Windows 11 概述

适用于:

  • Windows 11

Windows 11 是下一个客户端操作系统,其中包括组织应了解的功能。 Windows 11 是在与 Windows 10 相同的基础上构建的。 如果使用的是 Windows 10,则会自然过渡到 Windows 11。 Windows 11 是对用户熟知和了解的功能的一次更新。

它侧重于提高最终用户工作效率,并对其进行了创新,旨在支持当今混合工作环境。

在更新和设备管理方面的投入是源源不断的。 例如,许多相同的应用和工具可以在 Windows 11 上使用。 许多相同的安全设置和策略可应用于 Windows 11 台设备,包括电脑。 可以使用 Windows Autopilot 零接触部署,在 Microsoft Endpoint Manager 中注册 Windows 设备。 还可以在 Windows 11 设备上使用新增功能,如 Azure 虚拟桌面和 Windows 365。

本文列出了新增功能,以及其一些特点和改进部分。 有关 OEM 的新增功能详细信息,请参阅制造、自定义和 设计的新增功能

安全和扫描

Windows 11 的安全和隐私功能与 Windows 10 类似。 设备的安全性从硬件开始,包括操作系统安全性、应用程序安全性、用户和标识安全性。 Windows 操作系统中有一些功能可以在这些方面提供帮助。 本节介绍其中一些功能。 如要对其进行更多的了解(例如零信任),请参阅 Windows 安全性

  • ** Windows 安全性**应用内置于操作系统中。 此应用是一个易于使用的界面,具有常用的安全功能。 例如,你有权访问病毒防护和威胁防护、防火墙和网络保护、帐户保护等。

    有关详细信息,请参阅 Windows 安全中心应用

  • 安全基线 包括已配置并准备部署到设备的安全设置。 如果您不知道从何处开始,或者认为浏览所有设置太耗时,则可以查看安全基线。

    有关详细信息,请参阅 Windows 基线

  • ** Microsoft Defender 防病毒**内置于 Windows,并且有助于使用下一代安全设置保护设备。 当与 Microsoft Defender for Endpoint 一起使用时,您组织的终结点会获得有力的保护,还具有高级终结点保护和响应功能。 如果你使用 Endpoint Manager 管理设备,则可以基于 Microsoft Defender for Endpoint 中的威胁级别创建策略。

    有关详细信息,请参阅:

  • 应用程序安全功能有助于防止不需要的代码或恶意代码运行、隔离不受信任的网站和不受信任的 Office 文件、防范网络钓鱼或恶意软件网站等。

    有关详细信息,请参阅 Windows 应用程序安全性

  • ** Windows Hello for Business **帮助保护用户和标识。 它取代密码,采用设备本地上的 PIN 或生物识别技术。 设备制造商也增加了更安全的硬件功能,例如 IR 相机和 TPM 芯片。 这些功能与 Windows Hello for Business 一起使用,可以帮助保护组织设备上的用户标识。

    作为管理员,使用无密码可帮助保护用户标识。 Windows 操作系统、Azure AD 和 Endpoint Manager 协同工作可以删除密码,创建更安全的策略,并帮助强制执行合规性。

    有关详细信息,请参阅:

有关使用 Endpoint Manager 配置、管理和强制实施的安全功能详细信息,请参阅使用 Microsoft Endpoint Manager 保护数据和设备

更轻松地访问新服务和已使用的服务

自定义桌面体验

  • 对齐布局和对齐组:打开应用时,将鼠标悬停在"最小化/最大化"选项上。 执行此操作时,可以为应用选择不同的布局:

    在 Windows 11 中,使用应用上的"最小化"或"最大化"按钮查看可用的对齐布局。

    此功能允许用户自定义其桌面上的应用大小。 此外,当你向布局添加其他应用时,对齐布局将保持不变。

    当你在对齐布局中添加应用时,该布局将保存在对齐组中。 在任务栏中,将鼠标悬停在现有对齐布局中的应用上时,它会显示该布局中的所有应用。 此功能为对齐组。 可以选择组,应用会以相同的布局打开。 在添加更多对齐组时,只需选择"对齐组"即可在它们之间切换。

