windows10企業(yè)版ltsc2021 19044.4957官方原版ISO鏡像

windows10企業(yè)版ltsc2021是微軟官方發(fā)布的一款長(zhǎng)期服務(wù)版操作系統(tǒng)，一般又稱為win10企業(yè)版2021長(zhǎng)期服務(wù)版，Windows 10 Enterprise LTSC 21H2，Windows 10企業(yè)版LTSC 21H2原版，提供長(zhǎng)期支持至2031年，此版本相當(dāng)于就是官方Win10精簡(jiǎn)版，穩(wěn)定流暢，對(duì)電腦硬件配置要求較低，可以用數(shù)字權(quán)利永久激活。并且LTSC版本無應(yīng)用商店、無微軟小娜，無OneDriver、Windows更新提供高級(jí)設(shè)置可選安裝更新方式。

與win10其他版本相比，win10企業(yè)版2021長(zhǎng)期服務(wù)版是基于Windows 10企業(yè)版LTSC 2019構(gòu)建，添加了高級(jí)功能，例如針對(duì)新式安全威脅的高級(jí)防護(hù)以及全面的設(shè)備管理、應(yīng)用管理、控制功能，包括 Windows 10 版本 1903、1909、2004、21H1、21H2 中提供的累積增強(qiáng)功能。另外此版本沒有添加任何第三方數(shù)據(jù)，母版選用官方初始版和補(bǔ)丁，使用工具只有DISM，完整功能原版，歡迎免費(fèi)下載收藏。

此版特色

一、集成功能：

1、.net framework 3.5

2、.net framework 4.8.1

二、集成庫(kù)文件（微軟修復(fù)映像錯(cuò)誤之前會(huì)一直提供）：

1、集成官方 VP9VideoExtensions 庫(kù)文件，修復(fù)設(shè)置->應(yīng)用->視頻播放中的預(yù)覽錯(cuò)誤。

三、集成補(bǔ)丁：

1、KB5040525（24年7月累積更新 19044.4717）（7月24日）

2、KB5041168（24年7月 .net 累積更新）（7月24日）

windows10企業(yè)版ltsc2021新增功能：

一、硬件安全性

1、System Guard

System Guard 改進(jìn)了此版本的 Windows 中的一項(xiàng)功能，稱為 SMM 固件保護(hù)。 此功能基于 System Guard 安全啟動(dòng)來減少固件攻擊面，并確保設(shè)備上的系統(tǒng)管理模式 (SMM) 固件以正常方式運(yùn)行 - 具體而言，SMM 代碼無法訪問 OS 內(nèi)存和機(jī)密。

在此版本中，Windows Defender System Guard 實(shí)現(xiàn)了更高級(jí)別的系統(tǒng)管理模式 (SMM) 固件保護(hù)，不僅檢查 OS 內(nèi)存和密碼的范圍，還會(huì)檢查寄存器和 IO 等其他資源。

通過此改進(jìn)，操作系統(tǒng)可以檢測(cè)到更高級(jí)別的 SMM 遵從性，從而使設(shè)備能更有力地抵御 SMM 的攻擊和漏洞。 以平臺(tái)、基礎(chǔ)硬件、固件為基礎(chǔ)，SMM 固件保護(hù)有三個(gè)版本（一、二、三），每個(gè)后續(xù)版本提供的保護(hù)比前面的版本更強(qiáng)。

目前市場(chǎng)上已有一些提供 SMM 固件保護(hù)版本一和二的設(shè)備。 SMM 固件保護(hù)版本三。此功能當(dāng)前具有前衛(wèi)的外觀，它需要使用在不久的將來推出的新硬件。

二、操作系統(tǒng)安全性

1、系統(tǒng)安全性

Windows 安全應(yīng)用改進(jìn)現(xiàn)在包括保護(hù)歷史記錄（其中包括有關(guān)威脅和可用操作的更容易理解的詳細(xì)信息）、保護(hù)歷史記錄中的受控文件夾訪問權(quán)限阻止、Windows Defender 脫機(jī)版掃描工具操作，以及任何擱置建議。

2、加密和數(shù)據(jù)保護(hù)

