Windows 11 24H2：网络新特性解读

Windows 11 24H2 不仅拥有炫酷的 AI 功能和全新的界面设计，网络功能也进行了全面的更新和升级，为你带来更流畅的上网体验！

本文将详细介绍 Windows 11 24H2 中的网络新特性，从对 Wi-Fi 7 的全面支持，到网络连接管理的优化，再到 SMB、LAPS 和 NDR 协议的重大更新，接下来将为你一一揭晓！

1. Wi-Fi 7 加持，网速飞升

在 Windows 11 24H2 中，最引抢眼的网络升级莫过于对 Wi-Fi 7 的全面支持：

• Wi-Fi 7 基于 IEEE 802.11be EHT 标准，速度最高可达 40Gbps，是 Wi-Fi 6 和 6E 速度的 4 倍以上。
• 除了速度极快，Wi-Fi 7 还具有更低的延迟、更高的效率、更强的可靠性和更优的能耗管理，能够彻底革新你的网络体验。

2. 二维码分享 Wi-Fi 密码，连接更简便

Windows 11 24H2 更新了无线连接的「属性」页面，现在你可以通过二维码轻松分享 Wi-Fi 密码：

1使用Windows + I快捷键，打开「设置」>「网络和 Internet」>「WLAN」>「管理已知网络」。

2点击要查看密码的 Wi-Fi 网络条目（SSID），然后点击「Wi-Fi 网络密码」旁边的「显示」按钮。

3弹出窗口中会显示 Wi-Fi 密码及二维码，只需在手机、平板或电脑上扫一扫，即可连接无线网络。

3.「快速设置」面板焕新，网络管理更便捷

Windows 11 24H2 对「快速设置」面板进行了重新设计：

• 在 WLAN 页，面新增了「刷新网络列表」按钮，你可以手动刷新 Wi-Fi 网络列表，不用像以前一样只能等待系统自动刷新。
• 在 VPN 页面，支持一键连接或断开 VPN，使用 VPN 更加方便快捷。

4. SMB 安全性加强，管理更精细

SMB（服务器消息块）是一种网络通信协议，能够让你的设备在网络上共享文件、打印机，甚至串行端口等。在 Windows 11 24H2 中，SMB 协议获得了重要的安全升级和更细致的管理控制：

• 支持通过 TCP、QUIC 或 RDMA 使用非默认网络端口连接到 SMB 服务器。
• 增强了 SMB over QUIC 的客户端访问控制，支持带有备用主体名称的证书。
• 支持出站客户端连接的加密要求，并为 NTLM 阻止功能新增了异常列表支持，允许在通用阻止的同时，为不支持 Kerberos 的特定服务器使用 NTLM。
• 增强了防火墙安全设置，新增「文件和打印共享（限制性）」组，不再使用 137-139 入站 NetBIOS 端口。
• 管理员可以通过 PowerShell 和组策略禁用 SMB over QUIC 客户端，并可以启用 SMB 服务器和客户端的签名与加密审计。所有成功建立的 SMB over QUIC 连接都将记录在系统事件日志中。

5. LAPS 升级，本地账户管理更优化

本地管理员密码解决方案（LAPS）主要用于管理域成员计算机的本地账户密码，在 Windows 11 24H2 中，LAPS 也进行了重大升级，提升了安全性和易用性：

• 管理员现在可以通过 LAPS 自动创建受管的本地账户，并与现有的本地账户管理策略无缝集成。
• 更新了PasswordComplexity策略，生成的密码更易于理解。
• 「用户和计算机」管理单元中的 LAPS 标签页采用了更清晰的字体，密码信息一目了然。
• LAPS 现在可以生成更易读、更易输入的密码短语，并支持自定义词表和密码长度
• LAPS 可以检测计算机是否恢复到了之前的映像，并确保与 Active Directory 服务器的密码保持一致。需要管理员使用Update-LapsADSchema PowerShell 命令来激活。

6. 支持 DNR 协议，加密 DNS 更便捷

Windows 11 24H2 还引入了一项新的网络协议——网络指定解析器（DNR），它能够自动发现并使用加密的 DNS 服务器。这意味着你可以无需手动配置，便可轻松享受加密 DNS 带来的安全和隐私保护。