Windows 10 Enterprise LTSC 2021: Основные изменения

Компания Microsoft выпустила новую версию Windows для долгосрочного канала обслуживания Windows 10 Enterprise LTSC 2021, предназначенную для корпоративных клиентов. Новый выпуск основан на Windows 10 Enterprise LTSC 2019 и включает набор функций, эквивалентный Windows 10, версия 21H2.

В отличие от Windows 10 Enterprise LTSC 2019, Windows 10 Enterprise LTSC 2021 включает изменения, представленные в Windows 10, версий 1903, 1909, 2004, 21H1 и 21H2.

Еще одно ключевое различие между двумя версиями Enterprise заключается в том, что Microsoft сократила жизненный цикл поддержки. Windows 10 Enterprise LTSC 2021 будет обслуживаться всего 5 лет, что на 5 лет меньше, чем жизненный цикл поддержки Windows 10 Enterprise LTSC 2019. Единственным исключением является версия Windows 10 Enterprise LTSC 2021 IoT, которая будет поддерживаться на протяжении 10 лет.

Windows 10 Enterprise LTSC 2021 будет поддерживаться до 2026 года, а жизненный цикл Windows 10 Enterprise LTSC 2019 завершится в январе 2029 года.

Microsoft выделяет следующие основные улучшения в новой версии Windows 10 LTSC 2021:

• System Guard: улучшена функция защиты микропрограмм режима системного управления (System Management Mode, SMM), которая построена на основе System Guard Secure Launch. Функция предназначена для «уменьшения поверхность атаки микропрограммы». Защитник Windows «обеспечивает еще более высокий уровень защиты микропрограмм в режиме системного управления» для обнаружения более высокого уровня соответствия SMM. Microsoft отмечает, что существует три версии защиты микропрограммы SMM. Устройства, которые поддерживают третью версию, т.е. самую надежную защиту, будут выпущены в ближайшее время, потому что для этого потребуется новое оборудование.
  
  
• Приложение «Безопасность Windows»: включает журнал защиты, в том числе блокировки функции контролируемого доступа к папкам и действия автономного средства сканирования Защитника Windows.
  
  
• Bitlocker и управление мобильными устройствами (MDM) с помощью Azure Active Directory: улучшена защита от случайного раскрытия пароля с помощью «новой функции смены ключей», которая «безопасно меняет пароли восстановления на устройствах, управляемых MDM».
  
  
• Брандмауэр Защитника Windows: включает несколько новых функций:
  • Уменьшена поверхность атаки устройства с помощью правил, которые ограничивают или разрешают трафик с использованием таких свойств, как IP-адреса, порты или пути к программам.
    
  • Интеграция набора протоколов для защиты данных (IPsec) с целью обеспечения «аутентифицированной сквозной сетевой связи».
    
  • Упрощены анализ и отладка. IPsec интегрирован в монитор пакетов (Packet Monitor).
    
  • Расширены журналы событий брандмауэра Защитника Windows.
    
  • Добавлена поддержка подсистемы Windows для Linux (WSL).
• Сокращение поверхности атаки: администраторы могут настроить расширенную веб-защиту, чтобы установить разрешающие и запрещающие списки для URL-адресов и IP-адресов.
  
• Защита нового поколения: улучшена защита от программ-вымогателей, нарушений использования учетных данных и атак на съемные носители.
  
• Обеспечение целостности: аттестация Windows 10 во время выполнения.
  
  
• Защита от несанкционированного доступа: система безопасности на основе виртуализации, которая изолирует слой безопасности Microsoft Defender для конечных точек от ОС и потенциальных злоумышленников.
  Защита от вторжений: автоматически обновляет устройства с помощью «нового интеллекта» при обнаружении вторжений.
  
• Улучшена поддержка путей к файлам, содержащих символы, отличные от ASCII.
  
• Поддержка геолокации на основе произвольных данных.
  
• Сертификация на соответствие ISO 27001.
  
• Поддержка песочницы Windows Sandbox.
  
