Windows 10 1703 что нового

взгляд сисадмина / Блог компании Microsoft / Хабр

Наверняка вы уже слышали, что сегодня официально выходит Windows 10 Creators Update. В этой статье мы решили быть на шаг впереди и рассказать вам про новые фичи для сисадминов в следующем обновлении Windows 10 (1703).

Конфигурирование

Конструктор Windows Configuration Designer

Ранее этот компонент назывался Windows Imaging and Configuration Designer, ICD и использовался для создания пакетов подготовки. В этой версии он получил новое название Windows Configuration Designer. В предыдущих версиях Windows, его можно установить в составе комплекта средств для развертывания и оценки Windows ADK.

Для упрощённого создания пакетов подготовки в конструкторе Windows Configuration Designer в Windows 10 версии 1703 есть ряд новых мастеров.

В обеих версиях мастера — для настольных компьютеров и киосков — есть возможность удалить предустановленное ПО с использованием поставщика службы конфигураций CleanPC.

Массовое подключение к Azure Active Directory

Новые мастера из состава Windows Configuration Designer позволяют создавать пакеты подготовки для присоединения устройств к Azure Active Directory. Массовое подключение к Azure Active Directory доступно в мастерах для настольных компьютеров, мобильных устройств, киосков и устройств Surface Hub.

Windows Spotlight

Добавились новые групповые политики и параметры управления мобильными устройствами (MDM):

Turn off the Windows Spotlight on Action Center;
Do not use diagnostic data for tailored experiences;
Turn off the Windows Welcome Experience.

Подробнее о Windows Spotlight.

Структура меню Пуск, начального экрана и панели задач

Наверняка вы знаете, что предприятия могут менять вид меню Пуск, начального экрана и панели задач на компьютерах под управлением Windows 10 редакций Enterprise и Education. В версии 1703 эти модификации можно применить также к редакции Pro.

Ранее нестандартную панель задач можно было развёртывать только с помощью групповых политик или пакетов подготовки. В новой версии поддержка нестандартных панелей появилась в средстве управления мобильными устройствами (MDM).

Появились новые параметры политик MDM для управления меню Пуск и структурой начального экрана и панели задач. Параметры политик MDM:

параметры для плитки Пользователь (User): Start/HideUserTile, Start/HideSwitchAccount, Start/HideSignOut, Start/HideLock и Start/HideChangeAccountSettings;
параметры для управления элементом Питание (Power): Start/HidePowerButton, Start/HideHibernate, Start/HideRestart, Start/HideShutDown и Start/HideSleep;
дополнительные новые параметры: Start/HideFrequentlyUsedApps, Start/HideRecentlyAddedApps, AllowPinnedFolder, ImportEdgeAssets, Start/HideRecentJumplists, Start/NoPinningToTaskbar, Settings/PageVisibilityList и Start/HideAppsList.

Развёртывание

Утилита MBR2GPT.EXE

MBR2GPT.EXE — новый инструмент командной строки. Он преобразует MBR-диск (Master Boot Record) в раздел GPT (GUID Partition Table), не меняя и не удаляя данные на диске. Эта утилита предназначена для использования в командной строке среды предустановки Windows (Windows PE), но её можно использовать и в полнофункциональной операционной системе Windows 10.

Формат разделов GPT более новый и позволяет создавать больше разделов большего размера. Он также обеспечивает повышенную надежность данных, поддерживает дополнительные типы разделов и повышает скорость загрузки и выключения. После преобразования системного диска из MBR в GPT следует перенастроить компьютер для загрузки в режиме UEFI, поэтому перед преобразованием системного диска надо убедиться, что ваше устройство поддерживает UEFI.

После загрузки в режиме UEFI в Windows 10 становятся доступными следующие функции безопасности: безопасная загрузка, ранний запуск антивредоносного драйвера ELAM (Early Launch Anti-malware), надежная загрузка Windows, измеряемая загрузка, Охранник устройств, Охранник учетных данных и сетевая разблокировка BitLocker.

Безопасность

Windows Defender Advanced Threat Protection

Новые возможности Windows Defender Advanced Threat Protection (ATP) для Windows 10 версии 1703. Кстати, напоминаем, что недавно делились описанием функционала ATP на Хабре.

Обнаружение атак

К основным улучшениям в области обнаружения атак относятся:

возможность использовать api-интерфейса аналитики угроз для создания пользовательских оповещений;
улучшения сенсоров ОС для памяти и ядра, чтобы обеспечить поддержку обнаружения атак в памяти и на уровне ядра;
обновление механизмов обнаружения программ-шантажистов, а также других сложных атак;
функциональность ретроспективного обнаружения, которая позволяет применять новые правила обнаружения атак в архивных данных с глубиной до полугода, чтобы обнаруживать атаки, которые ранее остались незамеченными.

Расследование атак

Корпоративные клиенты теперь могут воспользоваться полным набором функций безопасности Windows благодаря тому, что информация об обнаружении атак средствами Windows Defender Antivirus и блоки Охранника устройств отображаются в портале Windows Defender ATP.

Добавлены другие возможности, позволяющие получить целостную картину расследований. К другим улучшениям расследования атак относятся:

Реагирование на атаки

При обнаружении атаки группы реагирования могут предпринимать неотложные меры по изоляции бреши в системе безопасности:

Другие возможности

Проверка состояния работоспособности сенсоров — проверка способности конечной точки предоставлять данные сенсора и взаимодействовать со службой Windows Defender ATP, а также устранять известные неполадки.

Windows Defender Antivirus

Защитник Windows получил новое название — Windows Defender Antivirus. Его новые возможности:
Также расширились возможности по защите от программ-шантажистов за счёт обновленного мониторинга поведения и постоянной защиты в реальном времени.

Параметры безопасности групповых политик

Параметр безопасности Интерактивный вход в систему: отображать сведения о пользователе, если сеанс заблокирован (Interactive logon: Display user information when the session is locked) был обновлён и теперь работает в связке с параметром Конфиденциальность в разделе Параметры > Учетные записи > Параметры входа.

Появился новый параметр политики безопасности — Interactive logon: Don't display username at sign-in. Этот параметр определяет, нужно ли отображать имя пользователя во время входа в систему, и работает в связке с параметром Конфиденциальность в разделе Параметры > Учетные записи > Параметры входа. Этот параметр влияет только на плитку Other user.

Windows Hello для бизнеса

Теперь забытый PIN-код можно сбросить, не удаляя корпоративные данные или приложения, управляемые средствами Microsoft Intune. Администратор может инициировать удаленный сброс PIN-кода устройств под управлением PIN через портал Intune.

На настольных ПК пользователи могут сбросить забытый PIN-код в разделе Параметры > Учетные записи > Параметры входа.

Обновление

Windows Update for Business

Функция приостановки обновления изменилась: теперь в ней требуется указывать дату начала установки. Если не сконфигурирована соответствующая политика, у пользователей теперь есть возможность отложить обновление в параметрах Windows Settings → Update & security → Windows Update → Advanced options. Также увеличилось время, на которое можно откладывать исправления, — до 35 дней.

Обновление устройств, управляемых с помощью Windows Update for Business, теперь можно откладывать на срок до 365 дней (ранее обновление можно было отложить только на 180 дней). Пользователи могут задавать в параметрах уровень готовности своей ветви и время, на которое следует отложить обновления.

Windows Insider for Business

Добавилась возможность загружать сборки предварительной версии Windows 10 Insider Preview, используя корпоративные учетные данные Azure Active Directory (AAD).

Оптимизация доставки обновлений

Изменения в новой версии позволили обеспечить полную поддержку экспресс-обновлений в System Center Configuration Manager, начиная с версии 1702 этого продукта, а также обновлений и управления продуктами сторонних производителей, в которых реализована эта функциональность. Она дополнила существующую поддержку экспресс-обновлений в Центре обновлений Windows, Центре обновлений Windows для бизнеса и WSUS.

Примечание. Указанные изменения доступны в Windows 10 версии 1607 после установки апрельского обновления 2017 года.

Политики оптимизации доставки обновлений теперь позволяют задавать дополнительные ограничения, что дает возможность лучше управлять различными сценариями обновления.

К новым политикам относятся:

поддержка загрузки при заданном уровне заряда, когда устройство работает от батареи;
поддержка однорангового кеширования при подключении устройства через VPN;
определение памяти (включительно), которую разрешено использовать для однорангового кеширования;
минимальный объём дискового пространства, который разрешено использовать для однорангового кеширования;
минимальный размер файла для содержимого однорангового кеширования.

Установленные ранее приложения больше не обновляются автоматически

При обновлении до Windows 10 версии 1703 поставляемые в составе Windows приложения, которые пользователь ранее удалил, не будут автоматически устанавливаться в рамках процесса обновления.

Управление

Новые возможности MDM

В новой версии появилось множество новых поставщиков услуг конфигурации (CSP) для управления Windows 10 с применением средств управления мобильными устройствами (MDM) или пакетов подготовки. Помимо прочего эти CSP-поставщики позволяют управлять несколькими сотнями самых полезных групповых политик посредством MDM.

Новые CSP-поставщики:

DynamicManagement CSP позволяет по-разному управлять устройствам в зависимости от их местоположения, подключения к сети и времени. Например, на управляемых устройствах можно отключать камеры, когда они находятся на рабочем месте, поддержку мобильной связи — при выезде из страны для предотвращения больших расходов на роуминг; или беспроводную сеть — когда устройство не находится в здании организации или кампуса. После конфигурирования эти параметры могут применяться даже в отсутствие связи с сервером управления из-за смены местоположения или сети. Dynamic Management CSP позволяет конфигурировать политики, меняющие порядок управления устройством в дополнение к настройке условий, при которых такое изменение происходит.
CleanPC CSP позволяет удалять предустановленные и установленные пользователем приложения, сохраняя при этом пользовательские данные.
BitLocker CSP используется для управления шифрованием на настольных компьютерах и устройствах. Например, можно обеспечить шифрование данных на картах памяти устройств или дисков с операционной системой.
NetworkProxy CSP служит для конфигурирования прокси-сервера для подключения через Ethernet или Wi-Fi.
Office CSP позволяет устанавливать на устройство клиент Microsoft Office с помощью средства развертывания Office.
EnterpriseAppVManagement CSP служит для управления виртуальными приложениями на настольных компьютерах под управлением Windows 10 (в редакциях Enterprise и Education) и позволяет передавать виртуализованные приложения App-V на компьютеры, даже если те управляются средствами MDM.

Для определения групповых политик, которые были сконфигурированы для пользователя или компьютера, и для перекрестного связывания этих параметров со встроенным списком поддерживаемых политик MDM, используется MDM Migration Analysis Tool (MMAT). Инструмент позволяет получать отчеты в форматах XML и HTML, в которых указывается уровень поддержки всех параметров групповых политик и их эквивалентов в MDM.

Управление мобильными приложениями в Windows 10

Версия управления мобильными приложениями (mobile application management, MAM) для Windows — это облегченное решение для управления доступом к корпоративным данным и безопасностью на личных устройствах. Начиная с Windows 10 версии 1703, поддержка MAM встроена в Windows поверх WIP (Windows Information Protection).

Диагностика MDM

Продолжилась работа над совершенствованием средств диагностики, соответствующих требованиям современного управления. Появление автоматического ведения журнала для мобильных устройств позволило Windows автоматически фиксировать в журнале ошибки в MDM, избавляя от необходимости постоянно вести журнал на устройствах с небольшим объёмом памяти. Кроме того, появился Microsoft Message Analyzer — дополнительный инструмент, помогающий сотрудникам службы поддержки быстро обнаружить причины неполадок и, таким образом, обеспечить экономию времени и денег.

Мобильные устройства в Windows 10

Lockdown Designer

Приложение Lockdown Designer помогает сконфигурировать и создать XML-файл блокировки, который должен применяться к устройствам под управлением Windows 10, а также содержит функциональность удалённого моделирования, позволяющую определять конфигурацию плиток в меню Пуск и на начальном экране. Использовать Lockdown Designer проще, чем вручную создавать XML-файл блокировки.

Другие улучшения

Также появились следующие улучшения:

шифрование карт SD;
удаленный сброс PIN-кодов учетных записей Azure Active Directory;
архивирование текстовых SMS-сообщений;
управление Wi-Fi Direct;
управление отображением Continuum;
индивидуальное отключение экрана монитора или телефона в отсутствие активности;
индивидуальное определение таймаута экрана;
решения для стыковки Continuum;
определение свойств портов Ethernet;
определение свойств прокси для портов Ethernet.

Полезные материалы из нашего блога и не только

UPD: Про обновления в Windows 10 Creators Update можно почитать в блоге компании.

Windows 10, как обновиться до Creators Update 1703

Содержание статьи

Как обновиться до Windows 10 Creators Update 1703

Здравствуйте друзья, сегодня хочу сказать пару слов о том, как обновиться до финальной версии Windows 10, которое имеет название Creators Update, версия 1703. Известно, что обновление можно будет получить только 11 апреля через Центр обновлений, но, чтобы не ждать можно воспользоваться специальными инструментами от Microsoft.

