Windows 10 Enterprise LTSC 2021: Основные изменения

Компания Microsoft выпустила новую версию Windows для долгосрочного канала обслуживания Windows 10 Enterprise LTSC 2021, предназначенную для корпоративных клиентов. Новый выпуск основан на Windows 10 Enterprise LTSC 2019 и включает набор функций, эквивалентный Windows 10, версия 21H2.

В отличие от Windows 10 Enterprise LTSC 2019, Windows 10 Enterprise LTSC 2021 включает изменения, представленные в Windows 10, версий 1903, 1909, 2004, 21H1 и 21H2.

Еще одно ключевое различие между двумя версиями Enterprise заключается в том, что Microsoft сократила жизненный цикл поддержки. Windows 10 Enterprise LTSC 2021 будет обслуживаться всего 5 лет, что на 5 лет меньше, чем жизненный цикл поддержки Windows 10 Enterprise LTSC 2019. Единственным исключением является версия Windows 10 Enterprise LTSC 2021 IoT, которая будет поддерживаться на протяжении 10 лет.

Windows 10 Enterprise LTSC 2021 будет поддерживаться до 2026 года, а жизненный цикл Windows 10 Enterprise LTSC 2019 завершится в январе 2029 года.

Microsoft выделяет следующие основные улучшения в новой версии Windows 10 LTSC 2021:

• System Guard: улучшена функция защиты микропрограмм режима системного управления (System Management Mode, SMM), которая построена на основе System Guard Secure Launch. Функция предназначена для «уменьшения поверхность атаки микропрограммы». Защитник Windows «обеспечивает еще более высокий уровень защиты микропрограмм в режиме системного управления» для обнаружения более высокого уровня соответствия SMM. Microsoft отмечает, что существует три версии защиты микропрограммы SMM. Устройства, которые поддерживают третью версию, т.е. самую надежную защиту, будут выпущены в ближайшее время, потому что для этого потребуется новое оборудование.
  
  
• Приложение «Безопасность Windows»: включает журнал защиты, в том числе блокировки функции контролируемого доступа к папкам и действия автономного средства сканирования Защитника Windows.
  
  
• Bitlocker и управление мобильными устройствами (MDM) с помощью Azure Active Directory: улучшена защита от случайного раскрытия пароля с помощью «новой функции смены ключей», которая «безопасно меняет пароли восстановления на устройствах, управляемых MDM».
  
  
• Брандмауэр Защитника Windows: включает несколько новых функций:
  • Уменьшена поверхность атаки устройства с помощью правил, которые ограничивают или разрешают трафик с использованием таких свойств, как IP-адреса, порты или пути к программам.
    
  • Интеграция набора протоколов для защиты данных (IPsec) с целью обеспечения «аутентифицированной сквозной сетевой связи».
    
  • Упрощены анализ и отладка. IPsec интегрирован в монитор пакетов (Packet Monitor).
    
  • Расширены журналы событий брандмауэра Защитника Windows.
    
  • Добавлена поддержка подсистемы Windows для Linux (WSL).
• Сокращение поверхности атаки: администраторы могут настроить расширенную веб-защиту, чтобы установить разрешающие и запрещающие списки для URL-адресов и IP-адресов.
  
• Защита нового поколения: улучшена защита от программ-вымогателей, нарушений использования учетных данных и атак на съемные носители.
  
• Обеспечение целостности: аттестация Windows 10 во время выполнения.
  
  
• Защита от несанкционированного доступа: система безопасности на основе виртуализации, которая изолирует слой безопасности Microsoft Defender для конечных точек от ОС и потенциальных злоумышленников.
  Защита от вторжений: автоматически обновляет устройства с помощью «нового интеллекта» при обнаружении вторжений.
  
• Улучшена поддержка путей к файлам, содержащих символы, отличные от ASCII.
  
• Поддержка геолокации на основе произвольных данных.
  
• Сертификация на соответствие ISO 27001.
  
• Поддержка песочницы Windows Sandbox.
  
• Улучшения Application Guard Microsoft Defender:
  • Добавлена возможность изменять параметры Application Guard в Защитнике Windows без изменения значений ключей реестра.
    
