8 月 2 日 Windows 10 周年更新就要正式发布了，此次升级带来了大量的功能改进，对企业 IT Pro 而言也需要注意下 Win 10 企业版周年更新的一些变动，下面我们就来简要介绍一下。
安全、安全、安全
很多公司对补丁和漏洞的关注超过了对系统版本的关注，目前微软正通过周年更新来替换原本每 3-5 年对操作系统进行大版本更新的方式，以试图改变用户的更新、升级思维。
对于企业版订阅 Windows 10 而言，将可以获取到全新的 Windows 10 Defender Advanced Threat Protection（WDATP）。
今年早些时候微软便开始公测 Windows Defender ATP 高级威胁防护，微软表示 WDATP 是目前网络世界中为用户提供的最先进实时安全系统，该服务将帮助企业检测、观察和应对针对网络方面的高级攻击。
Windows Defender ATP 不仅能够抵御网络盗窃，甚至还可以追踪攻击来源。早期使用 Windows 10 WDATP 的大型用户已有美国国防部、 NASCAR 和维珍航空。
Windows 10 周年更新还配置了改进的身份保护和访问控制，Windows 信息保护将帮助和控制「谁可以访问什么」，以防止信息的意外泄露。
下一代Windows Hello
对于有兼容摄像头的 Windows 10 用户而言，Windows Hello 已被证实是快速解锁和登录计算机的可靠方式。在周年更新中，微软扩大了 Windows Hello 的可用范围。
现在 Windows Hello 已可用于登录到应用程序以及 Microsoft Edge 保存的密码。就我个人而言，每天会使用 6 -10 种不同的强密码登录不同的网站或应用平台，而生物识别扫描之后的记录可以存储常用密码进行登录，以节省在商业环境中的宝贵时间。
增强数字墨水
普通用户和专业用户都一样，很多时候仍需使用笔和纸，微软在此次的周年更新中对数字墨水系统和应用进行了升级，以帮助更多用户实现无纸化应用。
微软正在努力扩大和增强开发者对数字墨水技术的应用能力，也让用户能够更加容易地访问和使用便签，一切都只需在屏幕和浏览器上进行书写即可。
管理Microsoft Edge
对企业用户而言 Microsoft Edge 也有一些改变，其中就包括：
- 新增 about:flags 页面
- 扩展插件支持
- 组策略更新（例如 Microsoft Edge 组策略设置和对加入域的主页控制策略）
更多关于 Edge 的更新细节可以访问 Microsoft Edge 更新汇总。
开发者支持
对于开发人员和高级系统极客用户而言，Windows 10 周年更新有 2 大新亮点：
- 对 Linux Bash Shell 的原生支持（Bash on ubuntu on Windows）
- 对 Hyper-V Containers 的原生支持