Что предпринять, чтобы обновиться до Creators Update ?

Всё просто, чтобы не ждать 11 апреля вы можете скачать утилиту «Помощник по обновлению до Windows 10», либо Media Creation Tool, позволяющую обновить компьютер как до последней версии, так и создать загрузочную флешку с Windows. После обновления все важные данные и программы сохраняться, а значки на рабочем столе останутся на том же месте.

Обе утилиты вы можете скачать с этого сайта (официальный сайт Microsoft). Для начала покажу, как это выглядит в Update Assistant (Помощник по обновлению до Windows 10). Скачиваете программку, запускаете. Она проверить наличие обновлений для вашей ОС и если оно есть, то предложит обновить систему до финальной версии. Так вы сможете обновить свой компьютер до Creators Update. Обновление можно провести на компьютерах, начиная с Windows 7, при этом система должна быть активирована и не корпоративная.

Как обновиться до Creators Update с помощью Media Creation Tool?

Инструмент для обновления Media Creation Tool можно загрузить отсюда. Запустив его, вам будет предложено выбрать один из двух вариантов – обновить ПК сейчас, либо создать установочный носитель. Выбирайте, что хотите, но я бы воспользовался первым вариантом.

Если вы выбрали второй вариант – создание установочного носителя на USB флешке или другое устройство, то далее вам нужно выбрать язык, выпуск системы и архитектуру. Дальше вы можете сохранить образ в виде ISO-файла или сразу записать на флешку. Скачивание производится через интернет.

Что нового в обновлении Creators Update?

Я, как всегда, запоздал с обзором, наверняка, многие из вас уже знают о новых возможностях финального обновления. Для тех, кто не в курсе расскажу.

В новой версии Windows 10 добавлена новая версия Paint, имеющая обновленный интерфейс и возможность создавать 3D-объекты. Добавлены функции для геймеров: оптимизация системы для увеличения производительности в играх, игровой режим, интеграция с сервисом Beam, создание трансляций с использованием штатных инструментов, и не нужно скачивать стороннее ПО.

Браузер Edge продолжает развиваться и также получил несколько интересных нововведений. В частности, вы можете отложить открытые вкладки, а затем вернуться к ним снова. Добавлен автоматический фильтр синего цвета. Помимо этих улучшений в центре уведомлений были добавлены функции «Ночной цвет» и «Мобильный хот-спот».

В окне «Параметры Windows» добавлены разделы «Приложения» и «Игры». Некоторые разделы обновлены и добавлены новые функции, думаю вы и сами разберетесь, что и как.

Так как вышло новое обновление и мой ПК обновился я тщательней исследую последнее обновление, и напишу пару тройку статей о новом функционале.

А что вы думаете о Creators Update?

Установка Windows 10 Creators Update (Обновление для дизайнеров)

Майкрософт выпустила очередное большое обновление Windows 10 (Обновление для дизайнеров, Creators Update, версия 1703 сборка 15063) 5 апреля 2017 года, а автоматическая загрузка обновления через Центр обновлений начнется 11 апреля. Уже сейчас, при желании, вы можете установить обновленную версию Windows 10 несколькими способами или же дождаться автоматического получения версии 1703 (может занять недели).

Обновление (октябрь 2017): если вас интересует Windows 10 версии 1709, информация по установке здесь: Как установить Windows 10 Fall Creators Update.

В этой статье — информация об обновлении до Windows 10 Creators Update в контексте установки обновления с помощью утилиты «Помощник по обновлению», из оригинальных ISO образов и через Центр обновления, а не новых возможностей и функций.

Примечание: для установки обновления описываемыми способами необходимо, чтобы у вас была лицензионная версия Windows 10 (в том числе цифровая лицензия, ключ продукта, как и ранее в данном случае не требуется). Также позаботьтесь о том, чтобы на системном разделе диска было свободное место (20-30 Гб).

Подготовка к установке обновления

Перед тем, как устанавливать обновление Windows 10 Creators Update, может иметь смысл выполнить следующие действия, чтобы возможные неполадки при обновлении не застали вас врасплох:

Создать загрузочную флешку с текущей версией системы, которую также можно использовать как диск восстановления Windows 10.
Создать резервную копию установленных драйверов.
Создать резервную копию Windows 10.
По возможности, сохранить копию важных данных на внешних накопителях или на не системном разделе жесткого диска.
Удалить сторонние антивирусные продукты до завершения обновления (случается, что они вызывают проблемы с Интернет-подключением и другие, если присутствуют в системе во время обновления).
По возможности, очистите диск от ненужных файлов (место на системном разделе диска не будет лишним при обновлении) и удалите программы, которые давно не используете.

И еще один важный момент: учтите, что установка обновления, особенно на медленном ноутбуке или компьютере, может занять долгие часы (это может быть как 3 часа, так и 8-10 в некоторых случаях)— не нужно прерывать ее кнопкой питания, а также начинать, если ноутбук не подключен к электросети или вы не готовы остаться без компьютера на половину суток.

Как получить обновление вручную (используя Помощник по обновлению)

Еще до выхода обновления, в своем блоге Майкрософт сообщила о том, что те пользователи, которые захотят обновить свою систему до Windows 10 Creators Update раньше, чем начало ее распространения через Центр обновлений, смогут это сделать, инициировав обновление вручную с помощью утилиты «Помощник по обновлению» (Update Assistant).

Начиная с 5-го апреля 2017 Помощник по обновлению уже доступен на странице https://www.microsoft.com/ru-ru/software-download/windows10/ по кнопке «Обновить сейчас».

Процесс установки Windows 10 Creators Update с помощью Помощника по обновлению происходит следующим образом:

После запуска помощника по обновлению и поиска обновлений вы увидите сообщение с предложением обновить компьютер сейчас.
Следующий этап — проверка совместимости вашей системы с обновлением.
После этого придется подождать, пока будут загружены файлы Windows 10 версии 1703.
По завершении загрузки вам будет предложено перезагрузить компьютер (не забудьте сохранить вашу работу перед перезагрузкой).
После перезагрузки начнется автоматический процесс обновления, в котором почти не потребуется ваше участие, за исключением завершающего этапа, где нужно будет выбрать пользователя, а затем настроить новые параметры конфиденциальности (я, ознакомившись, отключил все).
После перезагрузки и входа в систему некоторое время будет выполнятся подготовка обновленной Windows 10 к первому запуску, а затем вы увидите окно с благодарностью за установку обновления.

Как прошло по факту (личный опыт): установку Creators Update с использованием помощника по обновлению проводил на экспериментальном 5-ти летнем ноутбуке (i3, 4 Гб RAM, самостоятельно поставленный SSD на 256 Гб). Весь процесс от начала занял 2-2.5 часа (но тут, уверен, сыграл роль SSD, на HDD цифры можно умножать вдвое и больше). Все драйверы, включая специфичные и система в целом работают исправно.

После установки Creators Update, если на вашем компьютере или ноутбуке все работает исправно (и откат не потребуется), вы сможете очистить значительное количество места на диске с помощью утилиты очистки диска, см. Как удалить папку Windows.old, Использование утилиты очистки диска Windows в расширенном режиме.

Обновление через центр обновлений Windows 10

Установка Windows 10 Creators Update в виде обновления через Центр обновления начнется с 11 апреля 2017. При этом, вероятнее всего, как это был с предыдущими аналогичными обновлениями, процесс растянется во времени, и кто-то может получить его в автоматическом режиме спустя недели и месяцы после релиза.

Согласно информации Майкрософт, в данном случае, незадолго до установки обновления вы увидите окно с предложением настроить параметры личных данных (скриншотов на русском пока нет).

Параметры позволяют включить и отключить:

Определение местоположения
Распознавание речи
Отправку данных диагностики в Майкрософт
Рекомендации на основе данных диагностики
Релевантные объявления — в пояснении к пункту указано «Разрешить приложениям использовать ваш рекламный >По описанию, установка обновления начнется не сразу после сохранения сделанных настроек конфиденциальности, а через какое-то время (возможно, часы или дни).

Установка Windows 10 Creators Update с помощью ISO образа

Как и с предыдущими обновлениями, доступна установка Windows 10 версии 1703 с помощью образа ISO с официального сайта Майкрософт.

Установка в данном случае будет возможна двумя способами:

Монтирование образа ISO в системе и запуск setup.exe со смонтированного образа.
Создание загрузочного накопителя, загрузка компьютера или ноутбука с него и чистая установка Windows 10 «Обновление для дизайнеров». (см. Загрузочная флешка Windows 10).

Как скачать ISO Windows 10 Creators Update (версия 1703, сборка 15063)

Помимо обновления в помощнике по обновлению или через Центр обновлений Windows 10, вы можете скачать оригинальный образ Windows 10 версии 1703 Creators Update, причем использовать для этого можно те же способы, что и ранее, описаны здесь: Как скачать ISO Windows 10 с официального сайта Майкрософт.

По состоянию на вечер 5 апреля 2017 года:

При загрузке образа ISO с помощью Средства создания носителя (Media Creation Tool) автоматически загружается версия 1703.
При загрузке вторым из способов, описанных в инструкции приведенной выше, возможен выбор версии между 1703 Creators Update и 1607 Anniversary Update.

Как и ранее, для чистой установки системы на том же компьютере, где ранее уже была установлена лицензионная Windows 10, ввод ключа продукта не требуется (нажать «у меня нет ключа продукта» при установке), активация произойдет автоматически после подключения к Интернету (уже проверено лично).

В заключение

После официального выхода обновления Windows 10 Creators Update на remontka.pro выйдет обзорная статья по новым функциям. Также, планируется постепенная правка и актуализация уже имеющихся руководств по Windows 10, так как некоторые аспекты системы (наличие элементов управления, выполнение настроек, интерфейс программы установки и другие) изменились.

Если среди читателей есть постоянные, причем такие, которые дочитывают до этого абзаца и ориентируются в моих статьях, у меня к ним просьба: заметив в какой-то из моих уже опубликованных инструкций нестыковки с тем, как это делается в вышедшем обновлении, пожалуйста, напишите о несоответствиях в комментариях для более оперативной актуализации материала.

Windows 10 Сreators Update 1703

Категория:	ОС+обновления
Cистема:	Windows
Статус программы:	Бесплатно
Активация	Не требуется
Язык:	Русский
Загрузок:	4603
Скачать

Весной 2017 года Microsoft объявила о том, что 11 апреля того же года станет возможно скачать Windows 10 creator update 1703 версия с их официального сайта. Таковы были их официальные планы. Сегодня прошел почти ровно год с момента релиза, и мы решили вспомнить про данную сборку, ведь она является до сих пор лучшей, что вы можете бесплатно загрузить и установить на свой ПК, даже на слабый ноутбук и все будет работать, как часы!

Дата появления

Хотя официальный релиз произошел 11 апреля, на деле дистрибутив утек в сеть за 2 недели. Это не в первый раз, когда ПО от Майкрософт было возможно ещё до наступления указанной в релизе даты. И даже не нужно было «вступать в ряды» Windows Insider Program. Создается впечатление, что разработчики специально сливают в сеть раньше времени, чтобы приобрести популярность.

Нужно ли использовать Windows 10 Update Assistant

Первое время, чтобы пользователям было легче пройти путь обновления, нужно было прибегнуть к использованию Windows 10 Update Assistant, а для того чтобы скачать Windows 10 creator update 1703 стоит использовать Media Creation Tool, который позволит также создавать загрузочную флешку для последующей установки чистой системы.

Используя одну из программ, которые были указаны выше, оказывается очень просто обзавестись последней сборкой, и успешно установить такое обновление системы. Правда, не обошлось без нареканий со стороны некоторых пользователей о том, что это обновление не может быть установлено стандартными средствами. Правда, количество успешных установок значительно превышало процент неудач, которые, как оказалось позже, в подавляющем большинстве, были устранены.

Были ли проблемы с версией 1703?

Во-первых, имелись жалобы на то, что получилось скачать Windows 10 creator update 1703. Во-вторых, сама установка, а затем и работа ОС установка вызвала некоторые проблемы. Например:

у любителей CS:GO появлялось необычное ограничение на количество кадров в секунду;
Другие сетовали на то, что по непонятным для них причинам установки операционной системы были сброшены;
такое обновление действительно могло производить переустановку системы, а старые настройки не всегда подхватывались обновлённой Windows.

Поэтому, первое время желание установить сборку 1703 части омрачалось проблемами. Даже сейчас есть некоторые проблемы, поэтому перед тем, как установить данное программное обеспечение, желательно произвести резервное копирование каких-то важных данных пользователя. А также Microsoft порекомендовала подготовить драйвера устройств, которые могут «полетать» после установки этого обновления. Держите наготове все инструменты для реанимации вашего устройства.

На этой странице представлена ссылка на официальный сайт Майкрософт, но по ней вы не сможете именно загрузить. По ней вы узнаете о новинке. Загрузить вы сможете через Update центр (Средства обновления).

