Windows11 Insider Preview Build 25951がロールアウト

Windows 11 Insider Preview Build 25951がロールアウトしました。Canary Channel向けとなります。

Windowsブログより転載

Windows Insider の皆様、本日、 Windows 11 Insider Preview ビルド 25951 をCanary チャネルにリリースします。このビルドの ISO をリリースしています。ISO はここからダウンロードできます。

リマインダー: カナリアチャネルにリリースされたビルドは「出版直後」であるため、カナリアチャネルにリリースされたビルドについては、最も重要で影響力の高い既知の問題のみを文書化するなど、限定的なドキュメントを提供します。すべてのフライトについてブログ投稿を公開するわけではないことに注意してください。ビルドで新機能が利用可能になった場合にのみ公開されます。

index

ビルド 25951 の新機能
1. SMB NTLM ブロック
2. SMB 方言管理
変更点と改善点
1. [ロック画面]
既知の問題点
開発者向け
カナリアチャンネルについて
重要な内部リンク

ビルド 25951 の新機能

SMB NTLM ブロック

このビルド (ビルド 25951) 以降、SMB クライアントはリモート送信接続の NTLM のブロックをサポートするようになりました。これにより、Windows SPNEGO がKerberos、NTLM、およびその他のメカニズムを宛先サーバーとネゴシエートして、サポートされるセキュリティパッケージを決定する従来の動作が変更されます。この場合の NTLM は、LAN Manager セキュリティパッケージのすべてのバージョン ( LM、NTLM、および NTLMv2) を指します。

この新しいオプションを使用すると、管理者は Windows が SMB 経由で NTLM を提供するのを意図的にブロックできます。ユーザーまたはアプリケーションをだまして NTLM チャレンジレスポンスを悪意のあるサーバーに送信させる攻撃者は、NTLM データを受信できなくなり、パスワードがネットワーク経由で送信されることはないため、総当たり攻撃、解読、パスワードの通過ができなくなります。これにより、OS でNTLM の使用を完全に無効にする必要がなく、企業に新しいレベルの保護が追加されます。このオプションは、グループポリシーと PowerShell を使用して構成できます。NET USE と PowerShell を使用して、SMB 接続での NTLM の使用をオンデマンドでブロックすることもできます。

NTLM ブロックの構成とトラブルシューティングの詳細については、https://aka.ms/SmbNtlmBlockを参照してください。

SMB 方言管理

このビルド (ビルド 25951) 以降、SMB サーバーは、ネゴシエートする SMB 2 および 3 方言の制御をサポートするようになりました。これにより、Windows SMB が SMB 2.0.2 から 3.1.1 クライアントに最も一致するサーバー言語を常にネゴシエートする従来の動作が変更されます。Windows 10 以降、SMB クライアント言語の制御のサポートが追加されましたが、サーバー言語のサポートは追加されませんでした。

この新しいオプションを使用すると、管理者は組織内での古い SMB プロトコルの使用を削除し、古くて安全性や機能が低い Windows デバイスやサードパーティの接続をブロックできます。

このオプションは、グループポリシーと PowerShell を使用して構成できます。SMB クライアントとサーバーの両方に、完全な管理サポートが含まれるようになりました (以前は、クライアントサポートは手動によるレジストリ編集のみでした)。

SMB 方言の理解と構成の詳細については、https://aka.ms/SmbDialectManageを参照してください。

変更点と改善点

[ロック画面]

タスクバーのシステムトレイのクイック設定からのネットワークフライアウトの UI とよりよく一致するように、ロック画面のネットワークフライアウトを調整しました。

既知の問題点

一部の人気ゲームは、Canary Channel の最新の Insider Preview ビルドでは正しく動作しない可能性があります。これらのビルドでゲームをプレイする際に発生した問題については、必ずフィードバック Hub にフィードバックを送信してください。
[新規] 印刷キューにアクセスできなくなったという報告を調査しています。

開発者向け

最新の Windows Insider SDK は、 aka.ms/windowsinsidersdkでダウンロードできます。

SDK NuGet パッケージもNuGet Gallery |でフライト中です。以下を含むWindowsSDK :

aka.ms/windowsinsidersdkで説明されている .NET アプリで使用する.NET TFM パッケージ
アーキテクチャごとの Win32 ヘッダーおよびライブラリ用のC++ パッケージ
MakeAppx.exe、MakePri.exe、SignTool.exe などのツールだけが必要な場合のBuildTools パッケージ

これらの NuGet パッケージにより、SDK へのよりきめ細かいアクセスが可能になり、CI/CD パイプラインでの統合が向上します。

SDK フライトは現在、Canary チャネルと Dev チャネルの両方に公開されているため、Insider チャネルに適切なバージョンを必ず選択してください。

新しい API をターゲットにする場合、特に開発チャネル SDK に対してビルドする場合は、必ずアダプティブコードを使用してすべての顧客のマシンでアプリが実行されるようにしてください。 OS バージョンチェックは信頼性が低く、あらゆる場合に期待どおりに機能するとは限らないため、OS バージョンチェックよりも機能検出の方が推奨されます。

カナリアチャンネルについて

Canary チャネルは、顧客にリリースされるまでに長いリードタイムを必要とするプラットフォームの変更をプレビューする場所です。この例には、Windows カーネルへの大きな変更、新しい API などが含まれます。カナリアチャネルにリリースされるビルドは、Windows の特定のリリースと一致するとみなされるべきではなく、カナリアチャネルで試行される変更の一部は、決して出荷されることはなく、他の製品は準備が整い次第、将来の Windows リリースで登場する可能性があります。

Canary Channel にフライトされるビルドは「プレス機から出たばかり」で、ビルドされてからすぐにフライトされます。つまり、インサイダーに提供される前に検証や文書化がほとんど行われないことを意味します。これらのビルドには重大な問題が含まれている可能性があり、その結果、PC が正しく使用できなくなったり、まれに Windows の再インストールが必要になったりする可能性があります。Canary チャネルには限定的なドキュメントを提供しますが、すべてのフライトについてブログ投稿を公開するわけではなく、ビルドで新機能が利用可能になった場合にのみ公開します。

Canary チャンネルは毎日のビルドを受け取りません。ただし、将来的にはビルドのリリース頻度を増やす可能性があります。

デスクトップの右下隅に表示されるデスクトップのウォーターマークは、これらのプレリリースビルドでは正常です。

重要な内部リンク

ここで Windows Insider Program のドキュメントを確認できます。
どのビルドがどの Insider チャネルにあるのかを完全に確認するには、Flight Hubをチェックしてください。