windows10企业版ltsc2021

windows10企业版ltsc2021是微软官方发布的一款长期服务版操作系统，一般又称为win10企业版2021长期服务版，Windows 10 Enterprise LTSC 21H2，Windows 10企业版LTSC 21H2原版，提供长期支持至2031年，此版本相当于就是官方Win10精简版，稳定流畅，对电脑硬件配置要求较低，可以用数字权利永久激活。并且LTSC版本无应用商店、无微软小娜，无OneDriver、Windows更新提供高级设置可选安装更新方式。

与win10其他版本相比，win10企业版2021长期服务版是基于Windows 10企业版LTSC 2019构建，添加了高级功能，例如针对新式安全威胁的高级防护以及全面的设备管理、应用管理、控制功能，包括 Windows 10 版本 1903、1909、2004、21H1、21H2 中提供的累积增强功能。另外此版本没有添加任何第三方数据，母版选用官方初始版和补丁，使用工具只有DISM，完整功能原版，欢迎免费下载收藏。

此版特色

一、集成功能：

1、.net framework 3.5

2、.net framework 4.8.1

二、集成库文件（微软修复映像错误之前会一直提供）：

1、集成官方 VP9VideoExtensions 库文件，修复设置->应用->视频播放中的预览错误。

三、集成补丁：

1、KB5040525（24年7月累积更新 19044.4717）（7月24日）

2、KB5041168（24年7月 .net 累积更新）（7月24日）

windows10企业版ltsc2021新增功能：

一、硬件安全性

1、System Guard

System Guard 改进了此版本的 Windows 中的一项功能，称为 SMM 固件保护。 此功能基于 System Guard 安全启动来减少固件攻击面，并确保设备上的系统管理模式 (SMM) 固件以正常方式运行 - 具体而言，SMM 代码无法访问 OS 内存和机密。

在此版本中，Windows Defender System Guard 实现了更高级别的系统管理模式 (SMM) 固件保护，不仅检查 OS 内存和密码的范围，还会检查寄存器和 IO 等其他资源。

通过此改进，操作系统可以检测到更高级别的 SMM 遵从性，从而使设备能更有力地抵御 SMM 的攻击和漏洞。 以平台、基础硬件、固件为基础，SMM 固件保护有三个版本（一、二、三），每个后续版本提供的保护比前面的版本更强。

目前市场上已有一些提供 SMM 固件保护版本一和二的设备。 SMM 固件保护版本三。此功能当前具有前卫的外观，它需要使用在不久的将来推出的新硬件。

二、操作系统安全性

1、系统安全性

Windows 安全应用改进现在包括保护历史记录（其中包括有关威胁和可用操作的更容易理解的详细信息）、保护历史记录中的受控文件夹访问权限阻止、Windows Defender 脱机版扫描工具操作，以及任何搁置建议。

2、加密和数据保护

BitLocker 和移动设备管理 (MDM) 与 Microsoft Entra ID 协同工作，防止设备意外泄露密码。 现在，一项新的密钥滚动功能可在 MDM 托管设备上安全地轮换恢复密码。 只要 Microsoft Intune/MDM 工具或恢复密码用于解锁受 BitLocker 保护的驱动器，就会激活该功能。 因此，当用户手动解锁 BitLocker 驱动器时，恢复密码将受到更好的保护。

3、网络安全

Windows Defender 防火墙

Windows Defender 防火墙现在具有以下优势：

-- 风险：Windows Defender 防火墙使用规则来限制或允许许多属性（如 IP 地址、端口或程序路径）的设备的攻击面。 减少设备的攻击面可提高可管理性，并降低成功攻击的可能性。

-- Safeguard 数据：借助集成的 Internet 协议安全性 (IPsec)，Windows Defender 防火墙提供了一种实施经过身份验证的端到端网络通信的简单方法。 它提供对受信任网络资源的可缩放分层访问，有助于强制实施数据的完整性，并可以选择性地帮助保护数据的机密性。

-- Extend 值：Windows Defender 防火墙是基于主机的防火墙，包含在操作系统中，因此无需其他硬件或软件。 Windows Defender 防火墙还旨在通过记录的应用程序编程接口 (API) 来补充现有的非 Microsoft 网络安全解决方案。

Windows Defender 防火墙现在也更易于分析和调试。 IPsec 行为已与数据包监视器 (pktmon) 集成，它是一种适用于 Windows 的内置跨组件网络诊断工具。

此外，Windows Defender 防火墙事件日志已得到增强，以确保审核可以识别对任何给定事件负责的特定筛选器。 此加强可以帮助分析防火墙行为和丰富的数据包捕获，而无需依赖其他工具。

Windows Defender 防火墙现在也支持适用于 Linux 的 Windows 子系统 (WSL)。你可以添加适用于 WSL 进程的规则，就像添加适用于 Windows 进程的规则。 有关详细信息，请参阅 Windows Defender 防火墙现在支持适用于 Linux 的 Windows 子系统 (WSL)。

三、病毒和威胁防护

攻击面面积减少 - IT 管理员可以配置具有高级 Web 保护的设备，使设备能够定义特定 URL 和 IP 地址的允许列表和阻止列表。 下一代保护 - 已扩展控制措施，以防范勒索软件、凭据滥用和通过可移动存储传输的攻击。

- 完整性强制功能 - 启用Windows 10平台的远程运行时证明。

- 防篡改功能 - 使用基于虚拟化的安全性将关键Microsoft Defender for Endpoint安全功能与 OS 和攻击者隔离开来。 

- 平台支持 - 除了Windows 10之外，Microsoft Defender for Endpoint的功能还进行了扩展，以支持 Windows 7 和Windows 8.1客户端，以及具有终结点检测 (EDR) 和 Endpoint Protection Platform (EPP) 功能的 macOS、Linux 和 Windows Server。

