专业人士会喜欢的7个Windows 10周年纪念更新功能

微软的Windows 10周年更新为消费者引入了许多很酷的新功能。 增强的Cortana功能，针对第三方应用程序的Windows Hello身份验证以及经过重新设计的Windows应用商店只是旨在改善已有一年历史的操作系统（OS）的部分更新。

但是，在Microsoft不断追求成为企业和普通用户的首选操作系统的同时，该公司还引入了特定于企业的Windows 10新功能。 以IT为中心的“周年更新”主要侧重于安全性，它们是次要的调整，不会影响用户体验（UX），但它们可能会在IT管理员及其老板面前露出微笑。 这些更改主要（但不是唯一）与安全性相关，旨在简化数据保护，改善工作流管理并实现远程协作。

，我们将研究IT专业人员会喜欢的七个Windows 10周年更新功能。

1. Windows信息保护

Windows信息保护（WIP）是Windows 10的一项新功能，使企业能够在将企业数据下载到员工拥有的设备时对其进行加密。 以下是WIP试图防范的示例：如果您的人力资源（HR）经理将敏感的员工数据从Microsoft SharePoint复制并粘贴到他或她的电子邮件应用程序中，则该数据现在不受公司控制，可以分发自由地。 但是，使用WIP时，任何指定的企业应用程序或网站（在本例中为SharePoint），如果与启用了WIP的设备（您员工的智能手机）结合使用，将自动加密下载到该设备的信息（敏感的HR数据） 。

借助WIP，您的IT部门可以阻止员工复制和粘贴到其中的应用程序。 如果员工尝试从企业应用程序复制并粘贴到被阻止的应用程序中，他或她将看到一条通知，指出数据传输受到限制。 您还可以通过赋予雇员超越限制的能力来允许他们做出决定，还可以创建一个静默权限，这样就可以在不通知雇员的情况下进行转移（但会向IT部门发送警报，让他们知道转移已经发生了）。

2.更好的移动设备管理

使用Windows 10，企业用户可以使用产品密钥来加载应用程序（即，在一台设备上下载并转移到另一台设备上）。 这意味着有权访问应用程序产品密钥的员工可以将应用程序下载到任何支持Windows 10的设备上，而无需直接的IT监督。

使用针对移动设备管理（MDM）的新更新，仅允许通过组织的IT部门控制的应用程序管理控制台来侧面加载应用程序。 这使您的企业可以控制业务应用程序以及这些应用程序中包含的数据的生存位置。

同样在MDM方面，Microsoft现在允许IT管理员购买现成的零售Windows 10移动设备并将其注册为MDM，然后再分配给用户。 通过使用Windows Imaging and Configuration Designer构建理想的配置（稍后会详细介绍），IT可以通过将模板配置连接到Windows PC（绑定部署）或通过SD卡将其部署到多个设备。

3. Windows Defender

最重要的Windows Defender更新使您能够一键离线运行恶意软件扫描。 先前的反恶意软件工具迭代会迫使用户安装单独的程序，重新启动设备并加载可启动媒体，然后扫描才能运行。 现在，所有用户需要做的是打开Windows Defender应用程序，然后单击“下载并运行”以运行脱机扫描。

新的“一见钟情”功能提供了针对有害文件的附加保护。 通常，当Windows Defender遇到可疑文件时，它将运行测试以确定该文件是良性还是恶意。 但是，在运行测试时，该文件在您的设备上仍然有效。 通过“一见钟情”，Windows Defender锁定了文件，使其无法渗透到您的系统中。

4. Windows Hello企业版

您可能已经熟悉Windows Hello，它是通过扫描面部轮廓（或其他生物特征和手势）来锁定和解锁Windows 10设备的面部识别阅读器。 自从操作系统于去年推出以来，消费者就可以使用Windows Hello作为进入Windows 10设备的唯一入口。 但是，要求业务用户启用Microsoft Passport和Windows Hello才能使用面部识别功能。

通过此更新，Microsoft已将Windows Pass名称下的Microsoft Passport和Windows Hello组合在一起。 同时使用这两个应用程序的用户不会注意到功能上的差异，但是新闻用户将组合功能称为“ Windows Hello for Business”。

5.远程连接到Microsoft Azure Active Directory

Windows 10始终启用与Active Directory（AD）PC的远程连接。 但是，周年更新使用户能够连接到已加入Microsoft Azure Active Directory的远程PC。

如果您不确定这意味着什么，则AD上的远程连接使IT可以访问物理网络中的PC。 使用Microsoft Azure Active Directory，IT可以远程连接到插入到云服务中的任何计算机。 由于连接可以扩展到物理网络的范围之外，因此远程连接器的连接范围更大。

6.共享电脑模式

尽管此下一功能并不是Windows 10的新功能，但它是企业用户的新功能。 “共享PC模式”功能使IT部门能够为多个用户访问一台设备。 可以将其视为您当地的百思买商店用来跟踪库存或研究产品规格的Surface Pro 4。

通过共享PC模式，在Best Buy位置工作的任何业务员都将能够访问该设备以及他或她自己的私有存储，并访问他或她自己的基于云的Microsoft应用程序和文件。 商业用户将能够控制用户登录设备的方式，可以在设备上创建帐户的用户，何时缓存帐户以及计算机的维护方式。

7.轻松配置

IT专业人员绝对会喜欢此新功能。 周年更新允许IT人员为目标设备指定所需的配置和设置，而不是为每个设备安装新映像来配置用户笔记本电脑和平板电脑。 本质上，IT部门可以定义一个所需的配置，然后通过配置向导将该配置应用于多个设备。

因此，如果您的公司雇用了100名新用户，而不是在每台新设备上设置100次配置，IT部门就可以创建所需的配置并将其一次部署到所有新的Windows 10 PC，平板电脑或智能手机上。