माइक्रोसॉफ्ट ने अभी जारी किया विंडोज़ 11 बिल्ड 25951 कैनरी चैनल के अंदर विंडोज़ इनसाइडर प्रोग्राम, और रिलीज़ एक महत्वपूर्ण सुविधा लाता है जो विंडोज 11 उपकरणों में सुरक्षा को काफी बढ़ा देगा।
यह सुविधा एसएमबी एनटीएलएम ब्लॉकिंग है जिसका उपयोग एक आईटी व्यवस्थापक जानबूझकर विंडोज को एसएमबी के माध्यम से एनटीएलएम की पेशकश करने से रोकने के लिए कर सकता है।
इस बिल्ड (बिल्ड 25951) से शुरू होकर, एसएमबी क्लाइंट अब रिमोट आउटबाउंड कनेक्शन के लिए एनटीएलएम को ब्लॉक करने का समर्थन करता है। यह लीगेसी व्यवहार को बदल देता है, जहाँ Windows SPNEGO समर्थित सुरक्षा पैकेज पर निर्णय लेने के लिए गंतव्य सर्वर के साथ केर्बरोस, एनटीएलएम और अन्य तंत्रों पर बातचीत करेगा। इस मामले में NTLM LAN प्रबंधक सुरक्षा पैकेज के सभी संस्करणों को संदर्भित करता है: एलएम, एनटीएलएम, और एनटीएलएमवी2।
यह एक नई सुविधा है जो सुरक्षा की एक अतिरिक्त परत जोड़ेगी विंडोज़ 11.
एक हमलावर जो किसी उपयोगकर्ता या एप्लिकेशन को दुर्भावनापूर्ण सर्वर पर एनटीएलएम चुनौती प्रतिक्रिया भेजने के लिए बरगलाता है, ऐसा नहीं होगा अब कोई भी एनटीएलएम डेटा प्राप्त नहीं कर सकता है और पासवर्ड को बलपूर्वक क्रैक, क्रैक या पास नहीं कर सकता है, क्योंकि उन्हें कभी भी एनटीएलएम पर नहीं भेजा जाएगा। नेटवर्क। यह बिना किसी आवश्यकता के उद्यमों के लिए सुरक्षा का एक नया स्तर जोड़ता है
एनटीएलएम को पूरी तरह से अक्षम करें ओएस में उपयोग.
एक आईटी व्यवस्थापक इस विकल्प को समूह नीति और पावरशेल के साथ कॉन्फ़िगर करने में सक्षम होगा।
विंडोज़ 11 बिल्ड 25951: सभी सुविधाएँ
एसएमबी बोली प्रबंधन
इस बिल्ड (बिल्ड 25951) से शुरू होकर, एसएमबी सर्वर अब यह नियंत्रित करने का समर्थन करता है कि वह किन एसएमबी 2 और 3 बोलियों पर बातचीत करेगा। यह विरासत व्यवहार को बदलता है, जहां विंडोज़ एसएमबी हमेशा एसएमबी 2.0.2 से 3.1.1 क्लाइंट तक उच्चतम मिलान वाली सर्वर बोली पर बातचीत करता है। विंडोज़ 10 की शुरुआत में, इसके लिए समर्थन जोड़ा गया SMB क्लाइंट बोलियों को नियंत्रित करना, लेकिन सर्वर बोलियाँ नहीं।
इस नए विकल्प के साथ, एक प्रशासक पुराने एसएमबी प्रोटोकॉल को संगठन में उपयोग से हटा सकता है, पुराने, कम सुरक्षित और कम सक्षम विंडोज़ उपकरणों और तीसरे पक्षों को कनेक्ट होने से रोक सकता है।
आप इस विकल्प को ग्रुप पॉलिसी और पावरशेल के साथ कॉन्फ़िगर कर सकते हैं। एसएमबी क्लाइंट और सर्वर दोनों में अब पूर्ण प्रबंधन समर्थन शामिल है (पहले क्लाइंट समर्थन केवल था मैन्युअल रजिस्ट्री संपादन).
एसएमबी बोलियों को समझने और कॉन्फ़िगर करने के बारे में अधिक जानकारी के लिए, समीक्षा करें https://aka.ms/SmbDialectManage.
परिवर्तन और सुधार
[लॉक स्क्रीन]
- हमने टास्कबार पर सिस्टम ट्रे में त्वरित सेटिंग्स से नेटवर्क फ्लाईआउट के यूआई से बेहतर मिलान करने के लिए लॉक स्क्रीन पर नेटवर्क फ्लाईआउट को समायोजित किया है।
ज्ञात पहलु
- कुछ लोकप्रिय गेम कैनरी चैनल में नवीनतम इनसाइडर प्रीव्यू बिल्ड पर ठीक से काम नहीं कर सकते हैं। कृपया इन बिल्ड पर गेम खेलने में दिखाई देने वाली किसी भी समस्या पर फीडबैक हब में फीडबैक सबमिट करना सुनिश्चित करें।
- [नया] हम उन रिपोर्टों की जांच कर रहे हैं कि प्रिंट कतार अब पहुंच योग्य नहीं है।
