IT之家 9 月 14 日消息，微軟今天宣布向 Canary 頻道發(fā)布了 Windows 11 Insider Preview Build 25951 版本，同時(shí)提供了最新版本的ISO 鏡像文件。
Win11 Build 25951 版本中的新功能：SMB NTLM Blocking從 Build 25951 開(kāi)始，SMB 客戶(hù)端將支持阻止遠程出站連接的 NTLM。Windows SPNEGO 會(huì )與目標服務(wù)器協(xié)商 Kerberos、NTLM 和其他機制，以決定支持的安全包。IT之家注：這里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。得益于此，IT 管理員就可以主動(dòng)阻止 Windows 通過(guò) SMB 提供 NTLM。這樣一來(lái)，哪怕攻擊者成功欺騙用戶(hù)或應用程序向惡意服務(wù)器發(fā)送 NTLM 響應也不會(huì )收到任何 NTLM 數據，也無(wú)法進(jìn)行暴力破解、密碼破解或密碼傳遞。這為企業(yè)提供了更高的保護級別，而無(wú)需完全禁用操作系統中的 NTLM 功能。管理員可以使用組策略和 PowerShell 配置此選項。還可以使用 NET USE 和 PowerShell 根據需要阻止 SMB 連接中使用的 NTLM。SMB Dialect Management：從 Build 25951 開(kāi)始，SMB 服務(wù)器將支持控制它將協(xié)商所需 SMB 2 或 SMB3 方言，從而改變了傳統行為，即 Windows SMB 始終從 SMB 2.0.2 到 3.1.1 客戶(hù)端協(xié)商最高匹配的服務(wù)器方言。實(shí)際上，微軟從 Windows 10 開(kāi)始就已添加了對控制 SMB 客戶(hù)端方言的支持，但尚未添加對服務(wù)器方言的支持。有了這個(gè)新選項，管理員就可以從組織中刪除舊的 SMB 協(xié)議，從而阻止較舊、安全性較低和能力較弱的 Windows 設備和第三方進(jìn)行連接。管理員可以使用組策略和 PowerShell 配置此選項?，F在，SMB 客戶(hù)端和服務(wù)器都包括完整的管理支持（以前客戶(hù)端僅支持手動(dòng)注冊表編輯）。變化和改進(jìn)鎖屏調整了鎖屏界面上的網(wǎng)絡(luò )彈出界面，以更好地匹配任務(wù)欄上系統托盤(pán)中的快速設置的網(wǎng)絡(luò )彈出界面。已知問(wèn)題一些熱門(mén)游戲可能無(wú)法正常運行。[新] 正在調查打印隊列無(wú)法訪(fǎng)問(wèn)的報告。玩轉 Windows 11/10 、Windows Server系統盤(pán)鏡像四板斧：?下載 ISO 后，可以用軟媒魔方（點(diǎn)擊訪(fǎng)問(wèn)官網(wǎng)）中的軟媒文件大師（點(diǎn)此下載）來(lái)獲取 SHA1、MD5、CRC 等校驗值，確保下載的是原版鏡像，不給木馬病毒留機會(huì )；?軟媒魔方中的軟媒 U 盤(pán)啟動(dòng)（點(diǎn)此下載）可以把 ISO 制作成啟動(dòng) U 盤(pán)來(lái)進(jìn)行安裝，既省去了刻盤(pán)的麻煩，還可以隨手分享給小伙伴；?軟媒魔方中的軟媒虛擬光驅?zhuān)ǎ?，可以?ISO 鏡像直接虛擬成一個(gè)光驅?zhuān)奖隳苯舆\行安裝。?軟媒魔方中的軟媒硬盤(pán)裝機（點(diǎn)此下載），可以輕松安裝Win7、Win8、Win8.1、Win10、Win11等單多系統，一鍵完成，僅需 30 秒！如何下載 Windows ISO 預覽版鏡像要下載 Windows ISO 鏡像，請按照以下步驟進(jìn)行。打開(kāi)微軟 Windows 預覽體驗成員的鏡像。找到“選擇版本”。選擇你需要的版本，例如“Windows 11 Insider Preview (Canary Channel) - Build 25951”。確認并選擇語(yǔ)言為“簡(jiǎn)體中文”（確保改進(jìn)在“設置”應用 > 語(yǔ)言中給出的語(yǔ)言）。
IT之家提醒，如果你正確按照上述步驟操作，ISO 鏡像文件將在瀏覽器中開(kāi)始下載，不過(guò)該鏈接將在 24 小時(shí)后失效。