1、高级机器学习：改进了高级机器学习和 AI 模型，因此可以抵御 apex 攻击者使用创新漏洞攻击技术、工具和恶意软件进行的攻击。

2、爆发紧急保护：提供爆发紧急保护，在检测到新的病毒爆发时使用新智能自动更新设备。

3、经过认证的 ISO 27001 合规性：确保已针对威胁、漏洞和影响分析了云服务，并且风险管理和安全控件已准备就绪。

4、地理位置支持：示例数据和可配置的保留策略支持地理位置和主权。

5、对 Microsoft Defender 高级威胁防护 (ATP) 自动事件响应 (IR) 的非 ASCII 文件路径的改进支持。

四、应用程序安全性

1、应用隔离

Windows 沙盒：隔离化的桌面环境，可在其中运行不受信任的软件，同时无需担心长久影响设备。

2、Microsoft Defender 应用程序防护

Microsoft Defender 应用程序防护增强功能包括：

- 单机用户无需更改注册表项设置即可安装和配置 Windows Defender 应用程序防护设置。 企业用户可以通过检查设置了解管理员为其计算机进行了哪些配置，以便更好地了解该行为。

- Google Chrome 和 Mozilla Firefox 中现在支持应用程序防护扩展。 许多用户都处于混合浏览器环境中，希望将应用程序防护的浏览器隔离技术扩展到 Microsoft Edge 之外。 在最新版本中，用户可在 Chrome 或 Firefox 浏览器组中安装应用程序防护扩展。 此扩展会将不受信任的导航重定向到应用程序防护 Edge 浏览器。 Microsoft Store 中还有一个配套应用，用于实现此功能。 用户可以使用此应用从其桌面快速启动应用程序防护。

五、应用程序控制

适用于 Windows 的应用程序控制：在 Windows 10 版本 1903 中，Windows Defender 应用程序控制 (WDAC) 添加了许多新功能，这些功能对关键方案大有助益，并通过 AppLocker 提供功能校验。

六、标识和隐私

1、安全标识

Windows Hello 增强功能包括：

- 现在，所有主要浏览器（包括 Chrome 和 Firefox）都支持 Windows Hello 作为快速线上身份认证联盟 2 (FIDO2) 的身份验证器。

- 现在可以在 Windows 10 设备上为 Microsoft 帐户启用无密码登录，方法是转到“设置帐户>登录选项”>，然后在“使设备无密码”下选择“开”。 启用无密码登录会将 Windows 10 设备上的所有 Microsoft 帐户切换为使用 Windows Hello 人脸、指纹或 PIN 的新式身份验证。

- Windows Hello PIN 登录支持已添加到安全模式。

- Windows Hello 企业版现在Microsoft Entra混合支持和电话号码登录 (Microsoft 帐户) 。 FIDO2 安全密钥支持已扩展到Microsoft Entra混合环境，使具有混合环境的企业能够利用无密码身份验证。 有关更多信息，请参阅将针对 FIDO2 预览的 Azure Active Directory 支持扩展到混合环境。

- 借助在设备上可用的专用硬件和软件组件（与 配置好的 Windows 10 版本 20H2 一起从工厂送出），现在的 Windows Hello 通过支持指纹和人脸传感器，对基于虚拟化安全性的支持提供了附加支持。 此功能将隔离和保护用户的生物识别身份验证数据。

- 添加了 Windows Hello 多相机支持，允许用户在同时存在支持 Windows Hello 的外部和内部相机时选择外部照相机优先级。

Windows Hello FIDO2 认证：Windows Hello现在是 FIDO2 认证的验证器，并且为支持 FIDO2 身份验证的网站（如 Microsoft 帐户和 Entra ID）启用无密码登录。

- 简化 Windows Hello PIN 重置体验：登录 Web 时提供相同的外观和体验，从而为 Microsoft 帐户用户提供全新的 Windows Hello PIN 重置体验。

- 使用生物识别的远程桌面：使用 Windows Hello 企业版 的Microsoft Entra ID和 Active Directory 用户可以使用生物识别技术对远程桌面会话进行身份验证。

2、凭据保护

Credential Guard 现在可用于 ARM64 设备，为在其组织中部署 ARM64 设备的企业（例如 Surface Pro X）提供额外的凭据盗用保护。

3、隐私控制

麦克风隐私设置：通知区域中显示麦克风图标，用于查看哪些应用正在使用麦克风。

更新日志

v19044.6332版本

[文件服务器] 新增功能！ 作为 2025 年 9 月 9 日及之后发布的 Windows 更新的一部分，此更新支持 IT 管理员为 SMB 部署强化措施。

[应用兼容性 (已知问题) ] 已修复：解决了导致非管理员用户在执行某些 自定义作时收到意外的用户帐户控制 (UAC) 提示的问题。 在初始安装应用程序期间，这些作可能包括前台或后台的配置或修复作。

此问题可能会阻止非管理员用户运行执行 MSI 修复的应用，包括 Office Professional Plus 2010 以及 Autodesk (包括AutoCAD) 在内的多个应用程序。 此修复缩小了 MSI 修复需要 UAC 提示的范围，并使 IT 管理员能够通过将 UAC 提示添加到允许列表来禁用特定应用的 UAC 提示。

[WinSock] 已修复：安装 2025 年 8 月 Windows 安全更新 (KB5063709) 后出现此已知问题。 使用网络设备接口 (NDI) 在电脑之间流式传输或传输源时，可能会遇到延迟或不均衡的音频和视频性能问题。