歡迎來(lái)到合肥浪訊網(wǎng)絡(luò)科技有限公司官網(wǎng)
  咨詢(xún)服務(wù)熱線(xiàn):400-099-8848

微軟Win11 Canary 25992預(yù)覽版發(fā)布:支持創(chuàng)建7-zip、TAR壓

發(fā)布時(shí)間:2023-11-10 文章來(lái)源:本站  瀏覽次數(shù):1812

微軟近日面向Windows Insider項(xiàng)目的Canary頻道成員發(fā)布了Windows 11 Build 25992預(yù)覽版更新。此次更新的亮點(diǎn)在于,微軟對(duì)SMB功能進(jìn)行了調(diào)整,并支持創(chuàng)建7-zip和TAR格式的壓縮文件。

首先,在SMB功能調(diào)整方面,微軟從Build 25992預(yù)覽版開(kāi)始改變服務(wù)器消息塊(SMB)協(xié)議的行為。具體來(lái)說(shuō),創(chuàng)建SMB共享將會(huì)調(diào)整Windows Defender防火墻的長(zhǎng)期默認(rèn)行為。此前版本中,創(chuàng)建SMB共享會(huì)自動(dòng)配置防火墻,針對(duì)指定防火墻配置文件啟用“文件和打印機(jī)共享”規(guī)則。而在這個(gè)版本之后,Windows 11將配置啟用全新的“文件和打印機(jī)共享(限制性)”組,不再入站NetBIOS端口137-139。這一改變將強(qiáng)制實(shí)施更高程度的網(wǎng)絡(luò)安全默認(rèn)值,并讓SMB防火墻規(guī)則更接近Windows Server“文件服務(wù)器”角色行為。如果必要,管理員仍然可以配置“文件和打印機(jī)共享”組以及修改新的防火墻組。

除此之外,微軟在Windows 11 Build 25951預(yù)覽版中引入了一項(xiàng)新功能,即SMB客戶(hù)端阻止遠(yuǎn)程出站連接的NTLM(LAN Manager)。Windows SPNEGO會(huì)與目標(biāo)服務(wù)器協(xié)商Kerberos、NTLM和其他機(jī)制,以決定支持的安全包。得益于此,IT管理員就可以主動(dòng)阻止Windows通過(guò)SMB提供NTLM。這樣一來(lái),攻擊者即使成功欺騙用戶(hù)或應(yīng)用程序向惡意服務(wù)器發(fā)送NTLM響應(yīng)也不會(huì)收到任何NTLM數(shù)據(jù),也無(wú)法進(jìn)行暴力破解、密碼破解或密碼傳遞。這為企業(yè)提供了更高的保護(hù)級(jí)別,而無(wú)需完全禁用操作系統(tǒng)中的NTLM功能。

最后,微軟還增加了對(duì)7-zip和TAR格式壓縮文件的支持。用戶(hù)現(xiàn)在可以在Windows 11中使用內(nèi)置的壓縮工具創(chuàng)建7-zip和TAR格式的壓縮文件。這對(duì)于需要壓縮和解壓縮文件的管理員和用戶(hù)來(lái)說(shuō)無(wú)疑是一個(gè)好消息。

需要注意的是,這些更新可能會(huì)帶來(lái)一些潛在的風(fēng)險(xiǎn)和問(wèn)題。建議在生產(chǎn)環(huán)境中慎重考慮測(cè)試和部署這些預(yù)覽版更新。對(duì)于普通用戶(hù)來(lái)說(shuō),最好在發(fā)布正式版后再考慮升級(jí)操作系統(tǒng)。

上一條:曝微軟已禁止員工運(yùn)用Ch...

下一條:Quest 3 是否會(huì)推...