  • Расширение Application Guard для Google Chrome и Mozilla Firefox.
    
  • Application Guard поддерживает Microsoft Office.
    
  • Поддержка динамической навигации «для возврата к браузеру хоста по умолчанию из Application Guard Microsoft Edge».
  
  
• Контроль приложений:
  • WDAC теперь одновременно поддерживает несколько политик целостности кода.
    
  • Добавлена поддержка правил на основе пути.
    
  • Разрешена регистрация COM-объекта.
  
  
• Улучшения Windows Hello:
  • Официальная поддержка FIDO2 во всех основных браузерах, учетной записи Microsoft и Azure AD.
    
  • Беспарольный вход для учетных записей Microsoft.
    
  • В безопасном режиме поддерживается вход в систему с помощью PIN-кода Windows Hello.
    
  • Windows Hello для бизнеса поддерживает Hybrid Azure Active Directory.
    
  • Добавлена поддержка безопасности на основе виртуализации для защиты «данных биометрической аутентификации пользователя».
    
  • Добавлена поддержка нескольких камер.
    
  • Поддержка биометрии при подключении к удаленному рабочему столу.
• Добавлена защита Windows Defender Credential Guard для устройств ARM64
  
• Настройки конфиденциальности Microsoft: новый значок уведомлений, когда приложения используют микрофон.
  
• Microsoft Intune поддерживает Windows 10 Enterprise LTSC 2021 (за исключением кругов обновления Windows в профилях устройств).
  
• Политики управления мобильными устройствами расширены «новыми настройками локальных пользователей и групп».
  
• Новые функции смены ключей (Key-rolling и Key-rotation), которые обеспечивают «безопасную смену паролей восстановления на устройствах AAD, управляемых MDM, по запросу из инструментов Microsoft Intune / MDM или когда пароль восстановления используется для разблокировки диска, защищенного BitLocker».
  
• Добавлен инструмент командной строки SetupDiag для анализа причин сбоя установки обновлений.
  
• Добавлена поддержка зарезервированного хранилища.
  
• Добавлена поддержка режима киоска Microsoft Edge.
  
• Подсистема Windows для Linux доступна по умолчанию.
  
• Поддержка стандарта WPA3 H2E.

Полный список изменений доступен в документе поддержки.

Богумил Второй
Простите, что встреваю в вашу интереснейшую дискуссию, но мне действительно непонятно, [зачем] геймерам LTSC? Тем более, что по сравнению с обычной Pro у неё ограничено количество доступных методов активации, в частности не доступна (возможно, это пока что, позже найдут OEM:DM ключ и добавят) активация по HWID.

Rinaldo2 писал(а):

Богумил Второй Простите, что встреваю в вашу интереснейшую дискуссию, но мне действительно непонятно, [зачем] геймерам LTSC? Тем более, что по сравнению с обычной Pro у неё ограничено количество доступных методов активации, в частности не доступна (возможно, это пока что, позже найдут OEM:DM ключ и добавят) активация по HWID.

Скорее всего, это потому что люди не только играют на пеке. Очень много народа работают на компе. Кроме того, LTSC более стабильная версия из-за менее частых обнов. Частые обновления мелкомягких это вообще отдельная песня. Пробовал ставить разные версии винды на ноуты-картохи с Core 2 Duo, так LTSC работает быстрее всех и жрёт меньше ресурсов, полагаю это относится и к более серьёзным машинам, а у геймеров каждый fps на счету .

Gokudo-kun писал(а):

Rinaldo2 писал(а): Богумил Второй Простите, что встреваю в вашу интереснейшую дискуссию, но мне действительно непонятно, [зачем] геймерам LTSC? Тем более, что по сравнению с обычной Pro у неё ограничено количество доступных методов активации, в частности не доступна (возможно, это пока что, позже найдут OEM:DM ключ и добавят) активация по HWID. ...Частые обновления мелкомягких это вообще отдельная песня. Пробовал ставить разные версии винды на ноуты-картохи с Core 2 Duo, так LTSC работает быстрее всех и жрёт меньше ресурсов, полагаю это относится и к более серьёзным машинам, а у геймеров каждый fps на счету .

