Win11 25381.1更新補(bǔ)丁 官方版

　　Win11 25381.1更新補(bǔ)丁官方版是六月最新的Canary頻道補(bǔ)丁，此次更新過(guò)后不僅只有在默認(rèn)情況下僅在連接到名為SYSVOL 和 NETLOGON的共享時(shí)才需要SMB簽名，而且在攝像頭無(wú)法啟動(dòng)或攝像頭快門關(guān)閉時(shí)，將出現(xiàn)一個(gè)彈出對(duì)話框來(lái)解決。

更新日志

　　提醒：由于發(fā)布到 Canary Channel 的構(gòu)建是“熱銷的”，我們將為發(fā)送到 Canary Channel 的構(gòu)建提供有限的文檔（例如，沒(méi)有已知問(wèn)題），但我們不會(huì)為每個(gè)航班發(fā)布博客文章 – 僅當(dāng)構(gòu)建中有新功能可用時(shí)。與之前的 Canary Channel build一樣，此 build 有一些新功能和對(duì)文檔的更改。

　　Build 25381 中的新增功能

　　SMB 簽名要求變更

　　從 Windows 11 Insider Preview Build 25381 企業(yè)版開始，現(xiàn)在默認(rèn)情況下所有連接都需要 SMB 簽名。這改變了傳統(tǒng)行為，Windows 10 和 11 默認(rèn)情況下僅在連接到名為 SYSVOL 和 NETLOGON的共享時(shí)才需要 SMB 簽名 ，而 Active Directory 域控制器 在任何客戶端連接到它們時(shí)都需要 SMB 簽名。這是為現(xiàn)代環(huán)境提高 Windows 和 Windows Server 安全性的活動(dòng)的一部分。

　　所有版本的 Windows 和 Windows Server 都支持 SMB 簽名。但是第三方可能會(huì)禁用或不支持它。如果您嘗試連接到不允許 SMB 簽名的第三方 SMB 服務(wù)器上的遠(yuǎn)程共享，您可能會(huì)收到以下錯(cuò)誤消息之一：

　　0xc000a000

　　-1073700864

　　STATUS_INVALID_SIGNATURE

　　加密簽名無(wú)效。

　　要解決此問(wèn)題，請(qǐng)配置您的第三方 SMB 服務(wù)器以支持 SMB 簽名。這是微軟官方推薦的指導(dǎo)。不要在 Windows 中禁用 SMB 簽名或使用 SMB1 來(lái)解決此問(wèn)題（SMB1 支持簽名但不強(qiáng)制執(zhí)行）。不支持簽名的 SMB 設(shè)備允許攔截和中繼來(lái)自惡意方的攻擊。

　　SMB 簽名會(huì)降低 SMB 復(fù)制操作的性能。您可以使用更多物理 CPU 內(nèi)核或虛擬 CPU 以及更新、更快的 CPU 來(lái)緩解這種情況。

　　要查看當(dāng)前的 SMB 簽名設(shè)置，請(qǐng)運(yùn)行以下 PowerShell 命令：

　　獲取 SmbServerConfiguration | fl 需要安全簽名

　　獲取 SmbClientConfiguration | fl 需要安全簽名

　　要禁用 SMB 登錄客戶端（出站到其他設(shè)備）連接的要求，請(qǐng)以提升的管理員身份運(yùn)行以下 PowerShell 命令：

　　設(shè)置 SmbClientConfiguration -RequireSecuritySignature $false

　　要禁用 SMB 登錄服務(wù)器的要求（在 Windows 11 Insider Preview Build 25381 和更高版本的企業(yè)版設(shè)備上），請(qǐng)以提升的管理員身份運(yùn)行以下 PowerShell 命令：

　　設(shè)置 SmbServerConfiguration -RequireSecuritySignature $false

　　不需要重新啟動(dòng)，但現(xiàn)有的 SMB 連接在關(guān)閉之前仍將使用簽名。

　　有關(guān)此更改的更多信息，請(qǐng)?jiān)L問(wèn)https://aka.ms/SMBSigningOBD。

　　變化和改進(jìn)

　　［一般的］

　　如果檢測(cè)到攝像頭流式傳輸問(wèn)題，例如攝像頭無(wú)法啟動(dòng)或攝像頭快門關(guān)閉，將出現(xiàn)一個(gè)彈出對(duì)話框，建議啟動(dòng)自動(dòng)獲取幫助故障排除程序來(lái)解決問(wèn)題。

　　系統(tǒng)之家提醒：微軟 Windows 11 的 Canary 預(yù)覽版是最早期的實(shí)驗(yàn)版本系統(tǒng)，用來(lái)測(cè)試各種花里胡哨的新功能和改進(jìn)，但由于測(cè)試時(shí)間過(guò)短，會(huì)存在各種 Bug，不建議大家在主力電腦上升級(jí)使用。

使用方法

　　下載dism++。下載地址：http://www.azeitevinagre.com/soft/221275.html

　　然后找到對(duì)應(yīng)位數(shù)打開更新管理--添加，然后選擇對(duì)應(yīng)的cab文件安裝即可。