Виндовс 10 1703 какой утилитой лучше обновлять. Пакетное присоединение к Azure Active Directory. Новые возможности MDM

С новым Creators Update ("для дизайнеров") Microsoft предлагает уже четвертое бесплатное обновление в рамках . Как можно догадаться по названию, компания из Редмонда нацелилась на креативных пользователей. Но кроме обновленного приложения Paint, которое обзавелось версией 3D, Microsoft предлагает и другие улучшения и оптимизации. В статье мы как раз о них поговорим.

Функции, которые не вошли в обновление

Но сначала хотелось бы поговорить о функциях, которые, несмотря на , все же не вошли в обновление Creators Update. Например, в облачный сервис OneDrive должны были вернуться placeholders или "умные" файлы. До сих пор под Windows 10 с выбранным устройством может синхронизироваться только вся библиотека OneDrive. И у опытных пользователей нет больше возможности избавить систему от ненужных файлов из облака. Под Windows 8 и Windows 8.1 часть файлов могла быть представлена в виде "умных" файлов или placeholders. Они отображались в системе, но содержимое находилось в облаке OneDrive. Файл скачивался только непосредственно при обращении к нему. Таким образом, можно было экономить место на системе. А когда файл требовался, он просто скачивался в систему. Эта функция теперь появится в следующем крупном обновлении. Вероятно, с ее реализацией у Microsoft возникли проблемы.

Также в списке задач стоял хаб "My People", функция была встречена с энтузиазмом на презентации, но позднее ее все же решили убрать. Через этот хаб можно быстро получить доступ к нужным контактам, чтобы отправить сообщение или письмо, либо позвонить через Skype. Для связи с контактами можно использовать разнообразные виды связи, в том числе от сторонних разработчиков. Данная функция тоже будет реализована позднее, с обновлением Windows 10 Redstone 3.

Более того, пользователи смартфонов пока не получат амбициозное приложение 3D Scanner, которое позволяло импортировать любые объекты в 3D-виде через камеру смартфона, чтобы затем их можно было использовать в приложениях, подобных новому Paint 3D.

Обновленные настройки, меню игр

Windows Creators Update

Среди новых функций интересна возможность изменять баланс белого по расписанию. Например, можно выставить теплую цветопередачу ночью, которая меньше раздражает глаза и лучше подходит для работы/игры перед сном. В принципе, такую же функциональность можно получить с помощью приложения f.lux, доступного для Windows и Mac OS X. На Apple iPhone данная функция известна как Night Shift.

Появилось новое меню Xbox, которое частично заменяет приложение Xbox. Оно позволяет задать комбинацию клавиш для вывода игрового меню, настроить трансляцию в фирменный сервис Microsoft Beam.io или просто включить запись игры в фоновом режиме. Если раньше требовался вход в учетную запись Microsoft через приложение Xbox, то теперь настройки срабатывают и без подключенной учетной записи.

Более того, теперь можно добраться до списка приложений напрямую из меню "Параметры", не нужно переходить в дополнительное меню "Приложения и возможности" через пункт "Система", что идет еще с эпохи пре-Windows 10. Причем здесь вы можете удалять даже не-UWP приложения, что раньше не представлялось возможным.

Впрочем, до старой панели управления по-прежнему можно добраться, хотя и не так очевидно, как раньше. Проще всего набрать в поиске Windows 10 "Панель управления", после чего вы получите доступ к старой панели, которая существовала с ранних версий Window. Однако в ней присутствуют не все новые функции. К счастью, остались важные и глубокие опции настроек, например, сети.

В чём прикол данной установки? Windows 10 1703 (Creators Update) на нашем ноутбуке\компьютере будет второй, вспомогательной системой, основной является Windows 8.1.

Открываем браузер Хром (в других веб-обозревателях успех не гарантируется). Заходим на официальную страницу загрузки от компании Майкрософт (). Нажимаем клавиши Ctrl+Shift+I. Откроется инструмент для веб-разработчика. Кликаем по кнопке:


Внешний вид страницы поменяется. Переходим на iPhone 6 Plus.


Обновляем страницу. Теперь нам предоставлена возможность скачать образ диска Windows 10 (файл ISO) напрямую. Выбор выпуска.


Нажимаем «Подтвердить».


Выбор языка продукта.



Думаем, как установить Windows 10 второй системой.

Описывать установку с помощью флешек-фигешек и загрузочный дисков — надоело. Сделаем всё более изящно и красиво. Качаем.zip архив GImagex () и отложим в сторонку:).

По скачанному ISO-образу Windows 10 кликаем пр.кн.мыши — Подключить.


Заходим в папку sources:


Копируем файл install.wim:


Вставляем файл install.wim в корень диска (C:).


Открываем Командная строка от имени администратора. Вводим команду: dism /get-wiminfo /wimfile:c:\install.wim


Запоминаем индекс нужной нам системы. Если хотим установить Windows 10 PRO — индекс 1. Больше нравится Windows 10 Home — индекс 2. После чего можно закрыть cmd.