• Улучшения Application Guard Microsoft Defender:
  • Добавлена возможность изменять параметры Application Guard в Защитнике Windows без изменения значений ключей реестра.
    
  • Расширение Application Guard для Google Chrome и Mozilla Firefox.
    
  • Application Guard поддерживает Microsoft Office.
    
  • Поддержка динамической навигации «для возврата к браузеру хоста по умолчанию из Application Guard Microsoft Edge».
  
  
• Контроль приложений:
  • WDAC теперь одновременно поддерживает несколько политик целостности кода.
    
  • Добавлена поддержка правил на основе пути.
    
  • Разрешена регистрация COM-объекта.
  
  
• Улучшения Windows Hello:
  • Официальная поддержка FIDO2 во всех основных браузерах, учетной записи Microsoft и Azure AD.
    
  • Беспарольный вход для учетных записей Microsoft.
    
  • В безопасном режиме поддерживается вход в систему с помощью PIN-кода Windows Hello.
    
  • Windows Hello для бизнеса поддерживает Hybrid Azure Active Directory.
    
  • Добавлена поддержка безопасности на основе виртуализации для защиты «данных биометрической аутентификации пользователя».
    
  • Добавлена поддержка нескольких камер.
    
  • Поддержка биометрии при подключении к удаленному рабочему столу.
• Добавлена защита Windows Defender Credential Guard для устройств ARM64
  
• Настройки конфиденциальности Microsoft: новый значок уведомлений, когда приложения используют микрофон.
  
• Microsoft Intune поддерживает Windows 10 Enterprise LTSC 2021 (за исключением кругов обновления Windows в профилях устройств).
  
• Политики управления мобильными устройствами расширены «новыми настройками локальных пользователей и групп».
  
• Новые функции смены ключей (Key-rolling и Key-rotation), которые обеспечивают «безопасную смену паролей восстановления на устройствах AAD, управляемых MDM, по запросу из инструментов Microsoft Intune / MDM или когда пароль восстановления используется для разблокировки диска, защищенного BitLocker».
  
• Добавлен инструмент командной строки SetupDiag для анализа причин сбоя установки обновлений.
  
• Добавлена поддержка зарезервированного хранилища.
  
• Добавлена поддержка режима киоска Microsoft Edge.
  
• Подсистема Windows для Linux доступна по умолчанию.
  
• Поддержка стандарта WPA3 H2E.

Полный список изменений доступен в документе поддержки.

Брандмауэр, Безопасность Windows. Отключаю сразу после установки ОС на комп.

кто нибудь пробовал, в этой версии работают Windows Mixed Reality гарнитуры? В прошлой версии можно было поставить Метро магазин, скачать WMR, но всё равно не запускался, типа гарнитура не обнаружена, и драйвера на неё никак не ставились, даже после ручных установок компонентов.

Gokudo-kun писал(а):

Богумил Второй писал(а): А игры современные на ней пойдут? А то на прошлой LTSC не всё запускалось, а что-то работало неправильно. Современные с какого года?

Энтого разумеется, у ребенка не завелась Forza 5 как раз из-за версии винды (стоит LTSC от smokie январского разлива)

Подскажите ... если из новой ltsc выпилить компоненты с помощью например msmg tools то они обратно восстановятся через windows updates ?

Честно сказать Pro версия сейчас более чем стабильна из-за чего не вижу смысла, если сидите на Pro, менять тапки на сапоги.

на ноуте стоит LTSC 1809 не помню чья сборка-ставил Горского и Лекса и еще чьи то-не важно-допилил под себя-приходят только обязательные(критические)обновы.
сейчас версия сборки 17763.2300
скажу только что по моему,это наиболее полные обновления на данное время.
возможно,будет ещё,поскольку поддержка до 26 года вроде.
переходить на сырую версию LTSC нет смысла,если только ради спортивного интереса,так сказать...

chnops писал(а):

музон мне надоел лет 10 ещё назад после того как ушел из профессии звукооператора (стаж 15 лет)

Да, я бы тоже (возможно), музыку возненавидел, как в анекдоте "Приходишь на пляж, а там станки, станки, станки" )

Добавлено спустя 4 минуты 38 секунд:

kressua писал(а):

Кошмар! боюсь спросить где Вы работаете ?

