Windows 10 Enterprise LTSC 2021: dit zijn de belangrijkste wijzigingen

door Martin Brinkmann op 18 november 2021 in Windows 11 Nieuws – Geen reacties

Windows 10 Enterprise LTSC 2021 is nu beschikbaar. windows-10-enterprise-ltsc-2021 De nieuwe Long Term Servicing Channel-versie van Windows 10 is niet beschikbaar als winkelversie. De nieuwe release “bouwt voort op Windows 10 Enterprise LTSC 2019” en de functieset is gelijk aan Windows 10 versie 21H2, die Microsoft deze week heeft uitgebracht.

Windows 10 Enterprise LTSC 2021 bevat wijzigingen die zijn gevonden in de Windows 10-versies 1903, 1909, 2004, 21H1 en 21H2, in vergelijking met Windows 10 Enterprise LTSC 2019.

Een belangrijk verschil tussen de twee Enterprise-versies is dat de ondersteuningslevenscyclus is verkort door Microsoft. Windows 10 Enterprise LTSC 2021 krijgt 5 jaar ondersteuning, dat is 5 jaar minder dan de ondersteuningslevenscyclus van Windows 10 Enterprise LTSC 2019. De enige uitzondering is Windows 10 Enterprise LTSC 2021 IoT, dat nog steeds 10 jaar ondersteuning krijgt.

ADVERTEREN

Windows 10 Enterprise LTSC 2021 wordt tot 2026 ondersteund door Microsoft, dat is drie jaar minder dan de ondersteuningslevenscyclus van Windows 10 Enterprise LTSC 2019.

Microsoft benadrukt de volgende kernverbeteringen in de nieuwe LTSC 2021-versie van Windows 10 :

• Systeembeveiliging: Verbeterde SMM Firmware Protection-functie, die bovenop System Guard Secure Launch is gebouwd. Het is ontworpen om “het aanvalsoppervlak van de firmware te verminderen”. Windows Defender “maakt een nog hoger niveau van System Management Mode (SMM) Firmware Protection” mogelijk om een ​​hoger niveau van SMM-compliance te detecteren. Microsoft merkt op dat er drie versies van SMM Firmware Protection zijn. Apparaten die versie 3, de sterkste bescherming, ondersteunen, zullen volgens Microsoft binnenkort worden uitgebracht omdat ze nieuwe hardware nodig hebben.
• Windows Security-app: bevat beschermingsgeschiedenis, inclusief blokkeringen voor gecontroleerde toegang tot mappen, en acties van Windows Defender Offline Scanning-tool.
• Bitlocker en Mobile Device Management (MDM) met Azure Active Directory:< /strong> betere bescherming tegen onbedoelde wachtwoordonthulling door middel van een “nieuwe key-rolling-functie” die “herstelwachtwoorden op door MDM beheerde apparaten veilig roteert”.
• Windows Defender Firewall: bevat verschillende nieuwe functies.
  • Verminder het aanvalsoppervlak van een apparaat door middel van regels die verkeer beperken of toestaan ​​met eigenschappen zoals IP-adressen, poorten of programmapaden.
  • Integrated Internet Protocol Security (IPsec), om “geverifieerde, end-to -end netwerkcommunicatie”.
  • Makkelijker te analyseren en te debuggen. IPsec geïntegreerd in Packet Monitor.
  • Verbeterde gebeurtenislogboeken van Windows Defender Firewall.
  • Ondersteuning voor Windows-subsysteem voor Linux (WSL).

< li>Verkleining aanvalsoppervlak: beheerders kunnen geavanceerde webbeveiliging configureren om lijsten voor het toestaan ​​en weigeren van URL's en IP-adressen in te stellen.

• Next Generation-beveiliging: uitgebreid om te beschermen tegen ransomware, misbruik van referenties en aanvallen op verwisselbare opslag .
• Integriteitshandhavingsmogelijkheden: runtime-attest van Windows 10.
• Sabotagebestendige mogelijkheden: op virtualisatie gebaseerde beveiliging die Microsoft Defender voor eindpuntbeveiliging isoleert van het besturingssysteem en potentiële aanvallers.
• Bescherming tegen uitbraken bij noodgevallen: werkt apparaten automatisch bij met “nieuwe intelligentie” wanneer uitbraken worden gedetecteerd.
• Verbeterde ondersteuning voor niet-ASCII-bestandspaden.
• Geolocatie-ondersteuning van voorbeeldgegevens.
• Gecertificeerde ISO 27001-conformiteit.
• Windows Sandbox-ondersteuning.
• li>Uitbreidingen van Microsoft Defender Application Guard:
  • Mogelijkheid om de instellingen van Windows Defender Application Guard te wijzigen zonder de instellingen van de registersleutel te hoeven wijzigen.
  • Application Guard-extensie voor Google Chrome en Mozilla Firefox.
  • Application Guard ondersteunt Microsoft Office.
  • Dynamische navigatie-ondersteuning “om terug te navigeren naar hun standaard hostbrowser vanuit de Application Guard Microsoft Edge”.
• Applicatiebeheer:
  • WDAC ondersteunt meerdere gelijktijdige code-integriteitsbeleidsregels.
  • Op paden gebaseerde regels.
  • Registratie van COM-objecten toestaan.
• Windows Hello-verbeteringen:
  • Officiële FIDO2-ondersteuning voor alle belangrijke browsers, Microsoft-account en Azure AD.
  • Aanmelden zonder wachtwoord voor Microsoft-accounts.
  • Veilige modus ondersteunt Windows Hello PIN-aanmelding.
  • Windows Hello voor Bedrijven ondersteunt Hybrid Azure Active Directory.
  • Ondersteuning toegevoegd voor op virtualisatie gebaseerde beveiliging om “de biometrische authenticatiegegevens van een gebruiker” te beveiligen.
  • Ondersteuning voor meerdere camera's toegevoegd.
  • Extern bureaublad met ondersteuning voor biometrische gegevens.
• Windows Defender Credential Guard ondersteunt ARM64.
• Microsoft privacy-instellingen: nieuw meldingspictogram wanneer apps de microfoon gebruiken.
• Microsoft Intune ondersteunt Windows 10 Enterprise LTSC 2021 (behalve voor Windows Update Rings in apparaat profielen).
• Beleid voor beheer van mobiele apparaten uitgebreid met “nieuwe instellingen voor lokale gebruikers en groepen”.
• Nieuwe functies voor key-rolling en key-rotation die “veilig rollen van herstelwachtwoorden inschakelen” MDM-beheerde AAD-apparaten op aanvraag van Microsoft Intune/MDM-tools of wanneer een herstelwachtwoord wordt gebruikt om de door BitLocker beveiligde schijf te ontgrendelen.
• SetupDiag-opdrachtregelprogramma om te analyseren waarom de installatie van updates is mislukt.
• Ondersteuning voor gereserveerde opslag.
• Ondersteuning voor Microsoft Edge Kiosk-modus.
• Windows-subsysteem voor Linux is in-box beschikbaar.
• Ondersteuning voor WPA3 H2E standaard.