А вот теперь включаем программу GImagex (программа работает без установки на компьютер).


1. Активируем вкладку «Aplly»
2. Находим файл install.wim (лежит в корне диска (C:))
3. Указываем на диск, куда хотим установить новую систему (в моём случае это диск (E:))
4. Image выставим единица, если хотим установить Windows PRO (помните в cmd мы шаманили с индексами)
5. Нажимаем кнопку «Aplly»

После того как программа сделает свою работу, отправляем её на пенсию. Файл install.wim, что лежит в корне диска (C:) отправляем в корзину. Система практически установлена:


Осталось добавить новую систему в Диспетчер загрузки Windows и можно «валить» на перезагрузку. Команда, которая добавит систему в меню загрузки — bcdboot E:\Windows (где (E:), буква диска, куда ведём установку системы).


Идём на перезагрузку. С этого описан процесс установки на диск (E:) — у вас буква диска может быть другая.

После того система будет полностью установлена нужно определится, что у вас будет загружаться по умолчанию, так как теперь первой загружается Windows 10, а не Windows 8.1 (мой случай). Нажимаем клавиши Win+R — прописываем msconfig — Вкладка Загрузка — Выделяем курсором Windows 8.1 — Использовать по умолчанию — Применить — ОК — Перезагрузка.


И перед нами выбор систем:


На этом стало быть всё. Кому интересно узнать про мою основную, горячо любимую Windows Embedded 8.1 Industry Pro, переходите по этой .

Помогите проекту в его развитии:
Карта Сбербанка: 676280139020834994
Яндекс.Деньги: 410012054992141
Webmoney: WMR-кошелёк R429054927097
WMZ-кошелёк Z401294377967

Помогите жертве капиталистического катаклизма. Делитесь постом в соц. сетях:

Как мы все с вами знаем, операционная система Windows 10 была выпущена достаточно недавно, в 2015 году. Всего несколько недель назад, Майкрософт выпустили новую сборку для своей системы — 1703 или, так называемое, Креативное обновление. Если вы помните, ранними версиями Windows 10 являлись 1507, 1511 и 1607.

Креативное обновление автоматически будет скачано, если у вас в системе выставлены соответствующие настройки. Однако, у некоторых пользователей все проходит не так гладко, как бы того хотелось. Одной из проблем является зависание установки, что невероятно распространено среди множества пользователей Windows 10.

Пользователи начинают загружать новую сборку, но процесс установки зависает на различных процентных значениях, например, 23%, 27%, 75% и тому подобное, и такое положение дел может сохраняться вплоть до нескольких часов. Как раз об этой проблеме вы и будем сегодня вести речь и попробуем исправить ее для вас.

Способы решения зависания установки сборки 1703 для Windows 10

Способ №1 Диагностика проблем для Центра обновления Windows

  • Нажмите Win+X .
  • Выберите «Панель управления».
  • Выберите «Система и безопасность».
  • Под пунктом «Центр поддержки», нажмите на ссылку «Устранить типичные проблемы компьютера».
  • Под пунктом «Диагностика проблем», выберите пункт «Центр обновления Windows».
  • И наконец-то, кликните на «Запустить диагностику проблем».

Способ №2 Загрузка образа Windows 10 1703 через Media Creation Tool

Есть два способа обновить или даже установить Windows 10 на ваше устройство. Первый заключается в использовании Центра обновления Windows или Настроек, а второй — использование Media Creation Tool. Данное средство позволяет вам обновить ваш компьютер через Центр обновления Windows или через ISO образ, который вы должны загрузить и записать на съемное флеш-устройство. Давайте рассмотрим второй способ:

  • Перейдите по адресу https://www.microsoft.com/en-us/software-download/windows10
  • Кликните на кнопку «Скачать средство сейчас» для загрузки средства создания носителя на свой ПК. Весить оно будет всего ничего — 17.5MB.
  • Дважды кликните на скачанный MediaCreationTool.exe и нажмите «Примять», как только появится окошко с лицензионным соглашением.
  • Вам нужно поставить галочку возле пункта «Создать установочный носитель…» и нажать «Далее».
  • Выберите язык, архитектуру и издание Windows 10, а затем нажмите «Далее».
  • Теперь вам потребуется выбрать, что вы хотите использовать в качестве носителя. Поставьте галочку напротив «USB-устройство…» и кликните «Далее».
  • Выберите ваш носитель и нажмите «Далее».

Как только Media Creation Tool закончит эту процедуру, вам нужно будет загрузить свой компьютер через USB-устройство и попробовать обновить ОС. В случае если у вас возникли проблемы, попробуйте выполнить ту же операцию, но только с ISO-файлом, а затем запустите setup.exe. Следуйте инструкциям на экране для установки Креативного обновления.

