Microsoft выпустила новую предварительную сборку Windows 11 под номером 25381 для участников программы Windows Insider, использующих канал Canary.

Полный номер сборки: 10.0.25381.1.zn_release.230528-0554.

Имя ветки, из которой выпускаются сборки, изменилось на ZN_RELEASE. Это связано с внутренними циклами разработки операционной системы. Команда Windows Insider относится к этим сборкам так же, как к сборкам из ветки RS_PRERELEASE. Однако из-за изменения ветки некоторые функции временно удалены из состава инсайдерских сборок Windows 11. Microsoft планирует вернуть их в будущем. Сборки ZN_RELEASE не относятся к какому-либо функциональному обновлению для Windows 11.

Новшества

Изменились требования к подписи SMB

Начиная с Windows 11 Insider Preview Build 25381 в редакции Enterprise, подпись SMB теперь необходима для всех подключений. Ранее операционные системы Windows 10 и Windows 11 по умолчанию требовали подписывание SMB только при обращении к общим ресурсам SYSVOL и NETLOGON, а контроллеры домена Active Directory требовали подпись SMB-пакетов при подключении к ним любого клиента. Новое изменение направлено на повышение безопасности Windows и Windows Server в современных условиях.

Все версии Windows и Windows Server поддерживают подписывание SMB, однако сторонние разработчики могут отключить её или вовсе не поддерживать. Если вы попытаетесь подключиться к удалённому ресурсу на SMB-сервере от стороннего разработчика, который не поддерживает SMB-подписи, вы получите следующие сообщения об ошибке:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• The cryptographic signature is invalid.

Чтобы исправить проблему, включите поддержку SMB-подписи на стороннем SMB-сервере. Microsoft не рекомендует отключать подписывание SMB и использовать SMB1 для обхода этого ограничения (SMB1 поддерживает функцию, но не применяет её). Устройства SMB, не поддерживающие подписывание пакетов, могут помочь злоумышленникам перехватить управление и ретранслировать атаки внутри сети.

Подписание SMB может снизить производительность операций копирования. Это проблему можно минимизировать за счёт использования большего количества виртуальных или физических ядер ЦП, а также с помощью перехода на более современные процессоры.

Для просмотра текущих настроек SMB-подписи воспользуйтесь следующими командами PowerShell:

• Get-SmbServerConfiguration | fl requiresecuritysignature

• Get-SmbClientConfiguration | fl requiresecuritysignature

Чтобы отключить требование SMB-подписи на клиентских устройствах, выполните следующую команду в PowerShell от имени администратора:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Чтобы отключить требование SMB-подписи на сервере (Windows 11 Insider Preview Build 25381 и новее в редакции Enterprise), выполните следующую команду в PowerShell от имени администратора:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Для применения изменений перезагрузка не требуется, но открытые SMB-соединения продолжат использовать подпись до тех пор, пока соединение не будет закрыто.

Более подробную информацию об изменении можно найти на официальном сайте Microsoft по этой ссылке.

Изменения и улучшения

• Общие:
  • При обнаружении проблемы с потоковой передачей данных с камеры, например, при невозможности запуска камеры или закрытом затворе, появится всплывающее диалоговое окно с рекомендацией запустить средство устранения неполадок Get Help для решения проблемы.

Канал Canary

Сборки для канала Canary будут включать в себя различные изменения в платформе, которые требуют длительного тестирования среди инсайдеров, прежде чем они будут развёрнуты среди обычных потребителей. К таким изменениям относятся серьёзные правки ядра Windows, новые API и многое другое. Canary во многом будет напоминать старый канал Dev, а значит не все представленные изменения доберутся до финального релиза.

На текущий момент инсайдеры на канале Canary будут получать сборки с номерами 25000, тогда как на Dev, Beta и Release Preview номера будут ниже. Поскольку инсайдеры на канале Dev уже используют сборки 25XXX, они будут автоматически переведены на канал Canary для продолжения получения новых сборок. Информация об этом изменении будут отправлена по электронной почте и в качестве всплывающего уведомления в Windows. Чтобы перейти на другой канал, инсайдерам потребуется полностью переустановить операционную систему.

Изменение касается и корпоративных клиентов, управляемых с помощью групповых политик, Windows Update for Business или Microsoft Intune.

Обратите внимание, что сборки для канала Canary будут выпускаться вскоре после компиляции без длительного внутреннего тестирования. Это означает, что сборки могут содержать критические ошибки, которые не позволят вам полноценно использовать операционную систему. Более того, в редких случаях для решения проблем может потребоваться полная переустановка Windows.

Команда Windows Insider не будет публиковать пост в блоге для каждой сборки на канале Canary. Это будет происходить только в том случае, если сборка включает в себя новые функции. Документация для сборок на канале Canary будет ограниченной.

Желаем вам удачного обновления!