BitLocker 和移動(dòng)設(shè)備管理 (MDM) 與 Microsoft Entra ID 協(xié)同工作，防止設(shè)備意外泄露密碼。 現(xiàn)在，一項(xiàng)新的密鑰滾動(dòng)功能可在 MDM 托管設(shè)備上安全地輪換恢復(fù)密碼。 只要 Microsoft Intune/MDM 工具或恢復(fù)密碼用于解鎖受 BitLocker 保護(hù)的驅(qū)動(dòng)器，就會(huì)激活該功能。 因此，當(dāng)用戶手動(dòng)解鎖 BitLocker 驅(qū)動(dòng)器時(shí)，恢復(fù)密碼將受到更好的保護(hù)。

3、網(wǎng)絡(luò)安全

Windows Defender 防火墻

Windows Defender 防火墻現(xiàn)在具有以下優(yōu)勢(shì)：

-- 風(fēng)險(xiǎn)：Windows Defender 防火墻使用規(guī)則來限制或允許許多屬性（如 IP 地址、端口或程序路徑）的設(shè)備的攻擊面。 減少設(shè)備的攻擊面可提高可管理性，并降低成功攻擊的可能性。

-- Safeguard 數(shù)據(jù)：借助集成的 Internet 協(xié)議安全性 (IPsec)，Windows Defender 防火墻提供了一種實(shí)施經(jīng)過身份驗(yàn)證的端到端網(wǎng)絡(luò)通信的簡(jiǎn)單方法。 它提供對(duì)受信任網(wǎng)絡(luò)資源的可縮放分層訪問，有助于強(qiáng)制實(shí)施數(shù)據(jù)的完整性，并可以選擇性地幫助保護(hù)數(shù)據(jù)的機(jī)密性。

-- Extend 值：Windows Defender 防火墻是基于主機(jī)的防火墻，包含在操作系統(tǒng)中，因此無需其他硬件或軟件。 Windows Defender 防火墻還旨在通過記錄的應(yīng)用程序編程接口 (API) 來補(bǔ)充現(xiàn)有的非 Microsoft 網(wǎng)絡(luò)安全解決方案。

Windows Defender 防火墻現(xiàn)在也更易于分析和調(diào)試。 IPsec 行為已與數(shù)據(jù)包監(jiān)視器 (pktmon) 集成，它是一種適用于 Windows 的內(nèi)置跨組件網(wǎng)絡(luò)診斷工具。

此外，Windows Defender 防火墻事件日志已得到增強(qiáng)，以確保審核可以識(shí)別對(duì)任何給定事件負(fù)責(zé)的特定篩選器。 此加強(qiáng)可以幫助分析防火墻行為和豐富的數(shù)據(jù)包捕獲，而無需依賴其他工具。

Windows Defender 防火墻現(xiàn)在也支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。你可以添加適用于 WSL 進(jìn)程的規(guī)則，就像添加適用于 Windows 進(jìn)程的規(guī)則。 有關(guān)詳細(xì)信息，請(qǐng)參閱 Windows Defender 防火墻現(xiàn)在支持適用于 Linux 的 Windows 子系統(tǒng) (WSL)。

三、病毒和威脅防護(hù)

攻擊面面積減少 - IT 管理員可以配置具有高級(jí) Web 保護(hù)的設(shè)備，使設(shè)備能夠定義特定 URL 和 IP 地址的允許列表和阻止列表。 下一代保護(hù) - 已擴(kuò)展控制措施，以防范勒索軟件、憑據(jù)濫用和通過可移動(dòng)存儲(chǔ)傳輸?shù)墓簟?

- 完整性強(qiáng)制功能 - 啟用Windows 10平臺(tái)的遠(yuǎn)程運(yùn)行時(shí)證明。

- 防篡改功能 - 使用基于虛擬化的安全性將關(guān)鍵Microsoft Defender for Endpoint安全功能與 OS 和攻擊者隔離開來。 

- 平臺(tái)支持 - 除了Windows 10之外，Microsoft Defender for Endpoint的功能還進(jìn)行了擴(kuò)展，以支持 Windows 7 和Windows 8.1客戶端，以及具有終結(jié)點(diǎn)檢測(cè) (EDR) 和 Endpoint Protection Platform (EPP) 功能的 macOS、Linux 和 Windows Server。

