微软最近在 Release Preview 频道发布了 Windows 11 24H2 版本,这意味着更多用户可以在公开发布之前试用即将到来的功能更新。如果你是这样的用户,你可能会在连接第三方 NAS 时遇到问题。为了消除困惑和澄清问题,微软发布了一篇博文,介绍了所有细节。
简而言之,Windows 11 24H2 版本包含两个重要的安全变更: 现在,所有连接都需要 SMB 签名,以防止网络篡改;Windows 11 Pro 现在禁用了访客回退功能,以提高连接到不可信设备时的安全性。微软表示,这两项更改将使 “数十亿台设备更加安全”,但代价是现有用户会感到有些头疼。
根据微软发布的帖子,用户在使用 Windows 11 24H2 的系统上连接第三方网络附加存储时可能会遇到以下问题:
如果不支持签名 | 如果需要访客访问 |
---|---|
|
|
可能会弄乱 NAS 的安全更改并不新鲜--它们在 Canary 和 Dev 中已经测试了一年多。不过,随着 Windows 11 24H2 的日益临近和更多用户的测试,微软决定为用户提供详细的修复说明。此外,该公司还表示,其目标是保护你的数据,“而不是帮助第三方向你出售不安全的产品”。
受影响的用户可以通过在 NAS 中启用 SMB 签名、禁用访客访问、在 NAS 控制面板中设置用户名和密码、更新固件(如果缺少必要的选项)或购买更新、更安全的型号来减少错误。
当然,还有其他不那么安全的解决方案。它们包括关闭 SMB 客户端签名要求和访客回退保护。微软深知并非每个人都能以安全的方式解决问题,因此还提供了一些临时变通方法,您可以在这里找到。
Windows 11 24H2 中另一个可能会让你大吃一惊的东西是 AC-3 编解码器或缺少它。微软悄悄宣布,即将推出的更新将移除用于环绕声的 AC-3 解码器。