windows10企業(yè)版ltsc2021 19044.5555官方原版ISO鏡像

1、KB5040525（24年7月累積更新 19044.4717）（7月24日）

2、KB5041168（24年7月 .net 累積更新）（7月24日）

windows10企業(yè)版ltsc2021新增功能：

一、硬件安全性

1、System Guard

System Guard 改進了此版本的 Windows 中的一項功能，稱為 SMM 固件保護。 此功能基于 System Guard 安全啟動來減少固件攻擊面，并確保設(shè)備上的系統(tǒng)管理模式 (SMM) 固件以正常方式運行 - 具體而言，SMM 代碼無法訪問 OS 內(nèi)存和機密。

在此版本中，Windows Defender System Guard 實現(xiàn)了更高級別的系統(tǒng)管理模式 (SMM) 固件保護，不僅檢查 OS 內(nèi)存和密碼的范圍，還會檢查寄存器和 IO 等其他資源。

通過此改進，操作系統(tǒng)可以檢測到更高級別的 SMM 遵從性，從而使設(shè)備能更有力地抵御 SMM 的攻擊和漏洞。 以平臺、基礎(chǔ)硬件、固件為基礎(chǔ)，SMM 固件保護有三個版本（一、二、三），每個后續(xù)版本提供的保護比前面的版本更強。

目前市場上已有一些提供 SMM 固件保護版本一和二的設(shè)備。 SMM 固件保護版本三。此功能當前具有前衛(wèi)的外觀，它需要使用在不久的將來推出的新硬件。

二、操作系統(tǒng)安全性

1、系統(tǒng)安全性

Windows 安全應(yīng)用改進現(xiàn)在包括保護歷史記錄（其中包括有關(guān)威脅和可用操作的更容易理解的詳細信息）、保護歷史記錄中的受控文件夾訪問權(quán)限阻止、Windows Defender 脫機版掃描工具操作，以及任何擱置建議。

2、加密和數(shù)據(jù)保護

BitLocker 和移動設(shè)備管理 (MDM) 與 Microsoft Entra ID 協(xié)同工作，防止設(shè)備意外泄露密碼。 現(xiàn)在，一項新的密鑰滾動功能可在 MDM 托管設(shè)備上安全地輪換恢復(fù)密碼。 只要 Microsoft Intune/MDM 工具或恢復(fù)密碼用于解鎖受 BitLocker 保護的驅(qū)動器，就會激活該功能。 因此，當用戶手動解鎖 BitLocker 驅(qū)動器時，恢復(fù)密碼將受到更好的保護。

3、網(wǎng)絡(luò)安全

Windows Defender 防火墻

Windows Defender 防火墻現(xiàn)在具有以下優(yōu)勢：

-- 風(fēng)險：Windows Defender 防火墻使用規(guī)則來限制或允許許多屬性（如 IP 地址、端口或程序路徑）的設(shè)備的攻擊面。 減少設(shè)備的攻擊面可提高可管理性，并降低成功攻擊的可能性。

-- Safeguard 數(shù)據(jù)：借助集成的 Internet 協(xié)議安全性 (IPsec)，Windows Defender 防火墻提供了一種實施經(jīng)過身份驗證的端到端網(wǎng)絡(luò)通信的簡單方法。 它提供對受信任網(wǎng)絡(luò)資源的可縮放分層訪問，有助于強制實施數(shù)據(jù)的完整性，并可以選擇性地幫助保護數(shù)據(jù)的機密性。

-- Extend 值：Windows Defender 防火墻是基于主機的防火墻，包含在操作系統(tǒng)中，因此無需其他硬件或軟件。 Windows Defender 防火墻還旨在通過記錄的應(yīng)用程序編程接口 (API) 來補充現(xiàn)有的非 Microsoft 網(wǎng)絡(luò)安全解決方案。

此外，Windows Defender 防火墻事件日志已得到增強，以確保審核可以識別對任何給定事件負責的特定篩選器。 此加強可以幫助分析防火墻行為和豐富的數(shù)據(jù)包捕獲，而無需依賴其他工具。