Способ №3 Удаление сторонних антивирусов

Если на вашем компьютере установлены какие-либо сторонние антивирусы, то есть вероятность, что именно они стоят за возникшими проблемами с установкой Креативного обновления для Windows 10. Попробуйте отключить или удалить установленное антивирусное обеспечение со своей системы, а затем снова попробуйте загрузить сборку 1703. Если все пройдет нормально, то вы будете знать, что антивирус был проблемой.

Способ №4 Отключение Брандмауэра Windows

Ваш Брандмауэр Windows контролирует весь входящий и исходящий сетевой трафик в системе. Иногда, именно отключение брандмауэра может решить проблемы с обновлением ОС Windows. Для отключения Брандмауэра Windows 10 следуйте данным шагам:

  • Нажмите ПКМ на Пуск и выберите «Панель управления».
  • Найдите «Брандмауэр Windows».
  • В левой панели окна, кликните на «Изменение параметров уведомления».
  • Поставьте галочки напротив пунктов «Отключить брандмауэр Windows» в параметрах частной и общественной сети.

Как только отключите Брандмауэр Windows, снова попробуйте установить Креативное обновление для Windows 10. Возможно, Брандмауэр по какой-то причине попросту блокировал загрузку обновления, что происходит довольно часто, к сожалению.

Способ №5 Отключение быстрого запуска

Быстрый запуск Windows 10 увеличивает производительность. Вы можете активировать и деактивировать эту функцию совершенно спокойно. Для отключения Быстрого запуска следуйте данным шагам:

  • Нажмите Win+X.
  • Перейдите в «Управление электропитанием».
  • В левой панели, нажмите на «Действия кнопок питания»
  • Теперь нажмите на ссылку «Изменение параметров, которые сейчас недоступны».
  • Перейдите к графе «Параметры завершения работы».
  • Уберите галочку с параметра «Включить быстрый запуск (рекомендуется)»
  • И напоследок, нажмите на кнопку «Сохранить изменения».

Некоторым компьютерам требуется больше времени для загрузки Windows 10, все зависит от Интернет-соединения и его скорости. В некоторых случаях, в самых худших, загрузка может занять до 24 часов, так что наберитесь терпения.

Существует несколько точек во время загрузки, во время которых вы можете подумать, что прогрессия скачки остановилась:

  • На черном экране с синим кругом в районе 30-39 процентов, пока операционная система производит загрузку всех динамических обновлений для Windows 10.
  • Во время 96 процентов, пока Windows будет сохранять ваши данные.
  • Во время сообщения, в котором будет говориться о том, что вашему устройству потребуется больше времени на подготовку, но все скоро должно быть готово.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Новые возможности Windows 10 версии 1703 - информация для ИТ-специалистов

В этой статье

Ниже приведен список некоторых новых возможностей для ИТ-специалистов в Windows 10 версии 1703 (Creators Update).

Примечание

Windows 10 версии 1703 содержит все исправления, включенные в предыдущие накопительные пакеты обновления для Windows 10 версии 1607. Сведения о каждой версии см. в разделе Сведения о выпуске Windows 10 . Список удаленных функций см. в разделе Удаленные и исключенные функции в Windows 10 Creators Update .

Настройка

Конструктор конфигураций Windows

Средство создания пакетов подготовки, ранее известное как Конструктор образов и конфигураций Windows (ICD) , переименовано в Конструктор конфигураций Windows . Новый конструктор конфигураций Windows также доступен в Microsoft Store в виде приложения. Чтобы запустить конструктор конфигураций Windows в более ранних версиях Windows, можно установить конструктор конфигураций Windows из комплекта средств для развертывания и оценки Windows (ADK) .

Конструктор конфигураций Windows в Windows 10 версии 1703 включает в себя несколько новых мастеров, которые упрощают создание пакетов подготовки.

В мастерах рабочего стола и киоска предусмотрена возможность удаления предварительно установленного программного обеспечения на основе нового поставщика служб конфигурации CleanPC (CSP) .

Пакетное присоединение к Azure Active Directory

Используя новые мастера в конструкторе конфигураций Windows, вы можете создать пакеты подготовки для регистрации устройств в Azure Active Directory . Пакетное присоединение к Azure AD доступно в мастерах рабочего стола, мобильных устройств, киосков и Surface Hub.

Windows: интересное

Расширены возможности экрана "Windows: интересное" - добавлены новые параметры групповой политики и параметры управления мобильными устройствами (MDM):

  • Отключение функции "Windows: интересное" в центре уведомлений
  • Запрет использования данных диагностики для специализированных интерфейсов
  • Отключение приветствия Windows

Расположение элементов на начальном экране и на панели задач

Предприятия теперь могут применять настраиваемые макеты начального экрана и панели задач на устройствах под управлением Windows 10 Корпоративная и Windows 10 для образовательных учреждений. Настраиваемый макет начального экрана и панели задач в Windows 10 версии 1703 также можно применять в Windows 10 Pro.

Ранее настраиваемую панель задач можно было развернуть только с помощью групповой политики или пакетов подготовки. В Windows 10 версии 1703 добавлена поддержка настраиваемых панелей задач в MDM .

