Windows 11 25951 auch gleich als ISO im Canary Kanal

Gestern der Patchday und Beta und heute geht es bei den Insidern im Canary Kanal gleich weiter. Und damit wir wieder im Fünfer-Takt sind, stellt Microsoft die Windows 11 25951.1000, genauer die 10.0.25951.1000 rs_prerelease zum Download bereit. Kompiliert wurde die neue Insider am 8.09.2023.

Im Moment werden ja nur noch kleinere Korrekturen durchgeführt. Auch schon mit dem Hinweis, dass es durchaus zu einer neuen Insider keine Release Notes geben wird.

Änderungen und Korrekturen in der Windows 11 25951

Ab diesem Build (Build 25951) unterstützt der SMB-Client nun die Blockierung von NTLM für ausgehende Remoteverbindungen. Dies ändert das frühere Verhalten, bei dem Windows SPNEGO Kerberos, NTLM und andere Mechanismen mit dem Zielserver aushandelte, um über ein unterstütztes Sicherheitspaket zu entscheiden. NTLM bezieht sich in diesem Fall auf alle Versionen des LAN Manager-Sicherheitspakets: LM, NTLM und NTLMv2. Mit dieser neuen Option kann ein Administrator absichtlich verhindern, dass Windows NTLM über SMB anbietet. Ein Angreifer, der einen Benutzer oder eine Anwendung dazu bringt, NTLM-Herausforderungsantworten an einen bösartigen Server zu senden, erhält keine NTLM-Daten mehr und kann kein Kennwort erzwingen, knacken oder weitergeben, da sie nie über das Netzwerk gesendet werden. Dies bietet eine neue Schutzstufe für Unternehmen, ohne dass die NTLM-Nutzung im Betriebssystem vollständig deaktiviert werden muss. Sie können diese Option mit Gruppenrichtlinien und PowerShell konfigurieren. Sie können auch die Verwendung von NTLM in SMB-Verbindungen bei Bedarf mit NET USE und PowerShell blockieren. Mehr dazu hier

Ab diesem Build (Build 25951) unterstützt der SMB-Server nun die Steuerung der SMB 2- und 3-Dialekte, die er aushandelt. Dies ändert das frühere Verhalten, bei dem Windows SMB immer den am besten passenden Serverdialekt von SMB 2.0.2 bis 3.1.1 Clients aushandelte. Ab Windows 10 wurde Unterstützung für die Steuerung von SMB-Client-Dialekten, aber nicht von Server-Dialekten hinzugefügt. Mit dieser neuen Option kann ein Administrator ältere SMB-Protokolle von der Verwendung in der Organisation ausschließen und so ältere, weniger sichere und weniger leistungsfähige Windows-Geräte und Drittanbieter von der Verbindung abhalten. Mehr dazu hier

Sperrbildschirm Wir haben das Netzwerk-Flyout auf dem Sperrbildschirm angepasst, damit es besser mit der Benutzeroberfläche des Netzwerk-Flyouts in den Schnelleinstellungen in der Taskleiste übereinstimmt.

Bekannte Probleme:

Einige beliebte Spiele funktionieren auf den neuesten Insider Preview-Builds im Canary Kanal möglicherweise nicht korrekt. Bitte stellen Sie sicher, dass Sie im Feedback Hub Feedback zu allen Problemen geben, die Sie beim Spielen von Spielen mit diesen Builds feststellen.
Neu Wir gehen Berichten nach, dass die Druckwarteschlange nicht mehr zugänglich ist.
blogs.windows