Microsoft está lanzando Windows 11 Insider Preview Build 25381 para el canal Canary.
RECORDATORIO: las compilaciones enviadas al Canal Canary se hacen con escasa documentación (sin problemas conocidos, por ejemplo), y no se publicarán nuevas reseñas de blog para cada vuelo, solo se hará cuando haya nuevas características disponibles en una compilación. Al igual que la compilación anterior de Canary Channel, esta compilación tiene algunas características nuevas y cambios para documentar.
NOVEDADES DE LA COMPILACION 25381
* Cambios en los requisitos de firma de SMB
A partir de las ediciones Windows 11 Insider Preview Build 25381 Enterprise, ahora se requiere la firma SMB de forma predeterminada para todas las conexiones. Esto cambia el comportamiento heredado, donde Windows 10 y 11 requerían la firma SMB de forma predeterminada solo cuando se conectaban a recursos compartidos denominados SYSVOL y NETLOGON y donde los controladores de dominio de Active Directory requerían la firma SMB cuando cualquier cliente se conectaba a ellos. Esto es parte de una campaña para mejorar la seguridad de Windows y Windows Server para el panorama moderno.
Todas las versiones de Windows y Windows Server admiten la firma SMB. Pero un tercero podría deshabilitarlo o no admitirlo. Si intenta conectarse a un recurso compartido remoto en un servidor SMB de terceros que no permite la firma SMB, puede recibir uno de los siguientes mensajes de error:
* 0xc000a000
* -1073700864
* STATUS_INVALID_SIGNATURE
* La firma criptográfica no es válida.
Para resolver este problema, configure el servidor SMB de terceros para admitir la firma SMB. Esta es la guía oficial recomendada por Microsoft. No deshabilite la firma SMB en Windows ni utilice SMB1 para evitar este comportamiento (SMB1 admite la firma pero no la aplica). Un dispositivo SMB que no admite la firma permite interceptar y retransmitir ataques de partes malintencionadas.
La firma SMB puede reducir el rendimiento de las operaciones de copia SMB. Puede mitigar esto con más núcleos de CPU físicos o CPU virtuales, así como CPU más nuevas y rápidas.
Para ver la configuración actual de firma SMB, ejecute los siguientes comandos de PowerShell:
Get-SmbServerConfiguration | fl requiresecuritysignature
Get-SmbClientConfiguration | fl requiresecuritysignature
Para deshabilitar el requisito de inicio de sesión SMB en conexiones de cliente (salientes a otro dispositivo), ejecute el siguiente comando de PowerShell como administrador con privilegios elevados:
Set-SmbClientConfiguration -RequireSecuritySignature $false
Para deshabilitar el requisito de inicio de sesión SMB en el servidor (en Windows 11 Insider Preview compilación 25381 y posterior con dispositivos Enterprise Edition), ejecute el siguiente comando de PowerShell como administrador con privilegios elevados:
Set-SmbServerConfiguration -RequireSecuritySignature $false
No es necesario reiniciar, pero las conexiones SMB existentes seguirán utilizando la firma hasta que se cierren.
Para obtener más información sobre este cambio, visite https://aka.ms/SMBSigningOBD.
CAMBIOS Y MEJORAS
[Generalidades]
- Si se detecta un problema de transmisión de la cámara, como una cámara que no se inicia o un obturador de cámara cerrado, aparecerá un cuadro de diálogo emergente con la recomendación de iniciar el solucionador de problemas Obtener ayuda automatizado para resolver el problema.
Acerca del Canal Canary
Canary Channel es el lugar para obtener una vista previa de los cambios de la plataforma que requieren un tiempo de entrega más largo antes de ser lanzados a los clientes. Algunos ejemplos de esto incluyen cambios importantes en el kernel de Windows, nuevas API, etc. Las compilaciones que lanzamos en Canary Channel no deben considerarse coincidentes con ninguna versión específica de Windows y algunos de los cambios que probamos en Canary Channel nunca se enviarán, y otros podrían aparecer en futuras versiones de Windows cuando estén listos.
Las compilaciones que se enviarán al Canal Canary estarán “recién salidas de las imprentas”, volando muy pronto después de que se construyan, lo que significa que se realizará muy poca validación y documentación antes de que se ofrezcan a los Insiders. Estas compilaciones podrían incluir problemas importantes que podrían provocar que no pueda usar su PC correctamente o incluso en algunos casos raros requerir que reinstale Windows. Ofreceremos documentación limitada para el Canal Canary, pero no publicaremos una publicación de blog para cada vuelo, solo cuando haya nuevas funciones disponibles en una compilación.
El Canal Canary no recibirá compilaciones diarias, sin embargo, es posible que se aumente el lanzamiento de compilaciones con más frecuencia en el futuro.
La marca de agua de escritorio que ve en la esquina inferior derecha de su escritorio es normal para estas compilaciones preliminares.
Más información, imágenes y enlaces en el enlace a la fuente (en inglés).
|