Развертывание

MBR2GPT.EXE

MBR2GPT.EXE - новое средство командной строки, доступное в Windows 10 версии 1703 и более поздних версиях. MBR2GPT преобразовывает диск из стиля раздела "Основная загрузочная запись" (MBR) в стиль раздела "Таблица разделов GPT" (GPT) без изменения или удаления данных на диске. Данное средство запускается в командной строке среды предустановки Windows (Windows PE), но также может быть запущено в полной операционной системе Windows 10.

Формат раздела GPT более новый и позволяет использовать более объемные и дополнительные разделы диска. Кроме того, он повышает надежность хранения данных, поддерживает дополнительные типы разделов, ускоряет загрузку и завершение работы. Если вы хотите преобразовать системный диск на компьютере из MBR в GPT, необходимо также настроить компьютер на загрузку в режиме UEFI. Перед преобразованием системного диска убедитесь, что устройство поддерживает UEFI.

При загрузке в режиме UEFI включаются дополнительные функции безопасности Windows 10: безопасная загрузка, драйвер для раннего запуска антивредоносной программы (ELAM), надежная загрузка Windows, измеряемая загрузка, Device Guard, Credential Guard и сетевая разблокировка BitLocker.

MBR2GPT.EXE .

Безопасность

Advanced Threat Protection в Защитнике Windows

Новые возможности Advanced Threat Protection (ATP) в Защитнике Windows для Windows 10 версии 1703:

    Обнаружение
    Усовершенствованы следующие возможности обнаружения:

    • Использование API аналитики угроз для создания настраиваемых оповещений - Ознакомьтесь с понятиями аналитики угроз, включите приложение intel для защиты от угроз и создайте настраиваемые оповещения аналитики угроз для вашей организации.
    • Улучшения датчиков памяти и ядра ОС, позволяющие обнаруживать злоумышленников, использующих атаки на уровне памяти и ядра
    • Обновленные методы обнаружения программ-шантажистов и других расширенных атак
    • Функция хронологического обнаружения обеспечивает применение новых правил обнаружения к хранящимся данным на протяжении максимум шести месяцев, что позволяет выявлять ранее не замеченные атаки
  • Исследование
    Корпоративные клиенты теперь могут воспользоваться преимуществами всего стека безопасности Windows. Технологии обнаружения в антивирусной программе "Защитник Windows" и блокировки Device Guard доступны на портале ATP в Защитнике Windows. Также были добавлены другие возможности для комплексных исследований.

    Другие усовершенствования исследований:

    • Изучение учетной записи пользователя - Определение учетных записей пользователей с наиболее активными оповещениями и изучение случаев потенциальной компрометации учетных данных.
    • Дерево процесса оповещения - Объединяет несколько обнаружений и событий в одном представлении, сокращая время разрешения случаев.
    • Получение оповещений с помощью REST API - Использование REST API для получения оповещений из ATP в Защитнике Windows.
  • Ответ
    При обнаружении атаки группы реагирования могут принять оперативные меры по локализации бреши:

    • Принятие ответных мер на компьютере - Быстрая реакция на обнаруженные атаки путем изолирования компьютеров или сбора пакета исследования.
    • Принятие мер в ответ на файл - быстрая реакция на обнаруженные атаки путем путем остановки и помещения файла в карантин или блокировки файла.
  • Другие возможности

    • Проверка состояния работоспособности датчика - проверка возможности конечной точки предоставить данные датчиков и связаться со службой ATP в Защитнике Windows и устранение известных проблем.

Дополнительные сведения об устранении программ-шантажистов и возможностях обнаружения в Advanced Threat Protection в Защитнике Windows см. в блоге: Предотвращение распространения программ-шантажистов в корпоративной сети с помощью ATP в Защитнике Windows .

Посмотрите краткий, но подробный обзор ATP в Защитнике Windows для Windows10 и новых возможностей в Windows10 версии 1703 в видео ATP в Защитнике Windows для Windows10 Creators Update .

Антивирусная программа "Защитник Windows"

Защитник Windows переименован в антивирусную программу "Защитник Windows", и мы расширили библиотеку документации для администраторов безопасности предприятия .

В новой библиотеке доступна следующая информация:

Вот некоторые из основных особенностей новой библиотеки:

  • Руководство по оценке для антивирусной программы "Защитник Windows"
  • Руководство по развертыванию антивирусной программы "Защитник Windows" в инфраструктуре виртуального рабочего стола

Новые возможности антивирусной программы "Защитник Windows" в Windows 10 версии 1703:

  • Обновленные параметры функции "Блокировка при первом появлении"
  • Защита антивирусная программы "Защитник Windows" в приложении "Центр безопасности Защитника Windows"

Дополнительные сведения об устранении программ-шантажистов и возможностях обнаружения в антивирусной программе "Защитник Windows" см. в техническом документе (PDF) Защита от программ-шантажистов в юбилейном обновлении Windows 10 и блоге Центра Майкрософт по защите от вредоносных программ .

