Windows 11 Build 25206 ограничивает атаки грубой силы

Microsoft выпустила Windows 11 Build 25206, которая защищает ваши компьютеры, ограничивая атаки грубой силы с помощью ограничителя скорости аутентификации SMB. Теперь вы также можете экономить электроэнергию, используя динамическую частоту обновления для внешних дисплеев.

Инсайдеры на канале Dev теперь получают Сборка 25206 для их ОС Windows 11. После выпуска первого обновления функций для ОС на стабильном канале Microsoft снова сосредоточилась на инсайдерских каналах.

Это обновление включает в себя несколько исправлений и улучшений, но основным моментом является Ограничитель скорости аутентификации SMB. Эта функция добавляет задержки к атакам грубой силы, значительно уменьшая количество попыток в минуту. Вместе с этим возникает и новая известная проблема с полетом.

Давайте подробнее рассмотрим улучшения, исправления и проблемы, которые есть в этом обновлении, прежде чем приступить к его установке.

Новое в Windows 11 Build 25206

Изменения в ограничителе скорости аутентификации SMB

Ограничитель скорости проверки подлинности SMB был впервые представлен в марте 2022 года для Windows Server. Эта функция теперь доступна на канале Windows 11 Dev.

Сервер SMB работает по умолчанию во всех версиях Windows. Если злоумышленник узнает имя пользователя, он может с угрожающей скоростью отправлять попытки входа в систему, пытаясь получить доступ к машине.

Ограничитель скорости аутентификации SMB автоматически задерживает вторую попытку на 2 секунды при неправильной попытке входа в систему. Это означает, что если злоумышленник ранее отправлял 300 попыток входа в систему в секунду (90 000 попыток за 5 минут) с включенным ограничителем скорости, теперь ему потребуется не менее 50 часов, чтобы отправить такое же количество попыток входа.

Несмотря на то, что эта функция безопасности не блокирует атаки грубой силы, она, безусловно, препятствует им, и, возможно, злоумышленник может разочароваться и прекратить атаку.

Вы можете получить сведения о текущем SMB-сервере, запустив следующий командлет в PowerShell с повышенными правами:

Get-SmbServerConfiguration

Получить информацию о SMB-сервере

Задержка также может быть переменной. Вы можете установить временную задержку для ограничителя, запустив следующий командлет в экземпляре PowerShell с повышенными правами, заменив «n» на время задержки в миллисекундах:

Примечание: Временная задержка указывается в миллисекундах и должна быть кратна 100 в диапазоне от 0 (отключает ограничитель скорости проверки подлинности SMB) до 10000.

Set-SmbServerConfiguration -InvalidAuthenticationDelayTimeInMs n

Подтвердить. введите «Y».

Изменить время задержки аутентификации SMB

Динамическая частота обновления (DRR) на внешних дисплеях

Теперь инсайдеры могут использовать Динамическая частота обновления (DRR) для внешних устройств отображения для экономии энергии. Включение этой функции автоматически изменяет частоту обновления по мере необходимости. Это позволит сохранить качество отображения при сохранении энергии.

Однако есть некоторые ограничения на использование этой функции:

• Внешнее устройство отображения должно иметь частоту не менее 120 Гц.
• Устройство отображения должно поддерживать переменную частоту обновления (VRR).
• На вашем устройстве должен быть установлен драйвер WDDM 3.1 или выше.

Вы можете включить или отключить DRR в следующем месте:

Приложение «Настройки» >> «Система» >> «Экран» >> «Расширенный дисплей» >> «Частота обновления»

Другие улучшения и исправления

В этой сборке также были внесены другие изменения и исправления:

• (Общий)
  • Обновленное диалоговое окно «Открыть с помощью» теперь доступно для всех участников программы предварительной оценки Windows на канале разработки.
  • Программа установки OneDrive больше не должна неожиданно запрашивать разрешение на установку каждый раз при перезагрузке компьютера.
  • Устранен частый сбой explorer.exe, который затрагивал некоторых инсайдеров.
• (Проводник файлов)
  • Поиск из File Explorer Home покажет недавнюю файловую активность для облачных файлов в представлении сведений.
• (Вход)
  • В настоящее время Microsoft внедряет изменение для поддержки использования истории буфера обмена (WIN + V) в полях пароля.
• (Настройки)
  • Исправлен сбой настроек, который мог произойти при поиске и выборе определенных настроек, связанных с экранным диктором.
• (Поиск)
  • Устранен громкий сбой поиска, который затронул некоторых инсайдеров в последних нескольких сборках.
• (Другой)
  • Окно Windows Sandbox теперь должно правильно изменять размер, если вы привяжете его к краю экрана.
  • Устранена проблема, которая могла привести к утечке памяти в отчетах об ошибках Windows после определенных сбоев.
  • Если фокус находится на рабочем столе, то нажатие клавиш быстрого доступа ALT + F4 и Enter теперь должно выключить компьютер, а не сначала перемещать фокус клавиатуры.
  • Теперь значок компьютера снова отображается в диалоговом окне «Завершение работы Windows».

Помимо этих новых функций, улучшений и исправлений, в этой сборке также есть известные проблемы.

