Меню

Юбилейное обновление windows 10 версия 1607 что это

Содержимое

Новые возможности Windows 10 версии 1607 для ИТ-специалистов What’s new in Windows 10, version 1607 for IT Pros

Ниже приведен список некоторых новых и обновленных функций в Windows 10 версии 1607 (также известной как «Юбилейное обновление»). Below is a list of some of the new and updated features in Windows 10, version 1607 (also known as the Anniversary Update).

Сведения о датах выпусков и типах обслуживания каждой версии см. в статье Информация о выпуске Windows 10. For release dates and servicing options for each version, see Windows 10 release information.

Развертывание Deployment

Конструктор образов и конфигураций Windows (ICD) Windows Imaging and Configuration Designer (ICD)

В предыдущих версиях комплекта средств для развертывания и оценки (ADK) Windows 10 необходимо было установить дополнительные компоненты для запуска Windows ICD. In previous versions of the Windows 10 Assessment and Deployment Kit (ADK), you had to install additional features for Windows ICD to run. Начиная с версии 1607 можно установить только компонент конструктора конфигураций, который не зависит от остальных компонентов создания образов. Starting in version 1607, you can install just the configuration designer component independent of the rest of the imaging components. Установите ADK. Install the ADK.

Windows ICD теперь включает упрощенные рабочие процессы для создания пакетов подготовки: Windows ICD now includes simplified workflows for creating provisioning packages:

Управление обновлениями Windows с помощью Upgrade Readiness Windows Upgrade Readiness

Корпорация Microsoft разработала аналитику обновления в ответ на требования корпоративных клиентов, пытавшихся найти дополнительные сведения об обновлении до Windows 10. Microsoft developed Upgrade Readiness in response to demand from enterprise customers looking for additional direction and details about upgrading to Windows 10. Аналитика обновления была сформирована с учетом нескольких каналов отзывов клиентов, тестирования и практического опыта Microsoft по обновлению миллионов устройств до Windows 10. Upgrade Readiness was built taking into account multiple channels of customer feedback, testing, and Microsoft’s experience upgrading millions of devices to Windows 10.

При включенных диагностических данных Upgrade Readiness собирает данные системы, приложения и драйверов для анализа. With Windows diagnostic data enabled, Upgrade Readiness collects system, application, and driver data for analysis. Затем мы определяем проблемы совместимости, которые могут помешать обновлению, и предлагаем известные нам решения. We then identify compatibility issues that can block an upgrade and suggest fixes when they are known to Microsoft.

Готовность к обновлению — это: Use Upgrade Readiness to get:

  • наглядное руководство по обновлению от пилотного до рабочего проекта; A visual workflow that guides you from pilot to production
  • Подробные данные о компьютере и приложениях Detailed computer and application inventory
  • эффективные поиск и детализация на уровне компьютера; Powerful computer level search and drill-downs
  • информация о проблемах совместимости приложений и драйверов и рекомендуемые решения; Guidance and insights into application and driver compatibility issues, with suggested fixes
  • средства рационализации приложений на основе данных; Data driven application rationalization tools
  • сведения об использовании приложений для целевой проверки; последовательность действий для отслеживания хода проверки и решения; Application usage information, allowing targeted validation; workflow to track validation progress and decisions
  • экспорт данных в распространенные средства развертывания программных продуктов. Data export to commonly used software deployment tools

Аналитика обновления поможет вам с поиском и рационализацией — в результате вы получите список компьютеров, готовых к обновлению. The Upgrade Readiness workflow steps you through the discovery and rationalization process until you have a list of computers that are upgrade-ready.

Обновления Windows Windows updates

Windows 10 версии 1607 предоставляет администраторам повышенный контроль за обновлениями путем изменения шага отсрочки обновления с недель на дни. Windows 10, version 1607, provides administrators with increased control over updates by changing the update deferral increment from weeks to days. Прочие изменения: Other changes:

  • Качественные обновления могут быть отложены вплоть до 30 дней и приостановлены до 35 дней Quality Updates can be deferred up to 30 days and paused for 35 days
  • Обновления компонентов могут быть отложены до 180 дней и приостановлены на 60 дней Feature Updates can be deferred up to 180 days and paused for 60 days
  • Отсрочки обновлений могут применяться и к текущей ветви, и к текущей ветви для бизнеса Update deferrals can be applied to both Current Branch (CB) and Current Branch for Business (CBB)
  • Драйверы могут быть исключены из обновлений Drivers can be excluded from updates

Безопасность Security

Credential Guard и Device Guard Credential Guard and Device Guard

Режим изолированного пользователя теперь включен в Hyper-V, поэтому нет необходимости устанавливать его отдельно. Isolated User Mode is now included with Hyper-V so you don’t have to install it separately.

