Windows 11 24H2 memperkenalkan fitur baru yang powerful namun merusak SMB shares untuk banyak pengguna

Pembaruan terbaru Microsoft Windows 11 telah membawa peningkatan yang disambut baik sekaligus tantangan tak terduga bagi pengguna. Meskipun fitur baru seperti Sudo for Windows menjanjikan peningkatan produktivitas dan keamanan, pembaruan 24H2 terbaru secara bersamaan telah mengganggu berbagi file jaringan untuk banyak pengguna rumahan dan bisnis melalui persyaratan keamanan SMB yang lebih ketat.

Sudo for Windows mengubah administrasi command-line

Windows 11 secara diam-diam telah memperkenalkan Sudo for Windows , sebuah fitur yang merevolusi cara pengguna menjalankan perintah administratif. Mengambil inspirasi dari sistem Linux , alat ini memungkinkan pengguna menjalankan perintah elevated dengan hanya menambahkan awalan sudo daripada menggunakan sintaks runas /user:admin yang merepotkan. Implementasi ini menawarkan tiga mode operasional: menjalankan perintah di jendela baru, mode input-closed dalam terminal saat ini, dan eksekusi inline. Pendekatan ini secara signifikan meningkatkan kecepatan dan keamanan dengan menghilangkan kebutuhan untuk menjalankan seluruh sesi terminal dengan hak administratif, mengurangi risiko tindakan elevated yang tidak disengaja.

Opsi Konfigurasi Sudo untuk Windows:

• Di jendela baru: Menjalankan perintah sudo di jendela baru yang akan tertutup setelah perintah selesai dijalankan (paling aman, opsi default)
• Input tertutup: Menjalankan perintah elevated di jendela saat ini tetapi menonaktifkan input tambahan yang dikirim ke proses elevated
• Inline: Menjalankan perintah elevated di jendela saat ini dan memungkinkan input tambahan (paling tidak aman, paling mudah)

Fitur emergency restart menyediakan solusi pilihan terakhir

Sebuah fitur yang kurang dikenal namun berpotensi krusial telah tersembunyi di Windows selama bertahun-tahun – Emergency Restart . Dapat diakses melalui kombinasi Ctrl+Alt+Del yang familiar diikuti dengan menahan Ctrl sambil mengklik tombol power, fungsi ini berfungsi sebagai alternatif untuk hard reset ketika sistem menjadi benar-benar tidak responsif. Fitur ini terbukti sangat berharga untuk laptop yang tidak memiliki tombol power fisik dan situasi di mana metode restart standar gagal berfungsi karena sistem freeze.

Metode Akses Restart Darurat:

1. Tekan Ctrl + Alt + Del
2. Tahan tombol Ctrl
3. Klik tombol power di pojok kanan bawah
4. Konfirmasi restart darurat ketika diminta Catatan: Metode ini mengakibatkan hilangnya data yang belum disimpan dan hanya boleh digunakan sebagai pilihan terakhir

Perubahan keamanan SMB menciptakan masalah konektivitas

Windows 11 versi 24H2 telah mengimplementasikan peningkatan keamanan yang signifikan untuk SMB ( Server Message Block ) shares yang secara tidak sengaja merusak banyak konfigurasi jaringan yang ada. Pembaruan ini sekarang memerlukan SMB signing secara default dan menonaktifkan autentikasi guest fallback untuk sebagian besar edisi Windows 11 kecuali Home . Meskipun perubahan ini mengatasi kerentanan keamanan yang sah – mencegah serangan man-in-the-middle dan akses tidak sah – mereka telah membuat banyak sistem NAS rumahan dan network shares tidak dapat diakses oleh pengguna yang mengkonfigurasinya tanpa langkah-langkah keamanan ini.

Perubahan Keamanan SMB di Windows 11 24H2:

• Penandatanganan SMB: Sekarang diperlukan secara default untuk keamanan yang lebih baik
• Fallback guest: Dinonaktifkan untuk Windows 11 Pro, Enterprise, Education, dan Pro for Workstations
• Edisi yang terpengaruh: Semua versi Windows 11 kecuali edisi Home
• Perintah perbaikan PowerShell:
  • Set-SmbClientConfiguration -RequireSecuritySignature $false
  • Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Mengatasi konektivitas SMB memerlukan pembaruan konfigurasi

Pengguna yang mengalami masalah akses SMB share memiliki dua jalur resolusi utama. Pendekatan yang direkomendasikan melibatkan pembaruan konfigurasi NAS untuk mendukung persyaratan keamanan baru dengan mengaktifkan SMB signing dan menonaktifkan akses guest. Untuk pengguna TrueNAS , ini berarti menambahkan server signing = required ke parameter tambahan dan memastikan autentikasi pengguna yang tepat dikonfigurasi. Alternatifnya, pengguna dapat menonaktifkan persyaratan keamanan melalui perintah PowerShell , meskipun pendekatan ini mengorbankan manfaat keamanan yang dimaksudkan Microsoft untuk disediakan.

Menyeimbangkan kenyamanan dengan pertimbangan keamanan

Pembaruan Windows 11 ini mencontohkan ketegangan yang berkelanjutan antara kenyamanan pengguna dan keamanan sistem. Sudo for Windows mendemonstrasikan bagaimana keamanan dapat ditingkatkan sambil meningkatkan pengalaman pengguna, menawarkan elevasi hak akses yang granular tanpa mengorbankan efisiensi alur kerja. Sebaliknya, perubahan SMB memprioritaskan keamanan dengan mengorbankan kompatibilitas mundur, memaksa pengguna untuk memilih antara kenyamanan dan perlindungan. Fitur Emergency Restart mewakili jalan tengah – menyediakan fungsionalitas saat dibutuhkan tanpa mengorbankan operasi normal.

Evolusi Windows 11 terus mencerminkan komitmen Microsoft untuk belajar dari sistem operasi lain sambil mengatasi tantangan keamanan modern. Namun, implementasi perubahan ini menyoroti pentingnya komunikasi yang jelas dan jalur migrasi ketika persyaratan keamanan berkembang, memastikan pengguna dapat menyesuaikan konfigurasi mereka tanpa kehilangan fungsionalitas penting.