Windows 11 Canary Channel build 25992 tiene cambios de protocolo SMB y actualizaciones de la herramienta de recorte

Microsoft ha lanzado el último Windows 11 para los miembros del Programa Windows Insider en el Canal de Canarias. El nuevo número de compilación es 25992. Incluye cambios en el protocolo del Bloque de mensajes del servidor (SMB), una actualización de la herramienta de recorte y más.

Aquí está el registro de cambios:

Novedades de la compilación 25992

Cambios para PYMES

A partir de esta compilación (compilación 25992), presentamos los siguientes cambios en el protocolo del Bloque de mensajes del servidor (SMB).

Cambios en las reglas del firewall de SMB : la creación de recursos compartidos de SMB cambia un comportamiento predeterminado del Firewall de Windows Defender desde hace mucho tiempo. Anteriormente, al crear un recurso compartido se configuraba automáticamente el firewall para habilitar las reglas en el grupo «Compartir archivos e impresoras» para los perfiles de firewall determinados. Ahora, Windows configura automáticamente el nuevo grupo «Compartir archivos e impresoras (restrictivo)», que ya no contiene los puertos NetBIOS entrantes 137-139. Planeamos actualizaciones futuras para esta regla para eliminar también los puertos entrantes ICMP, LLMNR y Spooler Service y restringirlos solo a los puertos necesarios para compartir SMB.

Este cambio impone un mayor grado de seguridad de red predeterminada, además de acercar las reglas de firewall de SMB al comportamiento de la función «Servidor de archivos» de Windows Server. Los administradores aún pueden configurar el grupo «Compartir archivos e impresoras» si es necesario, así como modificar este nuevo grupo de firewall.

Para obtener más información sobre este cambio, revise https://aka.ms/SMBfirewall . Para obtener más información sobre la seguridad de la red SMB, revise Tráfico seguro de SMB en Windows Server .

Esto permite a un administrador configurar un bloqueo general en el uso de NTLM y al mismo tiempo permitir que los clientes usen NTLM para servidores específicos que no admiten Kerberos, ya sea porque no están unidos al dominio de Active Directory o porque son un tercero sin soporte de Kerberos.

Para obtener más información sobre este cambio, revise https://aka.ms/SmbNtlmBlock .

Puertos de servidor y cliente alternativos SMB : el cliente SMB ahora admite la conexión a un servidor SMB a través de TCP, QUIC o RDMA utilizando puertos de red alternativos a los valores predeterminados codificados. Anteriormente, SMB solo admitía TCP/445, QUIC/443 y RDMA iWARP/5445. Además, el servidor SMB sobre QUIC en Windows Server también admite puntos finales configurados con puertos diferentes al 443 (esta opción será parte de una versión separada de Windows Server Insider Preview). Windows Server no admite la configuración de puertos TCP de servidores SMB alternativos, pero terceros como Samba sí lo hacen.

Puede especificar un puerto de cliente SMB alternativo mediante el comando NET USE y el cmdlet New-SmbMapping de PowerShell. También puede desactivar completamente esta función con una política de grupo.

Para obtener más información sobre el uso de esta opción, revise https://aka.ms/SMBAlternativePorts . Para obtener más información sobre la configuración de puertos de servidor SMB no estándar en terceros, consulte la documentación de su producto.

Cambios en el certificado de control de acceso del cliente SMB sobre QUIC : la función de control de acceso del cliente SMB sobre QUIC anunciada por primera vez en Windows 11 Insider Preview Build 25977 ahora admite el uso de certificados con nombres alternativos de asunto y no solo de un solo asunto. Esto significa que la función de control de acceso del cliente ahora admite el uso de una autoridad de certificación de Microsoft AD y varios nombres de puntos finales, al igual que la versión actualmente lanzada de SMB sobre QUIC. Ahora puede evaluar la función utilizando las opciones recomendadas y no requerir certificados de prueba autofirmados.

Para obtener más información sobre este cambio, revise https://aka.ms/SmbOverQUICCAC . Para obtener más información sobre SMB sobre QUIC, revise https://aka.ms/SMBoverQUIC .

Cambios y mejoras

[Explorador de archivos]

• Realicé algunos trabajos que deberían ayudar a mejorar notablemente el rendimiento de la apertura grande. archivos zip en el Explorador de archivos.

Correcciones para problemas conocidos

• Solucionamos el problema que causaba que se mostraran opciones en blanco en las páginas de configuración de Personalización y Privacidad y Seguridad, donde si se hacía clic en ellas se bloquearía la Configuración.
• Se solucionó un problema que causaba que el menú contextual se saliera de la pantalla cuando se invocaba usando el tacto o el lápiz en el costado de su escritorio.
• Se solucionó un problema por el cual Configuración de inicio podía mostrar un mensaje para iniciar sesión en su cuenta de Microsoft y no poder iniciar sesión si intentaba usarla, aunque la propia Configuración mostraba que ya había iniciado sesión.
• Si experimentó fallas en la Configuración rápida y WIN + A no funcionó en el vuelo anterior, eso debería resolverse ahora.
• Se solucionó un problema que causaba que los íconos de la barra de tareas desaparecieran después de cambiar de escritorio.

Problemas conocidos

• [RECORDATORIO] Es posible que algunos juegos populares no funcionen correctamente en las versiones más recientes de Insider Preview en Canary Channel.
• Estamos trabajando para solucionar un problema por el cual el intento de reiniciar en modo seguro se bloquea en el logotipo de inicio.
• [NUEVO] Al intentar navegar a Configuración > Bluetooth y dispositivos > Panel táctil en esta compilación, se bloqueará la Configuración.

Actualización de la herramienta de recorte

• Estamos implementando la herramienta Snipping Tool (versión 11.2310.49.0) para Windows Insiders en los canales Canary y Dev, mejorando la compatibilidad con la pantalla HDR. Las capturas de pantalla y la grabación de pantalla en pantallas con HDR habilitado deberían poder mostrar mejor los colores.

Puede obtener la publicación completa del blog aquí .