微軟近日面向Windows Insider項(xiàng)目的Canary頻道成員發(fā)布了Windows 11 Build 25992預(yù)覽版更新。此次更新的亮點(diǎn)在于，微軟對(duì)SMB功能進(jìn)行了調(diào)整，并支持創(chuàng)建7-zip和TAR格式的壓縮文件。

首先，在SMB功能調(diào)整方面，微軟從Build 25992預(yù)覽版開(kāi)始改變服務(wù)器消息塊（SMB）協(xié)議的行為。具體來(lái)說(shuō)，創(chuàng)建SMB共享將會(huì)調(diào)整Windows Defender防火墻的長(zhǎng)期默認(rèn)行為。此前版本中，創(chuàng)建SMB共享會(huì)自動(dòng)配置防火墻，針對(duì)指定防火墻配置文件啟用“文件和打印機(jī)共享”規(guī)則。而在這個(gè)版本之后，Windows 11將配置啟用全新的“文件和打印機(jī)共享（限制性）”組，不再入站NetBIOS端口137-139。這一改變將強(qiáng)制實(shí)施更高程度的網(wǎng)絡(luò)安全默認(rèn)值，并讓SMB防火墻規(guī)則更接近Windows Server“文件服務(wù)器”角色行為。如果必要，管理員仍然可以配置“文件和打印機(jī)共享”組以及修改新的防火墻組。

除此之外，微軟在Windows 11 Build 25951預(yù)覽版中引入了一項(xiàng)新功能，即SMB客戶(hù)端阻止遠(yuǎn)程出站連接的NTLM（LAN Manager）。Windows SPNEGO會(huì)與目標(biāo)服務(wù)器協(xié)商Kerberos、NTLM和其他機(jī)制，以決定支持的安全包。得益于此，IT管理員就可以主動(dòng)阻止Windows通過(guò)SMB提供NTLM。這樣一來(lái)，攻擊者即使成功欺騙用戶(hù)或應(yīng)用程序向惡意服務(wù)器發(fā)送NTLM響應(yīng)也不會(huì)收到任何NTLM數(shù)據(jù)，也無(wú)法進(jìn)行暴力破解、密碼破解或密碼傳遞。這為企業(yè)提供了更高的保護(hù)級(jí)別，而無(wú)需完全禁用操作系統(tǒng)中的NTLM功能。

最后，微軟還增加了對(duì)7-zip和TAR格式壓縮文件的支持。用戶(hù)現(xiàn)在可以在Windows 11中使用內(nèi)置的壓縮工具創(chuàng)建7-zip和TAR格式的壓縮文件。這對(duì)于需要壓縮和解壓縮文件的管理員和用戶(hù)來(lái)說(shuō)無(wú)疑是一個(gè)好消息。

需要注意的是，這些更新可能會(huì)帶來(lái)一些潛在的風(fēng)險(xiǎn)和問(wèn)題。建議在生產(chǎn)環(huán)境中慎重考慮測(cè)試和部署這些預(yù)覽版更新。對(duì)于普通用戶(hù)來(lái)說(shuō)，最好在發(fā)布正式版后再考慮升級(jí)操作系統(tǒng)。