微软发布 Windows Server 2025 LTSC 新预览版 26212.5000：调整 SMB 协议

5 月 9 日消息，微软今天发布博文，宣布推出 Windows Server 2025 LTSC 的最新 Build 26212.5000 预览版，主要为账户类型添加委派托管服务账户（dMSA），以及部署 SMB 协议调整。BC928资讯网——每日最新资讯28at.com

BC928资讯网——每日最新资讯28at.com

BC928资讯网——每日最新资讯28at.com

注：微软官方在数据中心版本、标准版、Container Host 年度版以及 Azure 版本（仅适用于 VM 评估）镜像中均提供了桌面体验（Desktop Experience）和核心服务（Server Core）安装选项。BC928资讯网——每日最新资讯28at.com

Windows Server Build 26212.5000 主要新内容如下：BC928资讯网——每日最新资讯28at.com

微软在 Windows Server 账号类型中新增了 dMSA 选项，在禁用原始服务账户密码的情况下，可以从传统服务账户迁移到具有托管和完全随机密钥的计算机账户。BC928资讯网——每日最新资讯28at.com

dMSA 的身份验证与设备身份相关联，这意味着只有 AD 中映射的指定计算机身份才能访问该账户。使用 dMSA 有助于防止使用受损账户（kerberoasting）收集凭据，这是传统服务账户的常见问题。BC928资讯网——每日最新资讯28at.com

微软自 Build 26097 预览版开始，调整了服务器消息块 (SMB) 协议：BC928资讯网——每日最新资讯28at.com

禁用 SMB over QUIC 客户端和服务器：管理员现在可以使用组策略和 PowerShell 禁用 SMB over QUIC 客户端和 SMB over QUIC 服务器选项。BC928资讯网——每日最新资讯28at.com

SMB over QUIC 客户端和服务器连接审核：成功的 SMB over QUIC 客户端和 SMB over QUIC 服务器连接事件现在写入事件日志以包含 QUIC 传输。BC928资讯网——每日最新资讯28at.com

SMB 签名和加密审核：管理员现在可以启用对 SMB 服务器和客户端的审核，以支持 SMB 签名和加密。这显示第三方客户端或服务器是否不支持 SMB 加密或签名。您可以使用 PowerShell 和组策略配置这些设置。BC928资讯网——每日最新资讯28at.com

本文链接：http://www.28at.com/showinfo-119-87512-0.html微软发布 Windows Server 2025 LTSC 新预览版 26212.5000：调整 SMB 协议

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： 微软测试新限制：未激活 Win10 Win11 设备无法访问某些 Edge 浏览器设置

下一篇： 微软承认 4 月 Windows Server 更新存在 BUG，导致 LSASS 崩溃域控制器重启