Пресс-релиз сборки Windows 11 Insider Preview Build 25992

Компания Microsoft выпустила сборку Windows 11 Insider Preview Build 25992 для инсайдеров в Canary Channel.

НАПОМИНАНИЕ: Поскольку сборки, выпущенные для Canary Channel, являются менее стабильными, Microsoft будет предлагать ограниченную документацию для сборок, выпущенных для Canary Channel, включая документирование только наиболее значимых и весьма важных известных проблем. Обратите внимание, что Microsoft не будет публиковать посты в блоге для каждой сборки — только когда новые функции доступны в сборке.

Что нового в сборке 25992

Начиная с этой сборки (Build 25992), Microsoft вносит следующие изменения в протокол SMB.

Изменения в правилах брандмауэра SMB: Создание общих ресурсов SMB меняет давнее поведение Windows Defender Firewall по умолчанию. Ранее при создании общего ресурса брандмауэр автоматически настраивал включение правил в группе «Общий доступ к файлам и принтерам» для заданных профилей брандмауэра. Теперь Windows автоматически настраивает новую группу «Общий доступ к файлам и принтерам (ограничительный)», которая больше не содержит входящие порты NetBIOS 137–139. В будущих обновлениях этого правила Microsoft планирует также удалить входящие порты ICMP, LLMNR и Spooler Service и ограничиться только портами, необходимыми для совместного использования SMB.

Это изменение обеспечивает более высокий уровень сетевой безопасности по умолчанию, а также приближает правила брандмауэра SMB к поведению роли Windows Server «Файловый сервер». Администраторы по-прежнему могут при необходимости настроить группу «Общий доступ к файлам и принтерам», а также изменить эту новую группу брандмауэра.

Для получения дополнительной информации об этом изменении посетите https://aka.ms/SMBfirewall. Дополнительные сведения о безопасности сети SMB см. в статье Secure SMB Traffic in Windows Server.

Список исключений для блокировки SMB NTLM: Новая функция блокировки SMB NTLM, впервые анонсированная в Windows 11 Insider Preview Build 25951, теперь поддерживает указание списков исключений для использования NTLM. Это позволяет администратору настроить общую блокировку использования NTLM, в то же время разрешая клиентам использовать NTLM для определенных серверов, которые не поддерживают Kerberos, либо потому, что они не присоединены к домену Active Directory, либо являются третьей стороной без поддержки Kerberos.

Для получения дополнительной информации об этом изменении посетите https://aka.ms/SmbNtlmBlock.

Альтернативные порты клиента и сервера SMB: Клиент SMB теперь поддерживает подключение к серверу SMB через TCP, QUIC или RDMA с использованием альтернативных сетевых портов по сравнению с жестко запрограммированными настройками по умолчанию. Ранее SMB поддерживал только TCP/445, QUIC/443 и RDMA iWARP/5445. Кроме того, сервер SMB over QUIC в Windows Server также поддерживает конечные точки, настроенные с портами, отличными от 443 (этот параметр будет частью отдельного релиза Windows Server Insider Preview). Windows Server не поддерживает настройку альтернативных TCP-портов SMB-сервера, но это поддерживают сторонние производители, такие как Samba.

Вы можете указать альтернативный порт клиента SMB с помощью команды NET USE и командлета PowerShell New-SmbMapping. Вы также можете полностью отключить эту функцию с помощью групповой политики.

Для получения дополнительной информации об этом изменении посетите https://aka.ms/SMBAlternativePorts.

Для получения дополнительной информации о настройке нестандартных портов SMB-серверов сторонних производителей обратитесь к их документации по продукту.

Изменения сертификата управления клиентским доступом SMB over QUIC: Функция управления клиентским доступом SMB over QUIC, впервые анонсированная в Windows 11 Insider Preview Build 25977, теперь поддерживает использование сертификатов с альтернативными именами субъектов, а не только с одним субъектом. Это означает, что функция клиентского доступа теперь поддерживает использование Microsoft AD Certificate Authority и нескольких имен конечных точек, как и текущая выпущенная версия SMB over QUIC. Теперь вы можете оценить эту функцию, используя рекомендуемые параметры, и не требовать самоподписанных тестовых сертификатов.

Для получения дополнительной информации об этом изменении посетите https://aka.ms/SmbOverQUICCAC. Для получения дополнительной информации о SMB over QUIC посетите https://aka.ms/SMBoverQUIC.

