Novità di Windows 10, versione 1909 per i professionisti IT

Ambito di applicazione

  • Windows 10, versione 1909

Questo articolo elenca le funzionalità nuove e aggiornate e il contenuto di interesse per i professionisti IT per Windows 10 versione 1909, noto anche come aggiornamento di novembre 2019 di Windows 10. Questo aggiornamento contiene anche tutte le funzionalità e le correzioni incluse nei precedenti aggiornamenti cumulativi a Windows 10, versione 1903.

Manutenzione

Windows 10, versione 1909 è un set di funzionalità definito per la selezione di miglioramenti delle prestazioni, funzionalità aziendali e miglioramenti qualitativi.

Per offrire questi aggiornamenti in modo ottimale, questo aggiornamento delle funzionalità viene fornito con una nuova modalità: mediante la tecnologia di manutenzione. Gli utenti che eseguono già Windows 10, la versione 1903 (l'aggiornamento di maggio 2019) riceveranno questo aggiornamento in modo analogo a come ricevono gli aggiornamenti mensili. Se si esegue la versione 1903, l'aggiornamento alla nuova versione avrà un'esperienza di aggiornamento molto più rapida perché l'aggiornamento verrà installato come un aggiornamento mensile.

Se si sta eseguendo l'aggiornamento da una versione precedente di Windows 10 (versione 1809 o precedente), il processo di aggiornamento alla versione corrente sarà uguale a quello degli aggiornamenti delle funzionalità Windows 10 precedenti. Per altre informazioni, vedi Evoluzione di manutenzione e qualità di Windows 10: passaggi successivi.

Nota: i dispositivi che eseguono le edizioni Enterprise, IoT enterprise o Education di Windows 10, versione 1909 ricevono 30 mesi di supporto. Per altre informazioni sul ciclo di vita di manutenzione di Windows, vedi Date importanti nel ciclo di vita di Windows.

Windows Server Update Services (WSUS)

Gli aggiornamenti delle funzionalità della versione non definitiva di Windows 10 sono ora disponibili per gli amministratori IT che utilizzano WSUS. Microsoft Endpoint Manager versione 1906 o successiva è obbligatorio. Per altre informazioni, vedi Pubblicazione degli aggiornamenti delle funzionalità della versione non definitiva di Windows 10 in WSUS.

Il pacchetto di abilitazione di Windows 10 versione 1909 sarà disponibile in WSUS come KB4517245, che può essere implementato nelle distribuzioni esistenti di Windows 10, versione 1903.

Windows Update per le aziende

Se stai utilizzando WUfB, riceverai l'aggiornamento di Windows 10, versione 1909 nello stesso modo in cui sono disponibili gli aggiornamenti delle funzionalità precedenti e come definito dai criteri di rinvio degli aggiornamenti delle funzionalità.

Sicurezza

Windows Defender Credential Guard

Windows Defender Credential Guard è ora disponibile per i dispositivi ARM64, per una protezione aggiuntiva contro il furto di credenziali per le aziende che distribuiscono dispositivi ARM64 nelle rispettive organizzazioni, ad esempio Surface Pro X.

Microsoft BitLocker

BitLocker e la gestione di dispositivi mobili con Azure Active Directory interagiscono per proteggere i dispositivi dalla divulgazione accidentale delle password. Ora, una nuova funzionalità di rotazione delle chiavi ruota in modo sicuro le password di ripristino nei dispositivi gestiti dalla gestione di dispositivi mobili. La funzionalità viene attivata ogni volta che si utilizza Microsoft Intune/uno strumento di gestione di dispositivi mobili o una password di ripristino per sbloccare un'unità protetta da BitLocker. Di conseguenza, la password di ripristino verrà protetta meglio quando gli utenti sbloccano manualmente un'unità BitLocker.

Rolling delle chiavi e rotazione delle chiavi

Windows 10, versione 1909 include inoltre due nuove funzionalità denominate Rolling delle chiavi e Rotazione delle chiavi che consentono la rotazione sicura delle password di ripristino su dispositivi AAD gestiti dalla gestione di dispositivi mobili su richiesta da Microsoft Intune/strumento di gestione di dispositivi mobili o quando una password di ripristino viene utilizzata per sbloccare l'unità protetta da BitLocker. Questa funzionalità consente di evitare la divulgazione accidentale delle password di ripristino nell'ambito dello sblocco manuale dell'unità BitLocker da parte degli utenti.

Transport Layer Security (TLS)

Un'implementazione sperimentale di TLS 1.3 è inclusa in Windows 10 versione 1909. TLS 1.3 disabilitato per impostazione predefinita a livello globale nel sistema. Se abiliti TLS 1.3 in un dispositivo per i test, è possibile abilitarlo anche in Internet Explorer 11.0 e Microsoft Edge utilizzando Opzioni Internet. Per le versioni beta di Microsoft Edge su Chromium, TLS 1.3 non è basato sullo stack TLS di Windows e viene invece configurato in modo indipendente utilizzando la finestra di dialogo Edge://flags. Vedi anche Stato della piattaforma Microsoft Edge.

Virtualizzazione

Sandbox di Windows

La sandbox di Windows è un ambiente desktop isolato in cui è possibile installare software senza il timore di un impatto duraturo sul dispositivo. Questa funzionalità è disponibile in Windows 10, versione 1903. Windows 10 versione 1909 prevedere un controllo ancora maggiore sul livello di isolamento.

Desktop virtuale Windows

Desktop virtuale Windows è ora generalmente disponibile a livello globale.

