工控机出口用正版win10系
Windows Defender 防火墙现在支持适用于 Linux 的 Windows 子系统 (WSL) 进程
你可以在 Windows Defender 防火墙中为 WSL 进程添加特定规则，就像为任何 Windows 进程添加规则一样。 此外，Windows Defender 防火墙现在支持 WSL 进程通知。 例如，当 Linux 工具想要允许从外部（如 SSH 或像 nginx 这样的 Web 服务器）访问端口时，Windows Defender 防火墙将提示允许访问，就像端口开始接受连接时针对 Windows 进程给出提示一样。 此功能在内部版本 17627 中首次引入。
Microsoft Edge 组策略
我们引入了新的组策略和现代设备管理设置来管理 Microsoft Edge。 新策略包括启用和禁用全屏模式、打印、收藏夹栏和保存历史记录；防止证书错误覆盖；配置“主页”按钮和启动选项；设置“新建选项卡”页面和“主页”按钮 URL，以及管理扩展。 了解有关新 Microsoft Edge 策略的详细信息。
默认情况下，已加入 AAD 的 10S 设备支持 Windows Defender Credential Guard
Windows Defender Credential Guard 是 Windows 10 中的一项内置安全服务，用于保护 Active Directory (AD) 域凭据，以便凭据不会被用户计算机上的恶意软件窃取或滥用。 它旨在防范众所周知的威胁，如哈希传递和凭据截获。
Windows Defender Credential Guard 一直都是一项可选功能，但是当计算机加入了 Azure Active Directory 后，Windows 10-S 默认会启用此功能。 当连接到 10-S 设备上通常不存在的域资源时，这会额外提供一层安全保护。 请注意，Windows Defender Credential Guard 仅适用于 S 模式设备或企业版和教育版。