1、高級(jí)機(jī)器學(xué)習(xí)：改進(jìn)了高級(jí)機(jī)器學(xué)習(xí)和 AI 模型，因此可以抵御 apex 攻擊者使用創(chuàng)新漏洞攻擊技術(shù)、工具和惡意軟件進(jìn)行的攻擊。

2、爆發(fā)緊急保護(hù)：提供爆發(fā)緊急保護(hù)，在檢測(cè)到新的病毒爆發(fā)時(shí)使用新智能自動(dòng)更新設(shè)備。

3、經(jīng)過認(rèn)證的 ISO 27001 合規(guī)性：確保已針對(duì)威脅、漏洞和影響分析了云服務(wù)，并且風(fēng)險(xiǎn)管理和安全控件已準(zhǔn)備就緒。

4、地理位置支持：示例數(shù)據(jù)和可配置的保留策略支持地理位置和主權(quán)。

5、對(duì) Microsoft Defender 高級(jí)威脅防護(hù) (ATP) 自動(dòng)事件響應(yīng) (IR) 的非 ASCII 文件路徑的改進(jìn)支持。

四、應(yīng)用程序安全性

1、應(yīng)用隔離

Windows 沙盒：隔離化的桌面環(huán)境，可在其中運(yùn)行不受信任的軟件，同時(shí)無需擔(dān)心長(zhǎng)久影響設(shè)備。

2、Microsoft Defender 應(yīng)用程序防護(hù)

Microsoft Defender 應(yīng)用程序防護(hù)增強(qiáng)功能包括：

- 單機(jī)用戶無需更改注冊(cè)表項(xiàng)設(shè)置即可安裝和配置 Windows Defender 應(yīng)用程序防護(hù)設(shè)置。 企業(yè)用戶可以通過檢查設(shè)置了解管理員為其計(jì)算機(jī)進(jìn)行了哪些配置，以便更好地了解該行為。

- Google Chrome 和 Mozilla Firefox 中現(xiàn)在支持應(yīng)用程序防護(hù)擴(kuò)展。 許多用戶都處于混合瀏覽器環(huán)境中，希望將應(yīng)用程序防護(hù)的瀏覽器隔離技術(shù)擴(kuò)展到 Microsoft Edge 之外。 在最新版本中，用戶可在 Chrome 或 Firefox 瀏覽器組中安裝應(yīng)用程序防護(hù)擴(kuò)展。 此擴(kuò)展會(huì)將不受信任的導(dǎo)航重定向到應(yīng)用程序防護(hù) Edge 瀏覽器。 Microsoft Store 中還有一個(gè)配套應(yīng)用，用于實(shí)現(xiàn)此功能。 用戶可以使用此應(yīng)用從其桌面快速啟動(dòng)應(yīng)用程序防護(hù)。

五、應(yīng)用程序控制

適用于 Windows 的應(yīng)用程序控制：在 Windows 10 版本 1903 中，Windows Defender 應(yīng)用程序控制 (WDAC) 添加了許多新功能，這些功能對(duì)關(guān)鍵方案大有助益，并通過 AppLocker 提供功能校驗(yàn)。

六、標(biāo)識(shí)和隱私

1、安全標(biāo)識(shí)

Windows Hello 增強(qiáng)功能包括：

- 現(xiàn)在，所有主要瀏覽器（包括 Chrome 和 Firefox）都支持 Windows Hello 作為快速線上身份認(rèn)證聯(lián)盟 2 (FIDO2) 的身份驗(yàn)證器。

- 現(xiàn)在可以在 Windows 10 設(shè)備上為 Microsoft 帳戶啟用無密碼登錄，方法是轉(zhuǎn)到“設(shè)置帳戶>登錄選項(xiàng)”>，然后在“使設(shè)備無密碼”下選擇“開”。 啟用無密碼登錄會(huì)將 Windows 10 設(shè)備上的所有 Microsoft 帳戶切換為使用 Windows Hello 人臉、指紋或 PIN 的新式身份驗(yàn)證。

