Windows11 24H2 官方正式版ISO鏡像文件

Windows 11 24H2 ISO鏡像文件目前全面開啟推送了，這說明系統(tǒng)已經(jīng)比較穩(wěn)定了，推薦用戶選擇下載安裝到最新的版本，享受最新 24H2 版本的功能~目前Windows 11 24H2 ISO鏡像文件大小文4.4GB,廣大用戶們通過番茄系統(tǒng)家園下載的話只需要不到五分鐘的時間就能下載到本地極速體驗Windows 11 24H2系統(tǒng)。

Windows 11 24H2版本最大的特色是將AI深度融入到了Win 11系統(tǒng)當(dāng)中，AI功能(Copilot+ PC獨有),包括實時字幕、畫圖中的Cocreator功能、Windows Studio特效、自動超分以及圖像生成和重塑。同時增加了對Wi-Fi 7支持藍(lán)牙LE音頻增強(qiáng),支持助聽設(shè)備,還支持使用二維碼加入和共享Wi-Fi網(wǎng)絡(luò),增強(qiáng)的Wi-Fi網(wǎng)絡(luò)隱私控制

另外關(guān)于,Microsoft Teams中輕松進(jìn)行賬戶管理和通知對中國用戶來說無感,另外還有Windows的Sudo:提升Windows命令行效率,增加遠(yuǎn)程桌面的連接性和可訪問性。

下文是來自微軟官網(wǎng)的Win 1124h2正式版主要更新細(xì)節(jié),感興趣的Win 11用戶可以仔細(xì)看看:

Windows 11 版本 23H2 持續(xù)創(chuàng)新,不斷引入新功能和增強(qiáng)功能,以下是相關(guān)內(nèi)容:

一、SMB 協(xié)議更改

SMB 簽名要求更改:在 Windows 11 家庭版、專業(yè)版、教育版和企業(yè)版 24H2 中,所有連接默認(rèn)需 SMB 簽名,確保數(shù)據(jù)安全,防止篡改并抵御中繼攻擊。

SMB 客戶端加密:支持對所有出站 SMB 客戶端連接加密,強(qiáng)制實施最高網(wǎng)絡(luò)安全級別,與 SMB 簽名配合滿足客戶端和服務(wù)器要求。

SMB 簽名和加密審核:管理員可啟用對 SMB 服務(wù)器和客戶端的審核,以支持 SMB 簽名和加密,通過組策略或 PowerShell 修改設(shè)置,查看第三方客戶端或服務(wù)器是否支持加密或簽名。

SMB 備用客戶端和服務(wù)器端口:SMB 客戶端支持使用硬編碼默認(rèn)值的替代網(wǎng)絡(luò)端口連接 SMB 服務(wù)器,SMB 服務(wù)器從 Windows Server 預(yù)覽體驗成員內(nèi)部版本 26040 起支持通過 QUIC 偵聽備用網(wǎng)絡(luò)端口。

SMB NTLM 阻止異常列表:SMB 客戶端支持阻止遠(yuǎn)程出站連接的 NTLM,管理員可指定 NTLM 用法的例外,為企業(yè)增加新保護(hù)級別。

SMB 方言管理:SMB 服務(wù)器支持控制協(xié)商的 SMB 2 和 3 方言,管理員可刪除特定協(xié)議,阻止較舊、安全性差的設(shè)備連接。

SMB over QUIC:引入 TCP 和 RDMA 的替代方案,為邊緣文件服務(wù)器提供安全連接,管理員擁有更多針對 SMB 的 QUIC 選項。

SMB 防火墻規(guī)則更改:Windows 防火墻默認(rèn)行為更改,自動配置新的 “文件和打印機(jī)共享(限制性)” 組,強(qiáng)制實施更高級別網(wǎng)絡(luò)安全默認(rèn)值。

二、升級時本地安全機(jī)構(gòu)(LSA)保護(hù)啟用

審核與 LSA 保護(hù)不兼容情況,若未檢測到不兼容則自動啟用,可在 Windows 安全中心檢查和更改啟用狀態(tài),事件日志記錄 LSA 保護(hù)阻止程序加載情況。

三、默認(rèn)情況下禁用遠(yuǎn)程 Mailslot 協(xié)議

遠(yuǎn)程 Mailslot 協(xié)議于 2023 年 11 月棄用,從 Windows 11 版本 24H2 開始默認(rèn)禁用。

四、本地管理員密碼解決方案(LAPS)改進(jìn)

