微软近日发布了新的 Windows 11 Insider Preview 测试版构建版本，重点优化了批处理文件（.bat）和 CMD 脚本执行时的安全性与性能。这些新功能已面向 Beta 和 Dev 通道的 Windows Insider 会员推送。

锁定运行中的批处理文件

微软解释称，IT 管理员现在可以启用一种更安全的批处理文件处理模式。该模式能防止批处理文件在执行过程中被修改。

要启用此功能，需在注册表中添加以下键值：

路径：HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor

键名：LockBatchFilesInUse

类型：DWORD 值

此外，策略制定者也可以通过应用程序控制清单中的 LockBatchFilesWhenInUse 控件来激活此模式。

这一改进主要面向企业环境，旨在满足那些广泛依赖自动化和脚本流程的 IT 管理员的需求。

Windows Insider 团队对此表示：

“我们为管理员和企业应用程序控制（Application Control for Business）策略制定者提供了额外的工具，以更好地管理批处理文件和 CMD 脚本的执行。从本版本开始，管理员可以启用一种更安全的批处理模式，确保文件在执行期间不会被篡改。”

当启用代码完整性检查时，这一变更能显著提高批处理文件的处理效率和安全性。在此之前，系统需要在执行过程中对批处理文件中的每一条指令单独进行数字签名验证；而现在，只需在文件启动时验证一次数字签名即可，大大减少了系统开销。

共享音频功能升级

除了安全改进，新版本还完善了去年 10 月推出的共享音频（Shared Audio）功能。该功能允许用户在两个耳机、扬声器、耳麦或助听器之间共享音频流。

独立音量控制：此前，音量调节对两位用户是同步的。现在，系统为每位听众和设备提供了独立的音量滑块，用户可以分别调节各自的音量大小。

任务栏新指示器：当共享音频会话处于活动状态时，任务栏上会显示一个新的图标指示器。这不仅作为视觉提醒，还允许用户通过单击快速跳转至相关设置页面。

扩展蓝牙 LE Audio 设备支持

微软还扩大了支持 蓝牙 LE Audio（低功耗音频） 的设备列表。现在，以下设备已正式支持该功能：

Samsung Galaxy Buds 4

Samsung Galaxy Buds 4 Pro

Sony WF-1000XM6

Xbox Wireless Headset

这些更新表明，微软正致力于在提升系统底层安全性的同时，不断优化用户的日常音频体验，特别是针对企业安全管理和无障碍辅助场景。