- Windows Hello PIN 登錄支持已添加到安全模式。

- Windows Hello 企業(yè)版現(xiàn)在Microsoft Entra混合支持和電話號(hào)碼登錄 (Microsoft 帳戶) 。 FIDO2 安全密鑰支持已擴(kuò)展到Microsoft Entra混合環(huán)境，使具有混合環(huán)境的企業(yè)能夠利用無密碼身份驗(yàn)證。 有關(guān)更多信息，請(qǐng)參閱將針對(duì) FIDO2 預(yù)覽的 Azure Active Directory 支持?jǐn)U展到混合環(huán)境。

- 借助在設(shè)備上可用的專用硬件和軟件組件（與 配置好的 Windows 10 版本 20H2 一起從工廠送出），現(xiàn)在的 Windows Hello 通過支持指紋和人臉傳感器，對(duì)基于虛擬化安全性的支持提供了附加支持。 此功能將隔離和保護(hù)用戶的生物識(shí)別身份驗(yàn)證數(shù)據(jù)。

- 添加了 Windows Hello 多相機(jī)支持，允許用戶在同時(shí)存在支持 Windows Hello 的外部和內(nèi)部相機(jī)時(shí)選擇外部照相機(jī)優(yōu)先級(jí)。

Windows Hello FIDO2 認(rèn)證：Windows Hello現(xiàn)在是 FIDO2 認(rèn)證的驗(yàn)證器，并且為支持 FIDO2 身份驗(yàn)證的網(wǎng)站（如 Microsoft 帳戶和 Entra ID）啟用無密碼登錄。

- 簡(jiǎn)化 Windows Hello PIN 重置體驗(yàn)：登錄 Web 時(shí)提供相同的外觀和體驗(yàn)，從而為 Microsoft 帳戶用戶提供全新的 Windows Hello PIN 重置體驗(yàn)。

- 使用生物識(shí)別的遠(yuǎn)程桌面：使用 Windows Hello 企業(yè)版 的Microsoft Entra ID和 Active Directory 用戶可以使用生物識(shí)別技術(shù)對(duì)遠(yuǎn)程桌面會(huì)話進(jìn)行身份驗(yàn)證。

2、憑據(jù)保護(hù)

Credential Guard 現(xiàn)在可用于 ARM64 設(shè)備，為在其組織中部署 ARM64 設(shè)備的企業(yè)（例如 Surface Pro X）提供額外的憑據(jù)盜用保護(hù)。

3、隱私控制

麥克風(fēng)隱私設(shè)置：通知區(qū)域中顯示麥克風(fēng)圖標(biāo)，用于查看哪些應(yīng)用正在使用麥克風(fēng)。

更新日志

windows10企業(yè)版ltsc2021 19045.4957版本

一、重要信息

1、[開始菜單] 新增功能！ 此更新可能會(huì)將個(gè)人資料圖片移動(dòng)到不同的位置。 菜單上的左窗格還有一個(gè)新的背景色。 這種顏色更改使菜單上的命令更加突出。  

2、[IE 模式] 使用 IE 模式時(shí)，Microsoft Edge 有時(shí)會(huì)停止響應(yīng)。 

3、[媒體播放] 使用某些環(huán)繞聲技術(shù)時(shí)，某些媒體的播放可能會(huì)停止。

二、改進(jìn)

1、[Microsoft Entra單一登錄 (SSO) ] SSO 請(qǐng)注意， (DMA) 的《歐洲數(shù)字市場(chǎng)法案》要求提示過于頻繁。 使用證書進(jìn)行身份驗(yàn)證時(shí)會(huì)發(fā)生這種情況。

2、[國(guó)家/地區(qū)和操作員設(shè)置資產(chǎn)] 此更新使某些移動(dòng)運(yùn)營(yíng)商的 COSA 配置文件處于最新狀態(tài)。

3、[文件資源管理器和任務(wù)欄] 當(dāng)你使用文件資源管理器和任務(wù)欄等應(yīng)用時(shí)，Windows Server 會(huì)停止響應(yīng)。

4、[Windows 更新選擇加入通知] 登錄時(shí)，它們現(xiàn)在會(huì)顯示。

5、[目錄枚舉] 如果目錄具有具有較長(zhǎng)目標(biāo)名稱的符號(hào)鏈接，則此操作可能會(huì)失敗。

6、[Microsoft Defender for Endpoint] 打開 Defender for Endpoint 時(shí)，工作文件夾文件無法同步。