【中文科技资讯】11月9日消息，微软今日发布了Windows 11 Build 25992的预览版更新，面向Canary频道的Windows Insider项目成员。这次的更新带来了一些显著的改变，主要涉及SMB功能的调整和对7-zip以及TAR格式压缩文件的支持。
根据了解，本次更新的主要亮点包括：
**调整SMB功能：**
从Build 25992预览版开始，微软对服务器消息块(SMB)协议进行了调整。这一调整涵盖了SMB防火墙规则的调整，以加强网络安全。之前，创建SMB共享时会自动配置防火墙规则，但从此版本开始，Windows 11将配置启用全新的“文件和打印机共享(限制性)”组，不再入站NetBIOS端口137-139。这一更改将提高网络安全默认值，使SMB防火墙规则更接近于Windows Server的“文件服务器”角色行为，但管理员仍然可以根据需要进行配置。
**SMB NTLM阻止例外列表：**
微软在之前的Win11 Build 25951预览版中，为SMB客户端添加了对NTLM的支持，以阻止远程出站连接。这一改变允许IT管理员主动阻止Windows通过SMB使用NTLM，提供了更高级别的安全保护，而无需完全禁用NTLM功能。管理员可以使用组策略和PowerShell配置此选项，以及使用NET USE和PowerShell根据需要阻止SMB连接中使用的NTLM。
**SMB备用客户端和服务器端口：**
在此更新中，SMB客户端开始支持使用备用网络端口通过TCP、QUIC或RDMA连接到SMB服务器。这使得SMB连接更加灵活，用户可以使用NET USE命令和New-SmbMapping PowerShell cmdlet指定备用SMB客户端端口，或者使用组策略完全禁用此功能。
**基于QUIC的SMB客户端访问控制证书更改：**
基于QUIC的SMB客户端访问控制证书现在支持使用多个终结点名称的证书，而不仅仅是单个使用者。这意味着客户端访问控制功能现在支持使用Microsoft AD证书颁发机构，使其更加灵活。这一改变为用户提供了更多的选择。
此外，本次更新还带来了一些改进和优化，包括在文件管理器中打开大型.zip文件的性能显著提高，以及支持创建7-zip和TAR压缩文件。Snap布局也得到了改进，推荐显示将有助于用户更快、更合理地调整桌面窗口布局。
此次更新还修复了一系列已知问题，包括解决了“个性化”和“隐私与安全”设置页面上显示空白选项的问题，修复了在桌面侧面使用触摸或笔调用时右键菜单在屏幕外绘制的问题，以及修复了其他一些问题，提高了操作系统的稳定性和用户体验。
