『Windows 11 Insider Preview 25381.1 (Canary Channel)』 の クチコミ掲示板

[沼さん]

Windows 11 Insider Preview 25381.1 (zn_release) が Canary Channel に 降りてきた！

書込番号：25285085

[沼さん]

画像

書込番号：25285092

[沼さん]

Version 23H2 (OS Build 25381.1)となる。

評価版です。有効期限 2023/09/16 2：59

ウォーターマーク
Windows 11 Pro Insider Preview
評価コピー。Build 25381.zn_release.230528-0554

書込番号：25285098

[沼さん]

[Announcing Windows 11 Insider Preview Build 25381]
https://blogs.windows.com/windows-insider/2023/06/02/announcing-windows-11-insider-preview-build-25381/

（Microsoft Edge 訳）
こんにちはWindowsインサイダー、本日、Windows 11インサイダープレビュービルド25381をカナリアチャネルにリリースします。

注意:カナリア海峡にリリースされたビルドは「ホットオフプレス」であるため、カナリア海峡にフライトされたビルドについては限定的なドキュメントを提供しますが(たとえば、既知の問題はありません)、すべてのフライトのブログ投稿を公開することはなく、ビルドで新機能が利用可能な場合にのみ公開します。
また、以前のカナリアチャネルビルドと同様に、このビルドにはいくつかの新機能とドキュメントの変更があります。

□ビルド25381の新機能
〇SMB 署名要件の変更
Windows 11 インサイダー プレビュー ビルド 25381 エンタープライズ エディション以降では、すべての接続で既定で SMB 署名が必要になりました。
これにより、Windows 10 と 11 では、SYSVOL および NETLOGON という名前の共有に接続する場合にのみ既定で SMB 署名が必要で、Active Directory ドメイン コントローラーが任意のクライアントが接続するときに SMB 署名を必要とする従来の動作が変更されます。
これは、現代のランドスケープのためにWindowsとWindows Serverのセキュリティを向上させるキャンペーンの一部です。

Windows および Windows Server のすべてのバージョンで SMB 署名がサポートされています。
ただし、サードパーティがそれを無効にするか、サポートしない可能性があります。
SMB 署名を許可していないサード パーティの SMB サーバー上のリモート共有に接続しようとすると、次のいずれかのエラー メッセージが表示される場合があります。

・0xc000a000
・-1073700864
・STATUS_INVALID_SIGNATURE
・暗号化署名が無効です。

この問題を解決するには、SMB 署名をサポートするようにサードパーティの SMB サーバーを構成します。これは、マイクロソフトの公式推奨ガイダンスです。
Windows で SMB 署名を無効にしたり、SMB1 を使用してこの動作を回避したりしないでください (SMB1 は署名をサポートしますが、強制しません)。
署名をサポートしていない SMB デバイスでは、悪意のあるパーティからの傍受および中継攻撃が可能になります。

SMB 署名は、SMB コピー操作のパフォーマンスを低下させる可能性があります。
これは、より多くの物理 CPU コアまたは仮想 CPU、およびより新しく高速な CPU で軽減できます。

現在の SMB 署名設定を表示するには、次の PowerShell コマンドを実行します。

Get-SmbServerConfiguration | fl requiresecuritysignature

Get-SmbClientConfiguration | fl requiresecuritysignature
クライアント (他のデバイスへの送信) 接続での SMB サインインの要件を無効にするには、管理者特権の管理者として次の PowerShell コマンドを実行します。

Set-SmbClientConfiguration -RequireSecuritySignature $false
SMB サインイン サーバーの要件を無効にするには (エンタープライズ エディション デバイスを搭載した Windows 11 インサイダー プレビュー ビルド 25381 以降)、管理者特権の管理者として次の PowerShell コマンドを実行します。

Set-SmbServerConfiguration -RequireSecuritySignature $false

再起動は必要ありませんが、既存の SMB 接続は閉じられるまで署名を使用します。

この変更の詳細については、https://aka.ms/SMBSigningOBD を参照してください。

□変更と改善
[全般]
・カメラの起動に失敗したり、カメラのシャッターが閉じたりするなど、カメラストリーミングの問題が検出された場合は、ポップアップダイアログが表示され、自動の[ヘルプを見る]トラブルシューティングを起動して問題を解決するように推奨されます。
□開発者向け
最新の Windows Insider SDK は aka.ms/windowsinsidersdk からダウンロードできます。

SDK NuGet パッケージも NuGet ギャラリーでフライティングされるようになりました |ウィンドウズSDK には以下が含まれます。

・「aka.ms/windowsinsidersdk」で説明されているように、.NET アプリで使用する .NET TFM パッケージ
・アーキテクチャごとの Win32 ヘッダーとライブラリ用の C++ パッケージ
・MakeAppx.exe、MakePri.exe、SignTool などのツールが必要な場合に BuildTools パッケージを作成します.exe

これらの NuGet パッケージは、SDK へのより詳細なアクセスと、CI/CD パイプラインへの統合の向上を提供します。

SDK フライトは Canary チャネルと開発チャネルの両方で公開されるようになったため、インサイダー チャネルに適したバージョンを選択してください。

新しい API をターゲットにする場合は、特に Dev Channel SDK に対してビルドする場合は、すべての顧客のコンピューターでアプリが実行されるように、アダプティブ コードを使用することを忘れないでください。
OS バージョン チェックは信頼性が低く、すべてのケースで期待どおりに機能するわけではないため、OS バージョン チェックよりも機能検出をお勧めします。

□カナリア海峡について （略）

□重要なインサイダーリンク （略）

書込番号：25285105