A Microsoft lançou uma nova versão do Windows 10 Enterprise LTSC 2021 Long Term Servicing Channel voltada para clientes corporativos.
A Microsoft lançou uma nova versão do Windows 10 Enterprise LTSC 2021 Long Term Servicing Channel voltada para clientes corporativos. A nova versão é baseada no Windows 10 Enterprise LTSC 2019 e inclui um conjunto de recursos equivalente ao Windows 10, versão 21H2.
Ao contrário do Windows 10 Enterprise LTSC 2019, o Windows 10 Enterprise LTSC 2021 inclui as alterações introduzidas no Windows 10, versões 1903, 1909, 2004, 21H1 e 21H2.
Outra diferença importante entre as duas edições Enterprise é que a Microsoft encurtou o ciclo de vida do suporte. O Windows 10 Enterprise LTSC 2021 terá manutenção apenas por 5 anos, o que é 5 anos a menos do que o ciclo de vida de suporte do Windows 10 Enterprise LTSC 2019. A única exceção é o Windows 10 Enterprise LTSC 2021 IoT, que terá suporte por 10 anos.
O Windows 10 Enterprise LTSC 2021 terá suporte até 2026 e o Windows 10 Enterprise LTSC 2019 terminará em janeiro de 2029.
A Microsoft destaca as seguintes melhorias importantes na nova versão do Windows 10 LTSC 2021:
System Guard: Proteção aprimorada do firmware do modo de gerenciamento do sistema (SMM) que se baseia no System Guard Secure Launch. A função tem como objetivo "reduzir a superfície de ataque do firmware". O Windows Defender "fornece um nível ainda mais alto de proteção de firmware no modo de gerenciamento de sistema" para detectar níveis mais altos de conformidade SMM. A Microsoft observa que existem três versões de proteção de firmware SMM. Dispositivos que suportam a terceira versão, ou seja, a proteção mais confiável, será lançada em breve, pois exigirá novos equipamentos.
Aplicativo de segurança do Windows - Inclui histórico de proteção, incluindo bloqueio de pasta controlada e atividade de verificação offline do Windows Defender.
Bitlocker e gerenciamento de dispositivo móvel (MDM) com Azure Active Directory: proteção aprimorada contra divulgação acidental de senha com um "novo recurso de recodificação" que "altera com segurança as senhas de recuperação em dispositivos gerenciados por MDM."
Firewall do Windows Defender: Inclui vários novos recursos:
Superfície de ataque de dispositivo reduzida usando regras que restringem ou permitem o tráfego usando propriedades como endereços IP, portas ou caminhos de programa.
Integração do Data Protection Protocol Suite (IPsec) para fornecer "comunicação de rede ponta a ponta autenticada".
Análise e depuração simplificadas. O IPsec é integrado ao Monitor de pacotes.
Os logs de eventos do Firewall do Windows Defender foram aprimorados.
Adicionado suporte para subsistema Windows para Linux (WSL).
Reduzir a superfície de ataque: os administradores podem configurar o Advanced Web Defense para definir listas de permissão e negação para URLs e endereços IP.
Proteção de última geração: proteção aprimorada contra ransomware, violações de credenciais e ataques de mídia removível.
Garantindo a integridade: atestado de tempo de execução do Windows 10.
Proteção contra adulteração: segurança baseada em virtualização que isola a camada de segurança do endpoint do Microsoft Defender do sistema operacional e de possíveis invasores.
Proteção contra invasão: atualiza automaticamente os dispositivos com "nova inteligência" quando invasões são detectadas.
Suporte aprimorado para caminhos de arquivo não ASCII.
Suporte para geolocalização com base em dados arbitrários.
Certificação ISO 27001.
Suporte ao Windows Sandbox.
Melhorias no Microsoft Defender Application Guard:
Adicionada a capacidade de alterar as configurações do Windows Defender Application Guard sem alterar os valores da chave do Registro.
Extensão Application Guard para Google Chrome e Mozilla Firefox.
O Application Guard oferece suporte ao Microsoft Office.
Suporte para navegação dinâmica "para retornar ao navegador host padrão do Microsoft Edge Application Guard."
Controle de aplicativos:
O WDAC agora oferece suporte a várias políticas de integridade de código ao mesmo tempo.
Adicionado suporte para regras baseadas em caminho.
O registro de um objeto COM é permitido.
Melhorias do Windows Hello:
Suporte oficial para FIDO2 em todos os principais navegadores, conta da Microsoft e Azure AD.
Login sem senha para contas da Microsoft.
O modo de segurança oferece suporte para login com PIN do Windows Hello.
O Windows Hello para Empresas oferece suporte ao Hybrid Azure Active Directory.
Adicionado suporte para segurança baseada em virtualização para proteger "dados biométricos de autenticação de usuário".
2021-11-19 06:11:37
Autor: Vitalii Babkin