Збірка 25992 до Канарського каналу вже вийшла.
Microsoft щойно випустила Збірка 25992 на канал Canary в рамках Програми оцінювання Windows, і він містить багато нових функцій, змін і покращень.
Технічний гігант із Редмонда представляє кілька змін для малого та середнього бізнесу в Windows 11, призначених для кращого безпеки, вирішення відомих проблем і нова версія Sniping Tool, яка підтримуватиме HDR опція відображення. Якщо ви пам'ятаєте, Windows 11 23H2 надає додаткову підтримку для дисплеїв HDR, дозволяючи використовувати формат JRX як фон для робочих столів.
Однак одна з найбільш практичних змін, опублікованих у цій збірці, — це та, яка дозволяє Windows 11 набагато швидше відкривати більші файли .zip.
Виконано певну роботу, яка має допомогти помітно покращити продуктивність відкриття великих файлів .zip у Провіднику файлів.
Microsoft
Це означає, що мати справу та працювати з більшими архівними файлами має бути простою прогулянкою в парку використання рідний Windows RAR екстрактор. Програма вже підтримує багато форматів, і можливість швидкого розпакування великих файлів потенційно може змусити користувачів Windows 11 використовувати її частіше.
Окрім цього, остання збірка Canary також покращує Windows 11 у всьому, але ви можете переглянути повний список нижче.
Збірка 25992: Що нового?
Зміни SMB
Починаючи з цієї збірки (збірка 25992), ми представляємо наступні зміни протоколу блоку повідомлень сервера (SMB).
Зміни правил брандмауера SMB: Створення спільних ресурсів SMB змінює давню поведінку брандмауера Windows Defender за умовчанням. Раніше створення спільного доступу автоматично налаштовувало брандмауер, щоб увімкнути правила в групі «Спільний доступ до файлів і принтерів» для заданих профілів брандмауера. Тепер Windows автоматично налаштовує нову групу «Спільний доступ до файлів і принтерів (обмежувальний)», яка більше не містить вхідних портів NetBIOS 137-139. Ми плануємо майбутні оновлення для цього правила, щоб також видалити вхідні порти ICMP, LLMNR і службу спулера та обмежити лише порти, необхідні для спільного використання SMB.
Ця зміна забезпечує вищий рівень безпеки мережі за замовчуванням, а також наближає правила брандмауера SMB до ролі «файлового сервера» Windows Server. Адміністратори все ще можуть налаштувати групу «Спільний доступ до файлів і принтерів», якщо необхідно, а також змінити цю нову групу брандмауера.
Щоб дізнатися більше про цю зміну, перегляньте https://aka.ms/SMBfirewall. Щоб дізнатися більше про безпеку мережі SMB, перегляньте Безпечний трафік SMB у Windows Server.
Список винятків блокування SMB NTLM: Нова функція блокування SMB NTLM, вперше оголошена в Windows 11 Insider Preview Build 25951, тепер підтримує вказівку списків винятків для використання NTLM. Це дозволяє адміністратору налаштувати загальне блокування використання NTLM, дозволяючи клієнтам використовувати NTLM для певних серверів які не підтримують Kerberos, тому що вони не приєднані до домену Active Directory або є третьою стороною без Kerberos підтримка.
Щоб дізнатися більше про цю зміну, перегляньте https://aka.ms/SmbNtlmBlock.
Альтернативні порти клієнта та сервера SMB: Клієнт SMB тепер підтримує підключення до сервера SMB через TCP, QUIC або RDMA, використовуючи альтернативні мережеві порти до жорстко запрограмованих за замовчуванням. Раніше SMB підтримував лише TCP/445, QUIC/443 і RDMA iWARP/5445. Крім того, сервер SMB через QUIC у Windows Server також підтримує кінцеві точки, налаштовані з різні порти, ніж 443 (цей параметр буде частиною окремого попереднього перегляду Windows Server Insider випуск). Windows Server не підтримує налаштування TCP-портів альтернативного сервера SMB, але сторонні розробники, такі як Samba, підтримують.
Ви можете вказати альтернативний порт клієнта SMB за допомогою команди NET USE та командлета New-SmbMapping PowerShell. Ви також можете повністю вимкнути цю функцію за допомогою групової політики.
Щоб дізнатися більше про використання цієї опції, перегляньте https://aka.ms/SMBAlternativePorts. Щоб отримати додаткові відомості про налаштування нестандартних портів сервера SMB у сторонніх розробників, зверніться до їх документації продукту.
Зміни сертифіката контролю доступу клієнта SMB через QUIC: Функція контролю доступу клієнта SMB через QUIC, вперше оголошена в Windows 11 Insider Preview Build 25977, тепер підтримує використання сертифікатів з альтернативними іменами суб’єктів, а не лише одним суб’єктом. Це означає, що функція контролю доступу клієнта тепер підтримує використання центру сертифікації Microsoft AD і кількох імен кінцевих точок, як і поточна версія SMB через QUIC. Тепер ви можете оцінити функцію за допомогою рекомендованих параметрів і не вимагати самопідписаних сертифікатів тестування.
Щоб дізнатися більше про цю зміну, перегляньте https://aka.ms/SmbOverQUICCAC. Щоб дізнатися більше про SMB через QUIC, перегляньте https://aka.ms/SMBoverQUIC.
Зміни та вдосконалення
[Провідник файлів]
- Виконано певну роботу, яка має допомогти помітно покращити продуктивність відкриття великих файлів .zip у Провіднику файлів.
Виправлення відомих проблем
- Ми виправили проблему, через яку на сторінках налаштувань «Персоналізація» та «Конфіденційність і безпека» відображалися порожні параметри, натискання яких призводило до збою налаштувань.
- Виправлено проблему, через яку контекстне меню витягувалося з екрана під час виклику дотиком або пером збоку робочого столу.
- Вирішено проблему, через яку головна сторінка налаштувань могла відображати запит на вхід у ваш обліковий запис Microsoft і не входити, якщо ви намагалися ним скористатися, навіть якщо самі налаштування показували, що ви вже ввійшли.
- Якщо у вас виникали збої у швидких налаштуваннях і WIN + A не працювали в попередній версії, це слід вирішити зараз.
- Виправлено проблему, через яку піктограми панелі завдань зникали після перемикання робочого столу.
Відомі проблеми
- [НАГАДУВАННЯ] Деякі популярні ігри можуть не працювати належним чином на останніх збірках Insider Preview на Canary Channel. Обов’язково надішліть відгук у Feedback Hub щодо будь-яких проблем, які виникають під час гри на цих збірках.
- Ми працюємо над вирішенням проблеми, коли спроба перезавантаження в безпечному режимі висить на логотипі завантаження.
- [НОВИЙ] Спроба перейти до Налаштувань > Bluetooth і пристрої > Сенсорна панель у цій збірці призведе до збою налаштувань.
Оновлення інструмента Snipping Tool
Ми розгортаємо Snipping Tool (версія 11.2310.49.0) для інсайдерів Windows у Canary та Dev Channels, покращуючи підтримку відображення HDR. Скріншоти та записи екранів на дисплеях із увімкненим HDR повинні краще відображати кольори.
ВІДГУК: надішліть відгук у центрі відгуків (WIN + F) у розділі Програми > Інструмент фрагментації.
