niet voor serverdialecten.

Met deze optie kan een beheerder het gebruik van oudere SMB-protocollen in een organisatie voorkomen, waardoor verbindingen met oudere, minder veilige en minder capabele Windows-apparaten en andere systemen worden geblokkeerd.

U kunt deze optie configureren met Groepsbeleid en PowerShell. Zowel de SMB-client als de server hebben nu volledige beheerondersteuning (voorheen betrof de clientondersteuning alleen het handmatig bewerken van het register).

Uitgebreide informatie vindt u via deze link: https://aka.ms/SmbDialectManage.

Veranderingen en verbeteringen

De bijgewerkt Netwerkflyout op het vergrendelscherm om beter aan te sluiten bij het ontwerp van de netwerkflyout in het menu Snelle acties op de taakbalk.

bekende problemen

• Sommige populaire games werken mogelijk niet correct in insider-builds voor het Canary-kanaal. Als u problemen opmerkt, laat dan feedback achter in de Feedback Center-app.
• [Nieuw] Onderzoek meldt dat de "Afdrukwachtrij" niet beschikbaar is.

De officiële aankondiging is gekoppeld hier.