Windows Hello для бизнеса Windows Hello for Business

В первых выпусках Windows 10 также предоставлялись службы Microsoft Passport и Windows Hello, совокупность которых обеспечивала многофакторную проверку подлинности. When Windows 10 first shipped, it included Microsoft Passport and Windows Hello, which worked together to provide multi-factor authentication. Чтобы упростить развертывание и улучшить степень оказания поддержки Microsoft объединила эти технологии в одно решение под именем Windows Hello в Windows 10 версии 1607. To simplify deployment and improve supportability, Microsoft has combined these technologies into a single solution under the Windows Hello name in Windows 10, version 1607. Пользователи, которые уже развернули Microsoft Passport for Work, не заметят никаких изменений в функционировании этих служб. Customers who have already deployed Microsoft Passport for Work will not experience any change in functionality. Для тех клиентов, которым еще предстоит оценить работу Windows Hello, выполнить развертывание будет гораздо проще благодаря упрощенным политикам, документации и семантике. Customers who have yet to evaluate Windows Hello will find it easier to deploy due to simplified policies, documentation, and semantics.

Дополнительные изменения для работы Windows Hello в Windows 10 версии 1607: Additional changes for Windows Hello in Windows 10, version 1607:

  • Личные (учетная запись Майкрософт) или корпоративные учетные записи (Active Directory или Azure AD) использует один контейнер для ключей. Personal (Microsoft account) and corporate (Active Directory or Azure AD) accounts use a single container for keys.
  • Параметры групповой политики для управления Windows Hello для бизнеса теперь доступны для Конфигурация пользователя и для Конфигурация компьютера. Group Policy settings for managing Windows Hello for Business are now available for both User Configuration and Computer Configuration.
  • Начиная с версии 1607, использование Windows Hello как более удобного PIN-кода отключено по умолчанию на всех компьютерах, входящих в состав домена. Beginning in version 1607, Windows Hello as a convenience PIN is disabled by default on all domain-joined computers. Чтобы включить удобный PIN-код для Windows 10 версии 1607, включите параметр групповой политики Включение входа в систему с помощью удобного PIN-кода. To enable a convenience PIN for Windows 10, version 1607, enable the Group Policy setting Turn on convenience PIN sign-in.

VPN VPN

  • VPN-клиент можно интегрировать в интегрировать с помощью условного доступа к платформе Conditional Access Framework, облачном модуле политик, встроенном в Azure Active Directory, для предоставления удаленным клиентам возможности обеспечения соответствия устройства нормативным требованиям. The VPN client can integrate with the Conditional Access Framework, a cloud-based policy engine built into Azure Active Directory, to provide a device compliance option for remote clients.
  • VPN-клиент может быть интегрирован в политику WIP для обеспечения дополнительной безопасности. The VPN client can integrate with Windows Information Protection (WIP) policy to provide additional security. Дополнительные сведения о Windows Information Protection, которая ранее называлась защитой корпоративных данных. Learn more about Windows Information Protection, previously known as Enterprise Data Protection.
  • Новый поставщик служб конфигурации VPNv2 добавляет параметры конфигурации. New VPNv2 configuration service provider (CSP) adds configuration settings. Подробные сведения см. в разделе Новые возможности регистрации в системе MDM и управления ею For details, see What’s new in MDM enrollment and management
  • Microsoft Intune: шаблон политики VPN-профиль (Windows 10 Desktop и Mobile и более поздних версий) включает поддержку собственных подключаемых модулей VPN. Microsoft Intune: VPN Profile (Windows 10 Desktop and Mobile and later) policy template includes support for native VPN plug-ins.

Windows Information Protection (WIP), ранее известная как защита корпоративных данных (EDP) Windows Information Protection (WIP), formerly known as enterprise data protection (EDP)

По мере того как сотрудники все чаще используют на работе собственные устройства, растет и риск случайной потери данных через приложения и службы, не контролируемые организациями, например приложения для работы с электронной почтой и социальными сетями, а также общедоступные облака. With the increase of employee-owned devices in the enterprise, there’s also an increasing risk of accidental data leak through apps and services, like email, social media, and the public cloud, which are outside of the enterprise’s control. Сюда относятся случаи, когда сотрудник отправляет изображения с техническими данными со своей личной электронной почты, копирует и вставляет информацию о продукции в твит или сохраняет рабочий отчет по продажам в своем хранилище в общедоступном облаке. For example, when an employee sends the latest engineering pictures from their personal email account, copies and pastes product info into a tweet, or saves an in-progress sales report to their public cloud storage.