Как отменить обновление Windows 10 Creators Update до версии 1703?

После выхода финального обновления Windows 10 Creators Update 1703 многие пользователи столкнулись с рядом проблем. У некоторых пропала Панель управления, у других шрифт стал большим и невозможно заменить на мелкий. Также на некоторых компьютерах начали появляться лаги при запуске Проводника. Естественно, связаны такие неполадки с новыми компонентами Windows 10 версии 1703. На форуме Microsoft сообщают, что в ближайшее время будут выпущены исправления. Однако те пользователи, которые не хотят ждать очередного обновления и желают откатиться до сборки 1607 могут воспользоваться следующими рекомендациями.

Если со сборкой Windows 10 1703 у вас возникли проблемы, но система работает, выполнить откат можно следующим способом.

Нажимаем «Пуск» и выбираем «Параметры». Находим раздел «Обновление и безопасность».

В меню слева выбираем подраздел «Восстановление». Здесь нажимаем на кнопку «Начать» в пункте «Вернуться к предыдущей сборке Windows 10».

Появится небольшое окно с причинами, по которым вы собираетесь выполнить откат. Выбираем нужную или пишем комментарий. Жмём «Далее».

На следующем этапе стоит нажать «Нет, спасибо». Система предложит установить обновления. Может обновления и решат проблему, но их установку вы будете выполнять на свой страх и риск.

Кликаем «Далее».

Вспоминаем пароль входа в систему (если вы его задавали). Жмём «Далее».

На последнем этапе нажимаем «Вернуться к предыдущей Windows».

Компьютер перезагрузится и начнется восстановление сборки 1607.

Важно отметить, что восстановление предыдущей сборки Windows 10 будет выполнено с сохранением данных и параметров. Все настройки будут сохранены.

Если после загрузки обновления Creators Update система перестала загружаться, откат можно выполнить следующим способом:

Подключаем к ПК установочную флешку. Запускаем установку. Выбираем язык и регион. Жмём «Далее».

Нажимаем «Восстановление системы».

Появится новое окно. Выбираем «Поиск и устранение неисправностей».

В «Дополнительных параметрах» выбираем пункт «Вернуться к предыдущей версии».

Выбираем «Windows 10». Если вы только недавно перешли на десятку, в списке может быть еще и Windows Жмём «Вернуться к предыдущей Windows».

Как и в предыдущем способе компьютер перезагрузится и начнётся восстановление операционной системы.

О том, как откатить систему после неудачного обновления Windows 10 Creators Update 1703 смотрите в видео:

Как обновить Windows 10 до новой версии

Привет, друзья. Microsoft не изменяет традиции поставки дважды в год масштабных функциональных обновлений, повышающих текущую версию Windows 10 до последней. И каждый из вас, кто захочет обновить систему до новой версии, сможет это сделать путём установки последней с нуля, либо же путём обновления с сохранением всего, что есть в системе – пользовательского профиля, настроек, установленных программ, личных файлов на диске С. И вот, собственно, о последнем варианте заполучения новейшей версии Windows 10 мы и поговорим ниже. Заполучить новую версию системы путём обновления можно четырьмя разными способами. Windows 10 – вещь капризная, в её работе не всё бывает гладко, а обновляться надо дважды в год. Так что все четыре способа обновления и берите на заметку. Поехали…

Как обновить Windows 10 до последней версии

***

Но, прежде чем мы приступим к рассмотрению непосредственно темы статьи, поговорим об общих моментах и некоторых нюансах этой темы.

Примечание: друзья, это обновлённая публикация. Предлагаемая ниже четвёрка способов обновления Windows 10 до последней версии была и ранее описана на нашем сайте, но некоторые инструкции со временем устарели. Все четыре предлагаемые ниже способа обновления Windows 10 на дату этой отредактированной публикации перепроверены, они работают, их мануалы освежены в соответствии с изменившейся работой используемых инструментов. Ну и, соответственно, всё описанное ниже в конкретных шагах актуально на момент выхода версии Windows 10 2004.

Итак, друзья, процесс обновления Windows 10 до последней версии, что важно о нём знать? При любом раскладе этот процесс – риск. Потенциально после обновления система может начать работать с тормозами, багами, могут быть проблемы с драйверами и работой отдельных устройств компьютера. Накатывать обновлённую версию Windows 10 всегда лучше начисто, с форматированием диска С. А чтобы не делать это каждые полгода, мы можем ставить новую версию раз в год или полтора. В 2019 году Microsoft отменила обязательность установки полугодичных масштабных обновлений на протяжении срока поддержки текущей версии Windows 10, который в основном составляет 18 месяцев со дня релиза этой версии. Теперь в рамках этих 18 месяцев обновление до последней версии является делом добровольным, инициируемым нами, пользователями.

Примечание: друзья, если вы не знаете, какая у вас сейчас стоит версия Windows 10, не имеете представления о её сроке поддержки, вам нужно сначала узнать свою текущую версию. Делается это в системном приложении «Параметры» по пути «Система – О системе».Либо же вы можете ввести в системный поиск:

winver

И посмотреть номер версии в окошке сведений о Windows 10.
Зная свою версию, далее вы отправляетесь на сайт Microsoft: И смотрите конечную дату поддержки вашей версии.

Если вы всё же решили обновиться до самой последней версии Windows 10, настоятельно рекомендую вам прежде посмотреть публикацию нашего сайта «Как правильно устанавливать функциональные обновления Windows 10». В ней вы найдёте мануал по откату обновлённой версии к исходной на случай неудачного обновления, рекомендации по самому процессу обновления и созданию системного бэкапа перед этим рисковым мероприятием.

Как происходит процесс обновления Windows 10 до последней версии

Итак, обновление Windows 10 до последней версии. Этот процесс, как упомянуто, имеет риски, но он же и имеет огромное преимущество в виде сохранения рабочего состояния нашего компьютера. Нам не нужно ничего переустанавливать, заново настраивать систему, выискивать на диске С важные данные и помещать их куда-то на время переустановки системы.

Как происходит этот процесс? У него несколько этапов:

Первый – скачивание обновления с Интернета или подготовка локальной программы установки (если мы обновляемся с установочного ISO). Здесь будут разные механизмы в зависимости от выбранного способа обновления, собственно, о чём мы и будем говорить ниже при рассмотрении самих этих способов;
Второй – установка обновления, она обычно происходит в предзагрузочном режиме, на синем фоне с индикатором прогресса установки.
Третий – внедрение обновлений, обычно идёт в том же предзагрузочном режиме, на сиреневом фоне с индикатором прогресса работы с обновлениями;
Четвёртый – предфинальный этап, здесь уже задействуется пользовательский профиль, и проводятся последние обновления, затрагивающие в том числе и профиль;
Пятый - финальный этап.

И всё: далее мы лицезрим рабочий стол Windows 10 в её новой версии.Ну а теперь, друзья, давайте же рассмотрим сами способы обновления.

1. Центр обновления Windows 10

Самый простой способ – это с помощью центра обновления Windows 10. Но вы не сможете им обновиться, когда захотите, например, сразу же после релиза очередного полугодичного обновления. Вам нужно ждать, пока развёртывание обновления будет доступно для вашего компьютера. А доступно ли оно вам, вы можете проверить в центре обновления. Идёте в системное приложение «Параметры» по пути «Обновление и безопасность – Центр обновления Windows». Жмёте кнопку «Проверка наличия обновлений».И если обновление доступно, а об этом должно свидетельствовать указание на то, что это накопительный пакет обновления последней версии Windows 10, то вы просто жмёте «Установить сейчас».
Обновление будет загружено в фоне через центр обновления, и система уведомит, когда ей надо будет перезагрузиться для проведения всех дальнейших этапов обновления, описанных выше.

2. Утилита Windows 10 Upgrade (Update Assistant)

Второй способ обновления Windows 10 до новой версии мы можем использовать, когда захотим. Даже в первый день релиза полугодичного масштабного обновления. Идём на сайт Microsoft, на страницу загрузки официального дистрибутива Windows 10:
Жмём «Обновить сейчас».На компьютер скачается утилита Windows 10 Upgrade – помощник по обновлению (Update Assistant). Запускаем её. В приветственном окошке жмём «Обновить сейчас».Жмём «Далее».Ждём, пока утилита подготовит обновление. В процессе подготовки помощник по обновлению Windows 10 проверит, всё ли в порядке, можно ли обновить вашу версию до актуальной, есть ли место на диске для подтягивания обновления с Интернета. Ну и загрузит само обновление. Прогресс загрузки будем видеть в окне помощника, и пока этот процесс будет идти, мы пока ещё сможем работать с системой.
Когда помощник сделает всё, что ему нужно, он в своём окошке выдаст уведомление о готовности обновления к установке. Мы можем перезагрузиться сейчас же для установки обновления, а можем отложить этот момент на более удобное время. Если мы готовы сейчас, то жмём, соответственно, «Перезапустить сейчас».
И после перезагрузки система пройдёт все описанные выше этапы внедрения масштабного обновления. После того, как Windows 10 обновится, запустится финальное окошко помощника с благодарностью за обновление. Закрываем его, и на этом всё – процесс завершён.

3. Утилита Media Creation Tool

Альтернативный утилите Windows 10 Upgrade способ обновления Windows 10 до последней версии – использование утилиты Media Creation Tool для создания установочного носителя системы. Обе эти утилиты работают по единому принципу загрузки с Интернета файлов обновления, но всё же это разные инструменты. И там, где не сработал один, возможно, сработает другой. Идём, опять же, на сайт Microsoft, на страницу загрузки официального дистрибутива Windows 10:
Жмём «Скачать средство сейчас».На компьютер скачается утилита Media Creation Tool. Запускаем её, ожидаем немного.
Программа установки утилиты осуществит проверку текущей системы на предмет возможности установки обновления. В окошке готовности к установке жмём «Установить».
Принимаем лицензионные условия.
И когда программа установки нас спросит, что мы хотим сделать, мы оставляем отмеченный по умолчанию пункт «Обновить этот компьютер сейчас». И жмём «Далее».
Программа установки выполнит загрузку обновления, подготовит всё необходимое для его установки. Всё это время мы пока что можем работать с системой.
Далее нам снова нужно принять лицензионные условия Microsoft.
Последнее подготовительное действие – проверка наличия обновлений.
И всё: система перезагружается и проходит описанные в начале статьи этапы установки.

4. ISO-образ Windows 10

Ну и, наконец, последний способ обновления Windows 10 до последней версии – с помощью установочного ISO-образа новой версии Windows 10. На мой взгляд, самый оптимальный. Почему? Потому что он использует локальный образ новой установки системы.

Друзья, во-первых, этот способ можно использовать без Интернета, заранее скачав ISO-образ или привнеся его на флешке с другого устройства, где есть безлимитный Интернет, ну или вообще есть Интернет. Во-вторых, процесс обновления с использованием этого способа в целом пройдёт быстрее: никаким утилитам не нужно будет тянуть файлы обновления с Интернета и подготавливать временный образ новой установки Windows 10. Цельный ISO-образ последней версии скачается гораздо быстрее, и он сам же и будет образом новой установки. Более того, рассмотренные выше средства обновления все те данные, что они тянут с Интернета, необходимые им для выполнения своей задачи, складируют нигде иначе, как на диске С. И, как вы понимаете, это не пару Мб, а несколько Гб - минимум 3 Гб. Если вы из тех, кто заботится о ресурсе своего SSD, выделенного только под систему, вы скачаете установочный ISO на файлопомоечный HDD и избежите ненужной перезаписи данных. Ну и в-третьих, после обновления с использованием ISO не надо будет чистить систему от файлов установки Windows.

Для использования этого способа нам, соответственно, нужно скачать установочный ISO-образ Windows 10. Как его скачать с сайта Microsoft, смотрите в отдельной статье «Как скачать ISO-образы дистрибутива Windows 10». На скачанном ISO делаем двойной клик, чтобы смонтировать его. Заходим в проводнике на смонтированный образ. Запускаем в корне образа файл «setup.exe».Ждём немного.В окне программы установки жмём «Далее».Ждём, пока программа установки всё проверит и подготовит систему. Принимаем лицензионные условия.
В окошке готовности к установке жмём «Установить».Компьютер перезагрузится, и пойдут этапы обновления, описанные в начале статьи.

Метки к статье: Windows 10 Обновления Windows

Описание обновлений Windows 10 за период с 05.04.2017 по 27.06.2019 года

Donate Yandex COVID-19

Описание обновлений за период с 05.04.2017 года по 27.06.2019 года.

Как только выходит большое обновление, такое как майское обновление 2019 года, Microsoft быстро приступает к его улучшению, исправляя ошибки, выпуская исправления безопасности и периодически добавляя новые функции.
Сначала публикуем обновления для текущей версии Windows 10 - версии 1903, известной как майское обновление 2019 года - с самыми последними обновлениями, в начале статьи. (Обратите внимание, что вышедшее обновление можно получить спустя месяц после его официального выхода.) Ниже приведены обновления до версии 1809, известной как обновление за октябрь 2018 года; версия 1803, обновление за апрель 2018 года; версия 1709, обновление создателей осени; и, наконец, обновление до версии 1703, Обновление создателей. Для каждой сборки мы указали дату ее первоначального выпуска и ссылку на объявление Microsoft об этом.