Desktop virtuale Windows è un servizio di virtualizzazione di app e desktop completo in esecuzione nel cloud. Si tratta dell'unica infrastruttura di desktop virtuale (VDI) che offre la gestione semplificata, Windows 10 in multisessione, le ottimizzazioni per App di Microsoft 365 per grandi imprese e il supporto per ambienti con Servizi Desktop remoto (RDS). Distribuisci e ridimensiona i desktop e le app di Windows in Azure in pochi minuti e ottieni funzionalità di sicurezza e conformità integrate. Desktop virtuale Windows richiede una licenza di Microsoft E3 o E5 o una licenza di Microsoft 365 E3 o E5, nonché un tenant di Azure.

Distribuzione

Microsoft Endpoint Manager

Gestione configurazione, Intune, Desktop Analytics, Gestione condivisa e la console di amministrazione di Gestione dispositivi sono ora Microsoft Endpoint Manager. Vedi l'annuncio del 4 novembre 2019. Vedi anche Principi di gestione e sicurezza moderni alla base della visione Microsoft Endpoint Manager.

Windows 10 Pro e Enterprise Edition in modalità S

È ora possibile distribuire ed eseguire le app Win32 (desktop) tradizionali senza lasciare la sicurezza della modalità S mediante la configurazione dei criteri di Windows 10 in modalità S per supportare le app Win32 e distribuirle con il software di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Per altre informazioni, vedi Consentire le app Win32 line-of-business nei dispositivi in modalità S gestiti da Intune.

SetupDiag

SetupDiag versione 1.6.0.42 è disponibile.

SetupDiag è uno strumento della riga di comando che consente di diagnosticare il motivo per cui un aggiornamento di Windows 10 non è riuscito. SetupDiag funziona con la ricerca dei file di log dell'installazione di Windows. Durante la ricerca dei file di log, SetupDiag usa un set di regole per identificare problemi noti. Nella versione corrente di SetupDiag ci sono 53 regole incluse nel file rules.xml che viene estratto durante l'esecuzione di SetupDiag. Il file rules.xml viene aggiornato man mano che vengono rese disponibili le nuove versioni di SetupDiag. .

Windows Assessment and Deployment Toolkit (ADK)

Un nuovo Windows ADK non verrà rilasciato per Windows 10, versione 1909. Puoi utilizzare il Windows ADK per Windows 10 versione 1903 per distribuire Windows 10, versione 1909.

Desktop Analytics

Desktop Analytics è ora generalmente disponibile a livello globale. Desktop Analytics è un servizio connesso al cloud, integrato con Gestione configurazione, che offre informazioni dettagliate basate sui dati per la gestione degli endpoint di Windows. Offre informazioni dettagliate e intelligence che puoi utilizzare per prendere decisioni più informate sulla disponibilità degli aggiornamenti degli endpoint di Windows. Desktop Analytics richiede una licenza di Windows E3 o E5 o una licenza Microsoft 365 E3 o E5.

Microsoft Connected Cache

Insieme a Ottimizzazione recapito, Microsoft Connected Cache installata in Windows Server o Linux può dirottare facilmente il traffico verso le origini locali, memorizzando nella cache il contenuto in modo efficiente a livello di intervallo di byte. Connected Cache è configurata come una soluzione "configura una sola volta e dimentica" che memorizza nella cache in modo trasparente il contenuto necessario ai dispositivi della rete.

Accessibilità

Questa versione aggiunge la possibilità per l'Assistente vocale e altre tecnologie di Assistive Technology di leggere e scoprire dove si trova il tasto FN nelle tastiere e in che stato si trova (bloccato o sbloccato).

Miglioramenti e requisiti del processore

Requisiti

I requisiti del processore di Windows sono stati aggiornati per questa versione di Windows.

Ottimizzazione di core CPU favorita

Questa versione di Windows 10 includerà ottimizzazioni del modo in cui le istruzioni vengono elaborate dalla CPU per aumentare le prestazioni e l'affidabilità del sistema operativo e delle relative applicazioni.

Quando viene prodotta una CPU, non tutti i core vengono creati uguali. Alcuni dei core possono avere caratteristiche di tensione e alimentazione leggermente diverse che potrebbero consentire loro di ottenere un "incremento" delle prestazioni. Questi core sono denominati "core preferiti" perché possono offrire prestazioni migliori rispetto agli altri core della matrice.

Con Intel Turbo Boost Max Technology 3.0, un sistema operativo utilizzerà le informazioni archiviate nella CPU per identificare quali core sono più veloci e quindi dirottare le attività più intensive della CPU verso tali core. In base a Intel, questa tecnologia "offre un miglioramento del 15% delle prestazioni a thread singolo".

Debug

In questa versione sono state aggiunte altre funzionalità di debug per i nuovi processori Intel. Si tratta di un aspetto importante solo per i produttori di hardware.

Efficienza

In questa versione sono stati aggiunti miglioramenti generali per la durata della batteria e l'efficienza energetica per i PC con alcuni processori.

Vedi anche

Novità di Windows Server: funzionalità nuove e aggiornate in Windows Server.
Funzionalità di Windows 10: informazioni generali sulle funzionalità di Windows 10.
Novità di Windows 10: scopri le novità di altre versioni di Windows 10.
Cosa offre agli sviluppatori Windows 10 versione 1909: funzionalità nuove e aggiornate in Windows 10 di interesse per gli sviluppatori.
Funzionalità e funzionalità rimosse in Windows 10: funzionalità rimosse.
Funzionalità di Windows 10 non più sviluppate:: funzionalità che non sono in fase di sviluppo.
Come scaricare l'aggiornamento di novembre 2019 di Windows 10: blog di John Cable
Come scaricare Windows 10, versione 1909: meccanismi di abilitazione: blog sui meccanismi.
Novità per i professionisti IT in Windows 10, versione 1909: blog per i professionisti IT di Windows.