Win11 25381.1更新包是微軟官方六月在Canary頻道中發布的最新補丁,其版本號為25381.1,本次的更新將會在攝像頭無法啟動或者快門關閉時會出現彈窗提示,以及對SMB簽名要求變更,本站也準備了全新的補丁包供各位下載,有需要的用戶歡迎下載使用。
更新日志
提醒:由于發布到 Canary Channel 的構建是“熱銷的”,我們將為發送到 Canary Channel 的構建提供有限的文檔(例如,沒有已知問題),但我們不會為每個航班發布博客文章 – 僅當構建中有新功能可用時。與之前的 Canary Channel build一樣,此 build 有一些新功能和對文檔的更改。
Build 25381 中的新增功能
SMB 簽名要求變更
從 Windows 11 Insider Preview Build 25381 企業版開始,現在默認情況下所有連接都需要 SMB 簽名。這改變了傳統行為,Windows 10 和 11 默認情況下僅在連接到名為 SYSVOL 和 NETLOGON的共享時才需要 SMB 簽名 ,而 Active Directory 域控制器 在任何客戶端連接到它們時都需要 SMB 簽名。這是為現代環境提高 Windows 和 Windows Server 安全性的活動的一部分。
所有版本的 Windows 和 Windows Server 都支持 SMB 簽名。但是第三方可能會禁用或不支持它。如果您嘗試連接到不允許 SMB 簽名的第三方 SMB 服務器上的遠程共享,您可能會收到以下錯誤消息之一:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
加密簽名無效。
要解決此問題,請配置您的第三方 SMB 服務器以支持 SMB 簽名。這是微軟官方推薦的指導。不要在 Windows 中禁用 SMB 簽名或使用 SMB1 來解決此問題(SMB1 支持簽名但不強制執行)。不支持簽名的 SMB 設備允許攔截和中繼來自惡意方的攻擊。
SMB 簽名會降低 SMB 復制操作的性能。您可以使用更多物理 CPU 內核或虛擬 CPU 以及更新、更快的 CPU 來緩解這種情況。
要查看當前的 SMB 簽名設置,請運行以下 PowerShell 命令:
獲取 SmbServerConfiguration | fl 需要安全簽名
獲取 SmbClientConfiguration | fl 需要安全簽名
要禁用 SMB 登錄客戶端(出站到其他設備)連接的要求,請以提升的管理員身份運行以下 PowerShell 命令:
設置 SmbClientConfiguration -RequireSecuritySignature $false
要禁用 SMB 登錄服務器的要求(在 Windows 11 Insider Preview Build 25381 和更高版本的企業版設備上),請以提升的管理員身份運行以下 PowerShell 命令:
設置 SmbServerConfiguration -RequireSecuritySignature $false
不需要重新啟動,但現有的 SMB 連接在關閉之前仍將使用簽名。
有關此更改的更多信息,請訪問https://aka.ms/SMBSigningOBD。
變化和改進
[一般的]
如果檢測到攝像頭流式傳輸問題,例如攝像頭無法啟動或攝像頭快門關閉,將出現一個彈出對話框,建議啟動自動獲取幫助故障排除程序來解決問題。
純凈之家提醒:微軟 Windows 11 的 Canary 預覽版是最早期的實驗版本系統,用來測試各種花里胡哨的新功能和改進,但由于測試時間過短,會存在各種 Bug,不建議大家在主力電腦上升級使用。