Windows 10 企业版 LTSC 2019
本文列出了与 Windows 10 企业版 LTSC 2019 的 WINDOWS 10 企业版 LTSC 2016 (LTSB) 相比的新增和更新的功能和内容。 有关 LTSC 服务分支和相关支持的简要说明，请参阅Windows 10 企业版LTSC。
LTSC 2019 Windows 10 企业版中的功能等效于 Windows 10 版本 1809。
Windows 10 企业版LTSC 2019 建立在 Windows 10 专业版 版本 1809 的基础上，增加了旨在满足大中型组织需求的高级功能 (包括大型学院) 组织，例如：
·抵御现代安全威胁的高级防护
·操作系统部署的完全灵活性
·更新和支持选项
·全面的设备和应用管理和控制功能
Windows 10 企业版 LTSC 2019 版本是 LTSC 用户的重要版本，因为它包含 Windows 10 版本 1703、1709、1803 和 1809 中提供的累积增强功能。 下面提供了有关这些增强功能的详细信息。
LTSC 版本 适用于特殊用途的设备。 针对半年频道发布的应用和工具对 LTSC 的支持可能Windows 10受到限制。
Microsoft Intune
Microsoft Intune支持Windows 10 企业版 LTSC 2019 及更高版本。 这包括对Autopilot等Windows的支持。但是，请注意，Windows 10圈设备配置文件不支持 LTSC 版本，因此应该使用策略配置服务提供程序、WSUS 或 Configuration Manager 进行修补。
安全性
此版本的 Window 10 包括对威胁防护、信息保护和标识保护的安全改进。
威胁防护
Microsoft Defender for Endpoint
Microsoft Defender for Endpoint平台包括下图中所示的安全支柱。 在此版本的 Windows 中，Defender for Endpoint 包括强大的分析、安全堆栈集成和集中式管理，以更好地进行检测、预防、调查、响应和管理。
攻击面减少
攻击面减少包括基于主机的入侵防护系统，如 受控文件夹访问权限。 - 此功能有助于防止勒索软件和其他破坏性恶意软件更改你的个人文件。 在某些情况下，通常使用的应用可能会阻止对文档和图片等常见文件夹进行更改。 我们已帮助你更轻松地添加近被阻止的应用，以便你可以继续使用你的设备，而不用完全关闭此功能。 - 阻止应用后，该应用将显示在近已阻止的应用列表中，通过单击勒索软件防护标题下的管理设置可以访问此列表。 单击通过受控文件夹访问权限允许应用。 出现提示后，单击 + 按钮，然后选择近阻止的应用。 选择任何要添加到允许列表中的应用。 你还可以浏览此页面中的应用。
Windows Defender 防火墙
Windows Defender 防火墙现在支持适用于 Linux 的 Windows 子系统 (WSL) 进程。 您可以为 WSL 进程添加特定规则，就像为任何 WSL 进程添加Windows一样。 此外，Windows Defender 防火墙现在支持 WSL 进程通知。 例如，当 Linux 工具想要允许从外部（如 SSH 或像 nginx 这样的 Web 服务器）访问端口时，Windows Defender 防火墙将提示允许访问，就像端口开始接受连接时针对 Windows 进程给出提示一样。此功能在内部版本 17627 中首次引入。
Windows Defender Device Guard
Device Guard 始终是一组可以组合用于锁定电脑的技术，包括：
·代码完整性策略提供的基于软件的保护
·由虚拟机监控程序保护的代码完整性和 HVCI (基于硬件)
但是也可以单独配置这些保护。 而且，与 HVCI 不同，代码完整性策略不需要 VBS (基于虚拟化) 。 为了帮助强调这些保护的明显价值，代码完整性策略已重新Windows Defender应用程序控制。
