Windows 11 ビルド 25951 がカナリア チャネルでアウト

Windows 11 ビルド 25951 は、いくつかの追加の修正、変更、改善を加えて、Windows Insider Programの Canary チャネルに登録されているデバイスで利用できるようになりました。

Windows 11 のビルド 25951 では、公式の変更によると、SMB クライアントはリモート送信接続の NTLM のブロックをサポートするようになり、SMB サーバーはネゴシエートする SMB 2 および 3 方言の制御をサポートするようになりました。

これにより、SMB クライアントでは、Windows SPNEGO が Kerberos、NTLM、およびその他のメカニズムを宛先サーバーとネゴシエートして、サポートされるセキュリティ パッケージを決定する従来の動作が変更されます。この場合の NTLM は、LAN Manager セキュリティ パッケージのすべてのバージョン (LM、NTLM、および NTLMv2) を指します。

この新しいオプションを使用すると、管理者はオペレーティング システムが SMB 経由で NTLM を提供するのを意図的にブロックし、NTLM の使用を完全に無効にする必要なく、企業に新しいレベルの保護を追加できます。

これにより、SMB サーバーでは、SMB が常に SMB 2.0.2 から 3.1.1 クライアントから最も一致するサーバー言語をネゴシエートする従来の動作が変更されます。SMB クライアント言語の制御のサポートは Windows 10 以降で利用可能になりましたが、サーバー言語はサポートされませんでした。

この新しいオプションを使用すると、管理者は組織内での古い SMB プロトコルの使用を削除し、古くて安全性や機能が低い Windows デバイスやサードパーティの接続をブロックできます。最後に、グループ ポリシーと PowerShell を使用してこれらの設定を構成できます。

また、開発チームは、タスクバーのシステム トレイのクイック設定からのネットワーク フライアウトの UI とよりよく一致するように、ロック画面のネットワーク フライアウトに変更を加えました。

既知の問題の一部として、同社は、一部の人気ゲームが今回の展開では正しく動作しない可能性があることを指摘しており、印刷キューにアクセスできなくなったという報告を調査しているとのこと。

ビルドのインストール

Windows 11 ビルド 25951 をダウンロードしてインストールするには、「更新とセキュリティ」セクションの「Windows Insider Program」設定を通じてデバイスをCanary チャネルに登録する必要があります。コンピューターをプログラムに登録すると、 [更新プログラムの確認]ボタンをクリックして、[Windows Update] 設定からビルドをダウンロードできます。