Обновления к обновлению за май 2019 года (версия 1903) KB4501375 (сборка ОС 18362.207) Дата выхода: 27 июня 2019 г.

В этой сборке исправлено множество мелких ошибок, в том числе одна, из-за которой курсор не отображался при наведении курсора на экранную лупу, и другая, из-за которой приложения OffMate5 перестали работать после открытия, когда они были развернуты как пакеты App-V. Существует одна известная проблема в сборке, в которой Windows Sandbox может не запускаться с «ERROR_FILE_NOT_FOUND (0x80070002)» на устройствах, на которых язык операционной системы изменяется во время процесса обновления при установке Windows 10 версии 1903.
(Получить больше информации о KB4501375.)

KB4503293 (сборка ОС 18362.175) Дата выхода: 11 июня 2019 г.

Эта сборка решает только вопросы безопасности. С одной стороны, сборка предотвращает соединения между устройствами Windows и Bluetooth, которые не являются безопасными, и использует широко известные ключи для шифрования соединений, в том числе бреши безопасности. Вам нужно будет связаться с производителем вашего устройства Bluetooth, чтобы узнать, есть ли обновление программного обеспечения для него. Для получения дополнительной информации см. CVE-2019-2102 и KB4507623.
Также включены обновления безопасности для виртуализации Windows, Microsoft Scripting Engine, Internet Explorer, платформы и платформ приложений Windows, ввода и компоновки Windows, Windows Media, Windows Shell, Windows Server, аутентификации Windows, криптографии Windows, хранилища и файловых систем Windows, компонентов Windows SQL, Microsoft JET Database Engine и информационные службы Интернета. Дополнительные сведения см. В примечаниях к обновлению безопасности за июнь 2019 года.
Существует одна известная проблема в сборке, в которой Windows Sandbox может не запускаться с «ERROR_FILE_NOT_FOUND (0x80070002)» на устройствах, на которых язык операционной системы изменяется во время процесса обновления при установке Windows 10 версии 1903.
(Получите больше информации о KB4503293.)

KB4497935 (сборка ОС 18362.145) Дата выхода: 29 мая 2019 г.

Эта сборка устраняет две дюжины незначительных ошибок в только что выпущенной версии Windows 10, в том числе ту, в которой File Share Witness не удаляет дескрипторы блока сообщений сервера (SMB), что приводит к тому, что сервер в конечном итоге прекращает принимать соединения SMB, а другая - в какой режим ночного освещения может быть отключен во время изменения режима отображения.
В сборке есть две известные проблемы, в том числе та, из-за которой Windows Sandbox может не запускаться с «ERROR_FILE_NOT_FOUND (0x80070002)» на устройствах, на которых язык операционной системы изменяется во время процесса обновления при установке Windows 10 версии 1903.
(Получить больше информации о KB4497935.)

Windows 10 Май 2019 Обновление (версия 1903) Дата выхода: 21 мая 2019 г.

Версия 1903, называемая обновлением Windows 10 мая 2019 года, является самым последним обновлением функций для Windows 10. Вот краткое описание того, что нового для пользователей в ней. (Для этого большого обновления есть отдельная статья на нашем блоге.)
Пользователи Windows 10 Home и Pro теперь могут контролировать, устанавливать ли два раза в год обновления функций, такие как Обновление Windows 10 мая 2019 года, с помощью новой опции «Загрузить и установить сейчас». Однако, когда текущая версия Windows пользователя достигает того, что Microsoft называет «концом обслуживания» - точка, в которой Microsoft больше не поддерживает ее - Windows 10 автоматически установит последнее обновление функции. Окончание срока службы обычно составляет 18 месяцев после выпуска обновления для Windows 10.
Пользователи Windows 10 могут приостанавливать любые незначительные обновления Windows, которые Microsoft выпускает между большими обновлениями функций, на срок до 35 дней. Кортана и окно поиска были разделены. Чтобы выполнить поиск в Cortana, вы можете сказать «Привет, Кортана» и произнести запрос, щелкнуть значок Cortana справа от поля поиска и говорить или нажать клавишу Windows + C и говорить. Все остальные поиски выполняются Windows Search.
Теперь вы можете использовать поиск для поиска файлов в любом месте на вашем ПК, а не только в библиотеках и папках по умолчанию, таких как OneDrive, Документы, Загрузки, Музыка, Изображения, Видео и Рабочий стол. Однако для этого требуется индексирование, которое сокращает время автономной работы ноутбука и может снизить производительность ПК.
ы можете удалить больше встроенных приложений, чем раньше, в том числе 3D Viewer (ранее он назывался Mixed Reality Viewer), Калькулятор, Календарь, Музыка Groove, Почта, Фильмы и ТВ, Paint 3D, Снимок и Набросок, Sticky Notes и Диктофон.
Что нужно знать ИТ-специалистам: Профессиональная и Корпоративная версии Windows 10 получают новый инструмент безопасности под названием Windows Sandbox. Он позволяет вам тестировать программное обеспечение и веб-сайты в их собственных контейнерах, поэтому, если они опасны, они не могут получить доступ к самой Windows 10. Закройте песочницу, и программное обеспечение или веб-сайт исчезнет.
ИТ-администраторы также могут расширить функции безопасности Защитника приложений Windows за пределы Edge с помощью расширений браузера для Chrome и Firefox и приложения из магазина Microsoft. Когда пользователи переходят на ненадежный сайт в Chrome или Firefox, сайт открывается в Edge на виртуальной машине с помощью Защитника приложений Windows.

Обновления к обновлению за октябрь 2018 года (версия 1809) KB4497934 (OS Build OS 17763.529) Дата выхода: 21 мая 2019 г.

Эта сборка вносит существенные изменения в способ обновления Windows 10. Вам больше не нужно принимать все обновления Microsoft два раза в год, такие как только что выпущенное обновление Windows 10 мая 2019 года (версия 1903). Когда доступно новое обновление функции, на панели «Настройки Центра обновления Windows» появляетс

Закончилась поддержка Windows 10 1703

Время летит очень быстро. Еще не так давно мы смеялись над названием обновления Windows 10 Creators Update (вышло весной 2017 года в виде версии 1703), а уже пару дней назад Microsoft прекратила поддерживать эту операционную систему.

Из официальной документации Microsoft:

У каждого продукта Windows есть жизненный цикл. Он начинается при выпуске продукта и заканчивается, когда его поддержка или продажи прекращаются. Знание основных дат жизненного цикла помогает в принятии обоснованных решений о времени обновления или внесении других изменений в используемые программы.

Стоит отметить, что прекращение поддержки затрагивает только Домашнюю, Профессиональную, Профессиональную для рабочих станций и IoT Core редакции, но все пользователи этих изданий Windows 10 уже давно перешли на более актуальные версии, вроде April 2018 Update или даже October 2018 Update (поблагодарите механизмы принудительных обновлений). Пользователи корпоративных версий Windows 10 Creators Update будут получать поддержку до 8 октября 2019 года, так как Microsoft в сентябре сообщила о расширении жизненного цикла актуальных версий Windows 10 до 30 месяцев.

На смену Creators Update осенью 2017 года пришло Fall Creators Update. Поддержка этого апдейта будет длиться до 9 апреля 2019 года для обычных редакций (Домашняя и Профессиональная) и до 14 апреля 2020 года для корпоративных. Актуальную версию Windows 10 October 2018 Update будут поддерживать до 14 апреля 2020 года.

Источник: Данные о жизненном цикле Windows.

Windows 10, как обновиться до Creators Update 1703

Что предпринять, чтобы обновиться до Creators Update?

Советую ознакомиться: Как скачать и установить обновление Windows 10 Anniversary Update?

Как обновиться до Creators Update с помощью Media Creation Tool?

По теме: Создание загрузочной флешки с помощью Media Creation Tool

Что нового в обновлении Creators Update?

А что вы думаете о Creators Update?

Что нового в Windows 10 версии 1703 - Что нового в Windows

12.11.2020
18 минут на чтение

В этой статье

Ниже приведен список некоторых новых возможностей профессиональных информационных технологий (ИТ) в Windows 10 версии 1703 (также известный как Creators Update).

Дополнительные сведения о функциях Windows 10 см. В разделе Функции, доступные только в Windows 10.Для получения информации о предыдущих версиях Windows 10 см. Что нового в Windows 10. Также см. Эту запись в блоге: Что нового для ИТ-специалистов в Windows 10 Creators Update.

Конфигурация

Конструктор конфигураций Windows

Ранее известный как Конструктор образов и конфигураций Windows (ICD) , инструмент для создания пакетов подготовки переименован в Конструктор конфигураций Windows . Новый конструктор конфигураций Windows доступен в Microsoft Store в виде приложения.Чтобы запустить конструктор конфигураций Windows в более ранних версиях Windows, вы все равно можете установить конструктор конфигураций Windows из пакета Windows Assessment and Deployment Kit (ADK).

Конструктор конфигураций Windows в Windows 10 версии 1703 включает несколько новых мастеров, упрощающих создание пакетов подготовки.

Мастера настольных компьютеров и киосков включают возможность удаления предустановленного программного обеспечения на основе нового поставщика услуг настройки CleanPC (CSP).

Узнайте больше о конструкторе конфигураций Windows.

Массовое присоединение к Azure Active Directory

Используя новые мастера в конструкторе конфигураций Windows, вы можете создавать пакеты подготовки для регистрации устройств в Azure Active Directory. Массовое присоединение к Azure AD доступно в мастерах для настольных компьютеров, мобильных устройств, киосков и Surface Hub.

Windows: прожектор

Следующие новые параметры групповой политики и управления мобильными устройствами (MDM) добавлены, чтобы помочь вам настроить взаимодействие с пользователем Windows Spotlight:

Отключить Windows: интересное в Центре поддержки
Не использовать диагностические данные для индивидуального опыта
Отключить окно приветствия Windows

Подробнее о Windows: интересное.

Пуск и макет панели задач

Enterprise могут применять настроенные макеты начального экрана и панели задач к устройствам под управлением Windows 10 Enterprise и Education. В Windows 10 версии 1703 настроенный макет начального экрана и панели задач также можно применить к Windows 10 Pro.

Раньше настраиваемую панель задач можно было развернуть только с помощью групповой политики или пакетов подготовки. Windows 10 версии 1703 добавляет поддержку настраиваемых панелей задач в MDM.

Дополнительные параметры политики MDM доступны для макета «Пуск» и панели задач.Новые параметры политики MDM включают:

Настройки для плитки пользователя: Start / HideUserTile , Start / HideSwitchAccount , Start / HideSignOut , Start / HideLock и Start / HideChangeAccountSettings
Параметры питания: Start / HidePowerButton , Start / HideHibernate , Start / HideRestart , Start / HideShutDown и Start / HideSleep
Новые дополнительные настройки: Start / HideFrequentUsedApps , Start / HideRecentlyAddedApps , AllowPinnedFolder , ImportEdgeAssets , Start / HideRecentJumplists , Start / NoPinningToTaskbar , List и Start PageVisibility , List Start PageVisibility

Кортана в работе

Cortana - персональный цифровой помощник Microsoft, который помогает занятым людям делать дела, даже находясь на работе. Кортана имеет мощные возможности конфигурации, специально оптимизированные для вашего бизнеса. Войдя в систему с учетной записью Azure Active Directory (Azure AD), ваши сотрудники могут предоставить Кортане доступ к своим корпоративным / рабочим данным, при этом получая все функции, которые Кортана предоставляет им вне работы.

Использование Azure AD также означает, что вы можете удалить профиль сотрудника (например, когда сотрудник покидает вашу организацию), соблюдая политики защиты информации Windows (WIP) и игнорируя корпоративный контент, такой как электронные письма, элементы календаря и списки людей, которые помечены как данные предприятия.

Дополнительные сведения о Кортане в работе см. В разделе Интеграция Кортаны в вашем бизнесе или на предприятии.

Развертывание

MBR2GPT.EXE

MBR2GPT.EXE - это новый инструмент командной строки, доступный в Windows 10 версии 1703 и более поздних версиях. MBR2GPT преобразует диск из основной загрузочной записи (MBR) в стиль раздела таблицы разделов GUID (GPT) без изменения или удаления данных на диске. Инструмент разработан для запуска из командной строки среды предустановки Windows (Windows PE), но также может запускаться из полной операционной системы (ОС) Windows 10.

Формат разделов GPT новее и позволяет использовать все больше и больше дисковых разделов. Он также обеспечивает дополнительную надежность данных, поддерживает дополнительные типы разделов и обеспечивает более быструю загрузку и завершение работы. Если вы конвертируете системный диск на компьютере из MBR в GPT, вы также должны настроить компьютер для загрузки в режиме UEFI, поэтому убедитесь, что ваше устройство поддерживает UEFI, прежде чем пытаться преобразовать системный диск.

