Win11 Insider Preview Build 25951預(yù)覽版推送(ISO鏡像下載+更新修復(fù)匯總)

IT之家 發(fā)布時(shí)間：2023-09-15 07:51:45 作者：?jiǎn)栔?

我要評(píng)論

Windows 11Insider Preview Build 25951 版本，同時(shí)提供了最新版本的ISO 鏡像文件,本文為大家?guī)?lái)了詳細(xì)的更新匯總與ISO 鏡像安裝下載，一起看看吧

微軟今天宣布向 Canary 頻道發(fā)布了 Windows 11 Insider Preview Build 25951 版本，同時(shí)提供了最新版本的 ISO 鏡像文件。

Win11 Build 25951 版本中的新功能：

SMB NTLM Blocking

從 Build 25951 開(kāi)始，SMB 客戶端將支持阻止遠(yuǎn)程出站連接的 NTLM。Windows SPNEGO 會(huì)與目標(biāo)服務(wù)器協(xié)商 Kerberos、NTLM 和其他機(jī)制，以決定支持的安全包。

注：這里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。

得益于此，IT 管理員就可以主動(dòng)阻止 Windows 通過(guò) SMB 提供 NTLM。這樣一來(lái)，哪怕攻擊者成功欺騙用戶或應(yīng)用程序向惡意服務(wù)器發(fā)送 NTLM 響應(yīng)也不會(huì)收到任何 NTLM 數(shù)據(jù)，也無(wú)法進(jìn)行破解、密碼破解或密碼傳遞。這為企業(yè)提供了更高的保護(hù)級(jí)別，而無(wú)需完全禁用操作系統(tǒng)中的 NTLM 功能。

管理員可以使用組策略和 PowerShell 配置此選項(xiàng)。還可以使用 NET USE 和 PowerShell 根據(jù)需要阻止 SMB 連接中使用的 NTLM。

SMB Dialect Management：

從 Build 25951 開(kāi)始，SMB 服務(wù)器將支持控制它將協(xié)商所需 SMB 2 或 SMB 3 方言，從而改變了傳統(tǒng)行為，即 Windows SMB 始終從 SMB 2.0.2 到 3.1.1 客戶端協(xié)商最高匹配的服務(wù)器方言。

實(shí)際上，微軟從 Windows 10 開(kāi)始就已添加了對(duì)控制 SMB 客戶端方言的支持，但尚未添加對(duì)服務(wù)器方言的支持。

有了這個(gè)新選項(xiàng)，管理員就可以從組織中刪除舊的 SMB 協(xié)議，從而阻止較舊、安全性較低和能力較弱的 Windows 設(shè)備和第三方進(jìn)行連接。

管理員可以使用組策略和 PowerShell 配置此選項(xiàng)?，F(xiàn)在，SMB 客戶端和服務(wù)器都包括完整的管理支持（以前客戶端僅支持手動(dòng)注冊(cè)表編輯）。