感謝IT之家網友 順理成章、癡笑紅塵、軟媒用戶1520111、吉茵珂絲、軟媒新友2010825、EdgeOS、角角兒、華南吳彥祖、Dest1n、Terrence 的線索投遞！
，微軟今天宣布向 Canary 頻道發布了 Windows 11 Insider Preview Build 25951 版本，同時提供了最新版本的ISO 鏡像文件。
Win11 Build 25951 版本中的新功能:SMB NTLM Blocking
從 Build 25951 開始，SMB 客戶端將支持阻止遠程出站連接的 NTLM。Windows SPNEGO 會與目標服務器協商 Kerberos、NTLM 和其他機制，以決定支持的安全包。
IT之家注:這里的 NTLM 是指 LAN Manager 安全包的所有版本: LM、NTLM 和 NTLMv2。
得益于此，IT 管理員就可以主動阻止 Windows 通過 SMB 提供 NTLM。這樣一來，哪怕攻擊者成功欺騙用戶或應用程序向惡意服務器發送 NTLM 響應也不會收到任何 NTLM 數據，也無法進行暴力破解、密碼破解或密碼傳遞。這為企業提供了更高的保護級別，而無需完全禁用操作系統中的 NTLM 功能。
管理員可以使用組策略和 PowerShell 配置此選項。還可以使用 NET USE 和 PowerShell 根據需要阻止 SMB 連接中使用的 NTLM。
SMB Dialect Management:
從 Build 25951 開始，SMB 服務器將支持控制它將協商所需 SMB 2 或 SMB3 方言，從而改變了傳統行為，即 Windows SMB 始終從 SMB 2.0.2 到 3.1.1 客戶端協商最高匹配的服務器方言。
實際上，微軟從 Windows 10 開始就已添加了對控制 SMB 客戶端方言的支持，但尚未添加對服務器方言的支持。
有了這個新選項，管理員就可以從組織中刪除舊的 SMB 協議，從而阻止較舊、安全性較低和能力較弱的 Windows 設備和第三方進行連接。
管理員可以使用組策略和 PowerShell 配置此選項。現在，SMB 客戶端和服務器都包括完整的管理支持。
變化和改進鎖屏 已知問題-
一些熱門游戲可能無法正常運行。
-
正在調查打印隊列無法訪問的報告。
玩轉 Windows 11/10 、Windows Server系統盤鏡像四板斧:
?下載 ISO 后，可以用軟媒魔方中的軟媒文件大師(點此下載)來獲取 SHA1、MD5、CRC 等校驗值，確保下載的是原版鏡像，不給木馬病毒留機會；
?軟媒魔方中的軟媒 U 盤啟動可以把 ISO 制作成啟動 U 盤來進行安裝，既省去了刻盤的麻煩，還可以隨手分享給小伙伴；
?軟媒魔方中的軟媒虛擬光驅，可以把 ISO 鏡像直接虛擬成一個光驅，方便您直接運行安裝。
?軟媒魔方中的軟媒硬盤裝機，可以輕松安裝Win7、Win8、Win8.1、Win10、Win11等單多系統，一鍵完成，僅需 30 秒！
如何下載 Windows ISO 預覽版鏡像 -
要下載 Windows ISO 鏡像，請按照以下步驟進行。
-
打開微軟 Windows 預覽體驗成員的鏡像下載頁面。
-
找到“選擇版本”。
-
選擇你需要的版本，例如“Windows 11 Insider Preview - Build 25951”。
IT之家提醒，如果你正確按照上述步驟操作，ISO 鏡像文件將在瀏覽器中開始下載，不過該鏈接將在 24 小時后失效。
廣告聲明:文內含有的對外跳轉鏈接，用于傳遞更多信息，節省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。
鄭重聲明：此文內容為本網站轉載企業宣傳資訊，目的在于傳播更多信息，與本站立場無關。僅供讀者參考，并請自行核實相關內容。
|
