Kanaari kanali ehitamine 25992 on nüüd väljas.
Microsoft just avaldas Ehitamine 25992 Canary kanalile Windows Insider programmis ning see sisaldab palju uusi funktsioone, muudatusi ja täiustusi.
Redmondis asuv tehnoloogiahiiglane tutvustab Windows 11-s mitmeid SMB muudatusi, mis on mõeldud suuremaks turvalisus, lahendused teadaolevatele probleemidele ja uus Sniping Tooli versioon, mis toetab HDR-i kuvamisvalik. Kui mäletate, Windows 11 23H2 toob kaasa täiendava toe HDR-ekraanidele, võimaldades JRX-vormingut kasutada lauaarvutite taustana.
Üks kõige praktilisemaid selle järguga avaldatud muudatusi on aga see, mis võimaldab Windows 11-l avada suuremaid ZIP-faile palju kiiremini.
Tegi mõned tööd, mis peaks aitama märkimisväärselt parandada suurte ZIP-failide avamist File Exploreris.
Microsoft
See tähendab, et suuremate arhiveeritud failide käsitlemine ja nendega töötamine peaks olema üks jalutuskäiku natiivne Windowsi RAR-i ekstraktor. Rakendus toetab juba paljusid vorminguid ja suuremate failide kiire lahtipakkimine võib panna Windows 11 kasutajad seda sagedamini kasutama.
Lisaks sellele täiustab Canary uusim versioon ka Windows 11 kõikjal, kuid täielikku loendit näete allpool.
Ehitamine 25992: Mis on uut?
SMB muudatused
Alates sellest järgust (järg 25992) tutvustame järgmisi SMB (Server Message Block) protokolli muudatusi.
SMB tulemüürireegli muudatused: SMB ühiskasutuse loomine muudab Windows Defenderi tulemüüri pikaajalist vaikekäitumist. Varem konfigureeris jagamise loomisel tulemüür automaatselt antud tulemüüriprofiilide jaoks grupis „Failide ja printerite ühiskasutus” reeglid. Nüüd konfigureerib Windows automaatselt uue rühma "Failide ja printerite ühiskasutus (piirav)", mis ei sisalda enam sissetulevaid NetBIOS-i porte 137–139. Kavandame selle reegli tulevasi värskendusi, et eemaldada ka sissetulevad ICMP-, LLMNR- ja spuuleriteenuse pordid ning piirduda ainult SMB jagamiseks vajalike pordidega.
See muudatus jõustab võrguturbe kõrgemal tasemel vaikimisi ning toob SMB tulemüüri reeglid lähemale Windows Serveri failiserveri rollikäitumisele. Administraatorid saavad vajadusel ikkagi konfigureerida rühma „Failide ja printerite ühiskasutus” ning muuta seda uut tulemüürirühma.
Selle muudatuse kohta lisateabe saamiseks vaadake üle https://aka.ms/SMBfirewall. SMB võrgu turvalisuse kohta lisateabe saamiseks vaadake üle Turvaline SMB-liiklus Windows Serveris.
SMB NTLM-i blokeerimise erandite loend: Uus SMB NTLM-i blokeerimise funktsioon, millest esmakordselt teatati Windows 11 Insider Preview Build 25951-s, toetab nüüd erandite loendite määramist NTLM-i kasutamiseks. See võimaldab administraatoril konfigureerida üldise NTLM-i kasutamise blokeeringu, võimaldades samal ajal klientidel kasutada NTLM-i konkreetsete serverite jaoks mis ei toeta Kerberost, kuna nad ei ole Active Directory domeeniga liitunud või on kolmas osapool ilma Kerberoseta toetus.
Selle muudatuse kohta lisateabe saamiseks vaadake üle https://aka.ms/SmbNtlmBlock.
SMB alternatiivsed kliendi- ja serveripordid: SMB-klient toetab nüüd ühenduse loomist SMB-serveriga TCP, QUIC või RDMA kaudu, kasutades kõvakodeeritud vaikeseadetele alternatiivseid võrguporte. Varem toetas SMB ainult TCP/445, QUIC/443 ja RDMA iWARP/5445. Lisaks toetab SMB üle QUIC-server Windows Serveris ka konfigureeritud lõpp-punkte erinevad pordid kui 443 (see valik on osa eraldi Windows Server Insider Preview'st vabastamine). Windows Server ei toeta alternatiivsete SMB-serveri TCP-portide konfigureerimist, kuid seda teevad kolmandad osapooled, näiteks Samba.
