windows10 2004功能介紹 _windows10

Windows 10 May 2020（20H1/Version 2004）為消費(fèi)者帶來(lái)了大量新功能和改進(jìn)，不過(guò)在該功能更新中微軟為IT管理員帶來(lái)了更多的功能，包括Windows Subsystem for Linux、部署優(yōu)化、改善虛擬化等等。

文章插圖
以下是微軟為IT管理員提供的新功能和新內(nèi)容：
安全

● Windows Hello
■ 包括 Firefox 和 Chrome 在內(nèi)，Windows Hello 現(xiàn)在可以作為Fast Identity Online 2 (FIDO2)身份認(rèn)證支持所有主流瀏覽器。

文章插圖
■ 現(xiàn)在用戶通過(guò)“設(shè)置”>“賬戶”>“登錄選項(xiàng)”，選擇開啟“讓設(shè)備無(wú)密碼”，能通過(guò)微軟帳號(hào)實(shí)現(xiàn)無(wú)密碼登錄。啟用無(wú)密碼登錄將使 Windows 10 設(shè)備上的所有 Microsoft 帳戶切換到使用 Windows Hello Face、Fingerprint 或 PIN 的現(xiàn)代身份驗(yàn)證。

文章插圖
■ 在系統(tǒng)安全模式下支持Windows Hello PIN登錄

文章插圖
■ Windows Hello for Business 支持 Hybrid Azure Active Directory 和手機(jī)號(hào)碼登錄（MSA）。FIDO2 安全密鑰支持?jǐn)U展到 Azure Active Directory 混合環(huán)境，讓擁有混合環(huán)境的企業(yè)能夠利用無(wú)密碼驗(yàn)證。更多信息訪問(wèn)：Expanding Azure Active Directory support for FIDO2 preview to hybrid environments.
● Windows Defender System Guard
在May 2020功能更新中， Windows Defender System Guard 啟用了更高級(jí)別的系統(tǒng)管理模式(SMM)固件保護(hù)功能。它不僅僅檢查操作系統(tǒng)的內(nèi)存，還可以檢查注冊(cè)表和IO等其他資源。

文章插圖
通過(guò)這一改進(jìn)，操作系統(tǒng)可以檢測(cè)到更高層次的SMM合規(guī)性，使設(shè)備能夠更強(qiáng)硬地抵御SMM漏洞。這項(xiàng)功能具有前瞻性，需要配合即將上市的新硬件使用。
● Windows Defender Application Guard
基于 Chromium 的Edge瀏覽器已經(jīng)上線Windows Defender Application Guard 。

文章插圖
備注：Application Guard for Office即將上線。

部署

● Windows Setup

文章插圖
在該功能更新中改進(jìn)了Windows Setup，包括
■ 縮短更新時(shí)的離線時(shí)間
■ 改善保留存儲(chǔ)的控制
■ 改善控制和診斷
■ 全新的恢復(fù)選項(xiàng)
想要了解更多信息，可以訪問(wèn)Windows IT Pro博客中的Windows Setup改進(jìn) 。
● SetupDiag
在Windows 10 Version 2004中，SetupDiag可以被自動(dòng)安裝。

文章插圖
SetupDiag 是一個(gè)命令行工具，具，可以幫助診斷為什么Windows 10更新失敗。SetupDiag通過(guò)搜索Windows Setup日志文件來(lái)工作。當(dāng)搜索日志文件時(shí)，SetupDiag使用一組規(guī)則來(lái)匹配已知的問(wèn)題。
在升級(jí)過(guò)程中，Windows Setup會(huì)將所有源文件解壓到%SystemDrive%$Windows.~bt/Sources目錄下。在Windows 10 Version 2004 及后續(xù)版本中，Windows Setup 現(xiàn)在也會(huì)將SetupDiag.exe安裝到該目錄下。
如果升級(jí)過(guò)程中出現(xiàn)問(wèn)題， SetupDiag 會(huì)自動(dòng)運(yùn)行以確定故障原因。如果升級(jí)過(guò)程正常進(jìn)行，該目錄將被移動(dòng)到%SystemDrive%/Windows.Old下進(jìn)行清理。
● Windows Autopilot
在該功能更新中，IT管理員可以配置Windows Autopilot用戶驅(qū)動(dòng)的Hybrid Azure Active Directory，并支持VPN 。這個(gè)支持同樣向后兼容Windows 10 Version 1903和Version 1909 。

