Windows 11 Build 25951 (Canary) KOBİ'leri iyileştiriyor

Microsoft, Windows 11 Build 25951'i Canary kanalındaki çalışanlara yayınladı. Şirket, SMB NTLM Engelleme ve SMB Lehçe Yönetimi de dahil olmak üzere SMB'de yapılan çeşitli iyileştirmeleri öne çıkarıyor.

Windows 11 Build 25951 (Kanarya)'daki yenilikler

SMB NTLM engelleme

Bu yapıyla (Derleme 25951) başlayarak, SMB istemcisi uzak giden bağlantılar için NTLM engellemeyi destekler. Bu, Windows SPNEGO'nun hangi güvenlik paketinin destekleneceğine karar vermek için Kerberos, NTLM ve diğer mekanizmalarla hedef sunucuyla görüştüğü önceki davranışı değiştirir. Bu durumda NTLM, LAN Manager güvenlik paketinin tüm sürümlerini ifade eder: LM, NTLM ve NTLMv2.

Bu seçenekle yönetici, Windows'un SMB üzerinden NTLM sunma yeteneğini engelleyebilir. Bir kullanıcıyı veya uygulamayı kötü amaçlı bir sunucuya NTLM sınama yanıtları göndermesi için kandıran bir saldırgan, artık bu yanıtları alamayacaktır. herhangi bir NTLM verisi ve şifreyi kaba kuvvetle kullanamaz, kıramaz veya iletemez çünkü şifre hiçbir zaman NTLM üzerinden gönderilmez. ağ. Bu, işletim sisteminin NTLM'yi tamamen devre dışı bırakmasına gerek kalmadan işletmeler için yeni bir güvenlik katmanı ekler. Bu seçeneği Grup İlkesi ve PowerShell'i kullanarak yapılandırabilirsiniz. NET USE ve PowerShell'i kullanarak talep üzerine SMB bağlantılarında NTLM kullanımını da engelleyebilirsiniz.

Detaylı bilgiye şu linkten ulaşabilirsiniz: https://aka.ms/SmbNtlmBlock.

KOBİ Lehçe Yönetimi

Bu yapıyla (Derleme 25951) başlayarak SMB sunucusu, iletişim kuracağı SMB lehçeleri 2 ve 3'ün yönetilmesini destekler. Bu, Windows SMB'nin her zaman SMB 2.0.2'den 3.1.1'e kadar istemcilerle en uygun sunucu diyalektini görüşeceği önceki davranışı değiştirir. Windows 10, SMB istemci diyalektlerini yönetmeye yönelik destek ekledi ancak sunucu diyalektlerini desteklemedi.

Bu seçenekle yönetici, bir kuruluşta eski SMB protokollerinin kullanılmasını önleyebilir; daha eski, daha az güvenli ve daha az yetenekli Windows tabanlı cihazlara ve diğer sistemlere olan bağlantıları engelleyebilir.

Bu seçeneği Grup İlkesi ve PowerShell'i kullanarak yapılandırabilirsiniz. Hem SMB istemcisi hem de sunucu artık tam yönetim desteğine sahip (önceden istemci desteği yalnızca kayıt defterinin manuel olarak düzenlenmesini içeriyordu).

Detaylı bilgiye şu linkten ulaşabilirsiniz: https://aka.ms/SmbDialectManage.

Değişiklikler ve İyileştirmeler

Güncellendi Kilit ekranındaki ağ açılır penceresi Görev çubuğundaki Hızlı Eylemler menüsünden Ağ açılır penceresinin tasarımına daha iyi uyum sağlamak için.

Bilinen Sorunlar

• Bazı popüler oyunlar, Canary kanalı için içeriden öğrenilen yapılarda düzgün çalışmayabilir. Herhangi bir sorun fark ederseniz Geri Bildirim Merkezi uygulamasına geri bildirim bırakmayı unutmayın.
• [Yeni] Investigate, "Yazdırma Kuyruğu"nun kullanılamadığını bildiriyor.

Resmi duyuru bağlantılıdır Burada.