微软已正式宣布为全球所有Windows用户发布Win10 20H2版本(2020年10月更新)!

这是2020年10月10日Windows更新中IT专业人员的新增功能。

官方20H2 ISO可供下载

对于IT专业人员

• 移动设备管理(MDM) –与使用组策略已有20年一样，现在您可以使用本地用户和组MDM策略对MDM管理的Windows 10设备上的本地用户和组进行细化更改。

• Windows Autopilot –自2004版以来，Windows Autopilot进行了许多增强，包括适用于HoloLens的Windows Autopilot，Windows Autopilot和共同管理以及对Autopilot报告的增强。有关所有这些以及更多内容的详细信息，请参阅 使用Microsoft Endpoint Manager管理Windows设备。以下是一些增强功能的摘要：

o Windows Autopilot for HoloLens –您知道HoloLens是那种不受限制的全息设备。HoloLens 2设备已投入商业使用，支持Azure AD，MDM，信息亭模式，BitLocker，Windows Store for Business和Windows Update for Business。随着采用率的提高，使用适用于HoloLens 2自部署模式的Windows自动驾驶仪，设置HoloLens 2设备变得更加容易。

o 具有自动管理功能的Windows Autopilot –可以在自动控制软件部署期间设置共同管理策略，以确保从适当的来源管理工作负载。

o Windows Autopilot ESP +任务序列 –将任务序列用作Windows Autopilot的一部分，使您可以利用Configuration Manager的投资并重复使用这些任务序列来配置设备。任务序列可以直接集成到“注册状态页面”(ESP)中，从而阻止对桌面的访问，直到任务序列完成为止。

o Windows Autopilot部署报告的增强功能 –当前处于预览状态，您可以在Microsoft Endpoint Manager管理中心：endpoint.microsoft.com中监视Autopilot部署的状态。从那里，选择 设备监视器， 然后向下滚动到“ 注册” 部分。单击 自动驾驶部署(预览)。随着这一部分的发展，您很快将能够看到按设备划分的ESP持续时间以及针对用户的ESP和应用程序安装状态，策略状态以及其他增强功能。敬请期待!

• 用于Office的 Microsoft Defender Application Guard –专为Windows 10设计的Microsoft Defender Application Guard现在支持Office!有了此支持，您可以在隔离的容器中启动不受信任的Office文档(那些来自企业外部的文档)，以防止潜在的恶意内容损害用户的计算机或利用其个人内容。

• LCU + SSU =单个有效负载 –多年来，许多人都要求我们简化最新累积更新(LCU)和服务堆栈更新(SSU)的部署。从Windows 10开始，版本20H2，LCU和SSU已合并为一个累积的每月更新，可通过Microsoft Catalog或Windows Server Update Services获得。

• 更安全的生物特征登录 –通过增强的登录安全性[2]，Windows Hello现在为某些指纹和面部传感器的基于虚拟化的安全性提供了额外的支持，从而保护，隔离和保护用户的生物特征认证数据。

• Chromium上的Microsoft Edge –对于IT专业人员来说更重要，我们也在此添加此功能!Win10 20H2版本是Microsoft Edge on Chromium附带的第一个Windows版本。需要您为什么要关心的理由? 我给你五个!我还邀请您进一步了解Microsoft Edge中的 安全功能。