文章插圖
如果你在Autopilot配置文件中配置了語(yǔ)言設(shè)置，并且設(shè)備連接到以太網(wǎng)，那么現(xiàn)在所有場(chǎng)景都將跳過(guò)語(yǔ)言、locale和鍵盤頁(yè)面。在以前的版本中，只支持本地部署配置文件。
● Microsoft Endpoint Manager
Configuration Manager 中提供了一個(gè)就地升級(jí)向?qū)?。有關(guān)更多信息，請(qǐng)參見(jiàn)使用配置管理器簡(jiǎn)化Windows 10部署。

文章插圖
● Windows Assessment and Deployment Toolkit (ADK)
現(xiàn)在可以訪問(wèn)這里下載適用于Windows 10 Version 2004 的 Windows ADK 和 Windows PE add-on 。

文章插圖
● Microsoft Deployment Toolkit (MDT)
MDT 8456版支持Windows 10 Version 2004 ，但目前存在一個(gè)問(wèn)題，導(dǎo)致MDT錯(cuò)誤地檢測(cè)到UEFI存在。這個(gè)問(wèn)題目前正在調(diào)查中。

文章插圖

服務(wù)

● 分發(fā)優(yōu)化
Windows PowerShell cmdlets已經(jīng)優(yōu)化。
■ Get-DeliveryOptimizationStatus：為點(diǎn)對(duì)點(diǎn)活動(dòng)（例如對(duì)等IP地址、接收/發(fā)送的字節(jié)）實(shí)時(shí)峰值添加了“-PeerInfo”選項(xiàng) 。
■ Get-DeliveryOptimizationLogAnalysis 是一個(gè)新的 cmdlet ，它提供了 DO 日志中活動(dòng)的摘要（下載次數(shù)、從對(duì)等體下載的次數(shù)、對(duì)等體整體效率）。使用-ListConnections選項(xiàng)來(lái)深入查看對(duì)等連接。
■ Enable-DeliveryOptimizationVerboseLogs是一個(gè)新的cmdlet，它可以提供更高級(jí)別的日志細(xì)節(jié) ，以協(xié)助進(jìn)行故障排除。
其他改進(jìn)：
■ 企業(yè)網(wǎng)絡(luò)流量限制，優(yōu)化了前臺(tái)和后臺(tái)的節(jié)流。
■ 為支持云服務(wù)的PC設(shè)備提供了基于云端的自動(dòng)擁堵檢測(cè) 。
該Windows 10 Version 2004中已經(jīng)移除了Delivery Optimization 策略：
■ 最大下載帶寬百分比(DOPercentageMaxDownloadBandwidth)
原因：由前臺(tái)和后臺(tái)的獨(dú)立策略所替代
■ 最大上傳帶寬(DOMaxUploadBandwidth)
原因：只影響到互聯(lián)網(wǎng)對(duì)等用戶的上傳，在企業(yè)中不使用。
■ 絕對(duì)最大節(jié)流(DOMaxDownloadBandwidth)
原因：剝離到前臺(tái)和后臺(tái)
● Windows Update for Business
Version 2004 中的Windows Update for Business增強(qiáng)功能包括
■ Intune控制臺(tái)更新：
如果發(fā)現(xiàn)可用目標(biāo)版本，允許管理員指定升級(jí)到哪個(gè)Windows 10版本。此外，該功能使您能夠?qū)⒃O(shè)備保持在當(dāng)前版本上，直到它們達(dá)到服務(wù)結(jié)束。在Intune中查看，也可作為組策略和配置服務(wù)提供商（CSP）策略使用。
■ 驗(yàn)證改進(jìn)
為了確保設(shè)備和終端用戶保持生產(chǎn)力和保護(hù)，微軟使用保障保持來(lái)阻止設(shè)備更新，當(dāng)有已知的問(wèn)題會(huì)影響該設(shè)備時(shí) 。此外，為了更好地讓 IT 管理員在最新版本上進(jìn)行驗(yàn)證，我們還創(chuàng)建了一個(gè)新的策略，使管理員能夠選擇設(shè)備退出內(nèi)置的保障保持。

