Build 25992 ไปยังช่อง Canary ออกมาแล้ว
ไมโครซอฟต์เพิ่งเปิดตัว สร้าง 25992 ไปยังช่อง Canary ภายใน Windows Insider Program และมาพร้อมกับฟีเจอร์ การเปลี่ยนแปลง และการปรับปรุงใหม่ๆ มากมาย
ยักษ์ใหญ่ด้านเทคโนโลยีจาก Redmond ขอแนะนำการเปลี่ยนแปลง SMB หลายประการใน Windows 11 ซึ่งมีความหมายที่ดียิ่งขึ้น ความปลอดภัย วิธีแก้ปัญหาสำหรับปัญหาที่ทราบ และ Sniping Tool เวอร์ชันใหม่ที่จะรองรับ HDR ตัวเลือกการแสดงผล ถ้าคุณจำได้, วินโดว์ 11 23H2 นำการสนับสนุนเพิ่มเติมสำหรับจอแสดงผล HDR ทำให้สามารถใช้รูปแบบ JRX เป็นพื้นหลังสำหรับเดสก์ท็อปได้
อย่างไรก็ตาม หนึ่งในการเปลี่ยนแปลงที่สามารถปฏิบัติได้มากที่สุดที่เผยแพร่ในบิลด์นี้คือการเปลี่ยนแปลงที่ช่วยให้ Windows 11 เปิดไฟล์ .zip ขนาดใหญ่ได้เร็วขึ้นมาก
ทำงานบางอย่างซึ่งน่าจะช่วยปรับปรุงประสิทธิภาพของการเปิดไฟล์ .zip ขนาดใหญ่ใน File Explorer ได้อย่างเห็นได้ชัด
ไมโครซอฟต์
นั่นหมายความว่าการจัดการและการทำงานกับไฟล์เก็บถาวรขนาดใหญ่ควรเป็นแนวทางในการใช้ ตัวแยก Windows RAR ดั้งเดิม. แอปรองรับรูปแบบต่างๆ มากมายอยู่แล้ว และความสามารถในการแตกไฟล์ขนาดใหญ่ได้อย่างรวดเร็วอาจทำให้ผู้ใช้ Windows 11 ใช้งานได้บ่อยขึ้น
นอกเหนือจากนี้ โครงสร้างล่าสุดของ Canary ยังปรับปรุง Windows 11 ให้ดีขึ้นอีกด้วย แต่คุณสามารถดูรายการทั้งหมดด้านล่าง
สร้าง 25992: มีอะไรใหม่?
การเปลี่ยนแปลง SMB
เริ่มต้นด้วยรุ่นนี้ (รุ่น 25992) เราจะแนะนำการเปลี่ยนแปลงโปรโตคอล Server Message Block (SMB) ต่อไปนี้
การเปลี่ยนแปลงกฎไฟร์วอลล์ SMB: การสร้างการแชร์ SMB จะเปลี่ยนพฤติกรรมเริ่มต้นของไฟร์วอลล์ Windows Defender ที่ยาวนาน ก่อนหน้านี้ การสร้างการแชร์จะกำหนดค่าไฟร์วอลล์โดยอัตโนมัติเพื่อเปิดใช้งานกฎในกลุ่ม “การแชร์ไฟล์และเครื่องพิมพ์” สำหรับโปรไฟล์ไฟร์วอลล์ที่กำหนด ตอนนี้ Windows จะกำหนดค่ากลุ่ม "การแชร์ไฟล์และเครื่องพิมพ์ (จำกัด)" ใหม่โดยอัตโนมัติ ซึ่งไม่มีพอร์ต NetBIOS ขาเข้า 137-139 อีกต่อไป เราวางแผนการอัปเดตในอนาคตสำหรับกฎนี้เพื่อลบพอร์ต ICMP ขาเข้า, LLMNR และ Spooler Service ขาเข้าด้วย และจำกัดเฉพาะพอร์ตที่จำเป็นในการแชร์ของ SMB เท่านั้น
การเปลี่ยนแปลงนี้บังคับใช้ระดับเริ่มต้นของการรักษาความปลอดภัยเครือข่ายที่สูงขึ้น ตลอดจนนำกฎไฟร์วอลล์ SMB เข้าใกล้ลักษณะการทำงานของบทบาท "เซิร์ฟเวอร์ไฟล์" ของ Windows Server มากขึ้น ผู้ดูแลระบบยังคงสามารถกำหนดค่ากลุ่ม "การแชร์ไฟล์และเครื่องพิมพ์" ได้หากจำเป็น รวมถึงแก้ไขกลุ่มไฟร์วอลล์ใหม่นี้
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดตรวจทาน https://aka.ms/SMBfirewall. สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยเครือข่าย SMB โปรดอ่าน การรับส่งข้อมูล SMB ที่ปลอดภัยใน Windows Server.
