windows10企業(yè)版ltsc2021 19045.5198官方原版ISO鏡像

1、KB5040525（24年7月累積更新 19044.4717）（7月24日）

2、KB5041168（24年7月 .net 累積更新）（7月24日）

windows10企業(yè)版ltsc2021新增功能：

一、硬件安全性

1、System Guard

System Guard 改進(jìn)了此版本的 Windows 中的一項功能，稱為 SMM 固件保護(hù)。 此功能基于 System Guard 安全啟動來減少固件攻擊面，并確保設(shè)備上的系統(tǒng)管理模式 (SMM) 固件以正常方式運(yùn)行 - 具體而言，SMM 代碼無法訪問 OS 內(nèi)存和機(jī)密。

在此版本中，Windows Defender System Guard 實現(xiàn)了更高級別的系統(tǒng)管理模式 (SMM) 固件保護(hù)，不僅檢查 OS 內(nèi)存和密碼的范圍，還會檢查寄存器和 IO 等其他資源。

通過此改進(jìn)，操作系統(tǒng)可以檢測到更高級別的 SMM 遵從性，從而使設(shè)備能更有力地抵御 SMM 的攻擊和漏洞。 以平臺、基礎(chǔ)硬件、固件為基礎(chǔ)，SMM 固件保護(hù)有三個版本（一、二、三），每個后續(xù)版本提供的保護(hù)比前面的版本更強(qiáng)。

目前市場上已有一些提供 SMM 固件保護(hù)版本一和二的設(shè)備。 SMM 固件保護(hù)版本三。此功能當(dāng)前具有前衛(wèi)的外觀，它需要使用在不久的將來推出的新硬件。

二、操作系統(tǒng)安全性

1、系統(tǒng)安全性

Windows 安全應(yīng)用改進(jìn)現(xiàn)在包括保護(hù)歷史記錄（其中包括有關(guān)威脅和可用操作的更容易理解的詳細(xì)信息）、保護(hù)歷史記錄中的受控文件夾訪問權(quán)限阻止、Windows Defender 脫機(jī)版掃描工具操作，以及任何擱置建議。

2、加密和數(shù)據(jù)保護(hù)

BitLocker 和移動設(shè)備管理 (MDM) 與 Microsoft Entra ID 協(xié)同工作，防止設(shè)備意外泄露密碼。 現(xiàn)在，一項新的密鑰滾動功能可在 MDM 托管設(shè)備上安全地輪換恢復(fù)密碼。 只要 Microsoft Intune/MDM 工具或恢復(fù)密碼用于解鎖受 BitLocker 保護(hù)的驅(qū)動器，就會激活該功能。 因此，當(dāng)用戶手動解鎖 BitLocker 驅(qū)動器時，恢復(fù)密碼將受到更好的保護(hù)。

3、網(wǎng)絡(luò)安全

Windows Defender 防火墻

Windows Defender 防火墻現(xiàn)在具有以下優(yōu)勢：

-- 風(fēng)險：Windows Defender 防火墻使用規(guī)則來限制或允許許多屬性（如 IP 地址、端口或程序路徑）的設(shè)備的攻擊面。 減少設(shè)備的攻擊面可提高可管理性，并降低成功攻擊的可能性。

-- Safeguard 數(shù)據(jù)：借助集成的 Internet 協(xié)議安全性 (IPsec)，Windows Defender 防火墻提供了一種實施經(jīng)過身份驗證的端到端網(wǎng)絡(luò)通信的簡單方法。 它提供對受信任網(wǎng)絡(luò)資源的可縮放分層訪問，有助于強(qiáng)制實施數(shù)據(jù)的完整性，并可以選擇性地幫助保護(hù)數(shù)據(jù)的機(jī)密性。

-- Extend 值：Windows Defender 防火墻是基于主機(jī)的防火墻，包含在操作系統(tǒng)中，因此無需其他硬件或軟件。 Windows Defender 防火墻還旨在通過記錄的應(yīng)用程序編程接口 (API) 來補(bǔ)充現(xiàn)有的非 Microsoft 網(wǎng)絡(luò)安全解決方案。