虛擬化

● Windows Sandbox
Windows Sandbox是一個(gè)隔離的桌面環(huán)境，在這里你可以安裝軟件，而不用擔(dān)心對(duì)設(shè)備造成持久影響。這個(gè)功能是隨著Windows 10 Version 1903 發(fā)布的。Windows 10 Version 2004包括錯(cuò)誤修復(fù)，并能對(duì)配置進(jìn)行更多的控制。
Windows Sandbox改進(jìn)主要包括
■ MappedFolders現(xiàn)在支持目標(biāo)文件夾。以前不能指定目的地，總是映射到沙盒桌面。
■ AudioInput/VideoInput設(shè)置現(xiàn)在可以讓您與沙盒共享其主機(jī)麥克風(fēng)或網(wǎng)絡(luò)攝像頭。
■ ProtectedClient是一個(gè)新的安全設(shè)置，可以在啟用額外的安全設(shè)置的情況下運(yùn)行與沙盒的連接。由于復(fù)制和粘貼的問(wèn)題，默認(rèn)情況下是禁用的。
■ 打印機(jī)重定向。你現(xiàn)在可以啟用和禁用主機(jī)與沙盒共享打印機(jī) 。
■ 剪貼板重定向。您現(xiàn)在可以啟用和禁用主機(jī)剪貼板與沙盒的共享。
■ MemoryInMB 增加了指定沙盒最大內(nèi)存使用量的功能。
Windows Media Player 也回歸加入到Sandbox的鏡像中。
Windows Sandbox在該版本中已經(jīng)對(duì)可訪問(wèn)性進(jìn)行了改進(jìn)，包括
■ 麥克風(fēng)支持
■ 增加了通過(guò)Windows沙盒配置文件配置音頻輸入設(shè)備的功能。
■ 一個(gè)Shift + Alt + PrintScreen鍵序列，可激活用于啟用高對(duì)比度模式的訪問(wèn)方便對(duì)話框。
■ Ctrl + Alt + Break 鍵序列，允許進(jìn)入/退出全屏模式。
● Windows Subsystem for Linux (WSL)
在該版本中，Linux虛擬機(jī)中不再使用的內(nèi)存將被釋放回Windows 。以前， WSL虛擬機(jī)的內(nèi)存可以增長(zhǎng)，但在不再需要時(shí)不會(huì)釋放。
如果您的設(shè)備支持虛擬化，則已為ARM64設(shè)備添加了WSL2支持。有關(guān)于WSL的完整更新列表，可以訪問(wèn)這里。
● Windows Virtual Desktop (WVD)
WVD 是 Windows 10 系統(tǒng)重要的組成部分，新版本中引入了一些增強(qiáng)功能。查看 Windows 虛擬桌面文檔，了解最新最全的信息，以及3月份的WVD虛擬活動(dòng) 。

Microsoft Edge
在 Build 2020 發(fā)布會(huì)上，微軟宣布了Edge瀏覽器的諸多改進(jìn)，更多內(nèi)容可以訪問(wèn)這里。

文章插圖
應(yīng)用設(shè)置
當(dāng)Windows 重啟的時(shí)候，能夠自動(dòng)重新打開關(guān)機(jī)前正使用的應(yīng)用程序。
Windows Shell