Windows Defender 防火墻現(xiàn)在也支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。你可以添加適用于 WSL 進程的規(guī)則，就像添加適用于 Windows 進程的規(guī)則。 有關(guān)詳細信息，請參閱 Windows Defender 防火墻現(xiàn)在支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。

三、病毒和威脅防護

攻擊面面積減少 - IT 管理員可以配置具有高級 Web 保護的設(shè)備，使設(shè)備能夠定義特定 URL 和 IP 地址的允許列表和阻止列表。 下一代保護 - 已擴展控制措施，以防范勒索軟件、憑據(jù)濫用和通過可移動存儲傳輸?shù)墓簟?

- 完整性強制功能 - 啟用Windows 10平臺的遠程運行時證明。

- 防篡改功能 - 使用基于虛擬化的安全性將關(guān)鍵Microsoft Defender for Endpoint安全功能與 OS 和攻擊者隔離開來。 

- 平臺支持 - 除了Windows 10之外，Microsoft Defender for Endpoint的功能還進行了擴展，以支持 Windows 7 和Windows 8.1客戶端，以及具有終結(jié)點檢測 (EDR) 和 Endpoint Protection Platform (EPP) 功能的 macOS、Linux 和 Windows Server。

1、高級機器學(xué)習(xí)：改進了高級機器學(xué)習(xí)和 AI 模型，因此可以抵御 apex 攻擊者使用創(chuàng)新漏洞攻擊技術(shù)、工具和惡意軟件進行的攻擊。

2、爆發(fā)緊急保護：提供爆發(fā)緊急保護，在檢測到新的病毒爆發(fā)時使用新智能自動更新設(shè)備。

3、經(jīng)過認證的 ISO 27001 合規(guī)性：確保已針對威脅、漏洞和影響分析了云服務(wù)，并且風(fēng)險管理和安全控件已準備就緒。

4、地理位置支持：示例數(shù)據(jù)和可配置的保留策略支持地理位置和主權(quán)。

5、對 Microsoft Defender 高級威脅防護 (ATP) 自動事件響應(yīng) (IR) 的非 ASCII 文件路徑的改進支持。

四、應(yīng)用程序安全性

1、應(yīng)用隔離

Windows 沙盒：隔離化的桌面環(huán)境，可在其中運行不受信任的軟件，同時無需擔心長久影響設(shè)備。

2、Microsoft Defender 應(yīng)用程序防護

Microsoft Defender 應(yīng)用程序防護增強功能包括：

- 單機用戶無需更改注冊表項設(shè)置即可安裝和配置 Windows Defender 應(yīng)用程序防護設(shè)置。 企業(yè)用戶可以通過檢查設(shè)置了解管理員為其計算機進行了哪些配置，以便更好地了解該行為。

- Google Chrome 和 Mozilla Firefox 中現(xiàn)在支持應(yīng)用程序防護擴展。 許多用戶都處于混合瀏覽器環(huán)境中，希望將應(yīng)用程序防護的瀏覽器隔離技術(shù)擴展到 Microsoft Edge 之外。 在最新版本中，用戶可在 Chrome 或 Firefox 瀏覽器組中安裝應(yīng)用程序防護擴展。 此擴展會將不受信任的導(dǎo)航重定向到應(yīng)用程序防護 Edge 瀏覽器。 Microsoft Store 中還有一個配套應(yīng)用，用于實現(xiàn)此功能。 用戶可以使用此應(yīng)用從其桌面快速啟動應(yīng)用程序防護。

五、應(yīng)用程序控制

適用于 Windows 的應(yīng)用程序控制：在 Windows 10 版本 1903 中，Windows Defender 應(yīng)用程序控制 (WDAC) 添加了許多新功能，這些功能對關(guān)鍵方案大有助益，并通過 AppLocker 提供功能校驗。

六、標識和隱私

1、安全標識

Windows Hello 增強功能包括：

- 現(xiàn)在，所有主要瀏覽器（包括 Chrome 和 Firefox）都支持 Windows Hello 作為快速線上身份認證聯(lián)盟 2 (FIDO2) 的身份驗證器。

