本周的Canary 更新来了，小修小补，本次更新具体更新内容如下：
您好 Windows Insider，今天我们向 Canary 频道发布了Windows 11 Insider Preview Build 25951 。我们正在为此版本发布 ISO - 它们可以 在此处下载。
提供一个ISO直链（24h有效，过期不补）：https://software.download.prss.microsoft.com/dbazure/Windows11_InsiderPreview_Client_x64_zh-cn_25951.iso?t=c3be880e-3bc0-4b38-b217-3fb197e0eeb1&e=1694711482&h=24104445681179e315d13d307a873eef89c26f40863d9bb03d8c7d405e01917c
※提醒：由于发布到 Canary Channel 的版本“刚刚发布”，我们将为发布到 Canary Channel 的版本提供有限的文档，包括仅记录最重要和最具影响力的已知问题。请注意，我们不会为每个航班发布博客文章 - 仅当构建中提供新功能时。
■内部版本 25951 中的新增功能
◆SMB NTLM 阻止
●从此版本（版本 25951）开始，SMB 客户端现在支持阻止远程出站连接的 NTLM。这改变了旧行为，即 Windows SPNEGO将与目标服务器协商 Kerberos、NTLM 和其他机制来决定支持的安全包。本例中的 NTLM 指的是 LAN Manager 安全包的所有版本：LM、NTLM 和 NTLMv2。
●通过这个新选项，管理员可以有意阻止 Windows 通过 SMB 提供 NTLM。欺骗用户或应用程序向恶意服务器发送 NTLM 质询响应的攻击者将不再接收任何 NTLM 数据，也无法暴力破解、破解或传递密码，因为它们永远不会通过网络发送。这为企业增加了新的保护级别，而无需完全禁用操作系统中的NTLM使用。您可以使用组策略和 PowerShell 配置此选项。您还可以根据需要使用 NET USE 和 PowerShell 阻止在 SMB 连接中使用 NTLM。
●有关 NTLM 阻止配置和故障排除的详细信息，请查看https://aka.ms/SmbNtlmBlock。
◆中小企业方言管理
●从此版本（版本 25951）开始，SMB 服务器现在支持控制它将协商哪些 SMB 2 和 3 方言。这改变了旧行为，即 Windows SMB 始终协商从 SMB 2.0.2 到 3.1.1 客户端的最高匹配服务器方言。从 Windows 10 开始，添加了对控制 SMB 客户端方言的支持，但不支持控制服务器方言。
●通过这个新选项，管理员可以删除组织中使用的旧版 SMB 协议，从而阻止旧版、安全性较低且功能较差的 Windows 设备和第三方进行连接。
●您可以使用组策略和 PowerShell 配置此选项。SMB 客户端和服务器现在都包含完整的管理支持（以前客户端支持仅是手动注册表编辑）。
●有关了解和配置 SMB 方言的更多信息，请查看https://aka.ms/SmbDialectManage。
■变化和改进
◆[锁屏]
●我们调整了锁定屏幕上的网络弹出窗口，以更好地匹配任务栏系统托盘中快速设置中的网络弹出窗口的 UI。
■已知的问题
●一些流行的游戏可能无法在 Canary Channel 中的最新 Insider Preview 版本上正常运行。请务必在反馈中心提交有关您在这些版本上玩游戏时遇到的任何问题的反馈。
●[新] 我们正在调查有关打印队列不再可访问的报告。
