Пресс-релиз сборки Windows 11 Insider Preview Build 25951

Компания Microsoft выпустила сборку Windows 11 Insider Preview Build 25951 для инсайдеров в Canary Channel. Microsoft выпускает ISO-образы для этой сборки — их можно скачать здесь.

НАПОМИНАНИЕ: Поскольку сборки, выпущенные для Canary Channel, являются менее стабильными, Microsoft будет предлагать ограниченную документацию для сборок, выпущенных для Canary Channel (например, без известных проблем), но Microsoft не будет публиковать посты в блоге для каждой сборки — только когда новые функции доступны в сборке. И, как и предыдущая сборка Canary Channel, эта сборка имеет несколько новых функций и изменений в документации.

Что нового в сборке 25951

Блокировка SMB NTLM

Начиная с этой сборки (Build 25951), клиент SMB теперь поддерживает блокировку NTLM для удаленных исходящих соединений. Это изменило устаревшее поведение, когда Windows SPNEGO согласовывала Kerberos, NTLM и другие механизмы с сервером назначения для принятия решения о поддерживаемом пакете безопасности. NTLM в данном случае относится ко всем версиям пакета безопасности LAN Manager: LM, NTLM и NTLMv2.

С помощью этой новой опции администратор может намеренно запретить Windows предлагать NTLM через SMB. Злоумышленник, который обманом заставляет пользователя или приложение отправлять ответы на запросы NTLM на вредоносный сервер, больше не будет получать какие-либо данные NTLM и не сможет подобрать, взломать или передать пароль, поскольку они никогда не будут отправлены по сети. Это добавляет новый уровень защиты для предприятий без необходимости полностью отключать использование NTLM в ОС. Вы можете настроить эту опцию с помощью групповой политики и PowerShell. Вы также можете по требованию заблокировать использование NTLM в соединениях SMB с помощью NET USE и PowerShell.

Дополнительные сведения о настройке и устранении неполадок блокировки NTLM см. в статье https://aka.ms/SmbNtlmBlock.

SMB Dialect Management

Начиная с этой сборки (Build 25951), сервер SMB теперь поддерживает управление тем, какие диалекты SMB 2 и 3 он будет согласовывать. Это меняет устаревшее поведение, при котором Windows SMB всегда согласовывал наиболее подходящий диалект сервера с клиентами SMB 2.0.2 на 3.1.1. Начиная с Windows 10, была добавлена поддержка управления клиентскими диалектами SMB, но не серверными диалектами.

С помощью этой новой опции администратор может удалить использование старых протоколов SMB в организации, блокируя подключение старых, менее безопасных и менее функциональных устройств Windows и сторонних производителей.

Вы можете настроить эту опцию с помощью групповой политики и PowerShell. И клиент, и сервер SMB теперь включают полную поддержку управления (ранее поддержка клиента заключалась только в редактировании реестра вручную).

Дополнительные сведения о понимании и настройке диалектов SMB см. в статье https://aka.ms/SmbDialectManage.

Изменения и улучшения

[Экран блокировки]

• Microsoft отрегулировала всплывающее окно сети на экране блокировки, чтобы оно лучше соответствовало пользовательскому интерфейсу всплывающего окна сети из быстрых настроек в системном трее на панели задач;

Известные проблемы

• Некоторые популярные игры могут работать некорректно в последних сборках Insider Preview в Canary Channel. Обязательно оставляйте отзывы в Feedback Hub о любых проблемах, с которыми вы сталкиваетесь при игре в игры в этих сборках;
• [НОВОЕ] Microsoft исследует сообщения о том, что очередь печати больше не доступна;

Для разработчиков

Вы можете загрузить последнюю версию Windows Insider SDK по адресу aka.ms/windowsinsidersdk.

Пакеты SDK NuGet теперь также доступны в NuGet Gallery | WindowsSDK, который включает:

• Пакеты .NET TFM для использования в приложениях .NET, как описано на ms/windowsinsidersdk;
• Пакеты C ++ для заголовков и библиотек Win32 для каждой архитектуры;
• Пакет BuildTools, когда вам просто нужны такие инструменты, как MakeAppx.exe, MakePri.exe и SignTool.exe;

Эти пакеты NuGet обеспечивают более детальный доступ к SDK и лучшую интеграцию в конвейеры CI/CD.

Пакеты SDK теперь публикуются как для канала Canary, так и для канала Dev, поэтому не забудьте выбрать правильную версию для своего инсайдерского канала.

Не забывайте использовать адаптивный код при нацеливании на новые API, чтобы убедиться, что ваше приложение работает на всех компьютерах клиентов, особенно при сборке с SDK Dev Channel. Обнаружение функций рекомендуется вместо проверки версии ОС, поскольку проверки версии ОС ненадежны и не будут работать должным образом во всех случаях.

О Canary Channel

Canary Channel — это место для предварительного просмотра изменений платформы, которые требуют более длительного времени тестирования, прежде чем они будут выпущены для клиентов. Некоторые примеры этого включают серьезные изменения в ядре Windows, новые API и т. д. Сборки, которые Microsoft выпускает на в Canary Channel, не следует рассматривать как соответствующие какому-либо конкретному релизу Windows, и некоторые из изменений, которые Microsoft тестирует в Canary Channel, никогда не будут отправлены, а другие могут появиться в будущих выпусках Windows, когда они будут готовы.

Сборки, которые будут отправлены в Canary Channel, будут менее стабильными, то есть будут отправлены в сразу после их создания, а это означает, что перед тем, как они будут предложены инсайдерам, будет проведено очень мало проверки и документации. Эти сборки могут содержать серьезные проблемы, которые могут привести к невозможности корректного использования вашего ПК или даже в некоторых редких случаях потребовать переустановки Windows. Microsoft будет предлагать ограниченную документацию для Canary Channel, но Microsoft не будем публиковать посты в блоге для каждой сборки - только когда в сборке появляются новые функции.

Canary Channel не будет получать ежедневные сборки; однако в будущем Microsoft может увеличить частоту выпуска сборок.

Водяной знак на рабочем столе, который вы видите в правом нижнем углу рабочего стола, является нормальным для этих предварительных сборок.