該版本中對(duì)Windows 10 用戶界面進(jìn)行了諸多改進(jìn) ，包括
● Cortana
在Windows 10 Version 2004中，Cortana獲得了更新和改進(jìn)
■ 生產(chǎn)力
基于聊天的用戶界面讓你能夠使用打字或口語(yǔ)的自然語(yǔ)言查詢與Cortana進(jìn)行互動(dòng)，輕松獲得整個(gè)Microsoft 365的信息，并保持正軌。
目前，美國(guó)的英語(yǔ)用戶可以使用以生產(chǎn)力為重點(diǎn)的功能，如查找人員檔案、檢查日程、加入會(huì)議和在Microsoft To Do中添加到列表。
在未來(lái)幾個(gè)月內(nèi)，通過(guò)微軟商店的定期應(yīng)用更新，我們將增強(qiáng)這一體驗(yàn)，支持喚醒詞調(diào)用，并在你說(shuō) "Cortana "時(shí)啟用監(jiān)聽功能，提供更多的生產(chǎn)力功能，如浮現(xiàn)相關(guān)電子郵件和文檔，幫助你為會(huì)議做準(zhǔn)備，并為國(guó)際用戶擴(kuò)大支持的功能。
■ 安全
收緊了對(duì)Cortana的訪問(wèn)權(quán)限，因此在使用Cortana之前，你必須用你的工作或?qū)W校賬戶或你的微軟賬戶安全登錄。因?yàn)槭站o了訪問(wèn)權(quán)限，包括音樂(lè)、互聯(lián)家居和第三方技能在內(nèi)的一些消費(fèi)者技能將不再可用。此外，用戶還可以獲得基于云端的協(xié)助服務(wù)，這些服務(wù)符合在線服務(wù)條款中規(guī)定的Office 365的企業(yè)級(jí)隱私、安全和合規(guī)承諾。
■ 移動(dòng)Cortana窗口
將Cortana窗口拖到桌面上更方便的位置。
更多信息，可以訪問(wèn)Microsoft 365 博客。
● Windows Search
Windows Search已經(jīng)獲得了多方面改進(jìn) 。想要了解更多信息，可以訪問(wèn) Supercharging Windows Search 。
● 虛擬桌面
用戶現(xiàn)在可以重新命名虛擬桌面，而不是系統(tǒng)默認(rèn)的“Desktop 1” 。
● 藍(lán)牙配對(duì)
藍(lán)牙設(shè)備與電腦的配對(duì)將通過(guò)通知進(jìn)行，因此你不需要進(jìn)入設(shè)置應(yīng)用來(lái)完成配對(duì) 。其他改進(jìn)包括更快的配對(duì)和設(shè)備名稱顯示。有關(guān)更多信息，請(qǐng)參見(jiàn)改善藍(lán)牙配對(duì)體驗(yàn) 。
● Reset this PC
Reset this PC恢復(fù)功能現(xiàn)在包括了云下載選項(xiàng) 。
● 任務(wù)管理器
在任務(wù)管理器中添加了以下內(nèi)容
■ 在性能標(biāo)簽頁(yè)中為帶獨(dú)顯的設(shè)備提供GPU溫度顯示功能
■ 在性能標(biāo)簽頁(yè)能夠顯示磁盤類型

圖形和顯示

● DirectX
該版本中已經(jīng)上線了最新的DirectX 12功能。
● 2-in-1 PCs
為二合一變形設(shè)備提供了全新的平板電腦體驗(yàn) 。當(dāng)你拆下二合一的鍵盤時(shí)，屏幕將針對(duì)觸摸進(jìn)行優(yōu)化，但你仍然可以不受干擾地保持熟悉的桌面外觀。
● 專用屏幕
在本次更新中，運(yùn)行Windows 10 企業(yè)版或者工作站專業(yè)版且擁有多臺(tái)顯示器的設(shè)備，可以配置為阻止某些應(yīng)用使用，使其用于專門的用途。

文章插圖
例子如下
■ 固定功能的街機(jī)和游戲機(jī)，例如駕駛艙、駕駛、飛行和軍事模擬器。
■ 具備定制面板的醫(yī)療成像設(shè)備（如用于X光的灰度顯示器）
■ 專用的視頻監(jiān)控場(chǎng)景（如Avid Pro等）
■ 監(jiān)視器面板測(cè)試和驗(yàn)證（如在工廠內(nèi)）。
■ 獨(dú)立硬件供應(yīng)商（IHV）驅(qū)動(dòng)程序測(cè)試和驗(yàn)證
要防止Windows使用顯示器，請(qǐng)選擇設(shè)置 > 顯示，然后單擊高級(jí)顯示設(shè)置。選擇要查看或更改的顯示器，然后將 "從桌面移除顯示器 "設(shè)置設(shè)置為 "開" 。現(xiàn)在，該顯示屏將可用于專門用途。

桌面分析（Desktop Analytics）

Desktop Analytics 是一項(xiàng)與配置管理器集成的云連接服務(wù)，可為組織中的 Windows 端點(diǎn)管理提供數(shù)據(jù)驅(qū)動(dòng)的見(jiàn)解。Desktop Analytics需要Windows E3/E5許可證，或Microsoft 365 E3/E5許可證。
關(guān)于Desktop Analytics的更多信息可以訪問(wèn)這里。

【windows10 2004功能介紹】Windows 10 Version 2004現(xiàn)在已普遍可用，可從 MSDN、Windows Media Creation Tool 或 Windows Update 下載。