微软Win11 Canary 25992预览版发布：支持创建7-zip、TAR压

微软近日面向Windows Insider项目的Canary频道成员发布了Windows 11 Build 25992预览版更新。此次更新的亮点在于，微软对SMB功能进行了调整，并支持创建7-zip和TAR格式的压缩文件。

首先，在SMB功能调整方面，微软从Build 25992预览版开始改变服务器消息块（SMB）协议的行为。具体来说，创建SMB共享将会调整Windows Defender防火墙的长期默认行为。此前版本中，创建SMB共享会自动配置防火墙，针对指定防火墙配置文件启用“文件和打印机共享”规则。而在这个版本之后，Windows 11将配置启用全新的“文件和打印机共享（限制性）”组，不再入站NetBIOS端口137-139。这一改变将强制实施更高程度的网络安全默认值，并让SMB防火墙规则更接近Windows Server“文件服务器”角色行为。如果必要，管理员仍然可以配置“文件和打印机共享”组以及修改新的防火墙组。

除此之外，微软在Windows 11 Build 25951预览版中引入了一项新功能，即SMB客户端阻止远程出站连接的NTLM（LAN Manager）。Windows SPNEGO会与目标服务器协商Kerberos、NTLM和其他机制，以决定支持的安全包。得益于此，IT管理员就可以主动阻止Windows通过SMB提供NTLM。这样一来，攻击者即使成功欺骗用户或应用程序向恶意服务器发送NTLM响应也不会收到任何NTLM数据，也无法进行暴力破解、密码破解或密码传递。这为企业提供了更高的保护级别，而无需完全禁用操作系统中的NTLM功能。

最后，微软还增加了对7-zip和TAR格式压缩文件的支持。用户现在可以在Windows 11中使用内置的压缩工具创建7-zip和TAR格式的压缩文件。这对于需要压缩和解压缩文件的管理员和用户来说无疑是一个好消息。

需要注意的是，这些更新可能会带来一些潜在的风险和问题。建议在生产环境中慎重考虑测试和部署这些预览版更新。对于普通用户来说，最好在发布正式版后再考虑升级操作系统。