Por dentro do Home windows Server 2025 Preview: melhorias de segurança e atualizações do protocolo SMB
A Microsoft apresentou a versão de visualização mais recente 26212 do Home windows Server aos participantes do Programa Home windows Server Insider. Esta atualização, parte do lançamento do Home windows Server 2025, traz novos recursos, como um novo tipo de conta e atualizações para o protocolo Server Message Block (SMB), aprimorando os recursos de segurança e gerenciamento.
A introdução de contas de serviço gerenciadas delegadas aumenta a segurança
As novas contas de serviços gerenciados delegados (dMSA) representam um avanço no gerenciamento de contas de servidor ao fazer a transição de contas de serviço tradicionais para contas de máquina com chaves gerenciadas totalmente aleatórias. Este desenvolvimento aumenta a segurança ao vincular a autenticação mais estreitamente à identidade do dispositivo, garantindo que apenas identidades de máquinas designadas no Lively Listing tenham acesso à conta. Esta atualização aborda vulnerabilidades como a coleta de credenciais por meio de contas comprometidas, comumente exploradas por meio de kerberoasting.
Atualizações no protocolo de bloqueio de mensagens do servidor
A Microsoft também lançou atualizações para o protocolo Server Message Block (SMB), começando com a compilação 26097. Essas atualizações incluem opções para os administradores desabilitarem SMB sobre configurações de cliente e servidor QUIC por meio de Política de Grupo e PowerShell. As mudanças também introduzem recursos de auditoria para conexões QUIC bem-sucedidas de SMB e suporte para assinatura e criptografia de SMB, o que melhora a supervisão e a conformidade.
Visualizar desafios de construção e expiração
A versão prévia, embora apresente recursos promissores, apresenta problemas conhecidos, como dificuldades de atualização e problemas de inicialização da VM. A Microsoft está enfrentando esses desafios e recomenda não usar esta compilação para atualizações do Home windows Server 2019 ou 2022 devido a possíveis falhas de atualização. A visualização expira em 15 de setembro de 2024 e está disponível para obtain em vários formatos e idiomas.
À medida que o desenvolvimento do Home windows Server 2025 continua, espera-se que a Microsoft introduza mais melhorias e correções para fortalecer a sua adequação para ambientes empresariais. O Home windows Server 2025 é o próximo lançamento do canal de serviço de longo prazo do sistema operacional Home windows Server da Microsoft. O lançamento está previsto para o segundo semestre de 2024 e atualmente está em fase de pré-visualização.