Device Guard и Credential Guard

Дополнительные функции безопасности в Device Guard и Credential Guard предотвращают использование уязвимостей в среде выполнения UEFI. Дополнительные сведения см. в разделе Требования Device Guard и Вопросы безопасности Credential Guard .

Параметры безопасности для групповой политики

Для устройств под управлением Windows Phone администратор может инициировать удаленный сброс ПИН-кода через портал Intune.

Пользователи настольных компьютеров с Windows могут сбросить забытый ПИН-код в меню "Параметры" > "Учетные записи" > "Параметры входа" .

Дополнительные сведения см. в разделе Что делать, если я не помню свой ПИН-код? .

Windows Information Protection (WIP) и Azure Active Directory (Azure AD)

С помощью Microsoft Intune вы можете создать и развернуть политику Windows Information Protection (WIP), а также выбрать разрешенные приложения, уровень защиты с помощью WIP и способ поиска корпоративных данных в сети. Дополнительные сведения см. в статьях Создание политики Windows Information Protection (WIP) с помощью Microsoft Intune и Сопоставление и развертывание политик Windows Information Protection (WIP) и VPN с помощью Microsoft Intune .

Кроме того, теперь можно собирать журналы событий аудита с помощью поставщика служб конфигурации отчетов (CSP) или службы пересылки событий Windows (для компьютеров с Windows, подключенных к домену). Дополнительные сведения см. в новой статье Как собирать журналы событий аудита Windows Information Protection (WIP) .

Обновление

Центр обновления Windows для бизнеса

Изменена функция приостановки обновлений: теперь нужно указывать начальную дату. Теперь пользователи могут приостановить обновления в разделе Параметры > Обновление и безопасность > Центр обновления Windows > Дополнительные параметры (если не настроена соответствующая политика). Кроме того, максимальная продолжительность приостановки исправлений увеличена до 35 дней. Дополнительные сведения о приостановке см. в статьях Приостановка обновлений компонентов и Приостановка исправлений .

На устройствах под управлением Центра обновления Windows для бизнеса теперь можно откладывать установку обновлений компонентов на срок до 365 дней (ранее этот срок составлял 180 дней). В разделе параметров пользователи могут выбирать уровень готовности ветви и обновлять периоды отсрочки. См. статьи Настройка устройств для Current Branch (CB) или Current Branch for Business (CBB) , Настройка получения обновлений компонентов и Настройка получения исправлений .

Программа предварительной оценки Windows для бизнеса

Оптимизация доставки обновлений

Внесены изменения в Windows 10 версии 1703: обновления Express теперь полностью поддерживаются в System Center Configuration Manager, начиная с Configuration Manager версии 1702. Они также совместимы с другими сторонними средствами обновления и управления, где реализована эта функциональность . Это дополнение к текущей поддержке Express в Центре обновления Windows, Центре обновления Windows для бизнеса и WSUS.

Примечание

Перечисленные изменения можно применить к Windows 10 версии 1607, установив накопительный пакет обновления за апрель 2017 г.

Политики оптимизации доставки теперь позволяют настраивать дополнительные ограничения и повышают эффективность работы в различных сценариях.

Добавлены следующие политики:

  • Разрешить выкладывание, когда устройство работает от аккумулятора и уровень его заряда соответствует установленному значению
  • Включить одноранговое кэширование, когда устройство подключается через VPN
  • Минимальный объем оперативной памяти (включительно), используемый для однорангового кэширования
  • Минимальный размер накопителя, используемого для однорангового кэширования
  • Минимальный размер файла данных для однорангового кэширования

Удаленные встроенные приложения больше не будут переустанавливаться автоматически

Начиная с Windows 10 версии 1703, удаленные пользователем встроенные приложения не устанавливаются автоматически в процессе обновления компонентов.

Кроме того, приложения, отозванные администраторами на компьютерах с Windows 10 версии 1703, останутся в отозванном состоянии и после установки будущих обновлений компонентов. Это не относится к обновлениям для Windows 10 версий от 1607 (или более ранних) до 1703.

Управление

Новые возможности MDM

В Windows 10 версии 1703 появилось множество новых поставщиков служб конфигурации (CSP) , которые предоставляют новые возможности управления устройствами Windows 10 с помощью MDM или пакетов подготовки. Помимо прочего, эти CSP позволяют настраивать несколько сотен оптимальных параметров групповой политики через MDM. См. Политики CSP - политики с поддержкой ADMX .

Ниже перечислены еще некоторые новые CSP:

  • Поддержка управления мобильными приложениями для Windows 10

    Версия управления мобильными приложениями (MAM) для Windows - это облегченное решение для управления доступом к данным организации и безопасностью на личных устройствах. Поддержка MAM встроена в Windows поверх Windows Information Protection (WIP), начиная с Windows 10 версии 1703.

    Дополнительные сведения см. в статье Реализации поддержки управления мобильными приложениями в Windows на стороне сервера .

