Win10下次秋季更新 这些新特性值得关注

[摘要]从勒索软件一件保护到常用联系人的一件通信，Fall Creators Update更新将为微软的Windows 10系统引入一系列的商业化新功能。

腾讯数码讯（Guti）微软将在今年9月正式发布Windows 10系统的下一个重大更新Fall Creators Update，而距离上次的更新过于刚刚五个月。目前已经通过Windows Insider项目我们已经了解了很多关于新系统的特性，包括从最新的内部预览版了解到的信息。

Fall Creators更新的大部分额内容都将被添加到操作系统中，无论是新功能还是改善的原有功能，还包括了很多与安全相关的特性。而下面是Windows 10企业和专业用户需要了解的一些新特性。

更好的OneDrive文件管理

在当前版本的Windows 10中，OneDrive是作为文件浏览器中的一个文件夹出现，当我们将文件放入到OneDrive文件夹中，然后用商业或个人账号登录Windows 10之后，就会被上传到云端。如果再用同样的账号登录到另一个Windows 10设备上，OneDrive文件夹就会被下载到新电脑上。从任何一个Windows 10设备上访问文件都是很方便的，但是如果设备的网络连接不稳定，Wi-Fi信号强度低或者存储空间有限，那么这种自动同步的方式就不太方便了。也就是说，你可以限制同步到OneDrive里的某些文件夹，但是这些文件夹中所有的东西都是同步的。

另外，如果你的文件或文件夹只保存在云端，那么不会出现在你的OneDrive文件夹中，想要查看它们，就必须在任务栏的通知区域中右键点击OneDrive图标，然后从弹出菜单中选择“查看在线文件”，然后通过默认浏览器打开云端OneDrive链接。

在Fall Creators Update中，OneDrive将出现一个名叫OneDrive Files On-Demand的功能，可以消除之前OneDrive的这些问题。它可以让我们设置OneDrive，这样就不会强制同步文件到当前的Windows 10设备中，也不用专门开启浏览器来访问在线文件了。

相反，在新的OneDrive文件夹中，可以在文件夹中移动快捷方式，但文件本身不会出现在设备上。如果双击一个快捷方式，对应的文件本身才会被下载并保存到设备中。我们可以通过右键单击选择空闲时间来将在线文件下载到本机。如果想让这些文件在离线状态下变成永久可用，可以将其标记为“始终保存在设备上”。

对于经常需要在网上写作使用SharePoint的团队来说，OneDrive的这个更新可以帮助减少带宽的占用，因为新文件再被添加或有团队更改的时候，文件不会被下载或在所有设备上同步。

EMET保护

微软在2009年就推出了增强版的EMET工具，它是一款免费工具，可以自动识别Windows系统中的安全漏洞，并且试图防止恶意代码利用各种方式利用这些漏洞。EMET主要面向企业用户，多年来一直是专业IT人员保护用户系统的必备工具。不过随着Windows 10的问世，微软开始为操作系统提供了更好的安全保护，并且推出了更多重大更新，让更多用户转投新系统的怀抱，而不是使用旧版本的系统。尽管我们依然可以在Windows 10上安装和运行EMET工具，但是微软已经表示在2018年7月31日正式停止EMET工具的支持。

但是，许多EMET的威胁保护功能依然会在今年的Fall Creators Update中进行更新，毕竟目前来看它依然是Windows系统的防御系统，并且是Windows防御高级别威胁的一部分，尤其是针对企业用户。随着漏洞的出现，危及到Office或传播恶意软件的宏命令和网站，都会被封锁。

Windows安全中心是在Windows 10 Creators Update更新中推出的一体式安全防护，它也将在今年的Fall Creators Update更新中升级，包括了EMET风格的保护措施。

勒索病毒防护

最近几个月关于勒索病毒消息人心惶惶，这种病毒在全世界传播，并且劫持加密用户的文件，交钱才能解锁。尽管大多数中招的都是分布在全球各地运行老版本系统的PC，但是微软依然在Windows 10中加强了对勒索软件的保护。

在Fall Creators Update更新中的一个新功能，就是为了防止这种病毒锁定用户的文件夹。Windows防御安全中心将增加一个“受控制文件夹访问权限”的开关，当开关被打开之后，只有在白名单中的应用才可以访问或改变用户的桌面、文档、音乐、图片和视频文件夹属性。如果有未经批准的应用尝试更改这些文件夹属性，那么Windows 10系统就会自动发出警告。

