具体而言,在Windows 11 24H2版本中,微软将对两项重要的网络访问规则进行更改:一、在默认情况下,所有的连接都需要SMB签名。这项规则可以通过防止网络篡改提高安全性,并可阻止将凭据发送到恶意服务器的中继攻击。二、微软将在Windows 11 24H2专业版(和以后的版本中)禁用不安全的来宾登录,这项规则可以提高用户在连接到不可信设备时的安全性。在这之前,来宾账户允许用户在没有、不用输入用户名或密码的情况下连接到SMB服务器,虽然很方便,但是有非常大的安全风险。可能会导致用户的设备被攻击者诱骗、连接至恶意服务器,从而窃取用户的数据,或者恶意加密用户的数据进行破坏。