Windows 11 bouwt 25951 outs in Canary Channel

Windows 11 build 25951 is nu beschikbaar voor apparaten die zijn ingeschreven voor het Canary Channel van het Windows Insider-programma, met enkele aanvullende oplossingen, wijzigingen en verbeteringen.

Build 25951 voor Windows 11, volgens de officiële wijzigingen ondersteunt de SMB-client nu het blokkeren van NTLM voor externe uitgaande verbindingen, en ondersteunt de SMB-server nu het bepalen welke SMB 2- en 3-dialecten er zullen onderhandelen.

In de SMB-client verandert dit het verouderde gedrag, waarbij Windows SPNEGO over Kerberos, NTLM en andere mechanismen zou onderhandelen met de doelserver om te beslissen over een ondersteund beveiligingspakket. NTLM verwijst in dit geval naar alle versies van het LAN Manager-beveiligingspakket: LM, NTLM en NTLMv2.

Met behulp van deze nieuwe optie kunnen beheerders opzettelijk voorkomen dat het besturingssysteem NTLM via SMB aanbiedt, waardoor een nieuw beschermingsniveau voor ondernemingen wordt toegevoegd zonder dat het nodig is om het NTLM-gebruik volledig uit te schakelen.

Op de SMB-server verandert dit het verouderde gedrag, waarbij SMB altijd onderhandelde over het hoogst overeenkomende serverdialect van SMB 2.0.2 tot 3.1.1-clients. De ondersteuning voor het beheren van SMB-clientdialecten is beschikbaar sinds Windows 10, maar niet voor serverdialecten.

Met deze nieuwe optie kunnen beheerders oudere SMB-protocollen uit het gebruik in de organisatie verwijderen, waardoor oudere, minder veilige en minder capabele Windows-apparaten en derde partijen geen verbinding meer kunnen maken. Ten slotte kunt u deze instellingen configureren met Groepsbeleid en PowerShell.

Ook heeft het ontwikkelteam wijzigingen aangebracht in de netwerkflyout op het vergrendelscherm, zodat deze beter aansluit bij de gebruikersinterface van de netwerkflyout via de snelle instellingen in het systeemvak op de taakbalk.

Als onderdeel van de bekende problemen merkt het bedrijf op dat sommige populaire games mogelijk niet correct werken tijdens deze uitrol, en onderzoekt het berichten dat de afdrukwachtrij niet langer toegankelijk is.

Het installeren van builds

Om Windows 11 build 25951 te downloaden en te installeren, moet u uw apparaat inschrijven in het Canarische Kanaal via de instellingen van het “Windows Insider Programma” in het gedeelte “Update en Beveiliging”. Nadat u de computer bij het programma heeft ingeschreven, kunt u de build downloaden via de instellingen van “Windows Update” door op de knop “Controleren op updates” te klikken .