Пресс-релиз сборки Windows 11 Insider Preview Build 25381

Компания Microsoft выпустила сборку Windows 11 Insider Preview Build 25381 для инсайдеров в Canary Channel.

НАПОМИНАНИЕ: Поскольку сборки, выпущенные для Canary Channel, являются менее стабильными, Microsoft будет предлагать ограниченную документацию для сборок, выпущенных для Canary Channel (например, без известных проблем), но Microsoft не будем публиковать посты в блоге для каждой сборки — только когда новые функции доступны в сборке. И, как и предыдущая сборка Canary Channel, эта сборка имеет несколько новых функций и изменений в документации.

Что нового в сборке 25381

Изменения требований к подписи SMB

Начиная с редакций Windows 11 Insider Preview Build 25381 Enterprise, подпись SMB теперь требуется по умолчанию для всех подключений. Это изменяет устаревшее поведение, когда Windows 10 и 11 требовали подписи SMB по умолчанию только при подключении к общим ресурсам с именами SYSVOL и NETLOGON, а контроллеры домена Active Directory требовали подписи SMB при подключении к ним любого клиента. Это часть кампании по повышению безопасности Windows и Windows Server в современных условиях.

Все версии Windows и Windows Server поддерживают подпись SMB. Но третья сторона может отключить или не поддерживать её. Если вы попытаетесь подключиться к удаленному общему ресурсу на стороннем SMB-сервере, который не разрешает подпись SMB, вы можете получить одно из следующих сообщений об ошибке:

• 0xc000a000;
• -1073700864;
• STATUS_INVALID_SIGNATURE;
• The cryptographic signature is invalid;

Чтобы решить эту проблему, настройте сторонний сервер SMB для поддержки подписи SMB. Это официальное рекомендуемое руководство Microsoft. Не отключайте подпись SMB в Windows и не используйте SMB1, чтобы обойти это поведение (SMB1 поддерживает подпись, но не применяет её). Устройство SMB, не поддерживающее подпись, позволяет перехватывать и ретранслировать атаки злоумышленников.

Подпись SMB может снизить производительность операций копирования SMB. Вы можете смягчить это с помощью большего количества физических ядер процессора или виртуальных процессоров, а также более новых и быстрых процессоров.

Чтобы просмотреть текущие настройки подписи SMB, выполните следующие команды PowerShell:

Get-SmbServerConfiguration | fl requiresecuritysignature

Get-SmbClientConfiguration | fl requiresecuritysignature

Чтобы отключить требование подписи SMB в клиентских (исходящих на другое устройство) соединениях, выполните следующую команду PowerShell от имени администратора:

Set-SmbClientConfiguration -RequireSecuritySignature $false

Чтобы отключить требование подписи SMB на сервере (на Windows 11 Insider Preview Build 25381 и выше с устройствами редакции Enterprise), выполните следующую команду PowerShell от имени администратора:

Set-SmbServerConfiguration -RequireSecuritySignature $false

Перезагрузка не требуется, но существующие подключения SMB по-прежнему будут использовать подпись, пока они не будут закрыты.

Для получения дополнительной информации об этом изменении посетите https://aka.ms/SMBSigningOBD.

Изменения и улучшения

[Общее]

• Если обнаружена проблема с потоковой передачей с камеры, например сбой запуска камеры или закрытый затвор камеры, появится всплывающее диалоговое окно с рекомендацией запуска автоматизированного средства устранения неполадок Get Help для решения проблемы;



Для разработчиков

Вы можете загрузить последнюю версию Windows Insider SDK по адресу aka.ms/windowsinsidersdk.

Пакеты SDK NuGet теперь также доступны в NuGet Gallery | WindowsSDK, который включает:

• Пакеты .NET TFM для использования в приложениях .NET, как описано на ms/windowsinsidersdk;
• Пакеты C ++ для заголовков и библиотек Win32 для каждой архитектуры;
• Пакет BuildTools, когда вам просто нужны такие инструменты, как MakeAppx.exe, MakePri.exe и SignTool.exe;

Эти пакеты NuGet обеспечивают более детальный доступ к SDK и лучшую интеграцию в конвейеры CI/CD.

Пакеты SDK теперь публикуются как для канала Canary, так и для канала Dev, поэтому не забудьте выбрать правильную версию для своего инсайдерского канала.

Не забывайте использовать адаптивный код при нацеливании на новые API, чтобы убедиться, что ваше приложение работает на всех компьютерах клиентов, особенно при сборке с SDK Dev Channel. Обнаружение функций рекомендуется вместо проверки версии ОС, поскольку проверки версии ОС ненадежны и не будут работать должным образом во всех случаях.

О Canary Channel

Canary Channel — это место для предварительного просмотра изменений платформы, которые требуют более длительного времени тестирования, прежде чем они будут выпущены для клиентов. Некоторые примеры этого включают серьезные изменения в ядре Windows, новые API и т. д. Сборки, которые Microsoft выпускает на в Canary Channel, не следует рассматривать как соответствующие какому-либо конкретному релизу Windows, и некоторые из изменений, которые Microsoft тестирует в Canary Channel, никогда не будут отправлены, а другие могут появиться в будущих выпусках Windows, когда они будут готовы.

Сборки, которые будут отправлены в Canary Channel, будут менее стабильными, то есть будут отправлены в сразу после их создания, а это означает, что перед тем, как они будут предложены инсайдерам, будет проведено очень мало проверки и документации. Эти сборки могут содержать серьезные проблемы, которые могут привести к невозможности корректного использования вашего ПК или даже в некоторых редких случаях потребовать переустановки Windows. Microsoft будет предлагать ограниченную документацию для Canary Channel, но Microsoft не будем публиковать посты в блоге для каждой сборки - только когда в сборке появляются новые функции.

Canary Channel не будет получать ежедневные сборки; однако в будущем Microsoft может увеличить частоту выпуска сборок.

Водяной знак на рабочем столе, который вы видите в правом нижнем углу рабочего стола, является нормальным для этих предварительных сборок.