Изменения и улучшения

[Проводник]

• Проделана некоторая работа, которая должна помочь заметно повысить производительность открытия больших ZIP-файлов в проводнике;

Исправления для известных проблем

• Исправлена проблема, из-за которой на страницах настроек «Персонализация» и «Конфиденциальность и безопасность» отображались пустые параметры, при нажатии на которые происходил сбой приложения Настройки;
• Исправлена проблема, из-за которой контекстное меню отображалось за пределами экрана при вызове с помощью сенсорного управления или пера сбоку рабочего стола;
• Исправлена проблема, из-за которой на главной странице приложения Настройки могло отображаться приглашение войти в вашу учетную запись Microsoft и не удавалось войти в нее, если вы пытались ее использовать, хотя само приложение Настройки показывало, что вы уже вошли в систему;
• Если в предыдущей сборке происходил сбой быстрых настроек и не работало сочетание клавиш WIN + A, то теперь эта проблема должна быть решена;
• Исправлена проблема, из-за которой иконки на панели задач исчезали после переключения рабочих столов;

Известные проблемы

• [НАПОМИНАНИЕ] Некоторые популярные игры могут работать некорректно в последних сборках Insider Preview в Canary Channel. Обязательно оставляйте отзывы в Feedback Hub о любых проблемах, с которыми вы сталкиваетесь при игре в игры в этих сборках;
• Microsoft работает над исправлением проблемы, из-за которой попытка перезагрузки в безопасном режиме приводила к зависанию на логотипе загрузки;
• [НОВОЕ] Попытка перейти в Настройки> Bluetooth и устройства> Сенсорная панель в этой сборке приведет к сбою приложения Настройки;

Обновление Snipping Tool

Microsoft выпускает Snipping Tool (version 11.2310.49.0) для инсайдеров Windows в каналах Canary и Dev, улучшая поддержку HDR-дисплея. Скриншоты и запись экрана на дисплеях с включенным HDR должны лучше отображать цвета.

ОТЗЫВЫ: Пожалуйста, отправьте отзыв в Feedback Hub (WIN + F) в Apps> Snipping Tool.

Для разработчиков

Вы можете загрузить последнюю версию Windows Insider SDK по адресу aka.ms/windowsinsidersdk.

Пакеты SDK NuGet теперь также доступны в NuGet Gallery | WindowsSDK, который включает:

• Пакеты .NET TFM для использования в приложениях .NET, как описано на ms/windowsinsidersdk;
• Пакеты C ++ для заголовков и библиотек Win32 для каждой архитектуры;
• Пакет BuildTools, когда вам просто нужны такие инструменты, как MakeAppx.exe, MakePri.exe и SignTool.exe;

Эти пакеты NuGet обеспечивают более детальный доступ к SDK и лучшую интеграцию в конвейеры CI/CD.

Пакеты SDK теперь публикуются как для канала Canary, так и для канала Dev, поэтому не забудьте выбрать правильную версию для своего инсайдерского канала.

Не забывайте использовать адаптивный код при нацеливании на новые API, чтобы убедиться, что ваше приложение работает на всех компьютерах клиентов, особенно при сборке с SDK Dev Channel. Обнаружение функций рекомендуется вместо проверки версии ОС, поскольку проверки версии ОС ненадежны и не будут работать должным образом во всех случаях.

О Canary Channel

Canary Channel — это место для предварительного просмотра изменений платформы, которые требуют более длительного времени тестирования, прежде чем они будут выпущены для клиентов. Некоторые примеры этого включают серьезные изменения в ядре Windows, новые API и т. д. Сборки, которые Microsoft выпускает на в Canary Channel, не следует рассматривать как соответствующие какому-либо конкретному релизу Windows, и некоторые из изменений, которые Microsoft тестирует в Canary Channel, никогда не будут отправлены, а другие могут появиться в будущих выпусках Windows, когда они будут готовы.

Сборки, которые будут отправлены в Canary Channel, будут менее стабильными, то есть будут отправлены в сразу после их создания, а это означает, что перед тем, как они будут предложены инсайдерам, будет проведено очень мало проверки и документации. Эти сборки могут содержать серьезные проблемы, которые могут привести к невозможности корректного использования вашего ПК или даже в некоторых редких случаях потребовать переустановки Windows. Microsoft будет предлагать ограниченную документацию для Canary Channel, но Microsoft не будем публиковать посты в блоге для каждой сборки - только когда в сборке появляются новые функции.

Canary Channel не будет получать ежедневные сборки; однако в будущем Microsoft может увеличить частоту выпуска сборок.

Водяной знак на рабочем столе, который вы видите в правом нижнем углу рабочего стола, является нормальным для этих предварительных сборок.

*Доступность Copilot в Windows: Предварительная версия Copilot в Windows постепенно развертывается среди инсайдеров Windows на некоторых мировых рынках. Первоначальные рынки для предварительной версии Copilot в Windows включают Северную Америку, Великобританию и некоторые части Азии и Южной Америки. Microsoft намерена со временем добавить дополнительные рынки.