认识达内从这里开始

Windows 10 1903 (Windows 10 May 2019 Update)于2019年5月21日正式发布，用户可通过Windows Update获取到更新，对于商业用户可通过WSUS推送该版本。

如果你正打算全新安装该版本的系统，可从以下三个途径获取安装源：

MSDN订阅用户，可从Visual Studio订阅中心下载ISO。

普通消费者，可从Windows软件下载中心，下载媒体创作工具。

企业用户，可从批量许可服务中心下载ISO。

截至发稿的当前内部版本号为：18362.116，其生命周期将于2020年12月08日结束。微软建议企业可以开始在整个组织中分阶段部署Windows 10 1903，以确保在广泛部署前够能验证应用程序、设备和基础架构是否与新版本配合良好。

对于企业中的IT专业人员，有必要了解Windows 10 1903如下的更新信息，使之能够从智能安全性，简化更新，灵活管理和提升生产力中受益。

智能安全

Microsoft Defender Advanced Threat Protection (ATP) - Defender高级威胁防护：

减少攻击层面- IT管理员可以配置具有高级Web保护的设备，使其能够为特定URL和IP地址定义允许和拒绝列表。

下一代保护-控制已扩展到防止勒索软件，凭证滥用，以及通过移动存储传输的攻击。

完整性强制执行功能-启用Windows 10平台得以u安城运行时证明。

防篡改功能-使用基于虚拟化的安全性将关键的ATP安全功能与操作系统和攻击者进行隔离。

平台支持-端点检测(EDR)和端点保护平台(EPP)功能现已支持Windows 7和8.1环境。

先进的机器学习-通过先进的机器学习和AI模型进行改进，使其能够防御使用新的漏洞利用技术、工具和恶意软件的攻击者。

紧急疫情保护-当发现新疫情时，将自动向设备更新情报。

符合ISO 27001标准-确保云服务能够分析威胁、漏洞和影响，并确保风险管理和安全控制措施到位。

地理定位支持-支持样本数据的地理定位和主权，以及可配置的保留策略。

Threat Protection -威胁防护：

Windows Sandbox -隔离的桌面环境，您可以在其中运行不受信任的软件，而不必担心会对设备造成持久影响。

麦克风隐私设置-通知区域中会出现麦克风图标，让您可以看到哪些应用正在使用麦克风。

Windows Defender Application Guard功能增强-独立用户可以安装和配置其Windows Defender Application Guard设置，而无需更改注册表。企业用户可以检查其设置，以查看其管理员为计算机配置的内容，以便更好地了解其行为。

Identity Protection -身份保护：

Windows Hello FIDO2认证- Windows Hello现在是FIDO2认证的身份验证器，可为支持FIDO2身份验证的网站(如：Microsoft Account和Azure Active Directory)启用无密码登录。

简化的Windows Hello PIN重置体验- Microsoft Account用户将获得改进的Windows Hello PIN重置体验，其外观与Web上登录相同。

使用无密码的Microsoft Account登录-支持使用电话号码登录Windows 10，然后使用Windows Hello获得更轻松的登录体验。

具有生物识别功能的远程桌面-使用Windows Hello for Business的Azure Active Directory和Active Directory用户可以使用生物识别技术对远程桌面会话进行身份验证。

Security management -安全管理：

适用于WSL的Windows Defender Firewall，它允许用户为WSL过程添加规则，就像Windows一样。

Windows安全应用程序-包含保护历史记录，包括有关威胁和可用操作的详细且易于理解的信息，受控文件夹访问现在位于保护历史记录，Windows Defender脱机扫描工具操作，以及任何待处理的建议。

防篡改-可以防止他人篡改重要的安全功能。

简化更新

交付优化-提高具有复杂网络的企业和教育机构的同行效率(通过一系列新政策)。现在支持Office 365 ProPlus更新和Microsoft Intune内容; System Center Configuration Manager内容即将推出