    Диагностика MDM

    В Windows 10 версии 1703 дополнительно улучшены функции диагностики для управления современными мобильными устройствами. Благодаря автоматическому ведению журнала для мобильных устройств Windows автоматически собирает журналы при обнаружении ошибок в MDM, и вам больше не потребуется постоянно вести журналы на устройствах с ограниченными ресурсами памяти. Кроме того, добавлено средство Microsoft Message Analyzer , которое позволяет специалистам службы поддержки быстро выявлять причины проблем, не затрачивая дополнительных средств и времени.

    Виртуализация приложений (App-V) для Windows

    В предыдущих версиях Microsoft Application Virtualization Sequencer (App-V Sequencer) приходилось вручную создавать среды виртуализации. В Windows 10 версии 1703 представлены два новых командлета PowerShell, New-AppVSequencerVM и Connect-AppvSequencerVM, которые позволяют автоматически создать среду виртуализации, включая подготовку виртуальной машины. Кроме того, с помощью нового приложения App-V Sequencer можно виртуализировать и обновлять сразу несколько приложений, автоматически сохраняя параметры в шаблоне проекта App-V (APPVT). Можно также автоматически удалять неопубликованные пакеты с помощью сценариев PowerShell или параметров групповой политики, вступающих в силу после перезапуска устройства.

    См. также следующие разделы:

    • Автоматическая подготовка среды последовательного выполнения задач с помощью Microsoft Application Virtualization Sequencer (App-V Sequencer)

    Электронная таблица групповой политики

    Узнайте о новых групповых политиках, добавленных в Windows 10 версии 1703.

    • Справочник по параметрам групповой политики Windows и Windows Server

    Улучшения Windows 10 Mobile

    Конструктор блокировки

    Конструктор блокировки помогает настроить и создать XML-файл блокировки, который можно применить к устройствам под управлением Windows 10 Mobile, и включает в себя функции удаленного моделирования для определения макета для плиток на начальном экране. Создать XML-файл блокировки с помощью конструктора блокировки намного проще, чем вручную .

    Другие усовершенствования

    Windows 10 Mobile версии 1703 также включает следующие возможности:

    • Шифрование SD-карт
    • Удаленный сброс ПИН-кода для учетных записей Azure Active Directory
    • Архивирование текстовых сообщений (SMS)
    • Управление функцией WiFi Direct
    • Средство обновления OTC
    • Управление отображением в Continuum
      • Изолированное отключение экрана монитора или телефона, когда устройство не используется
      • Индивидуальная настройка времени ожидания экранной заставки
    • Стыковочные решения для Continuum
      • Настройка свойств порта Ethernet
      • Настройка свойств прокси-сервера для порта Ethernet

    Использование Miracast в существующей беспроводной или локальной сети

    В Windows 10 версии 1703 корпорация Майкрософт добавила возможность отправки потока Miracast по локальной сети вместо прямого беспроводного соединения. Эта функция основана на протоколе установления соединения Miracast по инфраструктуре (MS-MICE) .

    Miracast по инфраструктуре обеспечивает ряд преимуществ:

    • Windows автоматически обнаруживает возможность отправки видеопотока по этому пути.
    • Windows выбирает этот маршрут только в том случае, если подключение установлено через Ethernet или защищенную сеть Wi-Fi.
    • Пользователям не нужно менять способ подключения к приемнику Miracast. Используется то же взаимодействие с пользователем, что и при стандартном подключении Miracast.
    • Не требуется вносить изменения в текущее оборудование компьютера или драйверы адаптеров беспроводной сети.
    • Решение хорошо подходит для более старого беспроводного оборудования, не оптимизированного для Miracast через Wi-Fi Direct.
    • Используется существующее подключение, что сокращает необходимое для подключения время, и обеспечивает стабильность потока.

    Принцип работы

    Пользователь выполняет попытку подключения к приемнику Miracast, как и ранее. После заполнения списка приемников Miracast Windows 10 определяет, что приемник поддерживает подключение по инфраструктуре. Когда пользователь выбирает приемник Miracast, Windows 10 пытается сопоставить имя узла устройства через стандартный DNS, а также через DNS мультивещания (mDNS). Если имя не разрешается через один из методов DNS, Windows 10 возвращается к установке сеанса Miracast с помощью стандартного подключения Wi-Fi Direct.

