Windows 11 24H2：网络新特性解读

Windows 11 24H2：网络新特性解读

Windows 11 24H2版本在发布时带来了多项网络功能的更新和升级，从对最新Wi-Fi 7标准的支持，到网络连接管理的优化，再到SMB、LAPS和NDR协议的重大更新，这些新特性为用户提供了更流畅、更安全的网络使用体验。本文将详细介绍这些网络新特性，帮助用户更好地理解和使用Windows 11 24H2的网络功能。

1. Wi-Fi 7加持，网速飞升

在Windows 11 24H2中，最引人注目的网络升级莫过于对Wi-Fi 7的全面支持：

• Wi-Fi 7基于IEEE 802.11be EHT标准，速度最高可达40Gbps，是Wi-Fi 6和6E速度的4倍以上。
• 除了速度极快，Wi-Fi 7还具有更低的延迟、更高的效率、更强的可靠性和更优的能耗管理，能够彻底革新你的网络体验。

要体验Wi-Fi 7，你的无线网卡和路由器都需要支持此标准，不然说再多都白搭。

2. 二维码分享Wi-Fi密码，连接更简便

Windows 11 24H2更新了无线连接的「属性」页面，现在你可以通过二维码轻松分享Wi-Fi密码：

1. 使用Windows + I快捷键，打开「设置」>「网络和Internet」>「WLAN」>「管理已知网络」。
2. 点击要查看密码的Wi-Fi网络条目（SSID），然后点击「Wi-Fi网络密码」旁边的「显示」按钮。
3. 弹出窗口中会显示Wi-Fi密码及二维码，只需在手机、平板或电脑上扫一扫，即可连接无线网络。

3.「快速设置」面板焕新，网络管理更便捷

Windows 11 24H2对「快速设置」面板进行了重新设计：

• 在WLAN页面新增了「刷新网络列表」按钮，你可以手动刷新Wi-Fi网络列表，不用像以前一样只能等待系统自动刷新。
• 在VPN页面，支持一键连接或断开VPN，使用VPN更加方便快捷。

4. SMB安全性加强，管理更精细

SMB（服务器消息块）是一种网络通信协议，能够让你的设备在网络上共享文件、打印机，甚至串行端口等。在Windows 11 24H2中，SMB协议获得了重要的安全升级和更细致的管理控制：

• 支持通过TCP、QUIC或RDMA使用非默认网络端口连接到SMB服务器。
• 增强了SMB over QUIC的客户端访问控制，支持带有备用主体名称的证书。
• 支持出站客户端连接的加密要求，并为NTLM阻止功能新增了异常列表支持，允许在通用阻止的同时，为不支持Kerberos的特定服务器使用NTLM。
• 增强了防火墙安全设置，新增「文件和打印共享（限制性）」组，不再使用137-139入站NetBIOS端口。
• 管理员可以通过PowerShell和组策略禁用SMB over QUIC客户端，并可以启用SMB服务器和客户端的签名与加密审计。所有成功建立的SMB over QUIC连接都将记录在系统事件日志中。

Windows 11 24H2默认要求所有连接进行SMB登录，并默认禁用了Windows 11专业版上的SMB访客回退功能，这可能导致从NAS映射网络驱动器时遇到问题。

5. LAPS升级，本地账户管理更优化

本地管理员密码解决方案（LAPS）主要用于管理域成员计算机的本地账户密码，在Windows 11 24H2中，LAPS也进行了重大升级，提升了安全性和易用性：

• 管理员现在可以通过LAPS自动创建受管的本地账户，并与现有的本地账户管理策略无缝集成。
• 更新了PasswordComplexity策略，生成的密码更易于理解。
• 「用户和计算机」管理单元中的LAPS标签页采用了更清晰的字体，密码信息一目了然。
• LAPS现在可以生成更易读、更易输入的密码短语，并支持自定义词表和密码长度。
• LAPS可以检测计算机是否恢复到了之前的映像，并确保与Active Directory服务器的密码保持一致。需要管理员使用Update-LapsADSchemaPowerShell命令来激活。

6. 支持DNR协议，加密DNS更便捷

Windows 11 24H2还引入了一项新的网络协议——网络指定解析器（DNR），它能够自动发现并使用加密的DNS服务器。这意味着你可以无需手动配置，便可轻松享受加密DNS带来的安全和隐私保护。