Windows 11 build 25951 在 Canary Channel 中發布

Windows 11 build 25951 現已可供註冊Windows Insider 計劃金絲雀頻道的設備使用，並進行了一些額外的修復、更改和改進。

針對 Windows 11 的 Build 25951，根據官方更改，SMB 客戶端現在支持阻止遠程出站連接的 NTLM，SMB 服務器現在支持控制它將協商哪些 SMB 2 和 3 方言。

在 SMB 客戶端中，這改變了舊行為，即 Windows SPNEGO 將與目標服務器協商 Kerberos、NTLM 和其他機制，以決定支持的安全包。在本例中，NTLM 指的是 LAN Manager 安全包的所有版本：LM、NTLM 和 NTLMv2。

使用這個新選項，管理員可以有意阻止操作系統通過 SMB 提供 NTLM，從而為企業添加新級別的保護，而無需完全禁用 NTLM 使用。

在 SMB 服務器中，這改變了傳統行為，即 SMB 始終協商從 SMB 2.0.2 到 3.1.1 客戶端的最高匹配服務器方言。自 Windows 10 起就提供了對控制 SMB 客戶端方言的支持，但不支持服務器方言。

使用這個新選項，管理員可以從組織中刪除舊的 SMB 協議，阻止舊的、安全性較低且功能較差的 Windows 設備和第三方連接。最後，您可以使用組策略和 PowerShell 配置這些設置。

此外，開發團隊還對鎖定屏幕上的網絡彈出窗口進行了更改，以更好地匹配任務欄上系統托盤中的快速設置中的網絡彈出窗口的 UI。

作為已知問題的一部分，該公司指出，一些流行的遊戲在此版本中可能無法正常運行，並且正在調查有關打印隊列不再可訪問的報告。

安裝版本

要下載並安裝 Windows 11 build 25951，您必須通過“更新和安全”部分中的“Windows Insider 計劃”設置在Canary 頻道中註冊您的設備。在程序中註冊計算機後，您可以通過單擊“檢查更新”按鈕從“Windows 更新”設置下載版本。