Windows Tips & News

Windows 11 Build 25951 (Canary) izboljšuje SMB

PRIPOROČANO: Kliknite tukaj, če želite odpraviti težave z Windows in optimizirati delovanje sistema

Microsoft izda Windows 11 Build 25951 insajderjem na kanalu Canary. Podjetje izpostavlja več izboljšav za SMB, vključno z blokiranjem NTLM SMB in upravljanjem narečij SMB.

Win11 Canary
Vsebinaskriti
Kaj je novega v Windows 11 Build 25951 (Canary)
Blokiranje SMB NTLM
Upravljanje narečij SMB
Spremembe in izboljšave
Znane težave

Kaj je novega v Windows 11 Build 25951 (Canary)

Blokiranje SMB NTLM

Od te gradnje naprej (graditev 25951) odjemalec SMB podpira blokiranje NTLM za oddaljene odhodne povezave. To spremeni prejšnje vedenje, v katerem bi se Windows SPNEGO pogajal o Kerberos, NTLM in drugih mehanizmih s ciljnim strežnikom, da bi se odločil, kateri varnostni paket naj podpira. V tem primeru se NTLM nanaša na vse različice varnostne zbirke LAN Manager: LM, NTLM in NTLMv2.

Advertisement

S to možnostjo lahko skrbnik blokira zmožnost sistema Windows, da ponudi NTLM prek SMB. Napadalec, ki zavede uporabnika ali aplikacijo, da pošlje odzive na izziv NTLM zlonamernemu strežniku, ne bo več prejemal kakršnih koli podatkov NTLM in ne bo mogel uporabiti grobe sile, vdreti ali prenesti gesla, ker ne bo nikoli poslano prek omrežje. To dodaja novo plast varnosti za podjetja, ne da bi moral operacijski sistem popolnoma onemogočiti NTLM. To možnost lahko konfigurirate s pravilnikom skupine in PowerShell. Uporabo NTLM v povezavah SMB lahko na zahtevo blokirate tudi z uporabo NET USE in PowerShell.

Podrobne informacije najdete na tej povezavi: https://aka.ms/SmbNtlmBlock.

Upravljanje narečij SMB

Od te gradnje naprej (graditev 25951) strežnik SMB podpira upravljanje narečij SMB 2 in 3, s katerimi bo komuniciral. To spremeni prejšnje vedenje, v katerem bi se Windows SMB vedno pogajal z odjemalci SMB 2.0.2 do 3.1.1 o najprimernejšem strežniškem narečju. Windows 10 je dodal podporo za upravljanje narečij odjemalcev SMB, ne pa tudi narečij strežnikov.

S to možnostjo lahko skrbnik prepreči uporabo starejših protokolov SMB v organizaciji, blokira povezave s starejšimi, manj varnimi in manj zmogljivimi napravami s sistemom Windows in drugimi sistemi.

To možnost lahko konfigurirate s pravilnikom skupine in PowerShell. Odjemalec in strežnik SMB imata zdaj polno podporo za upravljanje (prej je podpora za odjemalce vključevala samo ročno urejanje registra).

Podrobne informacije najdete na tej povezavi: https://aka.ms/SmbDialectManage.

Spremembe in izboljšave

Posodobil Pojavni meni za omrežje na zaklenjenem zaslonu da se bolje ujema z zasnovo pojavnega menija Omrežje v meniju za hitra dejanja v opravilni vrstici.

Znane težave

  • Nekatere priljubljene igre morda ne bodo delovale pravilno v notranjih zgradbah za kanal Canary. Če opazite kakršne koli težave, pustite povratne informacije v aplikaciji Središče za povratne informacije.
  • [Novo] Raziščite poročila, da "Čakalna vrsta za tiskanje" ni na voljo.

Uradna objava je na povezavi tukaj.

PRIPOROČANO: Kliknite tukaj, če želite odpraviti težave z Windows in optimizirati delovanje sistema

Če vam je ta članek všeč, ga delite s spodnjimi gumbi. Od vas ne bo vzelo veliko, nam pa bo pomagalo rasti. Hvala za tvojo podporo!

Advertisement

Firefox onemogoči arhive podpisov dodatkov

To spletno mesto uporablja piškotke za izboljšanje vaše izkušnje med krmarjenjem po spletnem mest...

Preberi več

Firefox onemogoči arhive za uveljavljanje podpisov

To spletno mesto uporablja piškotke za izboljšanje vaše izkušnje med krmarjenjem po spletnem mest...

Preberi več

Ukazni poziv v sistemu Windows 10 lahko zaprete z Alt + F4

Ukazni poziv v sistemu Windows 10 lahko zaprete z Alt + F4

Mnogi uporabniki vedo, da je bil v operacijskem sistemu Windows 10, najnovejšem Microsoftovem ope...

Preberi več