Дополнительные функции безопасности Windows 10, которые включаются при загрузке в режиме UEFI, включают: безопасную загрузку, драйвер защиты от вредоносных программ с ранним запуском (ELAM), надежную загрузку Windows, измеряемую загрузку, Device Guard, Credential Guard и сетевую разблокировку BitLocker.

Подробнее см. MBR2GPT.EXE.

Безопасность

Защитник Microsoft для конечной точки

Новые функции Microsoft Defender for Endpoint для Windows 10 версии 1703 включают:

Обнаружение
Расширения возможностей обнаружения включают:

Используйте API аналитики угроз для создания настраиваемых предупреждений - понимание концепций аналитики угроз, включение приложения Intel об угрозах и создание настраиваемых предупреждений аналитики угроз для вашей организации.

Улучшения памяти ОС и датчиков ядра для обнаружения злоумышленников, использующих атаки в памяти и на уровне ядра

Улучшенное обнаружение программ-вымогателей и других сложных атак

Возможность исторического обнаружения обеспечивает применение новых правил обнаружения к хранимым данным сроком до шести месяцев для обнаружения предыдущих атак, которые могли не быть замечены

Investigation
Корпоративные клиенты теперь могут воспользоваться преимуществами всего стека безопасности Windows с обнаружениями антивируса Microsoft Defender и блокировками Device Guard, отображаемыми на портале Microsoft Defender для конечных точек.Были добавлены другие возможности, которые помогут вам получить целостное представление о расследованиях.

Другие улучшения расследования включают:

Изучение учетной записи пользователя - выявление учетных записей пользователей с наиболее активными предупреждениями и расследование случаев потенциального взлома учетных данных.
Дерево процессов
Alert - объединяет несколько обнаружений и связанных событий в одно представление для сокращения времени разрешения обращений.

Извлечение предупреждений с использованием REST API. Используйте REST API для извлечения предупреждений из Microsoft Defender для конечной точки.

Ответ
При обнаружении атаки группы реагирования безопасности теперь могут принять немедленные меры по локализации нарушения:

Прочие особенности

Проверить состояние работоспособности сенсора - проверьте способность конечной точки предоставлять данные сенсора и взаимодействовать с Microsoft Defender для конечной службы и устранять известные проблемы.

Подробнее о средствах защиты от программ-вымогателей и возможностях обнаружения в Защитнике Microsoft для конечных точек можно прочитать в блоге: Предотвращение эпидемий программ-вымогателей в корпоративных сетях с помощью Защитника Microsoft для конечных точек.

Получите быстрый, но подробный обзор Microsoft Defender for Endpoint для Windows 10 и новых возможностей Windows 10, версия 1703, см. Microsoft Defender for Endpoint for Windows 10 Creators Update.

Антивирус Microsoft Defender

Windows Defender теперь называется Microsoft Defender Antivirus, и мы расширили библиотеку документации для администраторов корпоративной безопасности.

В новую библиотеку включена информация по:

Некоторые из основных особенностей новой библиотеки включают:

Новые функции для Microsoft Defender AV в Windows 10 версии 1703 включают:

В Windows 10 версии 1607 мы вложили значительные средства в защиту от программ-вымогателей и продолжаем эти инвестиции в версии 1703 с обновленным мониторингом поведения и постоянной защитой в реальном времени.

Дополнительные сведения о средствах защиты от программ-вымогателей и возможностях обнаружения в Microsoft Defender AV можно найти в разделе с информацией о программах-вымогателях и в блоге Центра защиты от вредоносных программ Microsoft.

Device Guard и Credential Guard

Дополнительные требования к безопасности для Device Guard и Credential Guard помогают защитить уязвимости в среде выполнения UEFI. Дополнительные сведения см. В разделах Требования к Device Guard и соображения безопасности Credential Guard.

Параметры безопасности групповой политики

Параметр безопасности Интерактивный вход в систему: отображение информации о пользователе, когда сеанс заблокирован. обновлен для работы вместе с параметром Конфиденциальность в настройках > Учетные записи > Параметры входа .

Новый параметр политики безопасности. Интерактивный вход в систему: не отображать имя пользователя при входе был введен в Windows 10 версии 1703. Этот параметр политики безопасности определяет, отображается ли имя пользователя при входе в систему. Он работает вместе с параметром Privacy в настройках > Аккаунты > Варианты входа . Этот параметр влияет только на плитку Другой пользователь .

Windows Hello для бизнеса

Теперь вы можете сбросить забытый PIN-код, не удаляя данные или приложения, управляемые компанией, на устройствах, управляемых Microsoft Intune.

Для устройств Windows Phone администратор может инициировать удаленный сброс ПИН-кода через портал Intune.

Для настольных компьютеров Windows пользователи могут сбросить забытый PIN-код через Настройки> Учетные записи> Параметры входа .

Подробнее читайте в статье «Что, если я забуду свой PIN?».

Windows Information Protection (WIP) и Azure Active Directory (Azure AD)

Microsoft Intune помогает создавать и развертывать политику защиты информации Windows (WIP), в том числе позволяет выбирать разрешенные приложения, уровень защиты WIP и способы поиска корпоративных данных в сети.Дополнительные сведения см. В разделе Создание политики защиты информации Windows (WIP) с помощью Microsoft Intune и Associate и развертывание политик Windows Information Protection (WIP) и VPN с помощью Microsoft Intune.

Теперь вы также можете собирать журналы событий аудита с помощью поставщика службы настройки отчетов (CSP) или пересылки событий Windows (для настольных компьютеров, присоединенных к домену Windows). Дополнительные сведения см. В новом разделе «Как собирать журналы событий аудита Windows Information Protection (WIP)».

Обновление

Центр обновления Windows для бизнеса

Функция паузы была изменена и теперь требует установки даты начала. Теперь пользователи могут сделать паузу, выбрав Параметры > Обновление и безопасность> Центр обновления Windows> Дополнительные параметры , если политика не была настроена. Мы также увеличили лимит паузы для качественных обновлений до 35 дней. Дополнительную информацию о приостановке можно найти в разделах «Приостановить обновления функций» и «Приостановить обновления качества».
Устройства, управляемые Центром обновления Windows
для бизнеса, теперь могут откладывать установку обновлений компонентов на срок до 365 дней (раньше это было 180 дней).В настройках пользователи могут выбрать уровень готовности своего филиала и обновить периоды дефекта. Подробные сведения см. В разделах Настройка устройств для Current Branch (CB) или Current Branch for Business (CBB), Настройка при получении устройствами обновлений функций и Настройка при получении обновлений качества для устройств.

Программа предварительной оценки Windows для бизнеса

Недавно мы добавили возможность загрузки сборок Windows 10 Insider Preview с использованием ваших корпоративных учетных данных в Azure Active Directory (AAD). Регистрируя устройства в AAD, вы улучшаете видимость отзывов, отправляемых пользователями в вашей организации, особенно по функциям, которые поддерживают ваши конкретные бизнес-потребности.Подробнее см. Программа предварительной оценки Windows для бизнеса.

Оптимизировать доставку обновлений

С изменениями, внесенными в Windows 10 версии 1703, экспресс-обновления теперь полностью поддерживаются с помощью Microsoft Endpoint Configuration Manager, начиная с версии 1702 Configuration Manager, а также с другими сторонними продуктами для обновления и управления, которые реализуют эту новую функцию. Это в дополнение к текущей поддержке Express в Центре обновления Windows, Центре обновления Windows для бизнеса и WSUS.

Примечание

Указанные выше изменения можно сделать доступными для Windows 10 версии 1607, установив накопительное обновление за апрель 2017 г.
Политики оптимизации доставки
теперь позволяют настраивать дополнительные ограничения для большего контроля в различных сценариях.

Добавленные политики включают:

Чтобы узнать все подробности, см. Настройка оптимизации доставки для обновлений Windows 10

Неустановленные встроенные приложения больше не переустанавливают автоматически

Начиная с Windows 10 версии 1703, встроенные приложения, которые были удалены пользователем, не будут автоматически переустанавливаться в процессе установки обновления компонентов.

Кроме того, приложения, отключенные администраторами на компьютерах с Windows 10 версии 1703, останутся отключенными после установки обновлений компонентов в будущем. Это не относится к обновлению Windows 10 версии 1607 (или более ранней) до версии 1703.

Менеджмент

Новые возможности MDM

Windows 10 версии 1703 добавляет множество новых поставщиков услуг конфигурации (CSP), которые предоставляют новые возможности для управления устройствами Windows 10 с помощью MDM или пакетов подготовки.Среди прочего, эти CSP позволяют настроить несколько сотен наиболее полезных параметров групповой политики с помощью MDM - см. Policy CSP - Политики, поддерживаемые ADMX.

Некоторые из других новых CSP:

DynamicManagement CSP позволяет управлять устройствами по-разному в зависимости от местоположения, сети или времени. Например, на управляемых устройствах могут быть отключены камеры, когда они находятся на работе, сотовая связь может быть отключена за пределами страны, чтобы избежать платы за роуминг, или беспроводная сеть может быть отключена, когда устройство находится за пределами корпоративного здания или кампуса.После настройки эти параметры будут применяться, даже если устройство не сможет подключиться к серверу управления при изменении местоположения или сети. CSP динамического управления позволяет настраивать политики, которые изменяют способ управления устройством, в дополнение к настройке условий, при которых происходит изменение.

CleanPC CSP позволяет удалять установленные пользователем и предварительно установленные приложения с возможностью сохранения пользовательских данных.

BitLocker CSP используется для управления шифрованием компьютеров и устройств.Например, вы можете потребовать шифрование карты памяти на мобильных устройствах или запросить шифрование для дисков операционной системы.

NetworkProxy CSP используется для настройки прокси-сервера для подключений Ethernet и Wi-Fi.

Office CSP позволяет установить клиент Microsoft Office на устройство с помощью средства развертывания Office. Дополнительные сведения см. В разделе Параметры конфигурации для средства развертывания Office.

EnterpriseAppVManagement CSP используется для управления виртуальными приложениями на ПК с Windows 10 (выпуски Enterprise и Education) и позволяет передавать виртуализированные приложения App-V на ПК даже при управлении с помощью MDM.

ИТ-специалисты могут использовать новый инструмент анализа миграции MDM (MMAT), чтобы определить, какие параметры групповой политики были настроены для пользователя или компьютера, и сопоставить эти параметры со встроенным списком поддерживаемых политик MDM. MMAT может создавать отчеты как в формате XML, так и в формате HTML с указанием уровня поддержки каждого параметра групповой политики и эквивалентов MDM.

Узнайте больше о новых возможностях MDM.

Поддержка управления мобильными приложениями для Windows 10

Версия управления мобильными приложениями (MAM) для Windows - это облегченное решение для управления доступом к корпоративным данным и безопасности на личных устройствах.Поддержка MAM встроена в Windows поверх Windows Information Protection (WIP), начиная с Windows 10 версии 1703.

Для получения дополнительной информации см. Реализация поддержки на стороне сервера для управления мобильными приложениями в Windows.

Диагностика МДМ

В Windows 10 версии 1703 мы продолжаем работать над улучшением возможностей диагностики для современного управления. Введя автоматическое ведение журнала для мобильных устройств, Windows будет автоматически собирать журналы при обнаружении ошибки в MDM, устраняя необходимость постоянного ведения журнала для устройств с ограниченным объемом памяти.Кроме того, мы представляем Microsoft Message Analyzer в качестве дополнительного инструмента, который поможет персоналу службы поддержки быстро устранить проблемы и устранить их первопричину, сэкономив при этом время и деньги.

Виртуализация приложений для Windows (App-V)

Предыдущие версии Microsoft Application Virtualization Sequencer (App-V Sequencer) требовали, чтобы вы вручную создавали среду секвенирования. В Windows 10 версии 1703 представлены два новых командлета PowerShell, New-AppVSequencerVM и Connect-AppvSequencerVM, которые автоматически создают для вас среду виртуализации, включая подготовку вашей виртуальной машины.Кроме того, App-V Sequencer был обновлен, чтобы вы могли упорядочивать или обновлять несколько приложений одновременно, автоматически собирая и сохраняя ваши настройки в виде файла шаблона проекта App-V (.appvt) и позволяя использовать PowerShell или Group Параметры политики для автоматической очистки неопубликованных пакетов после перезагрузки устройства.

Дополнительные сведения см. В следующих разделах:

Диагностические данные Windows

Узнайте больше о диагностических данных, собираемых на базовом уровне, и некоторых примерах типов данных, которые собираются на полном уровне.

Таблица групповой политики

Узнайте о новых групповых политиках, которые были добавлены в Windows 10 версии 1703.

Улучшения Windows 10 Mobile

Конструктор блокировки

Приложение Lockdown Designer помогает настроить и создать XML-файл блокировки для применения к устройствам под управлением Windows 10 Mobile и включает удаленное моделирование, которое поможет вам определить макет плиток на начальном экране. Использовать Lockdown Designer проще, чем вручную создавать XML-файл блокировки.