Windows Information Protection (WIP) обеспечивает защиту от этой возможной утечки данных, при этом не влияя на работу сотрудников. Windows Information Protection (WIP) helps to protect against this potential data leakage without otherwise interfering with the employee experience. WIP также помогает защитить корпоративные приложения и данные от случайной потери на принадлежащих компании и личных устройствах, которые сотрудники приносят с собой на работу, и при этом не требует вносить изменения в среду или другие приложения. WIP also helps to protect enterprise apps and data against accidental data leak on enterprise-owned devices and personal devices that employees bring to work without requiring changes to your environment or other apps.

Защитник Windows Windows Defender

Несколько новых функциональных возможностей и вариантов управления были добавлены в Защитник Windows в Windows 10 версии 1607. Several new features and management options have been added to Windows Defender in Windows 10, version 1607.

  • Автономный защитник Windows в Windows 10 можно запускать напрямую в Windows без необходимости создания загрузочного носителя. Windows Defender Offline in Windows 10 can be run directly from within Windows, without having to create bootable media.
  • Используйте командлеты PowerShell для Защитника Windows, чтобы настроить параметры и выполнить сканирование. Use PowerShell cmdlets for Windows Defender to configure options and run scans.
  • Включение функции блокировки при первом появлении в Windows 10 для использования облака Защитника Windows для практически мгновенной защиты от новых вредоносных программ. Enable the Block at First Sight feature in Windows 10 to leverage the Windows Defender cloud for near-instant protection against new malware.
  • Настройка расширенных уведомлений для Защитника Windows в Windows10 для просмотра дополнительных сведений об обнаружении угроз и их удалении. Configure enhanced notifications for Windows Defender in Windows 10 to see more information about threat detections and removal.
  • Запустите сканирование Защитника Windows из командной строки. Run a Windows Defender scan from the command line.
  • Обнаружение и блокировка потенциально нежелательных приложений с помощью Защитника Windowsво время загрузки и установки. Detect and block Potentially Unwanted Applications with Windows Defender during download and install times.

Microsoft Defender для конечных точек Microsoft Defender for Endpoint

Вследствие роста угроз со стороны все более изощренных целевых атак новое решение безопасности обязано обеспечивать безопасность все более сложной экосистемы сети. With the growing threat from more sophisticated targeted attacks, a new security solution is imperative in securing an increasingly complex network ecosystem. Защитник Microsoft Defender для конечной точки — это служба безопасности, встроенная в Windows 10, которая позволяет корпоративным клиентам определять, исследовать и отвечать на сложные угрозы в сетях. Microsoft Defender for Endpoint is a security service, built into Windows 10 that enables enterprise customers detect, investigate, and respond to advanced threats on their networks.

Управление Management

Используйте подключение к удаленному рабочему столу для компьютеров, подсоединенных к домену Azure Active Directory Use Remote Desktop Connection for PCs joined to Azure Active Directory

С момента выпуска Windows 10 поддерживала удаленные подключения к компьютерам, присоединенным к Active Directory. From its release, Windows 10 has supported remote connections to PCs that are joined to Active Directory. Начиная с версии 1607 Windows 10, можно также подключаться к удаленному компьютеру, присоединенному к Azure Active Directory (Azure AD). Starting in Windows 10, version 1607, you can also connect to a remote PC that is joined to Azure Active Directory (Azure AD). Узнайте о требованиях и поддерживаемых конфигурациях. Learn about the requirements and supported configurations.

Конфигурация панели задач Taskbar configuration

Администраторы организации могут добавлять на панель задач приложения и удалять закрепленные приложения с панели задач. Enterprise administrators can add and remove pinned apps from the taskbar. Пользователи могут закреплять приложения, откреплять их и менять порядок закрепленных приложений на панели задач после применения корпоративной конфигурации. Users can pin apps, unpin apps, and change the order of pinned apps on the taskbar after the enterprise configuration is applied. Узнайте, как настроить панель задач. Learn how to configure the taskbar.