具有新的自動帳戶管理功能,如自動創(chuàng)建、配置、啟用或禁用帳戶等,策略改進(jìn)包括添加通行短語設(shè)置、控制通行短語長度、改進(jìn)可讀性設(shè)置等,還引入了圖像回滾檢測功能。

五、Windows 內(nèi)核中的 Rust

提供 GDI 區(qū)域 win32kbase_rs.sys 的新實現(xiàn),未來內(nèi)核中會更多使用 Rust,因其在可靠性和安全性方面優(yōu)于 C/C++。

六、文件夾的個人數(shù)據(jù)加密(PDE)

已知 Windows 文件夾內(nèi)容可使用用戶身份驗證加密機(jī)制保護(hù),Windows Hello 提供加密密鑰,可從 Intune 策略啟用,管理員可選文件夾子集應(yīng)用于用戶。

七、受 Windows 保護(hù)的打印模式

使設(shè)備僅使用 Windows 新式打印堆棧進(jìn)行打印,專為 Morpia 認(rèn)證打印機(jī)設(shè)計,可在設(shè)置和組策略中啟用。

八、SHA-3 支持

添加對 SHA-3 系列哈希函數(shù)和派生函數(shù)的支持,通過 Windows CNG 庫啟用。

九、適用于企業(yè)的應(yīng)用控制

客戶可使用適用于企業(yè)的 App Control 及其下一代功能保護(hù)數(shù)字資產(chǎn),IT 團(tuán)隊可通過管理控制臺配置運行內(nèi)容。

十、Wi-Fi 7 支持

為使用者接入點添加 Wi-Fi 7 支持,提供前所未有的速度、可靠性和效率。

十一、對輔助設(shè)備的藍(lán)牙 LE 音頻支持

客戶可使用輔助助聽設(shè)備與電腦配對、流式傳輸音頻等,通過設(shè)置管理設(shè)備。

十二、Windows 位置改進(jìn)

添加新控件管理應(yīng)用對 Wi-Fi 網(wǎng)絡(luò)列表的訪問權(quán)限,首次訪問有提示,意外請求訪問會通知,使用位置信息的應(yīng)用會顯示在 “位置設(shè)置” 頁和任務(wù)欄。

十三、Sudo for Windows

是用戶以管理員身份運行提升命令的新方法,有三種運行模式,使用前需查看安全注意事項。

十四、啟用可選更新

可選更新提供新功能和非安全性更改,包括逐步推出的功能,默認(rèn)情況下 Windows 更新 for Business 接收更新的設(shè)備不啟用可選更新安裝,可使用策略啟用。

十五、遠(yuǎn)程桌面連接改進(jìn)

“遠(yuǎn)程桌面連接設(shè)置” 窗口遵循文本縮放設(shè)置,支持更高縮放選項,連接條設(shè)計改進(jìn)。

十六、其他功能

文件資源管理器:上下文菜單支持創(chuàng)建 7-zip 和 TAR 存檔,可使用多種壓縮方式壓縮單個文件,添加標(biāo)簽到復(fù)制、粘貼等操作圖標(biāo)。

OOBE 改進(jìn):無 Wi-Fi 驅(qū)動程序時提供安裝驅(qū)動程序選項。

注冊表編輯器:支持將搜索限制為當(dāng)前所選項及其后代。

任務(wù)管理器:設(shè)置頁包含 Mica 材料和重新設(shè)計的圖標(biāo)。

Windows11 24H2 官方正式版ISO鏡像文件安裝方法

先在番茄系統(tǒng)家園（zpim.cn）下載系統(tǒng)的iso文件，然后把文件解壓到D盤、E盤或者其他盤（不能解壓到C盤，因為C盤在重裝系統(tǒng)時候會被格式化的）。建議關(guān)閉360、Q管等軟件，避免誤報導(dǎo)致安裝失敗。然后打開安裝系統(tǒng)程序，選擇自動安裝。

下載到本地的ISO文件包信息（系統(tǒng)文件，QQ群（1群2群滿人請加3群：172480108），安裝說明，自動安裝程序）

打開解壓目錄，雙擊安裝系統(tǒng)程序，然后點擊“立即安裝到本機(jī)”，準(zhǔn)備進(jìn)入全程自動安裝，無需人工干預(yù)，安裝過程大概5分鐘。

系統(tǒng)自動安裝過程，不用手動操作，即可自動安裝好系統(tǒng)，安裝過程速度快，安全穩(wěn)定，整個安裝過程不超過10分鐘，番茄一鍵裝機(jī)提供技術(shù)支持。