Узнайте больше о приложении Lockdown Designer.

Другие улучшения

Windows 10 Mobile версии 1703 также включает следующие усовершенствования:

Шифрование SD-карты

Удаленный сброс ПИН-кода для учетных записей Azure Active Directory

Архивирование SMS-сообщений

WiFi Прямое управление

Инструмент обновления OTC

Управление дисплеем Continuum

Индивидуальное выключение монитора или экрана телефона, когда они не используются

Индивидуальная настройка параметров тайм-аута экрана

Решения для стыковки
Continuum

Установить свойства порта Ethernet

Установить свойства прокси для порта Ethernet

Miracast в существующей беспроводной сети или LAN

В Windows 10 версии 1703 Microsoft расширила возможность отправки потока Miracast по локальной сети, а не по прямому беспроводному каналу.Эта функциональность основана на протоколе установления соединения Miracast через инфраструктуру (MS-MICE).

Miracast over Infrastructure предлагает ряд преимуществ:

Windows автоматически определяет, когда отправка видеопотока по этому пути возможна.

Windows выберет этот маршрут только в том случае, если подключение осуществляется через Ethernet или безопасную сеть Wi-Fi.

Пользователям не нужно менять способ подключения к приемнику Miracast. Они используют тот же интерфейс, что и для стандартных подключений Miracast.

Никаких изменений в текущих драйверах беспроводной сети или аппаратном обеспечении ПК не требуется.

Он хорошо работает со старым беспроводным оборудованием, которое не оптимизировано для Miracast через Wi-Fi Direct.

Он использует существующее соединение, что сокращает время на соединение и обеспечивает очень стабильный поток.

Как это работает

Пользователи пытаются подключиться к приемнику Miracast, как и раньше. Когда список приемников Miracast будет заполнен, Windows 10 определит, что приемник способен поддерживать соединение через инфраструктуру.Когда пользователь выбирает приемник Miracast, Windows 10 попытается разрешить имя хоста устройства через стандартный DNS, а также через многоадресный DNS (mDNS). Если имя не может быть разрешено ни одним из методов DNS, Windows 10 вернется к установлению сеанса Miracast с использованием стандартного прямого подключения Wi-Fi.

Включение Miracast через инфраструктуру

Если у вас есть устройство, которое было обновлено до Windows 10 версии 1703, то у вас автоматически появится эта новая функция. Чтобы использовать его в своей среде, вам необходимо убедиться, что в вашем развертывании выполняется следующее:

Устройство (ПК, телефон или Surface Hub) должно работать под управлением Windows 10 версии 1703.

ПК с Windows или Surface Hub могут действовать как приемник Miracast через инфраструктуру . ПК или телефон с Windows могут выступать в качестве источника Miracast через инфраструктуру .

В качестве приемника Miracast ПК или Surface Hub должны быть подключены к корпоративной сети через Ethernet или безопасное соединение Wi-Fi (например, с использованием безопасности WPA2-PSK или WPA2-Enterprise). Если концентратор подключен к открытому Wi-Fi-соединению, Miracast через инфраструктуру отключится.

В качестве источника Miracast ПК или телефон должны быть подключены к той же корпоративной сети через Ethernet или безопасное соединение Wi-Fi.

DNS-имя хоста (имя устройства) устройства должно быть разрешено через ваши DNS-серверы. Вы можете добиться этого, разрешив устройству автоматически регистрироваться через динамический DNS, или вручную создав запись A или AAAA для имени хоста устройства.
ПК с Windows 10
должны быть подключены к одной корпоративной сети через Ethernet или безопасное соединение Wi-Fi.

Важно отметить, что Miracast через инфраструктуру не заменяет стандартный Miracast. Вместо этого функциональность является дополнительной и дает преимущество пользователям, которые являются частью корпоративной сети. Пользователи, которые являются гостями в определенном месте и не имеют доступа к корпоративной сети, будут продолжать подключаться с использованием метода подключения Wi-Fi Direct.

Следующие новые функции не являются частью Windows 10, но помогут вам максимально использовать ее.

Готовность к обновлению
Готовность к обновлению
помогает убедиться, что приложения и драйверы готовы к обновлению до Windows 10. Решение предоставляет актуальный перечень приложений и драйверов, информацию об известных проблемах, рекомендации по устранению неполадок, а также сведения о готовности и отслеживании для каждого устройства. Инструмент готовности к обновлению переведен из общедоступной предварительной версии в общедоступную 2 марта 2017 г.

На разработку Upgrade Readiness в значительной степени повлияло мнение сообщества, разработка новых функций продолжается.Чтобы начать использовать готовность к обновлению, добавьте ее в существующее рабочее пространство Operation Management Suite (OMS) или зарегистрируйтесь в новом рабочем пространстве OMS с включенным решением готовности к обновлению.

Дополнительные сведения о готовности к обновлению см. В следующих разделах:

Обновление соответствия

Update Compliance помогает поддерживать устройства с Windows 10 в вашей организации в безопасности и в актуальном состоянии.

Update Compliance - это решение, созданное с использованием OMS Log Analytics, которое предоставляет информацию о состоянии установки с ежемесячным качеством и обновлениями функций.Предоставляются сведения о ходе развертывания существующих обновлений и состоянии будущих обновлений. Также предоставляется информация об устройствах, которым может потребоваться внимание для решения проблем.

Дополнительные сведения о соответствии обновлений см. В разделе Мониторинг обновлений Windows с помощью соответствия обновлениям.
.
Что нового в Windows 10 версии 1703 для Surface Hub - Surface Hub

18.01.2018

2 минуты на чтение

В этой статье

Watch Инженер Surface Hub Джордан Марчезе представляет обновления для Microsoft Surface Hub с Windows 10 версии 1703 (Creators Update).

Windows 10 версии 1703 (также называемая Creators Update) представляет следующие изменения для Microsoft Surface Hub.

Новые настройки

Добавлены параметры для управления мобильными устройствами (MDM) и поставщиков услуг конфигурации (CSP) для расширения возможностей управления Surface Hub. Новые настройки включают:

InBoxApps / SkypeForBusiness / DomainName

InBoxApps / Подключение / Автозапуск

Свойства / Объем по умолчанию

Свойства / Время ожидания экрана

Свойства / Время ожидания сеанса

Свойства / Время ожидания

Свойства / AllowSessionResume

Свойства / AllowAutoProxyAuth

Свойства / DisableSigninSuggestions

Свойства / DoNotShowMyMeetingsAndFiles

Система / AllowStorageCard

Plus настройки на основе нового NetworkQoSPolicy CSP и NetworkProxy CSP.

Мастер настройки

Простой в использовании мастер помогает быстро создавать пакеты подготовки, которые можно применять к нескольким устройствам Surface Hub, и включает массовое присоединение к Azure Active Directory. Узнайте, как создать пакет подготовки для Surface Hub.

Miracast в существующей беспроводной сети или LAN

Microsoft расширила возможность отправки потока Miracast по локальной сети, а не по прямой беспроводной связи.

Восстановление облака

При сбросе настроек устройства Surface Hub теперь у вас есть возможность загрузить и установить заводскую сборку операционной системы из облака.Узнайте больше о облачном восстановлении.

Примечание

Восстановление облака не работает, если вы используете прокси-серверы.

Завершить сеанс

Я закончил сейчас Завершить сеанс . Узнайте, как использовать Завершить сеанс.

.
Что нового в App-V для Windows 10 версии 1703 и более ранних (Windows 10) - Windows Application Management

08.06.2018

3 минуты на чтение

В этой статье

Применимо к: Windows 10 версии 1703 и более ранних

Microsoft Application Virtualization (App-V) для Windows 10 предоставляет пользователям приложения Win32 в виде виртуальных приложений.Виртуальные приложения устанавливаются на централизованно управляемых серверах и доставляются пользователям как услуга в режиме реального времени и по мере необходимости. Пользователи запускают виртуальные приложения из знакомых точек доступа и взаимодействуют с ними, как если бы они были установлены локально.

Что нового в App-V Windows 10, версия 1703

Автопоследовательность и обновление пакетов App-V по отдельности или пакетом

Предыдущие версии App-V Sequencer требовали ручного виртуализации и обновления пакетов приложений.Это отнимало много времени и требовало обширного взаимодействия, в результате чего многие компании развертывали совершенно новые пакеты, а не обновляли существующие. В Windows 10 версии 1703 представлен App-V Auto-Sequencer, который автоматически упорядочивает ваши пакеты приложений, улучшая общий опыт работы за счет оптимизации предварительной подготовки среды, автоматизации установки приложений и ускорения установки обновления пакетов.

Использование автоматического секвенсора для упаковки ваших приложений дает вам следующие преимущества:

Обновления для шаблона проекта App-V

Начиная с Windows 10 версии 1703, теперь вы можете сохранить шаблон проекта App-V (.appvt) как часть упорядоченного пакета App-V. Этот файл будет автоматически загружаться каждый раз, когда вы открываете пакет для редактирования или обновления. Ваш шаблон может включать общие настройки параметров, настройки списка исключений файлов и настройки целевой операционной системы. Дополнительные сведения см. В разделе Создание и применение шаблона проекта App-V к виртуализированному пакету App-V.

Автоматически очищать неопубликованные пакеты App-V из клиента App-V

Предыдущие версии App-V требовали, чтобы вы вручную удалили неопубликованные пакеты с клиентских устройств, чтобы освободить дополнительное пространство для хранения.В Windows 10 версии 1703 появилась возможность использовать параметры PowerShell или групповой политики для автоматической очистки неопубликованных пакетов после перезапуска устройства. Дополнительные сведения см. В разделе Автоматическая очистка неопубликованных пакетов в клиенте App-V.

Что нового в App-V в Windows 10, версия 1607

App-V теперь является функцией Windows 10

В Windows 10 версии 1607 и более поздних выпусков App-V теперь входит в состав Windows 10 для предприятий и Windows 10 для образовательных учреждений и больше не является частью пакета оптимизации рабочего стола Microsoft.

Дополнительные сведения о более ранних версиях App-V см. В разделе «Информационная поддержка MDOP».

Изменения в App-V для Windows 10 версии 1607 влияют на существующие реализации App-V следующим образом:

Клиент App-V устанавливается на пользовательские устройства автоматически с Windows 10 версии 1607, и его больше не нужно развертывать отдельно. При выполнении обновления на месте до Windows 10 версии 1607 на пользовательских устройствах автоматически устанавливается клиент App-V.

В предыдущих выпусках App-V секвенсор приложений был включен в пакет Microsoft Desktop Optimization Pack.Хотя вам потребуется использовать новый секвенсор приложений для создания новых виртуализированных приложений, существующие виртуализированные приложения будут продолжать работать. Секвенсор приложений App-V доступен из комплекта для развертывания и оценки Windows 10 (ADK).

Примечание

Если вы уже используете App-V 5.x, вам не нужно повторно развертывать серверные компоненты App-V, поскольку они не изменились с момента выпуска App-V 5.0.

Дополнительные сведения о настройке существующей установки App-V после обновления пользовательских устройств до Windows 10 см. В разделах «Обновление до App-V для Windows 10 из существующей установки» и «Переход на App-V для Windows 10 из предыдущей версии».

Важно

Вы можете обновить существующую установку App-V до Windows 10 версии 1607, только если это версия 5.0 SP2 или выше. Если вы используете старую версию App-V, вам необходимо обновить эту версию до App-V 5.0 SP2, прежде чем вы сможете перейти на Windows 10 версии 1607.

Поддержка System Center

App-V поддерживает System Center 2016 и System Center 2012 R2 Configuration Manager SP1. См. Раздел Планирование интеграции App-V с Configuration Manager, чтобы узнать больше о том, как интегрировать среду App-V с Configuration Manager.
.
Что нового в Windows 10, версия 20h3 - Что нового в Windows

22.12.2020

5 минут на чтение

В этой статье

Относится к

Windows 10, версия 20х3

В этой статье перечислены новые и обновленные функции и контент, представляющие интерес для ИТ-специалистов, для Windows 10 версии 20h3, также известной как Windows 10 October 2020 Update.Это обновление также содержит все функции и исправления, включенные в предыдущие накопительные обновления для Windows 10 версии 2004.

Примечание

В этом выпуске и будущих выпусках номенклатура выпусков Windows 10 меняется с года и месяца (ГГММ) на год и полгода (ГГh2, ГГh3).

Как и предыдущие осенние выпуски, Windows 10 версии 20h3 представляет собой ограниченный набор функций для отдельных улучшений производительности, корпоративных функций и улучшений качества.В качестве выпуска, ориентированного на h3, 20h3 обслуживается в течение 30 месяцев с даты выпуска для устройств под управлением выпусков Windows 10 Enterprise или Windows 10 Education.

Чтобы загрузить и установить Windows 10 версии 20h3, используйте Центр обновления Windows (Настройки > Обновление и безопасность> Центр обновления Windows ). Дополнительные сведения, включая видео, см. В разделе Как получить обновление Windows 10 October 2020 Update.

