IT之家 2 月 13 日消息，微软今日宣布向 Canary 渠道推送最新的 Windows 11 Insider Preview Build 28020.1611（KB5077221）预览版更新。
28020.1611 主要是在 Windows 中原生提供 Sysmon 功能，并改进了 Windows 分享体验。此外，微软也对桌面水印版本号显示错误的问题进行了修复。
微软宣布 Windows 现已原生支持 Sysmon（System Monitor）功能。Sysmon 可用于捕获系统事件，帮助进行威胁检测，并支持通过自定义配置文件筛选需要监控的事件。捕获到的事件将写入 Windows 事件日志，从而可被安全应用程序使用，并支持更广泛的使用场景。
需要注意的是，内置 Sysmon 默认处于关闭状态，用户须手动启用。
IT之家附启用方式：
进入设置 > 系统 > 可选功能 > 更多 Windows 功能，勾选 Sysmon；
或在 PowerShell / 命令提示符中执行：
Dism /Online /Enable-Feature /FeatureName:Sysmon
完成安装后，还需在 PowerShell 或命令提示符中运行：
sysmon -i
微软提醒，如果用户此前已从网站安装过 Sysmon，则在启用内置 Sysmon 之前必须先卸载该版本。
微软宣布对 OneDrive 云文件的分享流程进行调整。用户在文件上右键选择分享时，当点击“复制链接”按钮后，系统将在“通过以下方式分享”中提供通过第三方应用分享该链接的新选项。
微软表示，这项体验将逐步向 Windows Insiders 推送，适用于使用微软账户登录、且不在 EEA（欧洲经济区）的用户。
微软表示已修复桌面水印版本号显示错误的问题。
此外，微软提醒：
Canary 许多功能采用“受控功能推送”（Controlled Feature Rollout）机制，先向部分用户开放，再逐步扩大范围。
桌面右下角存在水印是 Windows Insider 预览版的正常现象。
某些功能可能会先登陆 Dev 或 Beta 渠道，再登陆 Canary 渠道。
部分开发中的功能可能尚未完成本地化，用户可通过 Feedback Hub 反馈。
若要退出 Canary 渠道，需要对 Windows 11 进行全新安装；同时，Insider 用户无法在不全新安装的情况下切换到版本号更低的渠道。
相关阅读：
广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家包含外链的文章均包含本声明。