Windows 10 20H2更新：面向IT专业人员的新功能

Jesus Vigo回顾了与IT专业人员相关的Windows 10（20H2）的最新功能。这些更新可以帮助您充分利用Microsoft旗舰操作系统的最新版本。

微软Windows 10操作系统的最新更新发布于2020年10月，才刚刚开始在全球范围内进行大规模部署。无论是归结于全球大流行，合规性测试，还是仅仅是出于谨慎考虑，这种缓慢最终都在加速发展，越来越多的设备开始过渡到更新20H2版本。

从此版本开始，Microsoft选择将名称从基于年和月模式的版本号更改为年和半年模式的名称。一目了然，因此可以清楚地指示更新时间。对更新的支持不会改变，因为Microsoft表示从企业版和教育版的发行日期开始，将提供30个月的服务支持。

此更新的部署将继续通过Windows Update提供给所有实例。通过SCCM或MDT管理其设备的企业环境可以继续创建软件包，以自动或自助服务模式以脚本方式将更新部署到设备上。

以下是Windows 10 20H2更新带来的一些新功能。

自动驾驶

Autopilot在2004年更新中首次引入时，在管理和报告支持的设备方面获得了许多增强。无论部署任务时是否考虑到共同管理，Autopilot均可帮助管理员提供从设备供应商到终端用户的装箱和设置的标准化桌面环境，并利用任务，策略和报告来确保已配置每个设备完全符合预期，并为用户提供了他们需要更快工作的环境。

桌面分析

此功能与Configuration Manager集成在一起，以提供对组织内设备管理状态的洞察。与云连接的服务用于识别特定应用程序集的状态，从而使管理员能够在整个企业中以统一的方式快速，高效地配置应用程序，并对不符合基准标准的应用程序进行补救。

MDM策略增强

现在，具有使用组策略（GP）管理基础结构的经验的管理员可以启用移动设备管理（MDM），从而可以使用本地用户和组MDM策略来控制对MDM管理的设备的控制。此策略与GP的对应策略非常相似，它允许将基线模板应用于设备组或精细地应用于特定设备，从而有助于受管端点的安全性和合规性。

Microsoft Defender Application Guard for Office

Microsoft的Defender Application Guard技术允许启用了可选服务的设备利用内置的Hypervisor来创建虚拟化环境或VM，以隔离数据和应用程序，并防止其交互影响系统或以其他方式允许恶意代码在外部运行容器的范围。微软已经迈出了第一步，将Office文档和数据也包括在容器中运行，以防止不受信任的数据（例如宏）不受约束地在系统上运行并将恶意代码注入设备。

基于Chromium的Microsoft Edge

Microsoft通过在开源Chromium代码库上重建Edge浏览器，进一步对其进行了现代化。除此开关外，新的Edge浏览器还与其他Microsoft产品（例如Office 365和Microsoft终结点安全性标准）协同工作，以确保数据在所有Microsoft平台和服务之间均保持安全性和可访问性。此外，新的Edge还提供了与Internet Explorer应用程序和网站的兼容性，从而为Internet Explorer 11和Edge Legacy支持提供了从当前使用到使用寿命终止之间的过渡期。

Windows Hello

这是20H2更新之前存在的另一项技术，但是通过添加对基于虚拟化的安全性的支持，它得到了进一步增强并变得更加安全。通过添加另一安全层以隔离安全数据，这进一步保护了身份验证中使用的生物识别传感器。 

Windows沙箱

沙盒技术不是Windows 10的新功能，但最新更新中的新功能为使用沙盒测试应用程序，软件或仅提供安全，隔离的环境以提高生产力的用户提供了更大的灵活性和扩展功能。使数据和资源保持容器化，屏蔽关键任务和系统级流程。

Windows Shell

如果不对基础外壳进行一些补充，则对操作系统的任何更改都是不完整的。幸运的是，尚未对操作系统进行任何重大更改，但一些经过深思熟虑的美学方法已进入20H2。值得注意的是，已对通知进行了修改以提供更好的可读性，并且使用Alt + Tab键盘快捷键在打开的窗口之间进行切换增加了对在Edge中打开的选项卡之间进行切换的支持，以实现用户友好的更改。遗憾的是，对于某些IT专业人员来说，一项不太友好的更改是删除了“控制面板”中的“系统”设置。虽然“系统”面板已迁移到“设置”>“关于”页面，这是迄今为止对“控制面板”的唯一更改，但这一改变是向前迈出的一步，因为人们相信最终会将更多的“控制面板”设置迁移到“设置”应用程序。

Windows虚拟桌面

此服务与Microsoft Azure一起运行，并允许用户安全地连接到云中的完整桌面环境。通过允许通过Microsoft Endpoint Manager进行管理，管理员可以安全，轻松地管理云托管的VM（包括注册后的策略和应用程序配置），从而为用户提供另一种保持生产力的方式。