Microsoft Edge

Этот выпуск автоматически включает новый браузер Microsoft Edge на основе Chromium вместо устаревшей версии Edge.Дополнительные сведения см. В документации Microsoft Edge.

Обслуживание

Центр обновления Windows

Есть несколько изменений, которые помогают повысить безопасность устройств, которые сканируют службы Windows Server Update Services (WSUS) на наличие обновлений. Дополнительные сведения см. В разделе «Изменения для повышения безопасности устройств Windows, сканирующих WSUS».

Начиная с Windows 10, версия 20h3, LCU и SSU были объединены в одно накопительное ежемесячное обновление, доступное через каталог Microsoft или службы Windows Server Update Services.Дополнительные сведения см. В разделе Упрощение локального развертывания обновлений стека обслуживания.

Развертывание

Новое руководство доступно, чтобы помочь подготовить стратегию обслуживания и максимально быстро и без проблем перевести ваши устройства на последнюю версию Windows 10.

Действия сгруппированы по следующим этапам: План > Подготовка > Развертывание :

Спланируйте развертывание, оценив и изучив основные действия:

Подготовьте свои устройства и среду к развертыванию, выполнив необходимые действия:

Разверните и стратегически управляйте Windows 10 в своей организации:

Windows Автопилот

Улучшения автопилота Windows с момента последнего выпуска Windows 10 включают:

Windows Autopilot для HoloLens: настройте устройства HoloLens 2 с Windows Autopilot для режима саморазвертывания HoloLens 2.

Windows Autopilot с совместным управлением: Совместное управление и Autopilot вместе могут помочь вам снизить затраты и улучшить взаимодействие с конечными пользователями.

Усовершенствования отчетов о развертывании Windows Autopilot находятся в предварительной версии. В центре администрирования Microsoft Endpoint Manager (endpoint.microsoft.com) выберите Devices > Monitor и прокрутите вниз до раздела Enrollment . Щелкните Развертывание автопилота (предварительная версия) .

Набор средств оценки и развертывания Windows (ADK)

Нет нового ADK для Windows 10 версии 20h3.ADK для Windows 10 версии 2004 также будет работать с Windows 10 версии 20h3. Дополнительные сведения см. В разделе Загрузка и установка Windows ADK.

Управление устройством

Политика современного управления устройствами (MDM) расширена новыми параметрами локальных пользователей и групп, которые соответствуют параметрам, доступным для устройств, управляемых с помощью групповой политики.

Дополнительные сведения о новых возможностях MDM см. В разделе Новые возможности регистрации мобильных устройств и управления ими.

Безопасность

Защитник Microsoft для конечной точки

Этот выпуск включает улучшенную поддержку путей к файлам, отличным от ASCII, для автоматического ответа на инциденты (IR) Advanced Threat Protection (ATP) в защитнике Microsoft.

Параметр DisableAntiSpyware объявлен устаревшим в этом выпуске.

Microsoft Defender Application Guard для Office

Microsoft Defender Application Guard теперь поддерживает Office: с помощью Microsoft Defender Application Guard для Office вы можете запускать ненадежные документы Office (извне предприятия) в изолированном контейнере, чтобы предотвратить заражение вашего устройства потенциально вредоносным содержимым.

Windows Hello

Благодаря специализированным аппаратным и программным компонентам, доступным на устройствах, поставляемых с Windows 10 версии 20h3, настроенной на заводе, Windows Hello теперь предлагает дополнительную поддержку безопасности на основе виртуализации с поддержкой датчиков отпечатков пальцев и лиц.Эта функция изолирует и защищает данные биометрической аутентификации пользователя.

Виртуализация

Windows Sandbox

В этом выпуске доступны новые политики для Windows Sandbox. Дополнительные сведения см. В разделе Policy CSP - WindowsSandbox.

Виртуальный рабочий стол Windows (WVD)

Примечание : WVD не привязан напрямую к выпуску Windows 10, но включен сюда как развивающаяся возможность Windows.

Новые возможности WVD были анонсированы на Ignite 2020.Дополнительные сведения см. В разделе Объявление о новых возможностях управления, безопасности и мониторинга в виртуальном рабочем столе Windows.

Кроме того, виртуальный рабочий стол Windows теперь общедоступен в облаке Azure для государственных организаций.

Оболочка Windows

В этом выпуске реализованы некоторые улучшения пользовательского интерфейса Windows 10:

В этом выпуске сплошной цвет за плитками в меню «Пуск» заменен частично прозрачным фоном. Плитки также ориентированы на темы.

Значки в меню «Пуск» больше не имеют квадратного контура вокруг каждого значка.

Уведомления немного обновлены по внешнему виду.

Теперь вы можете изменить частоту обновления монитора в дополнительных настройках дисплея.

Alt + Tab теперь по умолчанию показывает вкладки браузера Edge. Вы можете изменить этот параметр в разделе Настройки > Система > Многозадачность : Alt + Tab .

Панель управления системой в разделе «Система и безопасность» обновлена до страницы «Настройки»> «О программе».Ссылки на Диспетчер устройств, Удаленный рабочий стол, Защита системы, Расширенные настройки системы и Переименовать этот компьютер перемещены на страницу О программе.

ПК 2-в-1

На устройстве 2-в-1 Windows теперь автоматически переключается в режим планшета, когда вы отсоединяете экран.

Площадь

Windows 10 Pro и Enterprise теперь доступны на Surface Hub 2. Дополнительные сведения см. В разделе Что нового в Surface Hub 2S для ИТ-администраторов.

Аналитика компьютеров

Desktop Analytics - это облачная служба, интегрированная с Configuration Manager, которая обеспечивает аналитику на основе данных для управления конечными точками Windows в вашей организации.Для Desktop Analytics требуется лицензия Windows E3 или E5 или лицензия Microsoft 365 E3 или E5.

Для получения информации о Desktop Analytics и этом выпуске Windows 10 см. Что нового в Desktop Analytics.

См. Также

Что нового для ИТ-специалистов в Windows 10, версия 20h3
Приступите к работе с обновлением Windows 10 за октябрь 2020 г.
Изучите Windows 10 с обновлением за октябрь 2020 г.
Что нового в Windows Server: новые и обновленные функции в Windows Server.
Функции Windows 10: общая информация о функциях Windows 10.
Что нового в Windows 10: узнайте, что нового в других версиях Windows 10.
Представляем новые способы упрощения разработки приложений в Windows: упрощение разработки приложений в Windows.
Компоненты и функции, удаленные в Windows 10: Удаленные функции.
Функции Windows 10, которые мы больше не разрабатываем: функции, которые не разрабатываются.

.
Что нового в Windows 10 версии 1709 - Что нового в Windows

12.11.2020

6 минут на чтение

В этой статье

Относится к

Windows 10, версия 1709

Ниже приведен список некоторых новых и обновленных материалов, в которых обсуждаются функции IT Pro в Windows 10 версии 1709, также известной как Fall Creators Update.Windows 10 версии 1709 также содержит все функции и исправления, включенные в предыдущие накопительные обновления для Windows 10 версии 1703.

Предоставляется краткое описание новых или обновленных функций в этой версии Windows 10 со ссылками на содержимое с более подробной информацией. Следующее 3-минутное видео резюмирует эти функции.

Развертывание

Windows Автопилот

Windows Autopilot - это простой способ развертывания устройств с Windows 10.Профили конфигурации теперь можно применять у поставщика оборудования, при этом устройства отправляются напрямую сотрудникам. Для получения дополнительной информации см. Обзор Windows Autopilot.

Вы также можете применить профиль развертывания автопилота к своим устройствам с помощью Microsoft Store для бизнеса. Когда люди в вашей организации запускают на устройстве готовые к использованию возможности, профиль настраивает Windows на основе профиля развертывания автопилота, который вы применили к устройству. Дополнительные сведения см. В разделе Управление развертыванием устройств Windows с помощью развертывания Windows Autopilot.

Активация подписки на Windows 10
Активация подписки на
Windows 10 позволяет развернуть Windows 10 Корпоративная в вашей организации без ключей и перезагрузок, используя список подписанных пользователей. Когда подписанный пользователь входит в систему на своем устройстве с Windows 10 Pro, функции, доступные только для предприятий, автоматически включаются. Дополнительные сведения см. В разделе Активация подписки на Windows 10.

Сброс автопилота

ИТ-специалисты могут использовать автопилотный сброс для быстрого удаления личных файлов, приложений и настроек.На экране блокировки доступен настраиваемый экран входа в систему, который позволяет применять исходные параметры и регистрацию управления (Azure Active Directory и управление устройствами), чтобы устройства возвращались в полностью настроенное, известное, одобренное ИТ-специалистами состояние и были готовы к использованию. Для получения дополнительной информации см. Сброс устройств с помощью автопилота.

Обновление

Центр обновления Windows для бизнеса (WUfB)

WUfB теперь имеет дополнительные элементы управления, доступные для управления регистрацией в программе предварительной оценки Windows с помощью политик.Дополнительные сведения см. В разделе Управление тестами программы предварительной оценки Windows.

Программа предварительной оценки Windows для бизнеса

Теперь вы можете зарегистрировать свои домены Azure AD в программе предварительной оценки Windows. Дополнительные сведения см. В разделе Программа предварительной оценки Windows для бизнеса.

Администрация

Управление мобильными устройствами (MDM)
MDM
был расширен и теперь включает устройства, присоединенные к домену, с регистрацией в Azure Active Directory. Групповую политику можно использовать с устройствами, присоединенными к Active Directory, для запуска автоматической регистрации в MDM.В разделе Автоматическая регистрация устройства с Windows 10 с помощью групповой политики.

Также добавлено несколько новых элементов конфигурации. Дополнительные сведения см. В разделе Что нового в регистрации и управлении MDM.

Управление приложениями

Приложения смешанной реальности

Эта версия Windows 10 представляет Windows Mixed Reality. Организации, использующие WSUS, должны принять меры, чтобы включить Windows Mixed Reality. Вы также можете запретить использование Windows Mixed Reality, заблокировав установку портала Mixed Reality.Дополнительные сведения см. В разделе Включение или блокирование приложений Windows Mixed Reality на предприятии.

Конфигурация

Конфигурация киоска

AssignedAccess CSP был расширен, чтобы упростить администраторам создание киосков, запускающих более одного приложения. Вы можете настроить киоски с несколькими приложениями с помощью пакета подготовки. Дополнительные сведения см. В разделе Создание киоска Windows 10, в котором работает несколько приложений.

Безопасность

Примечание

Функции безопасности Windows были переименованы в функции безопасности Защитника Windows, включая Device Guard в Защитнике Windows, Credential Guard в Защитнике Windows и Брандмауэр Защитника Windows.

Базовые показатели безопасности Windows были обновлены для Windows 10. Базовые показатели безопасности - это группа рекомендуемых Microsoft параметров конфигурации, объясняющая их влияние на безопасность. Для получения дополнительных сведений и загрузки инструмента Policy Analyzer см. Microsoft Security Compliance Toolkit 1.0.

Защитник Microsoft для конечной точки

Microsoft Defender для конечных точек был расширен за счет мощной аналитики, интеграции стека безопасности и централизованного управления для лучшего обнаружения, предотвращения, расследования, реагирования и управления.Дополнительные сведения см. В разделе Просмотр панели аналитики Защитника Microsoft для Endpoint Security.

Защитник приложений Защитника Windows

Application Guard в Защитнике Windows защищает любимую точку входа злоумышленников, изолируя вредоносные программы и другие угрозы от ваших данных, приложений и инфраструктуры. Дополнительные сведения см. В разделе Обзор Application Guard в Защитнике Windows.

Window Defender Exploit Guard

Window Defender Exploit Guard обеспечивает возможности предотвращения вторжений, чтобы уменьшить количество атак и уязвимостей приложений.В Exploit Guard есть множество средств защиты от угроз, которые были доступны в наборе инструментов Enhanced Mitigation Experience Toolkit (EMET), устаревшем пакете безопасности. Эти меры защиты теперь встроены в Windows и настраиваются с помощью Exploit Guard. Эти меры защиты включают защиту от эксплойтов, защиту от атак, контролируемый доступ к папкам и защиту сети.

Защитник устройства в Защитнике Windows

Настраиваемая целостность кода переименована в Контроль приложений Защитника Windows.Это помогает выделить его как отдельную функцию для управления выполнением приложений. Дополнительные сведения о Device Guard см. В руководстве по развертыванию Device Guard в Защитнике Windows.

Защита информации Windows

Windows Information Protection теперь предназначена для работы с Microsoft Office и Azure Information Protection. Дополнительные сведения см. В разделе Развертывание и управление Windows Information Protection (WIP) с помощью Azure Information Protection.