    Включение Miracast по инфраструктуре

    Если у вас есть устройство, обновленное до Windows 10 версии 1703, вам уже доступна эта функция. Чтобы использовать ее преимущества в вашей среде, необходимо убедиться, что в вашем развертывании верно следующее:

    • Устройство (компьютер, телефон или Surface Hub) работает под управлением Windows 10 версии 1703.
    • Компьютер с Windows или Surface Hub может выступать в качестве приемника Miracast по инфраструктуре. Компьютер с Windows или телефон может выступать в качестве источника Miracast по инфраструктуре.
      • В качестве приемника Miracast компьютер или Surface Hub должен быть подключен к корпоративной сети через Ethernet или защищенную сеть Wi-Fi (например, с использованием WPA2-Enterprise или WPA2-PSK). Если Surface Hub подключен к открытой сети Wi-Fi, Miracast по инфраструктуре автоматически отключается.
      • В качестве источника Miracast компьютер или телефон должен быть подключен к той же сети предприятия через Ethernet или защищенную сеть Wi-Fi.
    • DNS-имя узла (имя устройства) устройства должно быть разрешаемым вашими DNS-серверами. Этого можно добиться, либо разрешив вашему устройству автоматически регистрироваться через динамический DNS, либо путем создания записи A или AAAA для имени узла устройства вручную.
    • Компьютеры с Windows 10 должны быть подключены к той же сети предприятия через Ethernet или защищенную сеть Wi-Fi.

    Обратите внимание, что Miracast по инфраструктуре не является заменой стандартного Miracast. Это дополнительная функциональность, предоставляющее преимущество пользователям, подключенным к корпоративной сети. Пользователи, являющиеся гостями в определенном расположении и не имеющие доступа к корпоративной сети, по-прежнему будут подключаться, используя метод соединения Wi-Fi Direct.

    Новые возможности связанных продуктов

    Ниже перечислены возможности, которые не входят в Windows 10, но делают работу с Windows более эффективной.

    Upgrade Readiness

    Upgrade Readiness позволяет убедиться, что приложения и драйверы готовы к обновлению до Windows 10. Решение предоставляет актуальные данные о драйверах и приложениях, сведения об известных проблемах, рекомендации по устранению неполадок и сведения об отслеживании и готовности устройства. Средство Upgrade Readiness стало общедоступным 2марта 2017г.

    На разработку Upgrade Readiness сильно повлияли входные данные сообщества, а разработка новых функций продолжается. Чтобы начать работу с Upgrade Readiness, добавьте его в существующую рабочую область Operation Management Suite (OMS) или зарегистрируйтесь для получения новой рабочей области OMS с включенным решением Upgrade Readiness.

    Дополнительные сведения об Upgrade Readiness см. в следующих статьях:

    Соответствие обновлений

    Соответствие обновлений обеспечивает защиту и актуальность устройств Windows 10 в вашей организации.

    Поддержка обновлений - это решение, созданное на основе журналов и аналитики OMS и предоставляющее информацию о состоянии установки ежемесячных исправлений и обновлений компонентов. Здесь представлены сведения о ходе развертывания существующих обновлений и состоянии будущих обновлений. Также предоставляется информация об устройствах, которые могут требовать внимания для устранения проблем.

    Дополнительные сведения о соответствии обновлений см. в статье

Со времени официального выхода "последней ОС" от "Майкрософт" прошло уже довольно много времени. И компания неустанно штампует обновления для "десятки". В числе наиболее заметных изменений - поддержка систем семейства "Линукс". Непонятно, для чего это было сделано, но теперь в Windows можно запустить и успешно использовать Ubuntu. Чем еще может порадовать пользователя Fall Creators Update? Нужно разобраться, ибо изменений много. Однако в практической ценности многих из них возникают серьезные сомнения. Непонятно, для чего нужно было это делать. Однако обо всем по порядку. Начнем с интерфейса.

Fluent Design. Новое слово в оформлении

В "Майкрософте" поняли-таки, что стандартный дизайн "десятки" никуда не годится. Но вместо того, чтобы вернуть компоненты всем полюбившегося и проверенного "Аэро", компания выдумала какой-то несусветный Fluent Design. Это динамическое изменение компонентов интерфейса в зависимости от производящегося действия. В этот дизайн включены такие "фишки", как размытие заднего фона в стиле MacOS, использование компонентов "материального дизайна" и прочие опции, кажущиеся "Майкрософту" уникальными и инновационными. При этом Редмондская корпорация совершенно забывает о том, что все это уже давно было в "линуксоподобных" ОС и в легендарных Маках. Тем не менее Windows 10 Fall Creators Update, версия 1709 выглядит довольно интересно. Однако даже это довести до ума в Майкрософт не сумели.

Во-первых, плавность смены оформления оставляет желать лучшего. Во-вторых, полной поддержкой нового дизайна обладают только приложения из магазина Windows. Остальные программы выглядят просто комично. В-третьих, весьма сомнительна возможность использования такого дизайна на компьютерах, обладающих скромными техническими характеристиками. В целом впечатления от нового дизайна двояки. С одной стороны, приятно наблюдать стремление "Майкрософта" сделать систему лучше. Но с другой - реализовано все это очень топорно. Пока. Над внедрением нового дизайна еще нужно работать очень долго. А компания выпустила в массовое использование весьма сырой продукт - Wndows 10 версии 1709. Отзывы пользователей подтверждают эту мысль.