Известные вопросы

• (Общий)
  • Существует проблема, из-за которой сообщение «Неверные настройки даты, времени и часового пояса» отображается неправильно и препятствует дальнейшему выполнению установки.
  • Использование параметра «Сбросить этот компьютер» для перезагрузки компьютера приведет к поломке приложений UWP после сброса. Если вам нужно перезагрузить устройство в сборке 25201 или выше, создайте резервную копию файлов вручную и используйте последнюю доступную версию ISO для выполнения чистой установки.
  • Есть сообщения о том, что звук перестал работать у некоторых инсайдеров после обновления до последних сборок.
  • Есть сообщения о нескольких различных приложениях, которые начали падать в последних сборках.
• (Проводник файлов)
  • Проблема, из-за которой элементы панели команд, такие как копирование, вставка и очистка корзины, могут неожиданно не включаться, когда они должны быть включены.
• (Настройки)
  • Есть некоторые проблемы, когда удаление определенных приложений с помощью Настройки >> Приложения >> Установленные приложения не работает правильно.
• (Панель задач, оптимизированная для планшетов)
  • Панель задач иногда мигает при переходе между положением рабочего стола и положением планшета.
  • Панель задач занимает больше времени, чем ожидалось, для перехода к сенсорной версии при переключении между положением рабочего стола и положением планшета.
  • Использование жестов левого или правого края может привести к тому, что виджеты или Центр уведомлений (соответственно) будут перекрываться панелью задач или выглядеть усеченной.
  • При использовании жеста нижнего правого края для просмотра быстрых настроек панель задач иногда остается в развернутом состоянии, а не закрывается в свернутом состоянии.
  • Когда на рабочем столе нет запущенных окон, панель задач иногда может сворачиваться, когда ее следует развернуть.
• (Виджеты)
  • В языках с письмом справа налево, таких как арабский, содержимое анимируется вне поля зрения до изменения размера доски виджетов при нажатии на расширенное представление доски виджетов.
  • Номер значка уведомления может отображаться неправильно на панели задач.

Как установить Windows 11 сборка 25206

Чтобы установить это обновление, вам необходимо запустить Windows 11 и подписаться на канал Dev. Если вы включили обновления Windows, вы автоматически получите сообщение «Новые функции готовы к установке».

Если нет, выполните следующие действия, чтобы установить обновление:

1. Перейдите к Приложение настроек а затем нажмите Центр обновления Windows слева.

2. Здесь нажмите Проверить наличие обновлений в правой части окна.

   Проверить наличие ожидающих обновлений

3. Затем вы увидите следующее обновление, доступное в разделе Обновления доступны для скачивания:

   Windows 11 Insider Preview 25206.1000 (rs_prerelease)

   Нажмите Загрузить и установить перед ней.

   Скачайте и установите 3

4. После загрузки и установки обновления нажмите Перезагрузить сейчас для завершения установки.

   Перезагрузить компьютер

После перезагрузки компьютера вы можете убедиться, что ОС была обновлена ​​до указанной сборки, введя Винвер в поле «Выполнить команду».

Обновление успешно установлено

Откат/удаление обновления Windows 11 Insider Preview

Если вы по какой-то причине не хотите сохранять установленное предварительное обновление, вы всегда можете вернуться к предыдущей сборке ОС. Однако это можно сделать только в течение следующих 10 дней после установки нового обновления.

Чтобы откатиться через 10 дней, вам нужно будет применить этот трюк.

Очистка после установки обновлений Windows

Если вы хотите сэкономить место после установки обновлений Windows, вы можете запустить следующие команды одну за другой в командной строке с правами администратора:

DISM.exe/Online/Cleanup-Image/AnalyzeComponentStore DISM.exe/Online/Cleanup-Image/StartComponentCleanup

Очистка DISM

История обновлений Windows 11 Insider Preview

BuildRelease DateДобавленные функцииWindows 11 Build 2522719-22 октябряУлучшения в управлении Центром обновления Windows, предварительный просмотр всплывающего трейлера в Microsoft Store, однострочные значки на доске виджетов. , Упрощенные китайские облачные предложения IME и улучшения Microsoft Store. Windows 11 Build 2521129-Sep-22Новые настройки виджетов и средство выбора виджетов, новый интерфейс Outlook для Windows, диспетчер задач в контекстном меню панели задачWindows 11 Build 2520621-Sep-22Ограничитель скорости аутентификации SMB и динамическое обновление rateWindows 11 Build 2520114-Sep-22Расширяемая панель виджетов и возможность входа в виджет Game PassWindows 11 Build 251978-Sep-22Панель задач, оптимизированная для планшетов, анимированные значки представлены в приложении «Настройки», обновлены значки на панели задачWindows 11 Build 251931-Sep-22New Поддержка Брайля для экранного диктора и управление подпиской Xbox из приложения «Настройки». Windows 11 Build 2518824-Aug-22Интеллектуальная сенсорная клавиатура при отключении физической клавиатуры. -May-22Добавлен виджет поиска на рабочем столе/Windows 11 Build 2511511-May-22Добавлена ​​функция предлагаемых действийWindows 11 Build 226165-May-22Улучшенная панель контроллера XboxWindows 11 Build 2259813-Apr-22Улучшенный проигрыватель Windows Media, фон Windows Spotlight по умолчаниюWindows 11 Build 225936-Apr -22Домашняя страница Windows ExplorerWindows 11 Build 2257918-Mar-22Позволяет называть папки в меню «Пуск»Windows 11 Build 225729-Mar-22Представляем Microsoft Family и ClipchampWindows 11 Build 225672-Mar-22Smart App Control, фокусируется на возобновляемых источниках энергииWindows 11 Build 2255716-Feb-22Fold эры закрепленных приложения, DnD, Focus, живые субтитры, быстрый доступ к приложениям Android, закрепление файлов для быстрого доступа и многое другое. История обновлений канала разработчиков Windows 11 Insider Preview