此外，Windows Defender 防火墻事件日志已得到增強(qiáng)，以確保審核可以識別對任何給定事件負(fù)責(zé)的特定篩選器。 此加強(qiáng)可以幫助分析防火墻行為和豐富的數(shù)據(jù)包捕獲，而無需依賴其他工具。

Windows Defender 防火墻現(xiàn)在也支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。你可以添加適用于 WSL 進(jìn)程的規(guī)則，就像添加適用于 Windows 進(jìn)程的規(guī)則。 有關(guān)詳細(xì)信息，請參閱 Windows Defender 防火墻現(xiàn)在支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。

三、病毒和威脅防護(hù)

攻擊面面積減少 - IT 管理員可以配置具有高級 Web 保護(hù)的設(shè)備，使設(shè)備能夠定義特定 URL 和 IP 地址的允許列表和阻止列表。 下一代保護(hù) - 已擴(kuò)展控制措施，以防范勒索軟件、憑據(jù)濫用和通過可移動存儲傳輸?shù)墓簟?

- 完整性強(qiáng)制功能 - 啟用Windows 10平臺的遠(yuǎn)程運(yùn)行時證明。

- 防篡改功能 - 使用基于虛擬化的安全性將關(guān)鍵Microsoft Defender for Endpoint安全功能與 OS 和攻擊者隔離開來。 

- 平臺支持 - 除了Windows 10之外，Microsoft Defender for Endpoint的功能還進(jìn)行了擴(kuò)展，以支持 Windows 7 和Windows 8.1客戶端，以及具有終結(jié)點(diǎn)檢測 (EDR) 和 Endpoint Protection Platform (EPP) 功能的 macOS、Linux 和 Windows Server。

1、高級機(jī)器學(xué)習(xí)：改進(jìn)了高級機(jī)器學(xué)習(xí)和 AI 模型，因此可以抵御 apex 攻擊者使用創(chuàng)新漏洞攻擊技術(shù)、工具和惡意軟件進(jìn)行的攻擊。

2、爆發(fā)緊急保護(hù)：提供爆發(fā)緊急保護(hù)，在檢測到新的病毒爆發(fā)時使用新智能自動更新設(shè)備。

3、經(jīng)過認(rèn)證的 ISO 27001 合規(guī)性：確保已針對威脅、漏洞和影響分析了云服務(wù)，并且風(fēng)險管理和安全控件已準(zhǔn)備就緒。

4、地理位置支持：示例數(shù)據(jù)和可配置的保留策略支持地理位置和主權(quán)。

5、對 Microsoft Defender 高級威脅防護(hù) (ATP) 自動事件響應(yīng) (IR) 的非 ASCII 文件路徑的改進(jìn)支持。

四、應(yīng)用程序安全性

1、應(yīng)用隔離

Windows 沙盒：隔離化的桌面環(huán)境，可在其中運(yùn)行不受信任的軟件，同時無需擔(dān)心長久影響設(shè)備。

2、Microsoft Defender 應(yīng)用程序防護(hù)

Microsoft Defender 應(yīng)用程序防護(hù)增強(qiáng)功能包括：

- 單機(jī)用戶無需更改注冊表項設(shè)置即可安裝和配置 Windows Defender 應(yīng)用程序防護(hù)設(shè)置。 企業(yè)用戶可以通過檢查設(shè)置了解管理員為其計算機(jī)進(jìn)行了哪些配置，以便更好地了解該行為。

- Google Chrome 和 Mozilla Firefox 中現(xiàn)在支持應(yīng)用程序防護(hù)擴(kuò)展。 許多用戶都處于混合瀏覽器環(huán)境中，希望將應(yīng)用程序防護(hù)的瀏覽器隔離技術(shù)擴(kuò)展到 Microsoft Edge 之外。 在最新版本中，用戶可在 Chrome 或 Firefox 瀏覽器組中安裝應(yīng)用程序防護(hù)擴(kuò)展。 此擴(kuò)展會將不受信任的導(dǎo)航重定向到應(yīng)用程序防護(hù) Edge 瀏覽器。 Microsoft Store 中還有一個配套應(yīng)用，用于實現(xiàn)此功能。 用戶可以使用此應(yīng)用從其桌面快速啟動應(yīng)用程序防護(hù)。

