Windows 10 May 2020（20H1/Version 2004）为消费者带来了大量新功能和改进，不过在该功能更新中微软为IT管理员带来了更多的功能，包括Windows Subsystem for Linux、部署优化、改善虚拟化等等。

Windows 10 May 2020(20 h1/Version 2004)为消费者带来了很多新的功能和改进，但在此次功能更新中，微软为IT管理员带来了更多的功能，包括针对Linux的Windows子系统、部署优化、虚拟化改进等等。

以下是Microsoft为IT管理员提供的新功能和内容:

安全性

● Windows Hello

■包括Firefox和Chrome在内，Windows Hello现在可以支持所有主流浏览器作为快速身份在线2 (FIDO2)认证。

■现在用户可以使用“设置”>:“帐户”>:“登录选项”，选择“使设备免密码”来通过微软帐户实现免密码登录。启用无密码登录会将Windows 10设备上的所有Microsoft帐户切换到使用Windows Hello Face、指纹或PIN的现代身份验证。

■系统安全模式支持Windows Hello PIN登录。

■ Windows Hello for Business支持混合Azure Active Directory和定位器号码登录(MSA)。FIDO2安全密钥支持扩展到Azure Active Directory混合环境，使混合环境的企业能够利用无密码身份验证。请参阅:将azure active directory对fido 2预览版的支持扩展到混合环境以了解更多信息。

● Windows Defender系统防护

在2020年5月的功能更新中，Windows Defender System Guard启用了更高级别的系统管理模式(SMM)固件保护功能。它不仅检查操作系统的内存，还检查其他资源，如注册表和IO。

通过这一改进，操作系统可以检测到更高水平的SMM合规性，使设备更能抵御SMM漏洞。该功能具有前瞻性，需要配合即将上市的新硬件使用。

● Windows Defender应用程序防护

基于Chromium的Edge浏览器已经在Windows Defender应用卫士上推出。

备注:即将推出Office应用卫士。

部署

● Windows安装程序

此功能更新改进了Windows安装程序，包括

■更新时缩短离线时间。

■改善对保留存储的控制。

■改善控制和诊断

■新的恢复选项

有关更多信息，您可以访问Windows IT Pro博客中的Windows安装改进。

● SetupDiag

在Windows 10版中，SetupDiag可以自动安装。

SetupDiag是一个命令行工具，可以帮助诊断Windows 10更新失败的原因。SetupDiag通过搜索Windows安装日志文件来工作。搜索日志文件时，SetupDiag使用一组规则来匹配已知问题。

在升级过程中，Windows安装程序会将所有源文件解压缩到% systemdrive% $ windows。~ bt/sources目录。在Windows 10版和更高版本中，Windows安装程序现在还会在此目录中安装SetupDiag.exe。

如果在升级过程中出现问题，SetupDiag将自动运行以确定失败的原因。如果升级过程正常，该目录将被移动到%SystemDrive%/Windows。旧的适合清洗。

● Windows自动驾驶仪

在此次功能更新中，IT管理员可以配置Windows Autopilot用户驱动的混合Azure Active Directory，并支持VPN。这种支持也向后兼容Windows 10版本1903和版本1909。

如果您已经在自动驾驶配置文件中配置了语言设置，并且设备连接到以太网，那么现在所有场景都将跳过语言、区域设置和键盘页面。在以前的版本中，仅支持本地部署概要文件。

● Microsoft端点管理器

Configuration Manager中提供了就地升级向导。有关更多信息，请参见使用配置管理器简化Windows 10部署。

● Windows评估和部署工具包(ADK)

您现在可以访问此处下载适用于Windows 10版的Windows ADK和Windows PE插件。

●微软部署工具包(MDT)

MDT版本8456支持Windows 10版本2004，但目前存在一个问题，导致MDT错误检测UEFI的存在。这个问题目前正在调查中。

服务

●分销优化

Windows PowerShell cmdlets已优化。

■
Get-delivery optimization Status:增加了“-PeerInfo”选项，用于对等活动的实时峰值(例如对等IP地址、接收/发送的字节)。

■
Get-DeliveryOptimizationLogAnalysis是一个新的cmdlet，它提供了DO日志中活动的摘要(下载次数，从对等端下载的次数，对等端的整体效率)。使用-ListConnections选项深入到对等连接。

■
Enable-DeliveryOptimizationVerboselogs是一个新的cmdlet，它可以提供更高级别的日志详细信息来帮助进行故障排除。

其他改进:

■企业网络流量限制优化了前台和后台的节流。

■为支持云服务的PC设备提供基于云的自动拥塞检测。

在此Windows 10版中，交付优化策略已被删除:

■最大下载带宽百分比(
dopercentage***xdownloadbandbandwidth)

原因:取而代之的是前台和后台的独立策略。

■最大上传带宽(域名上传带宽)

原因:只影响互联网同行用户上传，不用于企业。

■绝对最大节流(DOMaxDownloadBandwidth)

原因:剥离到前景和背景

●Windows Update for Business

Windows Update for Business版中的增强功能包括

■ Intune控制台更新:

如果找到可用的目标版本，允许管理员指定要升级到哪个Windows 10版本。此外，此功能使您能够将您的设备保持在当前版本，直到其服务终止。在Intune中查看，它还可以用作组策略和配置服务提供商(CSP)策略。

■验证改进。

为了确保设备和最终用户的工作效率和保护，当存在会影响设备的已知问题时，Microsoft使用安全维护来防止设备更新。此外，为了使IT管理员能够更好地验证最新版本，我们还制定了一项新政策，使管理员能够选择退出内置保修维护。

