文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

微软向 Canary 频道推送 Windows 11 25951 预览版(含 ISO 镜像文件更新)

2024-11-30 07:48

关注

Win11 Build 25951 版本中的新功能:

SMB NTLM Blocking

从 Build 25951 开始,SMB 客户端将支持阻止远程出站连接的 NTLM。Windows SPNEGO 会与目标服务器协商 Kerberos、NTLM 和其他机制,以决定支持的安全包。

IT之家注:这里的 NTLM 是指 LAN Manager 安全包的所有版本: LM、NTLM 和 NTLMv2。

得益于此,IT 管理员就可以主动阻止 Windows 通过 SMB 提供 NTLM。这样一来,哪怕攻击者成功欺骗用户或应用程序向恶意服务器发送 NTLM 响应也不会收到任何 NTLM 数据,也无法进行暴力破解、密码破解或密码传递。这为企业提供了更高的保护级别,而无需完全禁用操作系统中的 NTLM 功能。

管理员可以使用组策略和 PowerShell 配置此选项。还可以使用 NET USE 和 PowerShell 根据需要阻止 SMB 连接中使用的 NTLM。

SMB Dialect Management:

从 Build 25951 开始,SMB 服务器将支持控制它将协商所需 SMB 2 或 SMB 3 方言,从而改变了传统行为,即 Windows SMB 始终从 SMB 2.0.2 到 3.1.1 客户端协商最高匹配的服务器方言。

实际上,微软从 Windows 10 开始就已添加了对控制 SMB 客户端方言的支持,但尚未添加对服务器方言的支持。

有了这个新选项,管理员就可以从组织中删除旧的 SMB 协议,从而阻止较旧、安全性较低和能力较弱的 Windows 设备和第三方进行连接。

管理员可以使用组策略和 PowerShell 配置此选项。现在,SMB 客户端和服务器都包括完整的管理支持(以前客户端仅支持手动注册表编辑)。

变化和改进

锁屏

已知问题

玩转 Windows 11/10 、Windows Server 系统盘镜像四板斧:

・下载 ISO 后,可以用软媒魔方点击访问官网)中的软媒文件大师(点此下载)来获取 SHA1、MD5、CRC 等校验值,确保下载的是原版镜像,不给木马病毒留机会。

软媒魔方中的软媒 U 盘启动(点此下载)可以把 ISO 制作成启动 U 盘来进行安装,既省去了刻盘的麻烦,还可以随手分享给小伙伴。

・软媒魔方中的软媒虚拟光驱(点此下载),可以把 ISO 镜像直接虚拟成一个光驱,方便您直接运行安装。

・软媒魔方中的软媒硬盘装机(点此下载),可以轻松安装 Win7、Win8、Win8.1、Win10、Win11 等单多系统,一键完成,仅需 30 秒!

如何下载 Windows ISO 预览版镜像

来源:IT之家内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