【头部财经】微软近日在其官方博文中宣布，Windows Server 2025 LTSC 预览版 Build 26212.5000 已经推出，此次更新为服务器操作系统带来了两项重要的新功能，包括委派托管服务账户（dMSA）和SMB协议调整。

据微软介绍，此次更新的核心亮点之一是新增的委派托管服务账户（dMSA）功能。dMSA 作为一种新型的账户类型，允许用户从传统服务账户迁移到具有托管和完全随机密钥的计算机账户，从而在禁用原始服务账户密码的同时，增强了系统的安全性。

dMSA 的身份验证机制与设备身份紧密关联，这意味着只有Active Directory（AD）中映射的特定计算机身份才能访问该账户。这一设计有效地防止了传统服务账户常见的凭据收集问题，如kerberoasting攻击。通过引入dMSA，微软为Windows Server 2025 LTSC用户提供了更加安全、可靠的服务账户管理方式。

除了dMSA之外，Build 26212.5000预览版还对SMB协议进行了调整。SMB（Server Message Block）是一种用于在Windows系统之间共享文件和打印机等资源的网络协议。通过调整SMB协议，微软旨在优化网络性能和资源访问效率，提升用户体验。

此次更新的发布，标志着Windows Server 2025 LTSC在功能和安全性方面又迈出了重要一步。微软官方在数据中心版本、标准版、Container Host 年度版以及Azure版本（仅适用于VM评估）的镜像中均提供了桌面体验（Desktop Experience）和核心服务（Server Core）安装选项，以满足不同用户的需求。