Windows Hello

Новые функции в Windows Hello позволяют улучшить блокировку устройства за счет многофакторной разблокировки с новыми сигналами местоположения и близости пользователя.Используя сигналы Bluetooth, вы можете настроить устройство с Windows 10 на автоматическую блокировку, когда вы уходите от него, или на предотвращение доступа других людей к устройству, когда вы не присутствуете. Более подробная информация об этой функции будет скоро доступна. Для получения общей информации см. Windows Hello для бизнеса.

BitLocker

Минимальная длина ПИН-кода изменяется с 6 на 4, значение по умолчанию - 6. Дополнительные сведения см. В разделе Параметры групповой политики BitLocker.

Базовые показатели безопасности Windows

Microsoft выпустила новые базовые показатели безопасности Windows для Windows Server и Windows 10.Базовый уровень безопасности - это группа параметров конфигурации, рекомендованных Microsoft, с объяснением их влияния на безопасность. Для получения дополнительных сведений и загрузки инструмента Policy Analyzer см. Microsoft Security Compliance Toolkit 1.0.

Уязвимость SMBLoris

Проблема, известная как «SMBLoris®?», Которая могла привести к отказу в обслуживании, устранена.

Windows Analytics

Готовность к обновлению

Готовность к обновлению дает представление о проблемах совместимости приложений и драйверов.Новые возможности включают улучшенное покрытие приложений, отчеты о состоянии после обновления и расширенные возможности фильтрации отчетов. Дополнительные сведения см. В разделе Управление обновлениями Windows с помощью готовности к обновлению.

Обновление соответствия

Новые возможности в обновлении соответствия позволяют отслеживать состояние защиты Защитника Windows, сравнивать соответствие с отраслевыми аналогами и оптимизировать пропускную способность для развертывания обновлений. Дополнительные сведения см. В разделах Мониторинг обновлений Windows и антивируса Microsoft Defender с соблюдением требований обновлений.

Состояние устройства

Обслуживание устройств стало проще с помощью Device Health, нового аналитического инструмента премиум-класса, который определяет устройства и драйверы, которые часто выходят из строя и могут нуждаться в восстановлении или замене. Дополнительные сведения см. В разделе Мониторинг состояния устройств с помощью состояния устройства.

Сеть

Сетевой стек

В этом выпуске доступны несколько улучшений сетевого стека. Некоторые из этих функций также были доступны в Windows 10 версии 1703.Для получения дополнительной информации см. Основные возможности сетевого стека в Creators Update для Windows 10.

См. Также

Функции Windows 10: ознакомьтесь с общей информацией о функциях Windows 10.
Что нового в Windows 10: узнайте, что нового в других версиях Windows 10.
Что нового в Windows 10, версия 1709: узнайте, что нового в оборудовании Windows 10.
Windows 10 Fall Creators Update Update Next Generation Security: видео на YouTube о Защитнике Microsoft для конечных точек в Windows 10 версии 1709.Защита от угроз в Windows 10: обнаруживает сложные атаки и утечки данных, автоматизирует инциденты безопасности и улучшает состояние безопасности.

.
Что нового в Windows 10 версии 1607 (Windows 10) - Что нового в Windows

12.11.2020

7 минут на чтение

В этой статье

Ниже приведен список некоторых новых и обновленных функций в Windows 10 версии 1607 (также известной как Anniversary Update).

Развертывание

Конструктор образов и конфигураций Windows (ICD)

В предыдущих версиях Windows 10 Assessment and Deployment Kit (ADK) вам приходилось устанавливать дополнительные функции для запуска Windows ICD.Начиная с версии 1607, вы можете установить только компонент конструктора конфигурации, независимо от остальных компонентов создания образов. Установите ADK.

Windows ICD теперь включает упрощенные рабочие процессы для создания пакетов подготовки:

Подробнее об использовании пакетов подготовки в Windows 10.

Готовность к обновлению Windows

Корпорация Майкрософт разработала модуль «Готовность к обновлению» в ответ на запросы корпоративных клиентов, которым требуются дополнительные указания и подробные сведения об обновлении до Windows 10.Готовность к обновлению была построена с учетом множества каналов обратной связи с клиентами, тестирования и опыта Microsoft по обновлению миллионов устройств до Windows 10.

Если диагностические данные Windows включены, программа «Готовность к обновлению» собирает данные системы, приложений и драйверов для анализа. Затем мы выявляем проблемы совместимости, которые могут блокировать обновление, и предлагаем исправления, если о них известно Microsoft.

Используйте готовность к обновлению, чтобы получить:

Визуальный рабочий процесс, который проведет вас от пилотной версии к производственной

Подробная инвентаризация компьютеров и приложений

Мощный поиск на компьютерном уровне и детализация

Рекомендации и анализ проблем совместимости приложений и драйверов с предлагаемыми исправлениями

Инструменты рационализации приложений на основе данных

Информация об использовании приложения, позволяющая проводить целевую проверку; рабочий процесс для отслеживания прогресса проверки и решений

Экспорт данных в часто используемые инструменты развертывания программного обеспечения

Рабочий процесс готовности к обновлению проведет вас через процесс обнаружения и рационализации до тех пор, пока вы не получите список компьютеров, готовых к обновлению.

Узнайте больше о планировании и управлении обновлениями Windows с помощью Windows Upgrade Readiness.

Обновления Windows

Windows 10 версии 1607 предоставляет администраторам повышенный контроль над обновлениями, изменяя интервал отсрочки обновления с недель на дни. Прочие изменения:

Обновления качества можно отложить до 30 дней и приостановить на 35 дней

Обновления функций могут быть отложены на срок до 180 дней и приостановлены на 60 дней

Отсрочка обновления может применяться как к Current Branch (CB), так и к Current Branch for Business (CBB)

Драйверы можно исключить из обновлений

Безопасность

Credential Guard и Device Guard
Изолированный режим пользователя
теперь включен в Hyper-V, поэтому вам не нужно устанавливать его отдельно.

Windows Hello для бизнеса

Когда Windows 10 впервые была выпущена, она включала Microsoft Passport и Windows Hello, которые работали вместе для обеспечения многофакторной аутентификации. Чтобы упростить развертывание и улучшить возможность поддержки, Microsoft объединила эти технологии в единое решение под именем Windows Hello в Windows 10 версии 1607. Клиенты, которые уже развернули Microsoft Passport for Work, не испытают никаких изменений в функциональности. Клиентам, которым еще предстоит оценить Windows Hello, будет проще развернуть ее из-за упрощенных политик, документации и семантики.

Дополнительные изменения для Windows Hello в Windows 10, версия 1607:

Личные (учетная запись Microsoft) и корпоративные (Active Directory или Azure AD) учетные записи используют один контейнер для ключей.
Параметры групповой политики
для управления Windows Hello для бизнеса теперь доступны как для конфигурации пользователя , так и для конфигурации компьютера .

Начиная с версии 1607, Windows Hello как удобный PIN-код отключен по умолчанию на всех компьютерах, присоединенных к домену.Чтобы включить удобный PIN-код для Windows 10 версии 1607, включите параметр групповой политики Включить удобный вход с помощью PIN-кода .

Подробнее о Windows Hello для бизнеса.

VPN

VPN-клиент может интегрироваться с платформой условного доступа, облачным механизмом политик, встроенным в Azure Active Directory, чтобы обеспечить возможность соответствия устройств удаленным клиентам.

VPN-клиент может интегрироваться с политикой защиты информации Windows (WIP) для обеспечения дополнительной безопасности.Узнайте больше о Windows Information Protection, ранее известной как Enterprise Data Protection.

Новый поставщик услуг конфигурации (CSP) VPNv2 добавляет параметры конфигурации. Дополнительные сведения см. В разделе «Что нового в системе регистрации и управления MDM
».
Microsoft Intune: профиль VPN (Windows 10 для ПК и мобильных устройств и более поздних версий) Шаблон политики включает поддержку собственных подключаемых модулей VPN.

Windows Information Protection (WIP), ранее известная как Enterprise Data Protection (EDP)

С увеличением количества устройств, принадлежащих сотрудникам, на предприятии также возрастает риск случайной утечки данных через приложения и сервисы, такие как электронная почта, социальные сети и общедоступное облако, которые находятся вне контроля предприятия.Например, когда сотрудник отправляет последние инженерные изображения из своей личной учетной записи электронной почты, копирует и вставляет информацию о продукте в твит или сохраняет текущий отчет о продажах в своем общедоступном облачном хранилище.

Windows Information Protection (WIP) помогает защитить от этой потенциальной утечки данных, не мешая работе сотрудников. WIP также помогает защитить корпоративные приложения и данные от случайной утечки данных на корпоративные устройства и личные устройства, которые сотрудники приносят на работу, не требуя изменений в вашей среде или других приложениях.

Подробнее о Windows Information Protection (WIP)

Защитник Windows

В Защитник Windows 10 версии 1607 добавлено несколько новых функций и параметров управления.

Защитник Microsoft для конечной точки

В связи с растущей угрозой со стороны более изощренных целевых атак новое решение безопасности необходимо для защиты все более сложной сетевой экосистемы. Microsoft Defender for Endpoint - это служба безопасности, встроенная в Windows 10, которая позволяет корпоративным клиентам обнаруживать, исследовать и реагировать на расширенные угрозы в своих сетях.

Узнайте больше о Защитнике Microsoft для конечных точек.

Менеджмент

Использование подключения к удаленному рабочему столу для компьютеров, подключенных к Azure Active Directory

С момента своего выпуска Windows 10 поддерживала удаленные подключения к компьютерам, подключенным к Active Directory. Начиная с Windows 10 версии 1607, вы также можете подключиться к удаленному компьютеру, который присоединен к Azure Active Directory (Azure AD). Узнайте о требованиях и поддерживаемых конфигурациях.

Конфигурация панели задач

Корпоративные администраторы могут добавлять и удалять закрепленные приложения на панели задач.Пользователи могут закреплять приложения, откреплять приложения и изменять порядок закрепленных приложений на панели задач после применения конфигурации предприятия. Узнайте, как настроить панель задач.

Поставщики услуг управления и настройки мобильных устройств (CSP)

В CSP Windows 10 добавлено множество настроек для расширения возможностей MDM для управления устройствами. Чтобы узнать больше о конкретных изменениях в политиках MDM для Windows 10 версии 1607, см. Что нового в регистрации и управлении MDM.

Общий режим ПК
Windows 10
версии 1607 представляет режим общего ПК, который оптимизирует Windows 10 для сценариев совместного использования, таких как места для приземления на предприятии и временное использование клиентами в розничной торговле. Вы можете применить режим общего ПК к Windows 10 Pro, Education и Enterprise. Узнайте, как настроить общий или гостевой компьютер.

Application Virtualization (App-V) для Windows 10

Application Virtualization (App-V) позволяет организациям доставлять приложения Win32 пользователям в виде виртуальных приложений.Виртуальные приложения устанавливаются на централизованно управляемых серверах и доставляются пользователям как услуга - в реальном времени и по мере необходимости. Пользователи запускают виртуальные приложения из знакомых точек доступа, включая Microsoft Store, и взаимодействуют с ними, как если бы они были установлены локально.

С выпуском Windows 10 версии 1607 App-V входит в состав Windows 10 для предприятия. Если вы новичок в Windows 10 и App-V или выполняете обновление с предыдущей версии App-V, вам необходимо загрузить, активировать и установить серверные и клиентские компоненты, чтобы начать доставку виртуальных приложений в пользователей.

Узнайте, как доставлять виртуальные приложения с помощью App-V.

Виртуализация взаимодействия с пользователем (UE-V) для Windows 10

Многие пользователи настраивают свои параметры для Windows и для конкретных приложений. Настраиваемые параметры Windows включают внешний вид Microsoft Store, язык, фоновое изображение, размер шрифта и цвета акцента. Настраиваемые параметры приложения включают язык, внешний вид, поведение и параметры пользовательского интерфейса.

С помощью виртуализации взаимодействия с пользователем (UE-V) вы можете захватывать настраиваемые пользователем параметры Windows и приложений и сохранять их в централизованно управляемой общей сетевой папке.Когда пользователи входят в систему, их персональные настройки применяются к их рабочему сеансу, независимо от того, на каком устройстве или сеансах инфраструктуры виртуальных рабочих столов (VDI) они входят.

С выпуском Windows 10 версии 1607 UE-V входит в состав Windows 10 для предприятия. Если вы новичок в Windows 10 и UE-V или выполняете обновление с предыдущей версии UE-V, вам потребуется загрузить, активировать и установить серверные и клиентские компоненты, чтобы начать синхронизацию пользовательских настроек на разных устройствах.

Узнайте, как синхронизировать пользовательские настройки с UE-V.

Узнать больше
.
Смотрите также

Как тренировать кратковременную память

Как можно обойти пароль на компьютере windows 7

Device guard windows 10 как отключить

Как в linux отформатировать флешку

Как создать восстановительную флешку виндовс 10

Как в windows 7 создать службу

X windows system32 что делать дальше

Как изменить тип сети с частной на общественную в windows 10

Глонасс на андроиде как работает

Как восстановить сообщения в вайбере на андроид

Линукс как смонтировать флешку в