Устройтесь на работу, в рабочее время играйте в игры, потом напишите через сколько вас уволили. Боюсь даже спросить, а вы когда-нибудь работали? )

на Windows 10 Enterprise LTSC 2019 не работает xBot..
она не полноценна даже в таких мелочах..

А разве LTSC 2019 рано или поздно не докатится с обновлениями до LTSC 2021?

Нормально работает новая LTSC - AutoSettingsPS v.0.4.7 от westlife на ней нормально отрабатывают. Оставаться на старой - переходить на новую, каждый решит сам. Ничего радикально не изменилось.

ivanmara писал(а):

если из новой ltsc выпилить компоненты с помощью например msmg tools то они обратно восстановятся через windows updates ?

если только именно этим инструментом то может появится снова небольшой хлам от edge и снова включатся разные мелочи , но это не существенно.
инструментарий этот ещё не обновился, подожди , пока ошибки выдаёт.

Max_Alekseyev писал(а):

Да, я бы тоже (возможно), музыку возненавидел, как в анекдоте "Приходишь на пляж, а там станки, станки, станки" )

точно , лучший звук это тишина

savsoft писал(а):

Богумил Второй писал(а): chnops писал(а): savsoft писал(а): В корпоративном секторе за игры на работе увольняют. Установка игр запрещена. да ваще по барабану , вопрос был идут ли игры. Вот именно. Да плевать на игры и вопрос о них в теме об корпоративной версии винды.

Вам может и плевать, а нам нет. Не вам указывать, какие задавать вопросы. И вообще название темы предполагает задавать любые вопросы об изменениях системы, а не только те, которые лично вам интересны.

nemo_torr писал(а):

Gokudo-kun писал(а): Богумил Второй писал(а): А игры современные на ней пойдут? А то на прошлой LTSC не всё запускалось, а что-то работало неправильно. Современные с какого года? Энтого разумеется, у ребенка не завелась Forza 5 как раз из-за версии винды (стоит LTSC от smokie январского разлива)

Ещё один телепат недоделанный, с раздутым ЧСВ.

lastormo писал(а):

А разве LTSC 2019 рано или поздно не докатится с обновлениями до LTSC 2021?

LTSC не обновляют версию ядра. Мажорно по крайней мере. Даже больше - стандартными методами нельзя поставить поверх ltsc 2016 ltsc 2019. Ну и вероятнее всего 2021 тоже не накатиться поверх более старой.

Насчет LEXXа какая-то печаль. Когда-то забодали SUNа. Теперь вот лекса. Хоть скидывайся на работу сообществом, только не факт что его смогут заинтересовать деньги.

Gokudo-kun писал(а):

Активирован с помощью W10DigitalActivation HWID, всё норм.

Пишут, что не реализован пока что метод HWID для 21H2 LTSC, бо нема у Ратиборуса OEM:DM ключа для неё, и хотя W10DigitalActivation и активирует 21H2 LTSC, но использует для этого метод KMS38.

Меня вот другое интересует. 21H2 LTSC IoT кто-нибудь пробовал ставить? Активируется он чем-то?

Богумил Второй писал(а):

savsoft писал(а): Богумил Второй писал(а): chnops писал(а): savsoft писал(а): В корпоративном секторе за игры на работе увольняют. Установка игр запрещена. да ваще по барабану , вопрос был идут ли игры. Вот именно. Да плевать на игры и вопрос о них в теме об корпоративной версии винды. Вам может и плевать, а нам нет. Не вам указывать, какие задавать вопросы. И вообще название темы предполагает задавать любые вопросы об изменениях системы, а не только те, которые лично вам интересны

Но только в рамках темы, а не вообще. И коль версия для корпоративного использования, я имею полное право так и предполагать.

И не вам указывать, как мне отвечать на вопросы. Или вы можете указать на пункт правил, которые я нарушил?