Zostava 25992 na Kanársky kanál je teraz vonku.
Microsoft práve vydal Stavať 25992 na kanál Canary v rámci programu Windows Insider Program a prichádza s množstvom nových funkcií, zmien a vylepšení.
Technologický gigant so sídlom v Redmonde predstavuje niekoľko zmien pre malé a stredné podniky vo Windowse 11, ktoré sú určené pre väčšie zabezpečenie, riešenia známych problémov a nová verzia nástroja Sniping Tool, ktorá bude podporovať HDR možnosť zobrazenia. Ak si pamätáte, Windows 11 23H2 prináša ďalšiu podporu pre HDR displeje, čo umožňuje použiť formát JRX ako pozadie pre desktopy.
Jednou z najpraktickejších zmien vydaných s touto zostavou je však tá, ktorá umožňuje systému Windows 11 otvárať väčšie súbory .zip oveľa rýchlejšie.
Vykonali nejakú prácu, ktorá by mala výrazne zlepšiť výkon otvárania veľkých súborov .zip v Prieskumníkovi súborov.
Microsoft
To znamená, že narábanie s väčšími archivovanými súbormi a práca s nimi by mala byť prechádzkou v parku pri používaní natívny Windows RAR extraktor
. Aplikácia už podporuje množstvo formátov a možnosť rýchleho rozbaľovania väčších súborov by potenciálne mohla spôsobiť, že používatelia systému Windows 11 ju budú používať častejšie.Okrem toho najnovšia zostava Canary tiež zlepšuje systém Windows 11, ale úplný zoznam si môžete pozrieť nižšie.
Stavať 25992: Čo je nové?
Zmeny SMB
Počnúc touto zostavou (zostava 25992) predstavujeme nasledujúce zmeny protokolu Server Message Block (SMB).
Zmeny pravidiel brány firewall SMB: Vytváranie zdieľaných položiek SMB mení dlhodobé predvolené správanie brány Windows Defender Firewall. Predtým vytvorenie zdieľania automaticky nakonfigurovalo bránu firewall tak, aby povolila pravidlá v skupine „Zdieľanie súborov a tlačiarní“ pre dané profily brány firewall. Teraz systém Windows automaticky nakonfiguruje novú skupinu „Zdieľanie súborov a tlačiarní (obmedzené)“, ktorá už neobsahuje prichádzajúce porty NetBIOS 137-139. Plánujeme budúce aktualizácie tohto pravidla, aby sme odstránili aj prichádzajúce porty ICMP, LLMNR a Spooler Service a obmedzili len na porty potrebné na zdieľanie SMB.
Táto zmena presadzuje vyšší stupeň predvoleného zabezpečenia siete, ako aj približuje pravidlá brány firewall SMB k správaniu roly „súborového servera“ systému Windows Server. Správcovia môžu v prípade potreby aj naďalej konfigurovať skupinu „Zdieľanie súborov a tlačiarní“, ako aj upraviť túto novú skupinu brány firewall.
Ďalšie informácie o tejto zmene nájdete v článku https://aka.ms/SMBfirewall. Ďalšie informácie o zabezpečení siete SMB nájdete v článku Bezpečná prevádzka SMB v systéme Windows Server.
Zoznam výnimiek blokovania SMB NTLM: Nová funkcia blokovania SMB NTLM prvýkrát ohlásená vo Windows 11 Insider Preview Build 25951 teraz podporuje špecifikovanie zoznamov výnimiek pre použitie NTLM. To umožňuje správcovi nakonfigurovať všeobecný blok používania NTLM, pričom klientom stále umožňuje používať NTLM pre konkrétne servery ktoré nepodporujú Kerberos, buď preto, že nie sú pripojené k doméne Active Directory, alebo sú treťou stranou bez Kerberos podpora.
Ďalšie informácie o tejto zmene nájdete v článku https://aka.ms/SmbNtlmBlock.
Alternatívne klientske a serverové porty SMB: Klient SMB teraz podporuje pripojenie k serveru SMB cez TCP, QUIC alebo RDMA pomocou alternatívnych sieťových portov k pevne zakódovaným predvoleným nastaveniam. Predtým SMB podporovali iba TCP/445, QUIC/443 a RDMA iWARP/5445. Okrem toho server SMB over QUIC v systéme Windows Server podporuje aj koncové body nakonfigurované pomocou iné porty ako 443 (táto možnosť bude súčasťou samostatného Windows Server Insider Preview uvoľnenie). Windows Server nepodporuje konfiguráciu alternatívnych portov TCP servera SMB, ale tretie strany, ako napríklad Samba, áno.