五、應(yīng)用程序控制

適用于 Windows 的應(yīng)用程序控制：在 Windows 10 版本 1903 中，Windows Defender 應(yīng)用程序控制 (WDAC) 添加了許多新功能，這些功能對關(guān)鍵方案大有助益，并通過 AppLocker 提供功能校驗。

六、標(biāo)識和隱私

1、安全標(biāo)識

Windows Hello 增強(qiáng)功能包括：

- 現(xiàn)在，所有主要瀏覽器（包括 Chrome 和 Firefox）都支持 Windows Hello 作為快速線上身份認(rèn)證聯(lián)盟 2 (FIDO2) 的身份驗證器。

- 現(xiàn)在可以在 Windows 10 設(shè)備上為 Microsoft 帳戶啟用無密碼登錄，方法是轉(zhuǎn)到“設(shè)置帳戶>登錄選項”>，然后在“使設(shè)備無密碼”下選擇“開”。 啟用無密碼登錄會將 Windows 10 設(shè)備上的所有 Microsoft 帳戶切換為使用 Windows Hello 人臉、指紋或 PIN 的新式身份驗證。

- Windows Hello PIN 登錄支持已添加到安全模式。

- Windows Hello 企業(yè)版現(xiàn)在Microsoft Entra混合支持和電話號碼登錄 (Microsoft 帳戶) 。 FIDO2 安全密鑰支持已擴(kuò)展到Microsoft Entra混合環(huán)境，使具有混合環(huán)境的企業(yè)能夠利用無密碼身份驗證。 有關(guān)更多信息，請參閱將針對 FIDO2 預(yù)覽的 Azure Active Directory 支持?jǐn)U展到混合環(huán)境。

- 借助在設(shè)備上可用的專用硬件和軟件組件（與 配置好的 Windows 10 版本 20H2 一起從工廠送出），現(xiàn)在的 Windows Hello 通過支持指紋和人臉傳感器，對基于虛擬化安全性的支持提供了附加支持。 此功能將隔離和保護(hù)用戶的生物識別身份驗證數(shù)據(jù)。

- 添加了 Windows Hello 多相機(jī)支持，允許用戶在同時存在支持 Windows Hello 的外部和內(nèi)部相機(jī)時選擇外部照相機(jī)優(yōu)先級。

Windows Hello FIDO2 認(rèn)證：Windows Hello現(xiàn)在是 FIDO2 認(rèn)證的驗證器，并且為支持 FIDO2 身份驗證的網(wǎng)站（如 Microsoft 帳戶和 Entra ID）啟用無密碼登錄。

- 簡化 Windows Hello PIN 重置體驗：登錄 Web 時提供相同的外觀和體驗，從而為 Microsoft 帳戶用戶提供全新的 Windows Hello PIN 重置體驗。

- 使用生物識別的遠(yuǎn)程桌面：使用 Windows Hello 企業(yè)版 的Microsoft Entra ID和 Active Directory 用戶可以使用生物識別技術(shù)對遠(yuǎn)程桌面會話進(jìn)行身份驗證。

2、憑據(jù)保護(hù)

Credential Guard 現(xiàn)在可用于 ARM64 設(shè)備，為在其組織中部署 ARM64 設(shè)備的企業(yè)（例如 Surface Pro X）提供額外的憑據(jù)盜用保護(hù)。

3、隱私控制

麥克風(fēng)隱私設(shè)置：通知區(qū)域中顯示麥克風(fēng)圖標(biāo)，用于查看哪些應(yīng)用正在使用麥克風(fēng)。

更新日志

19045.5198版本

一、高亮

1、[應(yīng)用列表備份] 已修復(fù)：Win32 快捷方式可能無法備份到云。 

2、[復(fù)制云文件] 已修復(fù)：從云文件提供程序文件夾拖放文件時，可能會導(dǎo)致移動而不是副本。 

二、改進(jìn)

1、[更換主板] 已修復(fù)：更換主板后，Windows 不會激活。

2、[國家/地區(qū)和操作員設(shè)置資產(chǎn) (COSA) ] 已修復(fù)：此更新使某些移動運(yùn)營商的配置文件處于最新狀態(tài)。

3、[Internet 打印協(xié)議 (IPP) 打印機(jī)] 已修復(fù)：當(dāng)你使用 IPP USB 打印機(jī)時，Windows 停止響應(yīng)。