微软Win11 Canary预览版25951九月更新来了！附完整的更新日志
Win10d 9 月 14 日最新消息，微软推送了 Win11 Canary 预览版 25951 ，此次更新除了调整锁屏界面上的网络弹出界面，还有已知问题，正在调查打印队列无法访问的报告，以及一些热门游戏可能无法正常运行。以下是小编带来了此次更新的完整日志，我们来看看吧。
Win11 25947补丁下载地址：点击下载
更新内容
Win11 Build 25951 版本中的新功能
SMB NTLM Blocking
从 Build 25951 开始，SMB 客户端将支持阻止远程出站连接的 NTLM。Windows SPNEGO 会与目标服务器协商 Kerberos、NTLM 和其他机制，以决定支持的安全包。
注：这里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。
得益于此，IT 管理员就可以主动阻止 Windows 通过 SMB 提供 NTLM。这样一来，哪怕攻击者成功欺骗用户或应用程序向恶意服务器发送 NTLM 响应也不会收到任何 NTLM 数据，也无法进行暴力破解、密码破解或密码传递。这为企业提供了更高的保护级别，而无需完全禁用操作系统中的 NTLM 功能。
管理员可以使用组策略和 PowerShell 配置此选项。还可以使用 NET USE 和 PowerShell 根据需要阻止 SMB 连接中使用的 NTLM。
SMB Dialect Management：
从 Build 25951 开始，SMB 服务器将支持控制它将协商所需 SMB 2 或 SMB 3 方言，从而改变了传统行为，即 Windows SMB 始终从 SMB 2.0.2 到 3.1.1 客户端协商最高匹配的服务器方言。
实际上，微软从 Windows 10 开始就已添加了对控制 SMB 客户端方言的支持，但尚未添加对服务器方言的支持。
有了这个新选项，管理员就可以从组织中删除旧的 SMB 协议，从而阻止较旧、安全性较低和能力较弱的 Windows 设备和第三方进行连接。
管理员可以使用组策略和 PowerShell 配置此选项。现在，SMB 客户端和服务器都包括完整的管理支持（以前客户端仅支持手动注册表编辑）。
变更和改进
【锁屏】
我们已经调整了锁定屏幕上的网络弹出，以更好地匹配任务栏上系统托盘中的快速设置中的网络弹出的UI。
已知问题
一些流行的游戏可能无法在金丝雀频道的最新内部预览版本上正常工作。请确保在feedback Hub中提交有关在这些版本中玩游戏时遇到的任何问题的反馈。
［新的］ 我们正在调查有关打印队列不再可访问的报告。
相关文章
- 30 天倒计时！Win11 23H2 企业 / 教育版 11 月 10 日停止安全更新
- 微软资深工程师警示 Win11 避免部署多套实时反恶意软件引擎！
- Win11 26H2 封堵经典注册表绕过！BypassNRO 注册表键值不再生效
- 微软加速 Windows AI 化！Copilot 深度接入系统
- 权限收紧！微软将移除全局管理员默认的 App Governance 访问权限
- 部分联想笔记本安装 Win11 八月更新！出现随机断电、黑屏死机
- 9 月底完成跳转！Teams 网页版切换新域名
- Intune 2026 年 8 月更新！Autopilot 设备关联正式上线
- 三周迭代更新！MAI‑Image‑2.6 登上 Arena 文生图榜单第二位
- 自然语言排查故障！Windows 全新 AI 性能检测功能开启测试
- IDC：MacBook Neo 倒逼微软优化 8GB 内存 Win11 设备体验
- 微软推进 Win10/Win11 新旧 Outlook 迁移！修复自动映射日历问题
- 微软 Project Silica 玻璃存储重大突破登《Nature》！巴掌大小玻璃存 4.8T
- 微软优化 Win11 的 Linux 子系统！补齐虚拟化资源调度短板
- Windows 95 识别安装程序用一个简单的技巧来实现！
- 桌面端最强原生 Win11！专业工作站版详解