虚拟化

● Windows沙盒

Windows Sandbox是一个隔离的桌面环境，您可以在其中安装软件，而不必担心对设备的持久影响。这项功能是在Windows 10版本1903中发布的。Windows 10版本2004包括错误修复和对配置的更多控制。

Windows沙盒的改进主要包括

■ MappedFolders现在支持目标文件夹。之前不能指定目的地，但总是映射到沙盒桌面。

■音频输入/视频输入设置现在允许您与沙盒共享其主机麦克风或网络摄像头。

■ ProtectedClient是一种新的安全设置，可以在启用附加安全设置的情况下运行与沙盒的连接。由于***和粘贴问题，默认情况下它是禁用的。

■打印机重定向。现在，您可以启用和禁用主机和沙箱之间的打印机共享。

■剪贴板重定向。现在，您可以启用和禁用与沙箱共享主机剪贴板。

■ MemoryInMB增加了指定沙箱最大内存使用量的功能。

Windows Media Player也返回到沙盒的镜像。

Windows沙盒在此版本中改进了可访问性，包括

■麦克风支架

■增加了通过Windows沙盒配置文件配置音频输入设备的功能。

■Shift+Alt+print screen的按键序列，可以激活用于启用高对比度模式的可访问对话框。

■ Ctrl+Alt+Break键序列，允许您进入/退出全屏模式。

●用于Linux的Windows子系统(WSL)

在这个版本中，Linux虚拟机中未使用的内存将被释放回Windows。以前WSL虚拟机的内存可以增长，但是不再需要的时候不会释放。

如果您的设备支持虚拟化，则已经为ARM***设备添加了WSL2支持。要获得WSL的完整更新列表，您可以访问这里。

● Windows虚拟桌面(WVD)

WVD是Windows 10系统的重要组成部分，新版本中引入了一些增强功能。查看Windows虚拟桌面文档，了解最新、最完整的信息，以及三月份的WVD虚拟活动。

微软Edge

在 Build 2020 发布会上，微软宣布了Edge浏览器的诸多改进，更多内容可以访问这里。

在Build 2020大会上，微软宣布了Edge浏览器的诸多改进。更多内容可以在这里访问。

应用设置

当Windows重新启动时，它可以自动重新打开关闭前正在使用的应用程序。

Windows Shell

此版本对Windows 10用户界面进行了许多改进，包括

● Cortana

在Windows 10版中，Cortana进行了更新和改进。

■生产力

基于聊天的用户界面使您能够使用键入或口头的自然语言查询与Cortana进行交互，轻松获取有关整个Microsoft 365的信息并保持跟踪。

目前，美国说英语的用户可以使用专注于生产力的功能，如查找人事文件、检查日程安排、参加会议和在微软待办事项中添加列表。

未来几个月，通过微软商店的定期应用更新，我们将增强这种体验，支持唤醒词的调用，告诉你“Cortana & # 8220启用监控功能，提供更多生产力功能，如相关电子邮件和文档的出现，帮助您准备会议，并扩展对国际用户的支持功能。

■安全性

对Cortana的访问已经收紧，因此在使用Cortana之前，您必须使用您的工作或学校帐户或您的Microsoft帐户安全登录。由于访问权限收紧，一些消费者技能，包括音乐、联网家庭和第三方技能，将不再可用。此外，用户还可以获得基于云的协助服务，这些服务符合在线服务条款中规定的Office 365的企业级隐私、安全和合规承诺。

■移动Cortana窗口

将Cortana窗口拖到桌面上更方便的位置。

要了解更多信息，您可以访问微软365博客。

● Windows搜索

Windows搜索在许多方面都得到了改进。如需了解更多信息，您可以访问增压Windows搜索。

●虚拟桌面

现在，用户可以重命名虚拟桌面，而不是系统默认的“桌面1”。

●蓝牙配对

蓝牙设备和电脑的配对会通过通知来完成，所以不需要进入设置app来完成配对。其他改进包括更快的配对和设备名称显示。有关更多信息，请参阅改善蓝牙配对体验。

●重置这台电脑

重置这台电脑恢复功能现在包括云下载选项。

●任务管理器

任务管理器中添加了以下内容

■在带有唯一显示屏的设备的性能选项卡中提供GPU温度显示功能。

■磁盘类型可以显示在性能选项卡上。

图形和显示器

● DirectX

最新的DirectX 12功能已在该版本中推出。

● 2合1电脑

为二合一变形设备提供了全新的平板体验。当您移除2合1键盘时，屏幕将针对触摸进行优化，但您仍可以保持熟悉的桌面外观，不受干扰。

●专用屏幕

在此更新中，可以配置运行Windows 10企业版或工作站专业版并带有多个显示器的设备，以防止某些应用程序用于特殊目的。

例子如下

■具有固定功能的街机和游戏机，如驾驶舱、驾驶、飞行和军事模拟器。

■带有定制面板的医疗成像设备(如X射线的灰度显示)

■专用视频监控场景(如Avid Pro等。)

■监控面板测试和验证(例如在工厂)。

■独立硬件供应商(IHV)驱动程序测试和验证

要阻止Windows使用监视器，请选择设置>:显示，然后单击高级显示设置。选择要查看或更改的监视器，然后设置“从桌面上取下显示器“设置为“打开”。现在，显示器将可用于特殊用途。

桌面分析

桌面是与Configuration Manager集成的云连接服务，可以为组织中的Windows端点管理提供数据驱动的洞察。分析需要Windows E3/E5许可证或微软365 E3/E5许可证。

有关桌面分析的更多信息，请点击此处。

Windows 10版现已正式上市，可从MSDN、Windows Media Creation Tool或Windows Update下载。