Edge虚拟机保护

微软Edge的Windows Defender Application Guard是本次更新的一个重要安全功能，可以让电脑免受零日攻击和其它恶意软件的侵袭，而它只适用于Windows 10企业版和Hyper-V。

在启用了应用程序保护之后，当用户访问一个受信任的站点，比如内部应用程序时，Edge浏览器会正常运行。但是当用户进入到一个不受信任或未知站点时，应用程序保护将在虚拟机中启动Edge浏览器，实际上这是与用户正常的操作环境完全隔离的新窗口，包括内存、本地储存、其它应用程序、存储凭据和网络节点等等，而可信任站点和相关的安全设置都由管理员设定。

如果恶意软件试图通过攻击来破坏计算机或办公网络，那么它可能不会造成损害，因为都将被限制在虚拟机的环境中。当用户结束访问后，VM中的所有数据，包括恶意软件都将被清除。

一键通信

这个社交工具和共享UI其实在上次更新中就已经加入了，只是没有被正式发布。“我的联系人”功能可以方便的帮助我们与联系人交流，还可以将某些联系人的图标或头像锁定在任务栏上。这样只需要点击某个联系人的图标，就可以通过电子邮件、即时消息或视频聊天来快速沟通（不过任务栏最多只支持固定三位联系人）。

这个功能微软希望你能够使用微软Windows 10内置的工具和别人沟通，包括邮件或Skype，并且会在联系人列表中自动推荐。当第一次激活这个功能的时候，可以直接点击图标或在任务栏的通知中使用。

桌面应用快速修复

有时，当一个比较老版本的应用图标出现在一个分辨率非常高的桌面上，它的文本和图形由于分辨率不够而显得很模糊。而很多拥有，尤其是笔记本用户，在连接外接显示器的时候，由于在不同分辨率之间切换，总会出现这样的问题。当然也包括充一个设备切换到另外一个设备上。

想要让这些图标变得清晰，需要调整分辨率或进行比较麻烦的设置，有时甚至还需要重新启动系统。在高分辨率设备上，这种遗留问题甚至需要手动调整兼容性视图才能解决。而无论哪种方式，目前来看对用户都并不友好。

在Fall Creators Update中，这个问题将被解决。用户要做的就是关闭桌面程序，然后重新启动就会获得最清晰的效果。当然值得注意的是，这个功能可能并不能在所有桌面应用上生效，如果在第二台显示器上出现，需要将主屏幕的显示方式设置为“扩展”。

任务管理中的GPU追踪

任务管理器是Windows系统最古老的工具之一，可以用来排除Windows故障，并且查看PC的性能。在未来的更新中，任务管理器会增加一个新功能，那就是在选项卡上增加一个查看显卡性能的工具。它还将列出GPU的剩余内存大小和当前的使用情况、驱动版本以及正在运行的DirectX版本等等。

这个功能可以用来查看或创建图形丰富内容的应用程序，比如动画演示、视频、或带有3D效果的表格等，只要依赖GPU，就可以用来帮助诊断PC的整体性能。

系统升级带宽限制

这个新特性对于网络管理员来说非常有用，可以限制Windows系统在自动升级时使用的带宽，或者还可以限制本地与网络文件共享的速度。

这个选项在“高级设置”中，并且有三个设置滑块开关，前两个开关可以设置调整Windows更新在下载和上传期间使用的带宽数据量，占比从5%到100%不等，而第三个滑块则可以限制Windows系统每月总的更新数据量，从5GB到500GB。

后台应用省电

为了延长Windows 10笔记本和其它移动设备的续航时间，在Fall Creators Update更新中将限制后台应用的数量。如果有能与用户交互、后者有视频在后台播放，那么Windows系统会自动识别，然后有限考虑如何节省系统给资源。而那些无需交互的应用程序将会被变成节能模式，用来帮助延长移动设备和笔记本的续航时间，这对于商务旅行用户来说，是不错的新功能。

在当前的内部架构中，这种限制只适用于英特尔Skylake及更新的处理器设备，微软表示，未来将支持更多的处理器，不过究竟何时会陆续在系统中更新，还不确定。