微软向 Canary 通道发布 Win11 build 25992

软餐获悉，微软已经在 Canary 频道发布了最新的预览版本 Windows 11 build 25992。这次更新带来了服务器消息块 (SMB) 协议更改、截图工具的更新等。

附更新日志：

Build 25992 中的新增功能

  中小型企业的变化

从此版本（Build 25992）开始，我们引入了以下服务器消息块（SMB）协议更改。

SMB 防火墙规则更改：创建 SMB 共享更改了长期的 Windows Defender 防火墙默认行为。以前，创建共享会自动配置防火墙，以便为给定的防火墙配置文件启用 “文件和打印机共享” 组中的规则。现在，Windows 自动配置新的 “文件和打印机共享（限制性）” 组，该组不再包含入站 NetBIOS 端口 137-139。我们计划将来更新此规则，以删除入站 ICMP、LLMNR 和后台处理程序服务端口，并限制为仅 SMB 共享所需的端口。

此更改强制执行更高程度的网络安全默认设置，并使 SMB 防火墙规则更接近 Windows Server“文件服务器” 角色行为。如有必要，管理员仍然可以配置 “文件和打印机共享” 组，并修改这个新的防火墙组。

有关此更改的更多信息，请查看 https://aka.ms/SMBfirewall。有关 SMB 网络安全的详细信息，请查看 Windows Server 中的安全 SMB 流量。

SMB NTLM 阻止例外列表：Windows 11 Insider Preview Build 25951 中首次宣布的新 SMB NTLM 阻止功能现在支持指定 NTLM 使用的例外列表。这允许管理员配置对 NTLM 使用的常规阻止，同时仍然允许客户端将 NTLM 用于不支持 Kerberos 的特定服务器，因为它们未加入 Active Directory 域，或者是不支持 Kerberos 的第三方。

有关此更改的更多信息，请查看 https://aka.ms/SmbNtlmBlock。

SMB 备用客户端和服务器端口：SMB 客户端现在支持使用硬编码默认值的备用网络端口通过 TCP、QUIC 或 RDMA 连接到 SMB 服务器。此前，SMB 仅支持 TCP/445、QUIC/443 和 RDMA iWARP/5445。此外，Windows Server 中的 SMB over QUIC 服务器还支持配置有不同于 443 端口的端点（此选项将成为单独的 Windows Server Insider Preview 版本的一部分）。 Windows Server 不支持配置备用 SMB 服务器 TCP 端口，但第三方（例如 Samba）支持。

您可以使用 NET USE 命令和 New-SmbMapping PowerShell cmdlet 指定备用 SMB 客户端端口。您还可以使用组策略完全禁用此功能。

有关使用此选项的更多信息，请查看 https://aka.ms/SMBAlternativePorts。有关在第三方配置非标准 SMB 服务器端口的更多信息，请参阅他们的产品文档。

SMB over QUIC 客户端访问控制证书更改：SMB over QUIC 客户端访问控制功能首次在 Windows 11 Insider Preview Build 25977 中宣布，现在支持使用具有主题备用名称的证书，而不仅仅是单个主题。这意味着客户端访问控制功能现在支持使用 Microsoft AD 证书颁发机构和多个端点名称，就像当前发布的 SMB over QUIC 版本一样。您现在可以使用推荐的选项评估该功能，而不需要自签名的测试证书。

有关此更改的更多信息，请查看 https://aka.ms/SmbOverQUICCAC。有关 SMB over QUIC 的更多信息，请查看 https://aka.ms/SMBoverQUIC。

  变化和改进

 [文件管理器]

• 做了一些工作，应该有助于显着提高在文件资源管理器中打开大型 .zip 文件的性能。

  修复已知问题

• 我们修复了导致 “个性化” 和 “隐私与安全” 设置页面上显示空白选项的问题，如果单击该选项会导致 “设置” 崩溃。
• 修复了使用桌面侧面的触摸或笔调用时导致上下文菜单从屏幕上消失的问题。
• 修复了以下问题：“设置主页” 可能会显示登录 Microsoft 帐户的提示，并且如果您尝试使用它，则无法登录，即使 “设置” 本身显示您已经登录。
• 如果您在上一次飞行中遇到 “快速设置” 崩溃且 WIN + A 不起作用的情况，那么现在应该已解决。
• 修复了切换桌面后导致任务栏图标消失的问题。

  已知的问题

• [提醒] 一些热门游戏可能无法在 Canary 频道的最新 Insider Preview 版本上正常运行。请务必在反馈中心提交有关您在这些版本上玩游戏时遇到的任何问题的反馈。
• 我们正在解决尝试重新启动进入安全模式时在启动徽标上挂起的问题。
• [新] 尝试在此版本上导航至 “设置”>“蓝牙和设备”>“触摸板” 将使 “设置” 崩溃。

  截图工具更新

• 我们正在 Canary 和 Dev 频道中向 Windows 预览体验成员推出截图工具（版本 11.2310.49.0），以改进 HDR 显示支持。启用 HDR 的显示器上的屏幕截图和屏幕录制应该能够更好地显示颜色。

反馈：请在应用程序 > 截图工具下的反馈中心 (WIN + F) 中提交反馈。