2021最新Windows 10 Enterprise LTSC ：以下是主要变化

　　Windows 10 Enterprise LTSC 2021 现已推出。windows-10-enterprise-ltsc-2021 Windows 10 的新长期服务频道版本不提供零售版本。新版本“基于 Windows 10 Enterprise LTSC 2019 构建”，其功能集相当于微软本周发布的 Windows 10 版本 21H2。

　　与 Windows 10 Enterprise LTSC 2019 相比，Windows 10 Enterprise LTSC 2021 包括在 Windows 10 版本 1903、1909、2004、21H1 和 21H2 中发现的更改。

　　两个企业版之间的一个核心区别是Microsoft 缩短了支持生命周期。Windows 10 Enterprise LTSC 2021 获得 5 年支持，比 Windows 10 Enterprise LTSC 2019 的支持生命周期少 5 年。唯一的例外是 Windows 10 Enterprise LTSC 2021 IoT，它仍然获得 10 年支持。

　　Microsoft 将支持 Windows 10 Enterprise LTSC 2021 到 2026 年，这比 Windows 10 Enterprise LTSC 2019 的支持生命周期少三年。

　　微软在新的 LTSC 2021 版 Windows 10 中强调了以下核心改进：

　　• System Guard：改进的 SMM 固件保护功能，该功能建立在 System Guard Secure Launch 之上。它旨在“减少固件攻击面”。Windows Defender“启用更高级别的系统管理模式 (SMM) 固件保护”以检测更高级别的 SMM 合规性。Microsoft 指出，存在三个版本的 SMM 固件保护。据微软称，支持版本 3 的设备是最强大的保护，将在需要新硬件时尽快发布。

　　• Windows 安全应用程序：包括保护历史记录，包括受控文件夹访问块和 Windows Defender 离线扫描工具操作。

　　• 带有 Azure Active Directory 的 Bitlocker 和移动设备管理 (MDM)：通过“新密钥滚动功能”更好地防止意外密码泄露，该功能“在 MDM 管理的设备上安全地轮换恢复密码”。

　　• Windows Defender 防火墙：包括多项新功能。

　　o 通过使用 IP 地址、端口或程序路径等属性限制或允许流量的规则，减少设备的攻击面。

　　o 集成 Internet 协议安全 (IPsec)，以强制执行“经过身份验证的端到端网络通信”。

　　o 更容易分析和调试。IPsec 集成到数据包监视器中。

　　o 增强的 Windows Defender 防火墙事件日志。

　　o 支持适用于 Linux 的 Windows 子系统 (WSL)。

　　• 减少攻击面：管理员可以配置高级 Web 保护来设置 URL 和 IP 地址的允许和拒绝列表。

　　• 下一代保护：扩展以防止勒索软件、凭据滥用和可移动存储攻击。

　　• 完整性强制功能：Windows 10 的运行时证明。

　　• 防篡改功能：基于虚拟化的安全性将 Microsoft Defender for Endpoint 安全与操作系统和潜在攻击者隔离开来。

　　• 紧急爆发保护：当检测到爆发时，自动使用“新智能”更新设备。

　　• 改进了对非 ASCII 文件路径的支持。

　　• 样本数据的地理定位支持。

　　• 经认证的 ISO 27001 合规性。

　　• Windows 沙盒支持。

　　• Microsoft Defender 应用程序防护增强功能：

　　o 无需更改注册表项设置即可更改 Windows Defender 应用程序防护设置。

　　o 适用于 Google Chrome 和 Mozilla Firefox 的应用程序防护扩展。

　　o 应用程序防护支持 Microsoft Office。

　　o 动态导航支持“从 Application Guard Microsoft Edge 导航回其默认主机浏览器”。

　　• 应用控制：

　　o WDAC 支持多个同步代码完整性策略。

　　o 基于路径的规则。

　　o 允许 COM 对象注册。

　　• Windows Hello 改进：

　　o 所有主要浏览器、Microsoft 帐户和 Azure AD 的官方 FIDO2 支持。

　　o Microsoft 帐户的无密码登录。

　　o 安全模式支持 Windows Hello PIN 登录。

　　o Windows Hello 企业版支持混合 Azure Active Directory。

　　o 添加了对基于虚拟化的安全性的支持，以保护“用户的生物识别身份验证数据”。

　　o 添加了多相机支持。

　　o 支持生物识别的远程桌面。

　　• Windows Defender Credential Guard 支持 ARM64。

　　• Microsoft 隐私设置：应用程序使用麦克风时的新通知图标。

　　• Microsoft Intune 支持 Windows 10 Enterprise LTSC 2021(设备配置文件中的 Windows 更新环除外)。

　　• 使用“新的本地用户和组设置”扩展了移动设备管理策略。

　　• 新的密钥滚动和密钥轮换功能支持“根据 Microsoft Intune/MDM 工具的要求或在使用恢复密码解锁受 BitLocker 保护的驱动器时，在 MDM 管理的 AAD 设备上安全滚动恢复密码”。

　　• SetupDiag 命令行工具来分析更新安装失败的原因。

　　• 支持预留存储。

　　• Microsoft Edge Kiosk 模式支持。

　　• 适用于 Linux 的 Windows 子系统可在箱内使用。

　　• 支持 WPA3 H2E 标准。