微軟Win11 Canary預(yù)覽版25951.1000更新來(lái)了！附完整的更新日志

　　系統(tǒng)之家9月14日最新消息，微軟今天宣布向 Canary 頻道發(fā)布了 Windows 11 Insider Preview Build 25951 版本，此次更新也是調(diào)整了鎖屏界面上的網(wǎng)絡(luò)彈出界面，以更好地匹配任務(wù)欄上系統(tǒng)托盤(pán)中的快速設(shè)置的網(wǎng)絡(luò)彈出界面，一起來(lái)看看吧。

　　Win11 25947補(bǔ)丁下載地址：點(diǎn)擊下載

　　更新內(nèi)容

　　Win11 Build 25951 版本中的新功能

　　SMB NTLM Blocking

　　從 Build 25951 開(kāi)始，SMB 客戶(hù)端將支持阻止遠(yuǎn)程出站連接的 NTLM。Windows SPNEGO 會(huì)與目標(biāo)服務(wù)器協(xié)商 Kerberos、NTLM 和其他機(jī)制，以決定支持的安全包。

　　注：這里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。

　　得益于此，IT 管理員就可以主動(dòng)阻止 Windows 通過(guò) SMB 提供 NTLM。這樣一來(lái)，哪怕攻擊者成功欺騙用戶(hù)或應(yīng)用程序向惡意服務(wù)器發(fā)送 NTLM 響應(yīng)也不會(huì)收到任何 NTLM 數(shù)據(jù)，也無(wú)法進(jìn)行暴力破解、密碼破解或密碼傳遞。這為企業(yè)提供了更高的保護(hù)級(jí)別，而無(wú)需完全禁用操作系統(tǒng)中的 NTLM 功能。

　　管理員可以使用組策略和 PowerShell 配置此選項(xiàng)。還可以使用 NET USE 和 PowerShell 根據(jù)需要阻止 SMB 連接中使用的 NTLM。

　　SMB Dialect Management：

　　從 Build 25951 開(kāi)始，SMB 服務(wù)器將支持控制它將協(xié)商所需 SMB 2 或 SMB 3 方言，從而改變了傳統(tǒng)行為，即 Windows SMB 始終從 SMB 2.0.2 到 3.1.1 客戶(hù)端協(xié)商最高匹配的服務(wù)器方言。

　　實(shí)際上，微軟從 Windows 10 開(kāi)始就已添加了對(duì)控制 SMB 客戶(hù)端方言的支持，但尚未添加對(duì)服務(wù)器方言的支持。

　　有了這個(gè)新選項(xiàng)，管理員就可以從組織中刪除舊的 SMB 協(xié)議，從而阻止較舊、安全性較低和能力較弱的 Windows 設(shè)備和第三方進(jìn)行連接。

　　管理員可以使用組策略和 PowerShell 配置此選項(xiàng)。現(xiàn)在，SMB 客戶(hù)端和服務(wù)器都包括完整的管理支持（以前客戶(hù)端僅支持手動(dòng)注冊(cè)表編輯）。

　　變更和改進(jìn)

　　【鎖屏】

　　我們已經(jīng)調(diào)整了鎖定屏幕上的網(wǎng)絡(luò)彈出，以更好地匹配任務(wù)欄上系統(tǒng)托盤(pán)中的快速設(shè)置中的網(wǎng)絡(luò)彈出的UI。

　　已知問(wèn)題

　　一些流行的游戲可能無(wú)法在金絲雀頻道的最新內(nèi)部預(yù)覽版本上正常工作。請(qǐng)確保在feedback Hub中提交有關(guān)在這些版本中玩游戲時(shí)遇到的任何問(wèn)題的反饋。

　�。坌碌模� 我們正在調(diào)查有關(guān)打印隊(duì)列不再可訪問(wèn)的報(bào)告。

　　1. 如果你是電競(jìng)游戲玩家，對(duì)于游戲優(yōu)化需求較高，建議你下載：Windows11 22H2 X64 電競(jìng)游戲版（前往下載）

　　2. 如果你是專(zhuān)業(yè)的工作人員，對(duì)于數(shù)據(jù)處理要求較高，建議你下載：Windows11 22H2 X64 專(zhuān)業(yè)工作站版（前往下載）

　　3. 如果你是企業(yè)用戶(hù)，對(duì)于穩(wěn)定性和安全性要求較高，建議你下載：Windows 11 22H2  X64 中文企業(yè)版（前往下載）

　　4. 如果你是日常工作學(xué)習(xí)使用，想要比較精簡(jiǎn)的版本，推薦你下載：Windows11 22H2 X64精簡(jiǎn)版（前往下載）