9 月 14 日消息，微軟今天宣布向 Canary 頻道發布了 Windows 11 Insider Preview Build 25951 版本，同時提供了最新版本的 ISO 鏡像文件。

Win11 Build 25951 版本中的新功能：

SMB NTLM Blocking

從 Build 25951 開始，SMB 客戶端將支持阻止遠程出站連接的 NTLM。Windows SPNEGO 會與目標服務器協商 Kerberos、NTLM 和其他機制，以決定支持的安全包。

IT之家注：這里的 NTLM 是指 LAN Manager 安全包的所有版本： LM、NTLM 和 NTLMv2。

得益于此，IT 管理員就可以主動阻止 Windows 通過 SMB 提供 NTLM。這樣一來，哪怕攻擊者成功欺騙用戶或應用程序向惡意服務器發送 NTLM 響應也不會收到任何 NTLM 數據，也無法進行暴力破解、密碼破解或密碼傳遞。這為企業提供了更高的保護級別，而無需完全禁用操作系統中的 NTLM 功能。

管理員可以使用組策略和 PowerShell 配置此選項。還可以使用 NET USE 和 PowerShell 根據需要阻止 SMB 連接中使用的 NTLM。

SMB Dialect Management：

從 Build 25951 開始，SMB 服務器將支持控制它將協商所需 SMB 2 或 SMB 3 方言，從而改變了傳統行為，即 Windows SMB 始終從 SMB 2.0.2 到 3.1.1 客戶端協商最高匹配的服務器方言。

實際上，微軟從 Windows 10 開始就已添加了對控制 SMB 客戶端方言的支持，但尚未添加對服務器方言的支持。

有了這個新選項，管理員就可以從組織中刪除舊的 SMB 協議，從而阻止較舊、安全性較低和能力較弱的 Windows 設備和第三方進行連接。

管理員可以使用組策略和 PowerShell 配置此選項。現在，SMB 客戶端和服務器都包括完整的管理支持（以前客戶端僅支持手動注冊表編輯）。

變化和改進

鎖屏

• 調整了鎖屏界面上的網絡彈出界面，以更好地匹配任務欄上系統托盤中的快速設置的網絡彈出界面。

已知問題

• 一些熱門游戲可能無法正常運行。
• [新] 正在調查打印隊列無法訪問的報告。

玩轉 Windows 11/10 、Windows Server 系統盤鏡像四板斧：

?下載 ISO 后，可以用軟媒魔方（點擊訪問官網）中的軟媒文件大師（點此下載）來獲取 SHA1、MD5、CRC 等校驗值，確保下載的是原版鏡像，不給木馬病毒留機會。

?軟媒魔方中的軟媒 U 盤啟動（點此下載）可以把 ISO 制作成啟動 U 盤來進行安裝，既省去了刻盤的麻煩，還可以隨手分享給小伙伴。

?軟媒魔方中的軟媒虛擬光驅（點此下載），可以把 ISO 鏡像直接虛擬成一個光驅，方便您直接運行安裝。

?軟媒魔方中的軟媒硬盤裝機（點此下載），可以輕松安裝 Win7、Win8、Win8.1、Win10、Win11 等單多系統，一鍵完成，僅需 30 秒！

如何下載 Windows ISO 預覽版鏡像

• 要下載 Windows ISO 鏡像，請按照以下步驟進行。
• 打開微軟 Windows 預覽體驗成員的鏡像下載頁面。
• 找到“選擇版本”。
• 選擇你需要的版本，例如“Windows 11 Insider Preview (Canary Channel) - Build 25951”。