微軟官方今日凌晨正式在Canary頻道中發(fā)布了最新Windows11InsiderPreviewBuild25381，本次更新添加了SMB簽名要求變更，通過對攝像頭異常提醒彈窗進行了優(yōu)化，也準備了完整的更新日志，有興趣的小伙伴一起來了解看看吧。更新日志提醒：由于發(fā)布到CanaryChannel的構建是“熱銷的”，我們將為發(fā)送到CanaryChannel的構建提供有限的文檔（例如，沒有已知問題），但我們不會為每個航班發(fā)布博客文章–僅當構建中有新功能可用時。與之前的CanaryChannelbuild一樣，此build有一些新功能和對文檔的更改。Build25381中的新增功能SMB簽名要求變更從Windows11InsiderPreviewBuild25381企業(yè)版開始，現(xiàn)在默認情況下所有連接都需要SMB簽名。這改變了傳統(tǒng)行為，Windows10和11默認情況下僅在連接到名為SYSVOL和NETlogoN的共享時才需要SMB簽名，而ActiveDirectory域控制器在任何客戶端連接到它們時都需要SMB簽名。這是為現(xiàn)代環(huán)境提高Windows和WindowsServer安全性的活動的一部分。所有版本的Windows和WindowsServer都支持SMB簽名。但是第三方可能會禁用或不支持它。如果您嘗試連接到不允許SMB簽名的第三方SMB服務器上的遠程共享，您可能會收到以下錯誤消息之一：0xc000a000-1073700864STATUS_INVALID_SIGNATURE加密簽名無效。要解決此問題，請配置您的第三方SMB服務器以支持SMB簽名。這是微軟官方推薦的指導。不要在Windows中禁用SMB簽名或使用SMB1來解決此問題（SMB1支持簽名但不強制執(zhí)行）。不支持簽名的SMB設備允許攔截和中繼來自惡意方的攻擊。SMB簽名會降低SMB復制操作的性能。您可以使用更多物理cpu內核或虛擬cpu以及更新、更快的cpu來緩解這種情況。要查看當前的SMB簽名設置，請運行以下PowerShell命令：獲取SmbServerConfiguration|fl需要安全簽名獲取SmbClientConfiguration|fl需要安全簽名要禁用SMB登錄客戶端（出站到其他設備）連接的要求，請以提升的管理員身份運行以下PowerShell命令：設置SmbClientConfiguration-RequireSecuritySignature$false要禁用SMB登錄服務器的要求（在Windows11InsiderPreviewBuild25381和更高版本的企業(yè)版設備上），請以提升的管理員身份運行以下PowerShell命令：設置SmbServerConfiguration-RequireSecuritySignature$false不需要重新啟動，但現(xiàn)有的SMB連接在關閉之前仍將使用簽名。有關此更改的更多信息，請訪問https://aka.ms/SMBSigningOBD。變化和改進［一般的］如果檢測到攝像頭流式傳輸問題，例如攝像頭無法啟動或攝像頭快門關閉，將出現(xiàn)一個彈出對話框，建議啟動自動獲取幫助故障排除程序來解決問題。提醒：微軟Windows11的Canary預覽版是最早期的實驗版本系統(tǒng)，用來測試各種花里胡哨的新功能和改進，但由于測試時間過短，會存在各種Bug，不建議大家在主力電腦上升級使用。