รายการข้อยกเว้นการบล็อก SMB NTLM: คุณลักษณะการบล็อก SMB NTLM ใหม่ที่ประกาศครั้งแรกใน Windows 11 Insider Preview Build 25951 ขณะนี้รองรับการระบุรายการข้อยกเว้นสำหรับการใช้งาน NTLM ซึ่งช่วยให้ผู้ดูแลระบบสามารถกำหนดค่าบล็อกทั่วไปในการใช้งาน NTLM ในขณะที่ยังคงอนุญาตให้ไคลเอ็นต์ใช้ NTLM สำหรับเซิร์ฟเวอร์เฉพาะได้ ที่ไม่รองรับ Kerberos เนื่องจากไม่ใช่โดเมน Active Directory ที่เข้าร่วมหรือเป็นบุคคลที่สามที่ไม่มี Kerberos สนับสนุน.
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดตรวจทาน https://aka.ms/SmbNtlmBlock.
พอร์ตไคลเอนต์และเซิร์ฟเวอร์ทางเลือก SMB: ขณะนี้ไคลเอ็นต์ SMB รองรับการเชื่อมต่อกับเซิร์ฟเวอร์ SMB ผ่าน TCP, QUIC หรือ RDMA โดยใช้พอร์ตเครือข่ายอื่นเป็นค่าเริ่มต้นแบบฮาร์ดโค้ด ก่อนหน้านี้ SMB รองรับเฉพาะ TCP/445, QUIC/443 และ RDMA iWARP/5445 นอกจากนี้ เซิร์ฟเวอร์ SMB ผ่าน QUIC ใน Windows Server ยังรองรับอุปกรณ์ปลายทางที่กำหนดค่าด้วย พอร์ตที่แตกต่างจาก 443 (ตัวเลือกนี้จะเป็นส่วนหนึ่งของ Windows Server Insider Preview ที่แยกต่างหาก ปล่อย). Windows Server ไม่รองรับการกำหนดค่าพอร์ต TCP เซิร์ฟเวอร์ SMB ทางเลือก แต่บุคคลที่สามเช่น Samba รองรับ
คุณสามารถระบุพอร์ตไคลเอ็นต์ SMB สำรองได้โดยใช้คำสั่ง NET USE และ New-SmbMapping PowerShell cmdlet คุณยังสามารถปิดการใช้งานคุณสมบัตินี้ได้อย่างสมบูรณ์ด้วยนโยบายกลุ่ม
หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการใช้ตัวเลือกนี้ โปรดดู https://aka.ms/SMBAlternativePorts. สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกำหนดค่าพอร์ตเซิร์ฟเวอร์ SMB ที่ไม่ได้มาตรฐานในบุคคลที่สาม โปรดดูเอกสารประกอบผลิตภัณฑ์ของพวกเขา
การเปลี่ยนแปลงใบรับรองการควบคุมการเข้าถึงไคลเอนต์ SMB ผ่าน QUIC: คุณลักษณะการควบคุมการเข้าถึงไคลเอ็นต์ SMB ผ่าน QUIC ที่ประกาศครั้งแรกใน Windows 11 Insider Preview Build 25977 ขณะนี้รองรับการใช้ใบรับรองที่มีชื่อทางเลือกของหัวเรื่อง และไม่ใช่แค่หัวเรื่องเดียว ซึ่งหมายความว่าขณะนี้ฟีเจอร์การควบคุมการเข้าถึงไคลเอ็นต์รองรับการใช้ Microsoft AD Certificate Authority และชื่ออุปกรณ์ปลายทางหลายชื่อ เช่นเดียวกับ SMB เวอร์ชันที่เปิดตัวในปัจจุบันบน QUIC ตอนนี้คุณสามารถประเมินคุณลักษณะได้โดยใช้ตัวเลือกที่แนะนำ และไม่ต้องใช้ใบรับรองการทดสอบที่ลงนามด้วยตนเอง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงนี้ โปรดตรวจทาน https://aka.ms/SmbOverQUICCAC. หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับ SMB ผ่าน QUIC โปรดดู https://aka.ms/SMBoverQUIC.
