Win11 25381.1更新補丁 官方版

　　Win11 25381.1更新補丁官方版是六月最新的Canary頻道補丁，此次更新過后不僅只有在默認情況下僅在連接到名為SYSVOL 和 NETLOGON的共享時才需要SMB簽名，而且在攝像頭無法啟動或攝像頭快門關閉時，將出現(xiàn)一個彈出對話框來解決。

更新日志

　　提醒：由于發(fā)布到 Canary Channel 的構建是“熱銷的”，我們將為發(fā)送到 Canary Channel 的構建提供有限的文檔（例如，沒有已知問題），但我們不會為每個航班發(fā)布博客文章 – 僅當構建中有新功能可用時。與之前的 Canary Channel build一樣，此 build 有一些新功能和對文檔的更改。

　　Build 25381 中的新增功能

　　SMB 簽名要求變更

　　從 Windows 11 Insider Preview Build 25381 企業(yè)版開始，現(xiàn)在默認情況下所有連接都需要 SMB 簽名。這改變了傳統(tǒng)行為，Windows 10 和 11 默認情況下僅在連接到名為 SYSVOL 和 NETLOGON的共享時才需要 SMB 簽名 ，而 Active Directory 域控制器 在任何客戶端連接到它們時都需要 SMB 簽名。這是為現(xiàn)代環(huán)境提高 Windows 和 Windows Server 安全性的活動的一部分。

　　所有版本的 Windows 和 Windows Server 都支持 SMB 簽名。但是第三方可能會禁用或不支持它。如果您嘗試連接到不允許 SMB 簽名的第三方 SMB 服務器上的遠程共享，您可能會收到以下錯誤消息之一：

　　0xc000a000

　　-1073700864

　　STATUS_INVALID_SIGNATURE

　　加密簽名無效。

　　要解決此問題，請配置您的第三方 SMB 服務器以支持 SMB 簽名。這是微軟官方推薦的指導。不要在 Windows 中禁用 SMB 簽名或使用 SMB1 來解決此問題（SMB1 支持簽名但不強制執(zhí)行）。不支持簽名的 SMB 設備允許攔截和中繼來自惡意方的攻擊。

　　SMB 簽名會降低 SMB 復制操作的性能。您可以使用更多物理 CPU 內(nèi)核或虛擬 CPU 以及更新、更快的 CPU 來緩解這種情況。

　　要查看當前的 SMB 簽名設置，請運行以下 PowerShell 命令：

　　獲取 SmbServerConfiguration | fl 需要安全簽名

　　獲取 SmbClientConfiguration | fl 需要安全簽名

　　要禁用 SMB 登錄客戶端（出站到其他設備）連接的要求，請以提升的管理員身份運行以下 PowerShell 命令：

　　設置 SmbClientConfiguration -RequireSecuritySignature $false

　　要禁用 SMB 登錄服務器的要求（在 Windows 11 Insider Preview Build 25381 和更高版本的企業(yè)版設備上），請以提升的管理員身份運行以下 PowerShell 命令：

　　設置 SmbServerConfiguration -RequireSecuritySignature $false

　　不需要重新啟動，但現(xiàn)有的 SMB 連接在關閉之前仍將使用簽名。

　　有關此更改的更多信息，請訪問https://aka.ms/SMBSigningOBD。

　　變化和改進

　　［一般的］

　　如果檢測到攝像頭流式傳輸問題，例如攝像頭無法啟動或攝像頭快門關閉，將出現(xiàn)一個彈出對話框，建議啟動自動獲取幫助故障排除程序來解決問題。

　　系統(tǒng)之家提醒：微軟 Windows 11 的 Canary 預覽版是最早期的實驗版本系統(tǒng)，用來測試各種花里胡哨的新功能和改進，但由于測試時間過短，會存在各種 Bug，不建議大家在主力電腦上升級使用。

使用方法

　　下載dism++。下載地址：http://www.legolfclassic.com/soft/221275.html

　　然后找到對應位數(shù)打開更新管理--添加，然后選擇對應的cab文件安裝即可。