Всё так, добавить нечего.

Поставил себе 21H2 LTSС и остался очень доволен. Меньше хлама, меньше жрет ресурсов, все очень шустро и стабильно. Разница в скорости загрузки с 1809 очень ощутима на моей машине, без включения быстрой загрузки в винде. По моим субъективным ощущениям, лучше чем 1809LTSC.

Нашёл на другом ресурсе вполне исчерпывающую информацию для себя об этой системе, вкратце - должно всё работать, но хотелось бы живой пример. Кто-нибудь уже ставил Metro Exodus EE на эту ось?

Gokudo-kun писал(а):

Очень много народа работают на компе. Кроме того, LTSC более стабильная версия из-за менее частых обнов. Частые обновления мелкомягких это вообще отдельная песня. Пробовал ставить разные версии винды на ноуты-картохи с Core 2 Duo, так LTSC работает быстрее всех и жрёт меньше ресурсов, полагаю это относится и к более серьёзным машинам, а у геймеров каждый fps на счету .

В целом ясно, спасибо. Да, LTSC мне уже заочно начинает нравиться.

Ещё раз, если можно, вопрос ко всем, кто может ответить. Есть LTSC, и есть LTSC IoT. У первой срок поддержки 5 лет, у второй 10. Я наконец-то собираюсь переходить на десятку, до этого с 2015 сидел на семёрке, которая за это время ни разу не переустанавливалась. (Если бы в MSVC 2012 программы, собранные без изменения default target с v110 на v110_xp, не отказывались бы запускаться на XP/Server 2003, и к тому моменту таких программ не расплодилось бы настолько много, может быть и ещё дольше под XP бы просидел.) 10 лет поддержки мне нравятся больше, чем 5, хотя в общем-то 5 лет - тоже приличный срок. Есть ли у LTSC IoT какие-то недостатки по сравнению с просто LTSC? Активируется ли LTSC IoT хотя бы методом KMS38 (знаю, что обычная LTSC активируется, но у них же разные модели лицензирования, кто его знает, что там с механизмом активации)?

Rinaldo2
я бы не заморачивался и поставил просто LTSC которая KMS38 активируется 100% - сам так ее активировал.
начинают выходить сборки LTSС и LTSC IoT я там не вижу, а значит и активации скорее всего пока нет.
после вин 7 LTSC имхо самое то... помню перешел на 1809,поправил меню "пуск", настроил под себя ось и стабильно, не один год юзал. сейчас вот поставил 21H2 и пока только положительные впечатления.

Сам бы с превеликим удовольствием поставил 21H2, но так неохота заморачиваться потом с настройкой винды. У меня сейчас в 1809 настроено все что мне нужно от эмуляции ДОС c Linux под VirtualBox до IPV6 туннелирования. Не один вечер придется вспоминать как, что и зачем все это делал. Эх, можно было бы просто обновить как это делают регулярные обновы винды...

Max_Alekseyev писал(а):

Budweiser писал(а): Надо брать Сейчас пойдут релизы, а вот как апдэйёты - вопрос, без бэкапа системного раздела я бы не рисковал )

Я беэ бекапов вообще ничего не делаю. И ещё каждые 15 минут снaпшоты.

Max_Alekseyev писал(а):

Устройтесь на работу, в рабочее время играйте в игры, потом напишите через сколько вас уволили. Боюсь даже спросить, а вы когда-нибудь работали? )

А сколько Вам лет?
а потом пообщаемся насчет "а вы когда-нибудь работали?" и ГДЕ? - ключевое слово. Советую не умничать при общении и хоть завуалировано, но показывать свои "глубочайшие" познания. с Ув.

kressua писал(а):

savsoft писал(а): В корпоративном секторе за игры на работе увольняют. Установка игр запрещена. P.S. Только не нужно писать о компаниях разработчиках игр или связанных с ними. Кошмар! боюсь спросить где Вы работаете ?

Тут разночтение из-за окружаюшей среды в которой вы вращаетесь и что видите. В ваших кружках школьной самодеятельности такого нету.