ITCOW牛新网 2月13日消息，微软今日向 Canary 渠道的 Windows Insider 用户推送了最新的 Windows 11 Insider Preview Build 28020.1611 (KB5077221) 预览版更新。本次更新主要引入了原生 Sysmon 系统监控功能，改进了 OneDrive 分享体验，并修复了桌面水印版本号显示错误的问题。
原生 Sysmon 功能上线（需手动开启）
微软宣布 Windows 现已原生支持 Sysmon (System Monitor) 功能。Sysmon 可用于捕获系统事件，帮助进行威胁检测，并支持通过自定义配置文件筛选需要监控的事件。捕获到的事件将写入 Windows 事件日志，从而可被安全应用程序使用，并支持更广泛的使用场景。
需要注意的是，内置 Sysmon 默认处于关闭状态，用户须手动启用。启用方式如下：
- 进入 设置 > 系统 > 可选功能 > 更多 Windows 功能，勾选 Sysmon；
- 或在 PowerShell / 命令提示符中执行：
Dism /Online /Enable-Feature /FeatureName:Sysmon完成安装后，还需在 PowerShell 或命令提示符中运行：sysmon -i微软提醒，如果用户此前已从网站安装过 Sysmon，则在启用内置 Sysmon 之前必须先卸载该版本。
Windows 分享体验更新
微软宣布对 OneDrive 云文件的分享流程进行调整。用户在文件上右键选择分享时，当点击“复制链接”按钮后，系统将在“通过以下方式分享”中提供通过第三方应用分享该链接的新选项。
微软表示，这项体验将逐步向 Windows Insiders 推送，适用于使用微软账户登录、且不在 EEA (欧洲经济区) 的用户。
其他修复与提醒
- 桌面水印修复：微软表示已修复桌面水印版本号显示错误的问题。
- 功能推送机制：微软提醒，Canary 渠道的许多功能采用“受控功能推送”机制，先向部分用户开放，再逐步扩大范围。桌面右下角存在水印是 Windows Insider 预览版的正常现象。某些功能可能会先登陆 Dev 或 Beta 渠道，再登陆 Canary 渠道。部分开发中的功能可能尚未完成本地化，用户可通过 Feedback Hub 反馈。
- 渠道切换限制：若要退出 Canary 渠道，需要对 Windows 11 进行全新安装；同时，Insider 用户无法在不全新安装的情况下切换到版本号更低的渠道。