Alternatívny klient SMB port môžete zadať pomocou príkazu NET USE a cmdlet New-SmbMapping PowerShell. Túto funkciu môžete tiež úplne zakázať pomocou skupinovej politiky.
Ďalšie informácie o používaní tejto možnosti nájdete v článku https://aka.ms/SMBAlternativePorts. Ďalšie informácie o konfigurácii neštandardných portov servera SMB u tretích strán nájdete v dokumentácii k ich produktu.
Zmeny certifikátu riadenia prístupu klienta SMB cez QUIC: Funkcia riadenia prístupu klienta SMB over QUIC prvýkrát ohlásená vo Windows 11 Insider Preview Build 25977 teraz podporuje používanie certifikátov s alternatívnymi názvami predmetu a nie iba s jedným predmetom. To znamená, že funkcia riadenia prístupu klienta teraz podporuje používanie certifikačnej autority Microsoft AD a viacerých názvov koncových bodov, rovnako ako aktuálne vydaná verzia SMB cez QUIC. Teraz môžete túto funkciu vyhodnotiť pomocou odporúčaných možností a nebudete vyžadovať testovacie certifikáty s vlastným podpisom.
Ďalšie informácie o tejto zmene nájdete v článku https://aka.ms/SmbOverQUICCAC. Ďalšie informácie o SMB cez QUIC nájdete v recenzii https://aka.ms/SMBoverQUIC.
Zmeny a vylepšenia
[Prieskumník]
- Vykonali nejakú prácu, ktorá by mala výrazne zlepšiť výkon otvárania veľkých súborov .zip v Prieskumníkovi súborov.
Opravy známych problémov
- Opravili sme problém, ktorý spôsoboval, že sa na stránkach s nastaveniami Prispôsobenie a Ochrana osobných údajov a zabezpečenie zobrazovali prázdne možnosti, kde po kliknutí naň dôjde k zlyhaniu Nastavenia.
- Opravený problém, ktorý spôsoboval, že sa kontextová ponuka stiahla z obrazovky pri vyvolaní dotykom alebo perom na bočnej strane pracovnej plochy.
- Opravený problém, kedy sa na domovskej stránke nastavení mohla zobraziť výzva na prihlásenie do vášho konta Microsoft a zlyhanie pri prihlásení, ak ste sa ho pokúsili použiť, aj keď samotné Nastavenia ukazovali, že ste už prihlásení.
- Ak ste zaznamenali zlyhania rýchlych nastavení a WIN + A nefungovali v predchádzajúcom lete, mali by ste to teraz vyriešiť.
- Opravený problém, ktorý spôsoboval zmiznutie ikon na paneli úloh po prepnutí pracovnej plochy.
Známe problémy
- [POMENUTIE] Niektoré populárne hry nemusia správne fungovať na najnovších zostavách Insider Preview v kanáli Canary Channel. Nezabudnite do Centra spätnej väzby odoslať spätnú väzbu týkajúcu sa akýchkoľvek problémov, s ktorými sa stretnete pri hraní hier na týchto zostavách.
- Pracujeme na oprave problému, kedy pokus o reštart do núdzového režimu visí na logu zavádzania.
- [NOVÝ] Pri pokuse o navigáciu do Nastavenia > Bluetooth a zariadenia > Touchpad na tejto zostave dôjde k zlyhaniu Nastavenia.
Aktualizácia nástroja na vystrihovanie
Sprístupňujeme nástroj Snipping Tool (verzia 11.2310.49.0) pre Windows Insides v kanáloch Canary a Dev, čím zlepšujeme podporu zobrazenia HDR. Snímky obrazovky a záznam obrazovky na displejoch s povoleným HDR by mali byť schopné lepšie zobraziť farby.
SPÄTNÁ VÄZBA: Pošlite spätnú väzbu v Centre spätnej väzby (WIN + F) v časti Aplikácie > Nástroj na vystrihovanie.
