微軟 Windows 10 作業系統推出至今，雖已取消免費升級政策，但也在 8/2 日推出周年更新版本，並精進 Windows Hello 生物辨識認證、Windows Ink 筆跡功能、Microsoft Edge、Windows 市集等功能，對於企業用戶更是推出五大資安防禦途徑，讓 Windows 10 成為史上最安全的作業系統。

↑ 前排右起為台灣微軟公關副總經理 張衣宜、台灣微軟Windows暨裝置事業部副總經理 周文英、台灣微軟營運暨行銷事業群總經理 磯貝直之 (Naoyuki Isogai)。

↑ Windows 10 周年更新一覽。

Windows Hello 進階應用：用戶除了透過 Windows Hello 登入個人電腦外，如今也可以透過支援生物辨識的瀏覽器 Microsoft Edge，登入支援生物辨識的網站，不再需要密碼。此外， 也可透過Windows Hello登入支援生物辨識的各式應用程式。

Windows Ink (筆跡功能)：將Windows強大功能帶進筆尖的全新體驗， 神奇的 Windows Ink 讓想法瞬間變成行動；不用登入即可在Windows Ink工作區編輯，靈感來得多快，記錄的速度就有多快， 可以列舉清單、自訂便箋，還能輕鬆畫出令人心動的圖畫，並與 Office 以及Microsoft Edge 瀏覽器和地圖等其他應用程式的整合，讓手寫和筆跡的體驗發揮得淋 漓盡致。

Microsoft Edge 強化功能與擴展性： Microsoft Edge 瀏覽器電池使用時間延長、更省電，不僅享有高度安全、 可以快速開啟，還能減少中央處理器的耗能、使用更少的記憶體， 並減少後台活動和對周邊內容(如 Flash 廣告) 的影響；此外，透過Swipe手勢網頁切換瀏覽， 可以執行直接翻譯。

Windows 市集全新介面與Xbox Play Anywhere：Windows 市集嶄新的使用介面變得更加友善使用，同時加入更多企業應用；M icrosoft Studio 中的每一款新遊戲都支援 Xbox Play Anywhere，用戶既可以在 Windows 10 也可在 Xbox One 平台上，輕易從Windows 市集取得遊戲。透過 Xbox Play Anywhere，遊戲玩家只需購買一次，就能分別在 Windows 10 PC 和 Xbox One 上享受遊戲樂趣，並且能夠同時分享遊戲進度、遊戲存檔與遊戲成績 等。Windows 10  周年更新還將帶來先前遊戲玩家們高度期望的功能， 包括語言區域解鎖(在任何地區， 遊戲玩家都可以選擇任何支援的語言) 和邊玩遊戲邊播放背景音樂的功能。

↑ Windows 10 全面安全防護。

Windows 10 五大資安防禦途徑   成為有史以來最安全的Windows

為因應駭客攻擊、網路資安威脅， 屬世界最大企業組織之一的美國國防部(US Department of Defense, DOD) 於今年2月宣布將在一年內部署完成400萬台Windows 10裝置，藉由Windows 10資安維護功能，全面捍衛美國國家安全，顯見Windows 10的企業資安維護受到相當肯定。

隨著網路資安挑戰日益艱鉅，企業、政府機構等愈加重視資訊安全， 企業可藉由Windows 10，透過防禦(防禦範圍橫跨所有端點以及資料中心)、偵測(透 過行為分析以及機器學習監控、偵測惡意行為)、回應(資安事件處 理，採取行動)等三面向，全面建構資安防護網，並經由五大途徑強 化資安維護功能，協助建立企業資安的重要防線：

安全裝置：透過UEFI 安全開機(UEFI Secure Boot) 在開機之前做好威脅抵禦，以及可信賴平台模組(Trusted Platform Module) 加密處理、Windows Hello臉部識別或指紋辨識等多重生物特徵的辨識方式， 強化裝置的安全性。TPM加密處理器可強化威脅阻絕和裝置安全功 能，使用裝置時透過此通過核准的微晶片， 提供的工具包含了大家熟悉的功能像是安全開機， 預防惡意程式嵌入硬體內或在作業系統開機前便啟動、安全開機的程 式能幫助維持作業系統的完善。

對抗威脅：Microsoft Edge瀏覽器 (AppContainer, ActiveX, Sandbox)可以進一步防止來自網路的攻擊行為，透過瀏覽保 護(Smart Screen)、Windows Defender保護裝置不受惡意軟體的攻擊，協助預防惡意軟體 功能進一步強化，用戶可以選擇自動定期快速掃描電腦， 以及在完成掃描和發現威脅時提供通知和摘要。此外，裝置防護( Device Guard)確保只有經過授權的應用程式和程式碼能在裝置上運行 ，有效抵禦APT(Advanced Persistent Threat) 、勒索軟體(Ransomware) 等威脅。

身份辨識：可使用Windows Hello 和 Microsoft Passport 的功能，透過整合多重生物特徵的辨識方式，以識別個人身份、 嚴格控管使用權限。Windows 10周年更新進一步延伸Windows Hello的應用，用戶可透過 Windows Hello安全登入各式各樣的應用程式，無須使用密碼但享企業級 的安全防護。同時，用戶還可以透過 Microsoft Edge 瀏覽器造訪支援生物辨識技術的網站，Microsoft Edge 是首個、也是唯一提供原生支援生物辨識[1]技術的瀏覽器。此外 ， Credential Guard(機密防護) 可確保硬體內虛擬環境中認證資料的安全， 破解大多數資料外洩中的傳遞雜湊(Pass the Hash)攻擊，保護帳戶資訊安全。

資訊保護：透過Windows 10周年更新的新功能 ─ Windows 資訊防護(Windows Information Protection) ，不僅隔離個人與企業資料，更防止使用者將企業資料複製出去、 將資料儲存至企業外部，如公開的網站或者社群媒體中， 保護企業避免遭受意外資料洩漏。此外，結合Office 365 及資訊版權保護 (Rights Management Services, RMS) 技術，即可在該裝置上直接保護資訊的安全，增加另一層保護網， 甚至在分享或傳輸資料也可使用。

漏洞偵測調查與回應： 經由條件式存取(Conditional Access)、Windows Defender 進階威脅防護 (Windows Defender Advanced Threat Protection) ，以智慧分析模式偵測潛在威脅，内建於Windows 並運用雲端運算，不需要額外的基礎建設、硬體建置、新增部署； 以行為模式為基礎，偵測威脅與攻擊， 針對威脅調查並提供完整的時間表， 進而建置獨特的威脅智慧資料庫。

(https://www.ejfr.org/)