Управление мобильными устройствами и поставщиками служб конфигурации Mobile device management and configuration service providers (CSPs)

Различные параметры были добавлены в поставщики служб конфигурации Windows 10 для расширения возможностей MDM по управлению устройствами. Numerous settings have been added to the Windows 10 CSPs to expand MDM capabilities for managing devices. Дополнительные сведения об определенных изменениях в политиках MDM в Windows 10 версии 1607 см. в разделе Новые возможности регистрации в системе MDM и управления ею. To learn more about the specific changes in MDM policies for Windows 10, version 1607, see What’s new in MDM enrollment and management.

Режим общего ПК Shared PC mode

В Windows 10 версии 1607 представлен режим общего ПК, в котором Windows 10 оптимизирована для сценариев совместного использования, например на временных рабочих местах на предприятии или для предоставления во временное пользование клиенту организации розничной торговли. Windows 10, Version 1607, introduces shared PC mode, which optimizes Windows 10 for shared use scenarios, such as touchdown spaces in an enterprise and temporary customer use in retail. Режим общего ПК может быть применен к Windows 10 Pro, Windows 10 для образовательных учреждений и Windows 10 Корпоративная. You can apply shared PC mode to Windows 10 Pro, Education, and Enterprise. Узнайте как настроить режим общего или гостевого ПК. Learn how to set up a shared or guest PC.

Виртуализация приложений (App-V) для Windows 10 Application Virtualization (App-V) for Windows 10

Виртуализация приложений (App-V) позволяет организациям предоставлять приложения Win32 пользователям в виде виртуальных приложений. Application Virtualization (App-V) enables organizations to deliver Win32 applications to users as virtual applications. Виртуальные приложения установлены на централизованно управляемых серверах и доставляются пользователям в виде службы — в режиме реального времени и по принципу необходимости. Virtual applications are installed on centrally managed servers and delivered to users as a service – in real time and on as as-needed basis. Пользователи запускают виртуальные приложения из известных точек доступа, включая Microsoft Store, и взаимодействуют с ними так, как будто они установлены локально. Users launch virtual applications from familiar access points, including the Microsoft Store, and interact with them as if they were installed locally.

С выпуском Windows 10 версии 1607 App-V включается в версию Windows 10 Корпоративная. With the release of Windows 10, version 1607, App-V is included with the Windows 10 for Enterprise edition. Если вы не знакомы с Windows 10 и App-V или если вы обновляетесь с предыдущей версии App-V, вам необходимо загрузить, активировать и установить серверные и клиентские компоненты, чтобы начать доставку виртуальных приложений пользователям. If you are new to Windows 10 and App-V or if you’re upgrading from a previous version of App-V, you’ll need to download, activate, and install server- and client-side components to start delivering virtual applications to users.

Использование виртуализации взаимодействия с пользователем (UE-V) в Windows 10 User Experience Virtualization (UE-V) for Windows 10

Многие пользователи настраивают параметры Windows и определенных приложений. Many users customize their settings for Windows and for specific applications. Настраиваемые параметры Windows включают внешний вид Microsoft Store, язык, фоновый рисунок, размер шрифта и цвета элементов. Customizable Windows settings include Microsoft Store appearance, language, background picture, font size, and accent colors. Настраиваемые параметры приложений включают язык, внешний вид, поведение и возможности пользовательского интерфейса. Customizable application settings include language, appearance, behavior, and user interface options.

С помощью виртуализации взаимодействия с пользователем (UE-V) можно записать параметры Windows и приложений, настроенные пользователем, и сохранять их в централизованно управляемой общей сетевой папке. With User Experience Virtualization (UE-V), you can capture user-customized Windows and application settings and store them on a centrally managed network file share. При входе пользователя в систему эти персонализированные параметры применяются к его рабочему сеансу независимо от того, к какому сеансу инфраструктуры виртуальных рабочих столов (VDI) он подключился. When users log on, their personalized settings are applied to their work session, regardless of which device or virtual desktop infrastructure (VDI) sessions they log on to.

С выпуском Windows 10 версии 1607 UE-V включается в версию Windows 10 Корпоративная. With the release of Windows 10, version 1607, UE-V is included with the Windows 10 for Enterprise edition. Если вы не знакомы с Windows 10 и EU-V или планируете переход с предыдущей версии EU-V, вам необходимо скачать, активировать и установить серверные и клиентские компоненты, чтобы начать синхронизацию настраиваемых параметров между различными устройствами. If you are new to Windows 10 and UE-V or upgrading from a previous version of UE-V, you’ll need to download, activate, and install server- and client-side components to start synchronizing user-customized settings across devices.

Источник статьи: http://docs.microsoft.com/ru-ru/windows/whats-new/whats-new-windows-10-version-1607


Adblock
detector