Windows 11 24H2 ISO镜像文件目前已经放开下载了哦!目前Windows 11 24H2 ISO镜像文件大小文4.4GB,广大用户们通过番茄系统家园下载的话只需要不到五分钟的时间就能下载到本地极速体验Windows 11 24H2系统哦!

Windows 11 24H2版本最大的特色是将AI深度融入到了Win 11系统当中，AI功能(Copilot+ PC独有),包括实时字幕、画图中的Cocreator功能、Windows Studio特效、自动超分以及图像生成和重塑。同时增加了对Wi-Fi 7支持蓝牙LE音频增强,支持助听设备,还支持使用二维码加入和共享Wi-Fi网络,增强的Wi-Fi网络隐私控制

另外关于,Microsoft Teams中轻松进行账户管理和通知对中国用户来说无感,另外还有Windows的Sudo:提升Windows命令行效率,增加远程桌面的连接性和可访问性。

下文是来自微软官网的Win 1124h2正式版主要更新细节,感兴趣的Win 11用户可以仔细看看:

Windows 11 版本 23H2 持续创新,不断引入新功能和增强功能,以下是相关内容:

一、SMB 协议更改

SMB 签名要求更改:在 Windows 11 家庭版、专业版、教育版和企业版 24H2 中,所有连接默认需 SMB 签名,确保数据安全,防止篡改并抵御中继攻击。

SMB 客户端加密:支持对所有出站 SMB 客户端连接加密,强制实施最高网络安全级别,与 SMB 签名配合满足客户端和服务器要求。

SMB 签名和加密审核:管理员可启用对 SMB 服务器和客户端的审核,以支持 SMB 签名和加密,通过组策略或 PowerShell 修改设置,查看第三方客户端或服务器是否支持加密或签名。

SMB 备用客户端和服务器端口:SMB 客户端支持使用硬编码默认值的替代网络端口连接 SMB 服务器,SMB 服务器从 Windows Server 预览体验成员内部版本 26040 起支持通过 QUIC 侦听备用网络端口。

SMB NTLM 阻止异常列表:SMB 客户端支持阻止远程出站连接的 NTLM,管理员可指定 NTLM 用法的例外,为企业增加新保护级别。

SMB 方言管理:SMB 服务器支持控制协商的 SMB 2 和 3 方言,管理员可删除特定协议,阻止较旧、安全性差的设备连接。

SMB over QUIC:引入 TCP 和 RDMA 的替代方案,为边缘文件服务器提供安全连接,管理员拥有更多针对 SMB 的 QUIC 选项。

SMB 防火墙规则更改:Windows 防火墙默认行为更改,自动配置新的 “文件和打印机共享(限制性)” 组,强制实施更高级别网络安全默认值。

二、升级时本地安全机构(LSA)保护启用

审核与 LSA 保护不兼容情况,若未检测到不兼容则自动启用,可在 Windows 安全中心检查和更改启用状态,事件日志记录 LSA 保护阻止程序加载情况。

三、默认情况下禁用远程 Mailslot 协议

远程 Mailslot 协议于 2023 年 11 月弃用,从 Windows 11 版本 24H2 开始默认禁用。

四、本地管理员密码解决方案(LAPS)改进

具有新的自动帐户管理功能,如自动创建、配置、启用或禁用帐户等,策略改进包括添加通行短语设置、控制通行短语长度、改进可读性设置等,还引入了图像回滚检测功能。

五、Windows 内核中的 Rust

提供 GDI 区域 win32kbase_rs.sys 的新实现,未来内核中会更多使用 Rust,因其在可靠性和安全性方面优于 C/C++。

六、文件夹的个人数据加密(PDE)

已知 Windows 文件夹内容可使用用户身份验证加密机制保护,Windows Hello 提供加密密钥,可从 Intune 策略启用,管理员可选文件夹子集应用于用户。

七、受 Windows 保护的打印模式

使设备仅使用 Windows 新式打印堆栈进行打印,专为 Morpia 认证打印机设计,可在设置和组策略中启用。

八、SHA-3 支持

添加对 SHA-3 系列哈希函数和派生函数的支持,通过 Windows CNG 库启用。

九、适用于企业的应用控制

客户可使用适用于企业的 App Control 及其下一代功能保护数字资产,IT 团队可通过管理控制台配置运行内容。

十、Wi-Fi 7 支持

为使用者接入点添加 Wi-Fi 7 支持,提供前所未有的速度、可靠性和效率。

十一、对辅助设备的蓝牙 LE 音频支持

客户可使用辅助助听设备与电脑配对、流式传输音频等,通过设置管理设备。

十二、Windows 位置改进

添加新控件管理应用对 Wi-Fi 网络列表的访问权限,首次访问有提示,意外请求访问会通知,使用位置信息的应用会显示在 “位置设置” 页和任务栏。

十三、Sudo for Windows

是用户以管理员身份运行提升命令的新方法,有三种运行模式,使用前需查看安全注意事项。

十四、启用可选更新

可选更新提供新功能和非安全性更改,包括逐步推出的功能,默认情况下 Windows 更新 for Business 接收更新的设备不启用可选更新安装,可使用策略启用。

十五、远程桌面连接改进

“远程桌面连接设置” 窗口遵循文本缩放设置,支持更高缩放选项,连接条设计改进。

十六、其他功能

文件资源管理器:上下文菜单支持创建 7-zip 和 TAR 存档,可使用多种压缩方式压缩单个文件,添加标签到复制、粘贴等操作图标。

OOBE 改进:无 Wi-Fi 驱动程序时提供安装驱动程序选项。

注册表编辑器:支持将搜索限制为当前所选项及其后代。

任务管理器:设置页包含 Mica 材料和重新设计的图标。