Windwos10周岁感恩暨周年更新WindowsInk、Hello、WDATP等新功能成焦点

在这次的周年更新中，Window 10新增了不少的功能，也强化了部分原有的功能，概要功能如下：

Windows Hello进阶应用：

透过Windows Hello不仅可不用输入密码即可登入个人使用的电脑，也可以透过唯一支援生物辨识的浏览器Microsoft Edge，登入支援生物辨识的网站，不再需要密码。此外，也可透过Windows Hello登入支援生物辨识的各式应用程序。

Windows Ink (笔迹功能)：

将Windows强大功能带进笔尖的全新体验，神奇的 Windows Ink 让想法瞬间变成行动；不用登入即可在Windows Ink工作区编辑，灵感来得多快，记录的速度就有多快，可以列举清单、自订便笺，还能轻松画出令人心动的图画，并与 Office 以及 Microsoft Edge 浏览器和地图等其他应用程序的整合，让手写和笔迹的体验发挥得淋漓尽致。

Microsoft Edge 强化功能与扩展性：

Microsoft Edge 浏览器电池使用时间延长、更省电，不仅享有高度安全、可以快速开启，还能减少中央处理器的耗能、使用更少的内存，并减少后台活动和对周边内容(如 Flash 广告) 的影响；此外，透过Swipe手势网页切换浏览，可以执行直接翻译。

Windows 市集全新界面，Xbox Play Anywhere提供更佳游戏体验：

Windows 市集崭新的使用界面变得更加友善使用，同时加入更多企业应用；Microsoft Studio 中的每一款新游戏都支援 Xbox Play Anywhere，用户既可以在 Windows 10 也可在 Xbox One 平台上，轻易从Windows 市集取得游戏。透过 Xbox Play Anywhere，游戏玩家只需购买一次（Xbox平台与市集），就能分别在 Windows 10 PC 和 Xbox One 上享受游戏乐趣，并且能够同时分享游戏进度、游戏存档与游戏成绩等。Windows 10 周年更新还将带来先前游戏玩家们高度期望的功能，包括语言区域解锁(在任何地区，游戏玩家都可以选择任何支援的语言) 和边玩游戏边播放背景音乐的功能。

而在大家所关心的安全性部分，Windows 10在这次的周年更新中，新增与强化功能概要如下：

安全装置：透过UEFI 安全开机(UEFI Secure Boot) 在开机之前做好威胁抵御，以及可信赖平台模组(Trusted Platform Module) 加密处理、Windows Hello脸部识别或指纹辨识等多重生物特征的辨识方式，强化装置的安全性。TPM加密处理器可强化威胁阻绝和装置安全功能，使用装置时透过此通过核准的微芯片，提供的工具包含了大家熟悉的功能像是安全开机，预防恶意程式嵌入硬件内或在操作系统开机前便启动、安全开机的程式能帮助维持操作系统的完善。

对抗威胁：Microsoft Edge浏览器 (AppContainer, ActiveX, Sandbox)可以进一步防止来自网络的攻击行为，透过浏览保护(Smart Screen)、Windows Defender保护装置不受恶意软件的攻击，协助预防恶意软件功能进一步强化，用户可以选择自动定期快速扫描电脑，以及在完成扫描和发现威胁时提供通知和摘要。此外，装置防护(Device Guard)确保只有经过授权的应用程序和程式码能在装置上运行，有效抵御APT(Advanced Persistent Threat) 、勒索软件(Ransomware) 等威胁。(Device Guard仅企业版以上用户才能使用)

身份辨识：可使用Windows Hello 和 Microsoft Passport 的功能，透过整合多重生物特征的辨识方式，以识别个人身份、严格控管使用权限。Windows 10周年更新进一步延伸Windows Hello的应用，用户可透过 Windows Hello安全登入各式各样的应用程序，无须使用密码但享企业级的安全防护。同时，用户还可以透过 Microsoft Edge 浏览器造访支援生物辨识技术的网站，Microsoft Edge 是首个、也是唯一提供原生支援生物辨识[1]技术的浏览器。此外， Credential Guard(机密防护) 可确保硬件内虚拟环境中认证资料的安全，破解大多数资料外泄中的传递杂凑(Pass the Hash)攻击，保护账户资讯安全。(Credential Guard仅企业版以上用户才能使用)

资讯保护：透过Windows 10周年更新的新功能 ─ Windows 资讯防护(Windows Information Protection) ，不仅隔离个人与企业资料，更防止使用者将企业资料复制出去、将资料储存至企业外部，如公开的网站或者社群媒体中，保护企业避免遭受意外资料泄漏。此外，结合Office 365 及资讯版权保护 (Rights Management Services, RMS) 技术，即可在该装置上直接保护资讯的安全，增加另一层保护网，甚至在分享或传输资料也可使用。

漏洞侦测调查与回应： 经由条件式存取(Conditional Access)、Windows Defender 进阶威胁防护 (Windows Defender Advanced Threat Protection) ，以智慧分析模式侦测潜在威胁，内建于Windows 并运用云端运算，不需要额外的基础建设、硬件建置、新增部署；以行为模式为基础，侦测威胁与攻击， 针对威胁调查并提供完整的时间表，进而建置独特的威胁智慧数据库。(Windows Defender Advanced Threat Protection仅企业版以上用户才能使用)