Windows 10周年：有你想知道的大部分内容-紫杉倒影

Windows 10周年：有你想知道的大部分内容

紫杉Windows1,98816年07月27日

Windows 10上线已经接近1年了，即将上线的Windows 10周年更新也即将于8月2日正式上线。目前微软已经面向Fast通道发布了Windows 10 Build 14393版本，并在随后发布了数个累积更新版本号升至14393.5。那么即将到来的Windows 10周年更新都会带来哪些改变哪?

在一周年之际，我们先来看看微软公布的相关细节：

● 系统装机量突破3.5亿台，尽管如此，微软也承认在2018年达到10亿台的目标无法实现了。

● 自发布以来用户使用该系统的时间超过1350亿个小时

● 自Windows 10系统上线以来，微软共计推送了25个PC版本和16个移动版，这个数量要比Windows 10正式发布之前要多。

●Insider用户提交了将近7500万条反馈，其中有5000条在Windows 10系统中得到了响应。

这种更新方式对于Insider成员来说无疑是充满乐趣的，能够更及时的尝试各项新功能，但另一方面也让正式版变得有点无聊。如果你已经通过Fast通道获得新功能，那么8月2日就没有太大的惊喜。

Windows Ink

Windows 10周年更新中最值得关注且最重要的功能就是Windows Ink，这项功能在今年的Build大会上亮相。Ink Workspace将会成为手写笔相关内容的新Hub。在默认情况下(以Surface为例)，使用手写笔顶部的按钮来打开工具(快捷方式可以自定义)，并带来了三项重要功能：

Sticky Notes(便利贴):Windows的虚拟便利贴获得重大升级，在手写输入的时候能够使用Cortana的人工智能来自动设置日历项。提示：你能够重新排列手写的to-do列表。默认的快捷方式是长按顶部按钮。

Sketchpad(创意白板)：基本上是白板，能够用于记录你灵光乍现的想法和创意。在该应用中甚至能够调出直尺等工具来进行操作。

Screen sketch(屏幕涂鸦)：这项工具主要用于文档的表达和二次创作，使得你可以在整个桌面上进行标注，允许进行文档协作或相册中个人创作，然后分享给其他人。

　　Cortana

Cortana目前已经支持在锁屏界面使用了，这样用户不必在登录到设备之后才能进行交互，从而大大节省了时间。

在Windows 10周年更新中首先简化了小娜的初始化设置操作，此外在进行搜索操作时，也可以指定查找范围了(应用、设置、文档、文件夹、图片、视频、音乐、邮件、日历、人员、互联网)。

Cortana还能够保存和回收关键信息，比如常用联系人号码、机场停车位置，航班信息，提醒中还可以添加照片。开发者也可以全面调用Cortana的主动智能技术，使其可以根据用户的使用场景执行操作。

　　Edge浏览器：

在Windows 10周年更新中微软的Edge浏览器是升级最大的一个部分。其中最为明显的功能就是扩展程序。目前的扩展数量非常稀少(只有13个)，但是微软正致力于打造新款工具来帮助移植Chrome扩展程序至Edge浏览器上。

此外Edge浏览器中还获得了大量更新，其中包括

● 用户可在触控板/屏幕上通过双指左右滑动来控制页面的后退和前进。

● 网页通知功能现已经整合到标准的Windows通知中

● 你能够选择为已拷贝的链接“粘贴并跳转”，或者在复制文本之后选择“粘贴并搜索”

● 在关闭浏览器之后设置清除数据

● 能够使用生物传感器(通过Windows Hello)来登录网站

● 现在能够钉选标签页

Win 10磁盘清理工具可被用于绕过UAC

安全研究人员Matt Nelson和Matt Graeber已经发现了绕过Windows 10上用户访问控制(UAC)安全机制的一个特殊方法，而恶意文件可借此在不被用户知晓的情况下运行。该方法并未涉及复杂的提权或代码注入操作，只需利用现有的Windows计划任务设置(拥有最高权限)，并结合磁盘清理工具(可在后台自动静默运行)。

两位研究人员发现可将一组文件拷贝到“C:Users<username>AppDataLocalTemp”路径下，包括DismHost.exe这个可执行文件和一大堆DLL动态链接库文件。

磁盘清理会触发这些程序和加载DLL(LogProvider.dll是队列中的最后一个)，这样就给他们以发动攻击的时间。

Nelson和Graeber创建了一个恶意脚本(也可以说是恶意软件)，可查看本地文件系统在临时目录里创建的新文件夹。

当探测到上述任一文件的时候，立即替换掉LogProvider.dll并换成包含恶意操作的版本。

这种攻击方式叫做DLL注入(属于比较常见的攻击类型)，但由于计划任务可通过一个普通用户账户+最高权限运行，“用户账户控制”(UAC)在此期间是完全默不作声的。

如果攻击者足够聪明，显然可以轻松感染普通用户账户，然后以管理员权限执行代码(通过微不足道的DLL劫持技术)。

好消息是，研究人员已于7月20号将问题反馈给了微软安全响应中心。但糟糕的是，该公司短期内无法提供修复。在此，我们推荐用户临时禁用任务、或不勾选‘以最高权限运行’：

● 点击开始按钮->搜索‘计划任务’;

● 打开应用程序，路径为‘Microsoft -> Windows -> DiskCleanup’;

● 使用右侧菜单，禁用任务、或取消问题勾选。

　Win 10年度更新14393.5累积补丁开始推送

今天，微软推送了Build 14393.5更新，仅限快速通道，此次，修复了PC和手机系统的多个BUG。Fast Ring用户可在设置-更新中检查更新安装编号KB3176927的补丁即可。

– 改善了Edge浏览器使用AdBlock和LastPass扩展的稳定性

– 修复进程闲置时CPU异常耗电和某些设备的距离感应器“鸡血”工作

– 修复了部分商店应用无法运行

– 修复了部分汉语输入法错误拼写问题

– 修复了部分搜索栏无法键入除非重新启动

– 修复部分平板触屏设备中虚拟键盘不会重力旋转

　针对那些技术专家：

Windows 10周年更新中对于那些极客最具吸引力的地方就是Bash Shell(通过Ubuntu Linux)能够原生整合至Windows系统中，这无疑为开发者打开了创建跨平台应用的大门。

其他方面的更新则是安全。Windows Hello能够用于登录应用程序(目前仅支持iHeartRadio和DropBox，此外还有上文提及的Edge网站)。Windows Defender能够快速扫描日程，在完成扫描和清除安全威胁之后会出现新的通知和摘要。

在企业方面，微软在周年更新中引入了两项全新的安全功能，首先是Windows Defender Advanced Threat Protection(WDATP)，该服务提供了先进的威胁情报、检测并防止渗透Windows安全层，数据则由“全球最大的传感器和专家阵列组合提供先进的威胁维护”，目前WDATP目前已经率先部署到全球70多个国家的300多家企业中。而另一项安全功能就是Windows Information Protection，这项新服务通过帮助企业分离企业数据和私人数据防止意外数据泄露。

　杂项：

在Windows 10周年更新中还有很多非常卓越的新功能，尽管无法成为头条但是确实能升级用户体验。例如虚拟桌面、更丰富的Emoji表情、Dark Mode，众多UI调整等等。