Работа со стилусом

В обновлении огромное внимание было уделено сенсорным устройствам и их взаимодействию со стилусами. Однако такой подход помогает лишь пользователям планшетов и тем, у кого имеются сенсорные мониторы. Остальные юзеры (а их гораздо больше) остаются "за бортом". Ибо совершенно непонятно, как данная "фишка" может быть полезна пользователям классических ПК и ноутбуков. Тем не менее стилус стал распознаваться лучше. Появились новые опции, улучшилось распознавание почерка, появилась поддержка смайликов и многое другое. Также "десятка" облегчила жизнь художникам. Теперь для создания шедевров не обязательно покупать графический планшет. Достаточно сенсорного монитора и стилуса. Windows 10 Fall Creators Update (версия 1709) является наиболее предпочтительной ОС для художников-графиков.

Доступ к Spotify и iTunes в Windows Store

Теперь культовые приложения для управления "яблочными" девайсами доступны в магазине Windows. Это хорошая новость для тех, кто использует смартфоны и планшеты от производителя из "Купертино". Однако обычным пользователям это новшество совершенно ни к чему. Тем не менее актуальные версии приложений уже доступны. Они будут регулярно обновляться. Теперь для нормального взаимодействия ПК с айфоном вовсе не обязательно приобретать "Мак". При помощи этих программ можно объединить устройства "Эппл" и компьютер на "Виндовс" в одну экосистему, что позволит пользователям открыть новые возможности своих устройств.

Привязка смартфона к ПК

Эту опцию в "Майкрософт" решили реализовать с целью объединения смартфона (все равно какого) и ПК в одну экосистему. Но и это не довели до ума. Пока такая система способна только на то, чтобы отправлять ссылки с телефона на компьютер с целью продолжения работы на полноценной машине. Обновление Windows 10 Fall Creators Update 1709 предоставляет такую возможность. По заявлению представителей компании, в дальнейшем функционал опции будет расширен. Появится также возможность сбросить входящий вызов на экране ПК. Как и во всех других случаях, "Майкрософт" выпустили недоработанную и сырую опцию. Зачем было реализовывать такую возможность, если толку от нее почти нет? Сие пока неизвестно.

Power Throttling

В отличие от предыдущих бесполезных нововведений, это хоть немного влияет на скорость работы операционной системы и ее энергопотребление. Суть такова: система ищет приложения, работающие в и автоматически снижает до минимума ресурсы, выделяемые на работу этих самых программ. Такое "дозирование" мощности помогает ноутбукам проработать дольше от одного заряда аккумуляторной батареи. Это еще раз подтверждает мысль о том, что Microsoft Windows 10 version 1709 "заточена" под мобильные устройства. А к последним относятся и всеми любимые лэптопы. Однако реализация этой опции может полноценно сказаться и на классических ПК. Теоретически она должна уменьшать нагрузку на ЦП и оперативную память, что позволит вышеназванным компонентам проработать дольше. Хоть одна полезная "фишка" в обновлении от "Майкрософт".

Поумневшая Cortana

Особо радоваться не стоит, ибо этот помощник недоступен для нашего региона. И Windows 10 версии 1709, отзывы о которой мы разберем чуть позже, не смогла ничего изменить в этом плане. Тем не менее разработчики "Майкрософт" научили "Кортану" распознавать даты на изображениях (скажем, плакатах) и на этом основании планировать события. Конечно, "фишка" не ахти какая. До полноценного искусственного интеллекта сему творению уже далеко. Да что там говорить, "Кортана" по уровню интеллекта не дотягивает даже до "Сири" от "Эппл". Эта опция в обновлении совершенно бесполезна для жителей России и стран СНГ. Так что подробно останавливаться на ней нет никакого смысла.

"Линукс" в Windows

Еще одна не до конца понятная опция "десятки". Непонятен каприз разработчиков, согласно которому в операционной системе стала возможной установка и последующий запуск ОС "Убунту" из семейства "линуксоподобных". В Windows 10 версии 1709, отзывы о которой неоднозначны, теперь есть также возможность установки и запуска дистрибутивов Fedora и OpenSUSE. Реализация такой опции теоретически должна помочь разработчикам ПО. Но на деле все выглядит несколько иначе. Начнем с того, что возможность воспользоваться такой прелестью есть только у владельцев про-версии и на современном железе. Ибо запуск осуществляется в режиме эмуляции. А на это нужно немалое количество ресурсов.

Улучшения защиты

Теперь рассмотрим возможности защиты Windows 10 версии 1709. Отзывы тех, кто уже обновился, говорят о том, что в "Майкрософте" уделили огромное внимание безопасности. Были закрыты уязвимости, которые использовал известный шифровальщик WannaCry. Также был переработан "Защитник Windows". Теперь защита от вирусов, эксплойтов, шифровальщиков и прочих вредоносных программ стала еще лучше. Теперь уже "десятку" точно можно использовать без стороннего антивируса. Встроенное программное обеспечение прекрасно справится со всеми угрозами. Нужно будет только регулярно обновлять сигнатуры.