การเปลี่ยนแปลงและการปรับปรุง
[สำรวจไฟล์]
- ทำงานบางอย่างซึ่งน่าจะช่วยปรับปรุงประสิทธิภาพของการเปิดไฟล์ .zip ขนาดใหญ่ใน File Explorer ได้อย่างเห็นได้ชัด
การแก้ไขสำหรับปัญหาที่ทราบ
- เราแก้ไขปัญหาที่ทำให้ตัวเลือกว่างแสดงบนหน้าการตั้งค่าส่วนบุคคลและความเป็นส่วนตัวและความปลอดภัย ซึ่งหากคลิกจะทำให้การตั้งค่าเสียหาย
- แก้ไขปัญหาที่ทำให้เมนูบริบทดึงออกจากหน้าจอเมื่อเรียกใช้โดยใช้การสัมผัสหรือปากกาที่ด้านข้างของเดสก์ท็อป
- แก้ไขปัญหาที่หน้าแรกของการตั้งค่าอาจแสดงข้อความแจ้งให้ลงชื่อเข้าใช้บัญชี Microsoft ของคุณ และไม่สามารถลงชื่อเข้าใช้ได้หากคุณพยายามใช้งาน แม้ว่าการตั้งค่าจะแสดงว่าคุณลงชื่อเข้าใช้แล้วก็ตาม
- หากคุณประสบปัญหาการตั้งค่าด่วนขัดข้องและ WIN + A ใช้งานไม่ได้ในเที่ยวบินก่อนหน้า นั่นควรได้รับการแก้ไขในตอนนี้
- แก้ไขปัญหาที่ทำให้ไอคอนแถบงานหายไปหลังจากสลับเดสก์ท็อป
ปัญหาที่ทราบ
- [คำเตือน] เกมยอดนิยมบางเกมอาจทำงานไม่ถูกต้องบน Insider Preview บิลด์ล่าสุดใน Canary Channel โปรดอย่าลืมส่งคำติชมในศูนย์คำติชมเกี่ยวกับปัญหาใดๆ ที่คุณพบในการเล่นเกมบนบิลด์เหล่านี้
- เรากำลังดำเนินการแก้ไขปัญหาที่โลโก้บูตเครื่องพยายามรีบูตเข้าสู่เซฟโหมดค้าง
- [ใหม่] การพยายามนำทางไปยังการตั้งค่า > บลูทูธและอุปกรณ์ > ทัชแพดในรุ่นนี้จะทำให้การตั้งค่าเสียหาย
อัปเดตเครื่องมือสนิป
เรากำลังเปิดตัว Snipping Tool (เวอร์ชัน 11.2310.49.0) ให้กับ Windows Insiders ในช่อง Canary และ Dev ที่ปรับปรุงการรองรับการแสดงผล HDR ภาพหน้าจอและการบันทึกหน้าจอบนจอแสดงผลที่เปิดใช้งาน HDR ควรจะสามารถแสดงสีได้ดีขึ้น
ข้อเสนอแนะ: โปรดส่งข้อเสนอแนะในศูนย์คำติชม (WIN + F) ภายใต้แอป > เครื่องมือสนิป.