Saate määrata alternatiivse SMB-kliendi pordi, kasutades käsku NET USE ja cmdlet-käsku New-SmbMapping PowerShell. Saate selle funktsiooni ka rühmapoliitikaga täielikult keelata.
Selle valiku kasutamise kohta lisateabe saamiseks vaadake üle https://aka.ms/SMBAlternativePorts. Lisateavet mittestandardsete SMB-serveri portide konfigureerimise kohta kolmandate osapoolte jaoks leiate nende tootedokumentatsioonist.
SMB üle QUIC kliendi juurdepääsukontrolli sertifikaadi muudatused: SMB üle QUIC-kliendi juurdepääsukontrolli funktsioon, mis kuulutati esmakordselt välja Windows 11 Insider Preview Build 25977-s, toetab nüüd sertifikaatide kasutamist teema alternatiivsete nimedega, mitte ainult ühe teemaga. See tähendab, et kliendi juurdepääsukontrolli funktsioon toetab nüüd Microsoft AD sertifitseerimisasutuse ja mitme lõpp-punkti nime kasutamist, nagu praegu välja antud SMB versioon QUIC-i kaudu. Nüüd saate seda funktsiooni soovitatud valikute abil hinnata ja mitte nõuda iseallkirjastatud testsertifikaate.
Selle muudatuse kohta lisateabe saamiseks vaadake üle https://aka.ms/SmbOverQUICCAC. Lisateabe saamiseks SMB kohta QUIC-i kaudu vaadake üle https://aka.ms/SMBoverQUIC.
Muudatused ja täiustused
[File Explorer]
- Tegi mõned tööd, mis peaks aitama märkimisväärselt parandada suurte ZIP-failide avamist File Exploreris.
Teadaolevate probleemide parandused
- Lahendasime probleemi, mis põhjustas tühjade valikute kuvamise isikupärastamise ning privaatsuse ja turvalisuse sätete lehtedel, kus sellel klõpsamine jookseb seadetes kokku.
- Lahendatud on probleem, mille tõttu kontekstimenüü tõmbas ekraani välja, kui seda käivitatakse töölaua küljel asuva puute- või pliiatsi abil.
- Lahendatud on probleem, mille korral seadete avaleht võib kuvada viipa teie Microsofti kontole sisselogimiseks ja sisselogimine ebaõnnestus, kui proovisite seda kasutada, kuigi seaded ise näitasid, et olete juba sisse logitud.
- Kui teil esines eelmisel lennul kiirseadete krahhi ja WIN + A ei töötanud, tuleks see nüüd lahendada.
- Lahendatud on probleem, mis põhjustas tegumiriba ikoonide kadumise pärast töölaua vahetamist.
Teadaolevad probleemid
- [MEELDETULETUS] Mõned populaarsed mängud ei pruugi Canary Channeli viimaste Insider Preview järgudega õigesti töötada. Esitage tagasiside keskuses kindlasti tagasisidet kõigi probleemide kohta, mida näete nendes järgudes mängude mängimisel.
- Töötame probleemi lahendamise kallal, mille puhul turvarežiimis taaskäivitamise katse jääb alglaadimislogo külge.
- [UUS] Kui proovite navigeerida selle järgu jaotisesse Seaded > Bluetooth ja seadmed > Puuteplaat, kukub seade kokku.
Lõikamistööriista värskendus
Käivitame Snipping Tooli (versioon 11.2310.49.0) Windows Insidersile Canary ja Dev Channels, parandades HDR-kuvade tuge. Ekraanipildid ja ekraanisalvestused HDR-iga ekraanidel peaksid suutma värve paremini kuvada.
TAGASISIDE: saatke tagasisidet tagasisidekeskuses (WIN + F) jaotises Rakendused > Lõiketööriist.
