微软官方今日凌晨正式在Canary频道中发布了最新Windows11InsiderPreviewBuild25381，本次更新添加了SMB签名要求变更，通过对摄像头异常提醒弹窗进行了优化，也准备了完整的更新日志，有兴趣的小伙伴一起来了解看看吧。
更新日志
提醒：由于发布到CanaryChannel的构建是“热销的”，我们将为发送到CanaryChannel的构建提供有限的文档（例如，没有已知问题），但我们不会为每个航班发布博客文章–仅当构建中有新功能可用时。与之前的CanaryChannelbuild一样，此build有一些新功能和对文档的更改。
Build25381中的新增功能
SMB签名要求变更
从Windows11InsiderPreviewBuild25381企业版开始，现在默认情况下所有连接都需要SMB签名。这改变了传统行为，Windows10和11默认情况下仅在连接到名为SYSVOL和NETlogoN的共享时才需要SMB签名，而ActiveDirectory域控制器在任何客户端连接到它们时都需要SMB签名。这是为现代环境提高Windows和WindowsServer安全性的活动的一部分。
所有版本的Windows和WindowsServer都支持SMB签名。但是第三方可能会禁用或不支持它。如果您尝试连接到不允许SMB签名的第三方SMB服务器上的远程共享，您可能会收到以下错误消息之一：
0xc000a000
-10737008
STATUS_INVALID_SIGNATURE
加密签名无效。
要解决此问题，请配置您的第三方SMB服务器以支持SMB签名。这是微软官方推荐的指导。不要在Windows中禁用SMB签名或使用SMB1来解决此问题（SMB1支持签名但不强制执行）。不支持签名的SMB设备允许拦截和中继来自恶意方的攻击。
SMB签名会降低SMB复制操作的性能。您可以使用更多物理cpu内核或虚拟cpu以及更新、更快的cpu来缓解这种情况。
要查看当前的SMB签名设置，请运行以下PowerShell命令：
获取SmbServerConfiguration|fl需要安全签名
获取SmbClientConfiguration|fl需要安全签名
要禁用SMB登录客户端（出站到其他设备）连接的要求，请以提升的管理员身份运行以下PowerShell命令：
设置SmbClientConfiguration-RequireSecuritySignature$false
要禁用SMB登录服务器的要求（在Windows11InsiderPreviewBuild25381和更高版本的企业版设备上），请以提升的管理员身份运行以下PowerShell命令：
设置SmbServerConfiguration-RequireSecuritySignature$false
不需要重新启动，但现有的SMB连接在关闭之前仍将使用签名。
有关此更改的更多信息，请访问https://aka.ms/SMBSigningOBD。
变化和改进
［一般的］
如果检测到摄像头流式传输问题，例如摄像头无法启动或摄像头快门关闭，将出现一个弹出对话框，建议启动自动获取帮助故障排除程序来解决问题。
提醒：微软Windows11的Canary预览版是最早期的实验版本系统，用来测试各种花里胡哨的新功能和改进，但由于测试时间过短，会存在各种Bug，不建议大家在主力电脑上升级使用。
