Có gì mới trong Bản dựng 25381
Yêu cầu ký SMB thay đổi
Bắt đầu với các phiên bản Windows 11 Insider Preview Build 25381 Enterprise, việc ký SMB hiện được yêu cầu theo mặc định cho tất cả các kết nối. Điều này thay đổi hành vi cũ, trong đó Windows 10 và 11 chỉ yêu cầu ký SMB theo mặc định khi kết nối với các cổ phiếu có tên SYSVOL và NETLOGON và khi bộ điều khiển miền Active Directory yêu cầu ký SMB khi bất kỳ máy khách nào kết nối với chúng. Đây là một phần của chiến dịch nhằm cải thiện tính bảo mật của Windows và Windows Server cho bối cảnh hiện đại.
Tất cả các phiên bản Windows và Windows Server đều hỗ trợ ký SMB. Nhưng bên thứ ba có thể vô hiệu hóa hoặc không hỗ trợ nó. Nếu bạn cố gắng kết nối với chia sẻ từ xa trên máy chủ SMB của bên thứ ba không cho phép ký SMB, bạn có thể nhận được một trong các thông báo lỗi sau:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
Chữ ký mật mã không hợp lệ.
Để giải quyết vấn đề này, hãy định cấu hình máy chủ SMB bên thứ ba của bạn để hỗ trợ ký SMB. Đây là hướng dẫn được đề xuất chính thức của Microsoft. Không tắt đăng nhập SMB trong Windows hoặc sử dụng SMB1 để khắc phục hành vi này (SMB1 hỗ trợ đăng nhập nhưng không thực thi nó). Thiết bị SMB không hỗ trợ ký cho phép chặn và chuyển tiếp các cuộc tấn công từ các bên độc hại.
Yêu cầu ký SMB thay đổi
Bắt đầu với các phiên bản Windows 11 Insider Preview Build 25381 Enterprise, việc ký SMB hiện được yêu cầu theo mặc định cho tất cả các kết nối. Điều này thay đổi hành vi cũ, trong đó Windows 10 và 11 chỉ yêu cầu ký SMB theo mặc định khi kết nối với các cổ phiếu có tên SYSVOL và NETLOGON và khi bộ điều khiển miền Active Directory yêu cầu ký SMB khi bất kỳ máy khách nào kết nối với chúng. Đây là một phần của chiến dịch nhằm cải thiện tính bảo mật của Windows và Windows Server cho bối cảnh hiện đại.
Tất cả các phiên bản Windows và Windows Server đều hỗ trợ ký SMB. Nhưng bên thứ ba có thể vô hiệu hóa hoặc không hỗ trợ nó. Nếu bạn cố gắng kết nối với chia sẻ từ xa trên máy chủ SMB của bên thứ ba không cho phép ký SMB, bạn có thể nhận được một trong các thông báo lỗi sau:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
Chữ ký mật mã không hợp lệ.
Để giải quyết vấn đề này, hãy định cấu hình máy chủ SMB bên thứ ba của bạn để hỗ trợ ký SMB. Đây là hướng dẫn được đề xuất chính thức của Microsoft. Không tắt đăng nhập SMB trong Windows hoặc sử dụng SMB1 để khắc phục hành vi này (SMB1 hỗ trợ đăng nhập nhưng không thực thi nó). Thiết bị SMB không hỗ trợ ký cho phép chặn và chuyển tiếp các cuộc tấn công từ các bên độc hại.
Việc ký SMB có thể làm giảm hiệu suất của các hoạt động sao chép SMB. Bạn có thể giảm thiểu điều này bằng nhiều lõi CPU vật lý hơn hoặc CPU ảo cũng như các CPU mới hơn, nhanh hơn.
Để xem cài đặt ký SMB hiện tại, hãy chạy các lệnh PowerShell sau:
Cấu hình Get-SmbServer | fl yêu cầu chữ ký bảo mật
Get-SmbClientConfiguration | fl yêu cầu chữ ký bảo mật
Để tắt yêu cầu đăng nhập SMB trong kết nối ứng dụng khách (đi tới thiết bị khác), hãy chạy lệnh PowerShell sau đây với tư cách là quản trị viên cấp cao:
Đặt-SmbClientConfiguration -RequireSecuritySignature $false
Để tắt yêu cầu đối với máy chủ đăng nhập SMB (trên Windows 11 Insider Preview Build 25381 trở lên với các thiết bị phiên bản Enterprise), hãy chạy lệnh PowerShell sau với tư cách quản trị viên cấp cao:
Set-SmbServerConfiguration -RequireSecuritySignature $false
Không cần khởi động lại nhưng các kết nối SMB hiện tại sẽ vẫn sử dụng tính năng ký cho đến khi chúng được đóng lại.
Để biết thêm thông tin về thay đổi này, hãy truy cập
Thay đổi và cải tiến
[Tổng quan]
Nếu phát hiện thấy sự cố phát trực tiếp từ máy ảnh, chẳng hạn như máy ảnh không khởi động được hoặc màn trập máy ảnh bị đóng, một hộp thoại bật lên sẽ xuất hiện cùng với đề xuất khởi chạy trình khắc phục sự cố Nhận trợ giúp tự động để giải quyết sự cố.
Hộp thoại bật lên với đề xuất khởi chạy trình khắc phục sự cố Nhận trợ giúp tự động để giải quyết các sự cố về máy ảnh.
Hộp thoại bật lên với đề xuất khởi chạy trình khắc phục sự cố Nhận trợ giúp tự động để giải quyết các sự cố về máy ảnh.
Cho các nhà phát triển
Quảng cáo
Bạn có thể tải xuống Windows Insider SDK mới nhất tại aka.ms/windowsinsidersdk.
Các gói SDK NuGet hiện cũng đang bay tại NuGet Gallery | WindowsSDK bao gồm:
Các gói .NET TFM để sử dụng trong các ứng dụng .NET như được mô tả tại aka.ms/windowsinsidersdk
Các gói C++ cho các tiêu đề và thư viện Win32 trên mỗi kiến trúc
Gói BuildTools khi bạn chỉ cần các công cụ như MakeAppx.exe, MakePri.exe và SignTool.exe
Các gói NuGet này cung cấp quyền truy cập chi tiết hơn vào SDK và tích hợp tốt hơn trong các đường dẫn CI/CD.
Các chuyến bay SDK hiện đã được xuất bản cho cả Kênh Canary và Kênh Dev, vì vậy hãy nhớ chọn phiên bản phù hợp cho Kênh nội bộ của bạn.
Hãy nhớ sử dụng mã thích ứng khi nhắm mục tiêu các API mới để đảm bảo ứng dụng của bạn chạy trên tất cả các máy của khách hàng, đặc biệt khi xây dựng dựa trên SDK Kênh của Nhà phát triển. Bạn nên phát hiện tính năng qua kiểm tra phiên bản hệ điều hành, vì kiểm tra phiên bản hệ điều hành không đáng tin cậy và sẽ không hoạt động như mong đợi trong mọi trường hợp.
===============
Mời MỌI NGƯỜI download file iso Windows 11 Insider Preview 25393.1.230608 theo link :
https://serialkey89.com/download-iso-file/windows-11-insider-preview-1/

Windows 11 Insider Preview 25393.1.230608 iso file [7/5/2023]
Windows 11 Insider Preview 25393.1.230608 is now available to everyone. It's been a journey building Windows 11. Thank you Windows Insiders
serialkey89.com
Quảng cáo