Microsoft ha appena rilasciato Windows 11 Insider Preview Build 25951 ai Windows Insider nel canale Canary. Si tratta di una nuova build del ramo di sviluppo RS_PRERELEASE, per PC e tablet equipaggiati con Windows 11.
15 SETTEMBRE 2023 | Microsoft ha rilasciato l’aggiornamento cumulativo KB5031089 della build 25951.1010 senza novità degne di nota.
NOTA 2 | Dopo i test delle build 25XXX nel ramo di sviluppo zn_release, Microsoft ha ripreso i test sul ramo di sviluppo rs_prerelase con le nuove build 259XX del canale Canary.
NOTA 1 | Microsoft ha pubblicato alcuni importanti aggiornamenti sulle specifiche tecniche minime richieste per installare Windows 11. Le build del nuovo ramo di sviluppo necessitano di alcuni requisiti minimi (cosiddetto hard-floor), in assenza dei quali non si potrà entrare nei canali Insider – potete forzare l’ingresso nel canale Canary, Dev o Beta senza requisiti con questa guida.
Novità di Windows 11 Insider Preview Build 25951
-
Blocco NTLM PMI
A partire da questa build (build 25951), il client SMB ora supporta il blocco di NTLM per le connessioni remote in uscita. Ciò modifica il comportamento legacy, in cui Windows SPNEGO negoziava Kerberos, NTLM e altri meccanismi con il server di destinazione per decidere un pacchetto di sicurezza supportato. NTLM in questo caso si riferisce a tutte le versioni del pacchetto di sicurezza LAN Manager: LM, NTLM e NTLMv2.
Con questa nuova opzione, un amministratore può impedire intenzionalmente a Windows di offrire NTLM tramite SMB. Un utente malintenzionato che induce con l’inganno un utente o un’applicazione a inviare risposte di sfida NTLM a un server dannoso non riceverà più dati NTLM e non potrà usare forza bruta, crackare o passare una password, poiché non verranno mai inviati sulla rete. Ciò aggiunge un nuovo livello di protezione per le aziende senza l’obbligo di disabilitare completamente l’utilizzo di NTLM nel sistema operativo. È possibile configurare questa opzione con Criteri di gruppo e PowerShell. È inoltre possibile bloccare l’uso di NTLM nelle connessioni SMB su richiesta con NET USE e PowerShell.
Per ulteriori informazioni sulla configurazione e sulla risoluzione dei problemi relativi al blocco NTLM, vedere https://aka.ms/SmbNtlmBlock.
-
Gestione dei dialetti delle PMI
A partire da questa build (Build 25951), il server SMB ora supporta il controllo di quali dialetti SMB 2 e 3 negozierà. Ciò modifica il comportamento precedente, in cui Windows SMB negoziava sempre il dialetto server con la corrispondenza più elevata dai client SMB da 2.0.2 a 3.1.1. A partire da Windows 10, è stato aggiunto il supporto per il controllo dei dialetti client SMB, ma non dei dialetti server.
Con questa nuova opzione, un amministratore può rimuovere i protocolli SMB meno recenti dall’utilizzo nell’organizzazione, impedendo la connessione di dispositivi Windows più vecchi, meno sicuri e meno capaci e di terze parti.
È possibile configurare questa opzione con Criteri di gruppo e PowerShell. Sia il client che il server SMB ora includono il supporto di gestione completo (in precedenza il supporto del client era solo la modifica manuale del registro).
Per ulteriori informazioni sulla comprensione e sulla configurazione dei dialetti SMB, vedere https://aka.ms/SmbDialectManage.
Modifiche e miglioramenti
- Blocca schermo
-
- Abbiamo modificato il riquadro a comparsa di rete nella schermata di blocco per adattarlo meglio all’interfaccia utente del riquadro a comparsa di rete dalle impostazioni rapide nella barra delle applicazioni sulla barra delle applicazioni.
Problemi noti
- Alcuni giochi popolari potrebbero non funzionare correttamente sulle build più recenti di Insider Preview nel Canale Canary. Assicurati di inviare feedback nell’hub di feedback su eventuali problemi riscontrati durante l’utilizzo dei giochi su queste build.
- [ NOVITÀ ] Stiamo esaminando le segnalazioni secondo cui la coda di stampa non è più accessibile.
L’aggiornamento è installabile in tutti i PC e i tablet che rispondono ai requisiti minimi richiesti per l’installazione della versione pubblica di Windows 11. Per installare le versioni di anteprima di Windows 11 destinate agli Insider:
- Andate in Start.
- Quindi in Impostazioni.
- Scegliete Aggiornamento e sicurezza.
- Quindi Programma Windows Insider.
- Cliccate Per iniziare e seguite la procedura guidata.
- Leggete attentamente quanto riportato e cliccate Riavvia ora.
- Il PC/tablet verrà riavviato.
Al termine del riavvio, recatevi in Impostazioni > Aggiornamento e sicurezza > Programma Windows Insider e assicuratevi di essere entrati nel programma Insider. Per maggiori informazioni vi invitiamo a leggere il nostro articolo dedicato.
Tenete presente che le versioni di anteprima destinate agli Insider sono instabili e mal tradotte in italiano: ne sconsigliamo l’installazione in computer usati per studio o lavoro. Potrete invece provarle in totale sicurezza installandole in una macchina virtuale o in un secondo computer dedicato ai test.
Dettagli aggiornamento precedente
Trovate tutti i dettagli sul precedente aggiornamento, Windows 11 Insider Preview Build 25947, in quest’altro articolo.
Articolo di Windows Blog Italia
Non dimenticate di scaricare la nostra app per Windows, per Android o per iOS, di seguirci sul nostro Feed RSS, Facebook, Twitter, YouTube, Instagram e di iscrivervi al Forum di supporto tecnico, in modo da essere sempre aggiornati su tutte le ultimissime notizie dal mondo Microsoft. Iscrivetevi al nostro canale Telegram di offerte per approfittare di tanti sconti pubblicati ogni giorno.