- 現(xiàn)在可以在 Windows 10 設(shè)備上為 Microsoft 帳戶啟用無密碼登錄，方法是轉(zhuǎn)到“設(shè)置帳戶>登錄選項”>，然后在“使設(shè)備無密碼”下選擇“開”。 啟用無密碼登錄會將 Windows 10 設(shè)備上的所有 Microsoft 帳戶切換為使用 Windows Hello 人臉、指紋或 PIN 的新式身份驗證。

- Windows Hello PIN 登錄支持已添加到安全模式。

- Windows Hello 企業(yè)版現(xiàn)在Microsoft Entra混合支持和電話號碼登錄 (Microsoft 帳戶) 。 FIDO2 安全密鑰支持已擴展到Microsoft Entra混合環(huán)境，使具有混合環(huán)境的企業(yè)能夠利用無密碼身份驗證。 有關(guān)更多信息，請參閱將針對 FIDO2 預(yù)覽的 Azure Active Directory 支持擴展到混合環(huán)境。

- 借助在設(shè)備上可用的專用硬件和軟件組件（與 配置好的 Windows 10 版本 20H2 一起從工廠送出），現(xiàn)在的 Windows Hello 通過支持指紋和人臉傳感器，對基于虛擬化安全性的支持提供了附加支持。 此功能將隔離和保護用戶的生物識別身份驗證數(shù)據(jù)。

- 添加了 Windows Hello 多相機支持，允許用戶在同時存在支持 Windows Hello 的外部和內(nèi)部相機時選擇外部照相機優(yōu)先級。

Windows Hello FIDO2 認證：Windows Hello現(xiàn)在是 FIDO2 認證的驗證器，并且為支持 FIDO2 身份驗證的網(wǎng)站（如 Microsoft 帳戶和 Entra ID）啟用無密碼登錄。

- 簡化 Windows Hello PIN 重置體驗：登錄 Web 時提供相同的外觀和體驗，從而為 Microsoft 帳戶用戶提供全新的 Windows Hello PIN 重置體驗。

- 使用生物識別的遠程桌面：使用 Windows Hello 企業(yè)版 的Microsoft Entra ID和 Active Directory 用戶可以使用生物識別技術(shù)對遠程桌面會話進行身份驗證。

2、憑據(jù)保護

Credential Guard 現(xiàn)在可用于 ARM64 設(shè)備，為在其組織中部署 ARM64 設(shè)備的企業(yè)（例如 Surface Pro X）提供額外的憑據(jù)盜用保護。

3、隱私控制

麥克風(fēng)隱私設(shè)置：通知區(qū)域中顯示麥克風(fēng)圖標，用于查看哪些應(yīng)用正在使用麥克風(fēng)。

更新日志

v19044.5555版本

一、高亮

1、[夏令時 (DST) ]此更新支持巴拉圭的 DST 更改。

2、[講述人]

- 已修復(fù)：無法正確顯示中文輸入法候選窗口快速作按鈕。

- 已修復(fù)：它未顯示中文輸入法建議選擇加入項目的控件類型。

- 已修復(fù)：它沒有顯示中文輸入法建議選擇加入面板的標題。

二、改進

1、[輸入法編輯器 (IME) ]

- 已修復(fù)：更改字體系列或字號時，中文輸入法停止響應(yīng)。

- 已修復(fù)：中文輸入法搜索建議面板的顏色對比度低于預(yù)期。

2、[桌面窗口管理器 (dwm.exe}] 已修復(fù)：Dwm.exe 多次停止響應(yīng)。

3、[國家/地區(qū)和作員設(shè)置資產(chǎn)] 此更新使某些移動運營商的 COSA 配置文件處于最新狀態(tài)。

4、[Open Secure Shell (OpenSSH) (已知問題) ] 已修復(fù)：服務(wù)無法啟動，這會停止 SSH 連接。 沒有詳細的日志記錄，必須手動運行 sshd.exe 過程。