Виндовс 11 Буилд 25951 (Цанари) побољшава СМБ

Мицрософт објављује Виндовс 11 Буилд 25951 инсајдерима на каналу Цанари. Компанија истиче неколико побољшања направљених за СМБ, укључујући СМБ НТЛМ Блоцкинг и СМБ Диалецт Манагемент.

Шта је ново у Виндовс 11 Буилд 25951 (Цанари)

СМБ НТЛМ блокирање

Почевши од ове верзије (Буилд 25951), СМБ клијент подржава НТЛМ блокирање за удаљене одлазне везе. Ово мења претходно понашање у којем би Виндовс СПНЕГО договарао Керберос, НТЛМ и друге механизме са циљним сервером да би одлучио који безбедносни пакет ће подржати. У овом случају, НТЛМ се односи на све верзије безбедносног пакета ЛАН Манагер: ЛМ, НТЛМ и НТЛМв2.

Са овом опцијом, администратор може да блокира могућност Виндовс-а да понуди НТЛМ преко СМБ. Нападач који превари корисника или апликацију да пошаље одговоре на НТЛМ изазов злонамерном серверу више неће примати било које НТЛМ податке и неће моћи грубом силом, провалити или пренети лозинку јер никада неће бити послата преко мреже. Ово додаје нови ниво безбедности за предузећа без потребе да ОС у потпуности онемогући НТЛМ. Ову опцију можете да конфигуришете помоћу смерница групе и ПоверСхелл-а. Такође можете блокирати употребу НТЛМ-а на СМБ конекцијама на захтев користећи НЕТ УСЕ и ПоверСхелл.

Детаљне информације можете пронаћи на овом линку: https://aka.ms/SmbNtlmBlock.

СМБ управљање дијалектом

Почевши од ове верзије (Буилд 25951), СМБ сервер подржава управљање СМБ дијалектима 2 и 3 са којима ће комуницирати. Ово мења претходно понашање у којем би Виндовс СМБ увек преговарао са клијентима СМБ 2.0.2 до 3.1.1 о најприкладнијем дијалекту сервера. Виндовс 10 је додао подршку за управљање дијалектима СМБ клијента, али не и дијалектима сервера.

Са овом опцијом, администратор може да спречи коришћење старијих СМБ протокола у организацији, блокирајући везе са старијим, мање безбедним и мање способним уређајима заснованим на Виндовс-у и другим системима.

Ову опцију можете да конфигуришете помоћу смерница групе и ПоверСхелл-а. И СМБ клијент и сервер сада имају пуну подршку за управљање (раније је подршка клијента укључивала само ручно уређивање регистра).

Детаљне информације можете пронаћи на овом линку: https://aka.ms/SmbDialectManage.

Промене и побољшања

Ажурирано је Мрежни прозор на закључаном екрану да боље одговара дизајну мрежног прозора из менија Брзе радње на траци задатака.

Познати проблеми

• Неке популарне игре можда неће радити исправно у инсајдерским верзијама за Канарски канал. Ако приметите било какве проблеме, обавезно оставите повратне информације у апликацији Центар за повратне информације.
• [Ново] Извештаји Истраживања да је „Ред за штампање“ недоступан.

Званично саопштење је повезано овде.