预留存储-预留存储留出了更新，应用程序，临时文件和系统缓存使用的磁盘空间，通过确保关键操作系统功能始终可以访问磁盘空间来改善PC的日常功能。此功能将在预安装了Windows 10 1903以及全新安装的新PC上自动启用。(从以前版本的Windows 10更新时不会启用此功能。)

自动重新启动登录(ARSO) -对于Azure Active Directory加入的设备，Windows将自动以用户身份登录并锁定设备以完成更新，从而确保当用户返回并解锁设备时更新已完成。

Windows Update for Business -现在将有一个统一的分阶段部署开始日期(不再有SAC-T指定)。此外，还将为最终用户提供新的通知和重新启动计划体验，实施更新安装和重新启动截止日期的能力，以及在特定时间段内为重新启动提供最终用户控制的能力。

更新回滚改进-如果在安装驱动程序或每月质量更新后设备无法正常启动，Windows将自动卸载更新以将设备恢复到正常运行状态。

暂停更新-所有版本的Windows 10(包括Windows 10 Home)用户都可以暂停功能更新和每月更新。

智能活动时间-用户现在可以选择让Windows Update根据设备特定的使用模式智能地调整活动时间。

改进的更新编排--Windows 10 1903通过智能地协调Windows更新和Microsoft Store更新来提高系统性能，以便在用户远离其设备时才开始运作，从而最大限度地减少中断。

改进的更新通知-当需要重新启动设备的更新时，用户将在“开始”菜单中的“电源”按钮和任务栏中的Windows图标上看到彩色圆点。

SetupDiag -使用此命令行工具对失败的功能更新进行故障排除。

灵活管理

Windows Autopilot -注册状态页面(ESP)增强功能提供企业就绪设备，其中包括跟踪通过Intune Management Extensions提供的Win32应用程序。您现在还可以选择在注册期间通过Intune阻止哪些应用。此外，Windows Autopilot功能和关键更新将在开箱即用体验(OOBE)期间自动开始下载。现在，对于Windows 10 Pro以及OOBE中的SKU，默认情况下禁用Cortana配音。而且，通过Windows Autopilot白手套部署，合作伙伴或IT人员可以预先配置Windows 10 PC，以便在交付给新的Microsoft Mechanics视频之前进行完全配置和业务就绪。

移动设备管理策略- Windows 10 1903提供了用于管理Microsoft Edge的新组策略和移动设备管理(MDM)策略。您可以为标准Azure Active Directory加入的用户静默启用BitLocker。您还可以使用Microsoft 365管理中心更轻松地为用户管理整个Microsoft 365体验。

Intune安全基准(预览) -现在包括Intune支持的许多设置，您可以使用这些设置来帮助保护和保护您的用户和设备。您可以自动将这些设置设置为安全团队建议的值。

提高生产力

更智能地工作- Windows Shell现在允许您搜索WSL发行版中包含的Linux文件。此外，当您在搜索栏中单击时，将显示热门应用程序和最近的文件。我们还将搜索和Cortana分开，允许Cortana充当数字助理，同时使用Windows搜索文件，图片，文档等。新的Chrome扩展程序将Google Chrome活动添加到时间轴视图中。

增强工作方式-新的辅助功能包括讲述者改进，更多声音和阅读控制，以及易于访问改进，如11个新的鼠标指针大小。Windows 10 1903还包括Narrator QuickStart，这是一个新用户的简短教程。此外，您可以点击WINDOWS + .或;号，访问新的kaomojis和emojis表情符号。

Windows Virtual Desktop -作为公共预览版提供，Windows Virtual Desktop允许您提供多会话Windows 10体验，Office 365 ProPlus优化以及对Windows Server远程桌面服务(RDS)桌面和应用程序的支持。

以上内容引用自：

What’s new for IT pros in Windows 10, version 1903

选择的人多的机构就是好机构，达内每年近10万学员的选择，来达内给你一个不一样的培训体验。达内目前开设24大课程体系，Java编程、UI设计、网络营销、web前端培训等课程。达内每月开设免费课程试听训练营，欢迎来电预约免费试听，领取免费课程资料。来合肥IT培训，让你的人生有不一样的精彩。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益！