    用户可以使用设置应用 > 系统 > 多任务管理对齐功能。 有关最终用户体验详细信息,请参阅贴对齐窗口

    还可以将对齐布局添加到组织创建的应用。 有关详细信息,请参阅 Windows 11 桌面应用的支持对齐布局

  • "开始"菜单:"开始"菜单包括一些默认固定的应用。 可以通过固定(和取消固定)所需的应用来自定义“开始”菜单布局。 例如,你可以固定组织中常用的应用,例如 Outlook、Microsoft Teams、组织创建的应用等。

    使用策略,可以将自定义"开始"菜单布局部署到贵组织的设备。 有关详细信息,请参阅在 Windows 11 上自定义开始菜单布局

    用户可以使用设置应用 > 个性化管理某些开始菜单功能。 有关最终用户体验详细信息,请参阅开始菜单上的内容

  • 任务栏:还可以在任务栏上固定 (和取消固定) 应用。 例如,你可以固定组织中常用的应用,例如 Outlook、Microsoft Teams、组织创建的应用等。

    使用策略,可以将自定义的任务栏部署到贵组织的设备。 有关详细信息,请参阅自定义 Windows 11 任务栏

    用户可以使用设置应用 > 个性化管理某些任务栏功能。 有关最终用户体验详细信息,请参阅:

  • 小组件:可以在任务栏上使用小组件。 上面有天气、日历、股票价格、新闻等个性化推送:

    在 Windows 11 任务栏上,选择要打开的小组件图标,并查看可用的小组件。

    可以使用Computer Configuration\Administrative Templates\Windows Components\widgets组策略启用/禁用此功能。 还可以将自定义任务栏部署到组织中的设备。 有关详细信息,请参阅自定义 Windows 11 任务栏

    有关最终用户体验的信息,请参阅使用小组件保持最新

  • 虚拟桌面:在任务栏上,可以选择"桌面"图标创建新桌面:

    在 Windows 11 任务栏上,选择桌面图标创建多个虚拟桌面。

    使用桌面打开不同的应用,具体取决于你正在执行的操作。 例如,可以创建一个旅行桌面,其中包含网站和专注于旅行的应用。

    使用策略,可以将自定义的任务栏部署到组织中的设备。 有关详细信息,请参阅自定义 Windows 11 任务栏

    用户可以使用设置应用 > 系统 > 多任务管理桌面功能。 有关最终用户体验详细信息,请参阅Windows 中的多个桌面

使用相同的应用,以及改进的新应用

  • 从 Windows 11 开始,Windows 预览体验计划中的用户可以从 Microsoft Store 下载和安装Android™️ 应用。 此功能称为适用于 Android 的 Windows 子系统,允许用户在 Windows 设备上使用 Android 应用,类似于从 Microsoft Store 安装的其他应用。

    用户打开 Microsoft Store,安装Amazon Appstore应用程序,然后使用其 Amazon 帐户登录。 登录后,他们可以搜索、下载和安装 Android 应用。

    有关详细信息,请参阅:

  • Windows 10 应用也可在 Windows 11 上运行。 如果出现问题,也可使用**应用保证**。

    可以继续使用适用于 UWP、Win32、WPF 和 WinForm 桌面应用程序文件的 MSIX 程序包。 继续使用** Windows 程序包管理器安装 Windows 应用。 可以创建运行 Windows 11 的 Azure 虚拟桌面。 将 Azure 虚拟桌面与 MSIX 应用连接一起使用**,虚拟化桌面和应用。 有关这些功能详细信息,请参阅Windows 客户端设备上的应用概述

    设置应用>应用中,用户可以管理一些应用设置。 例如,他们可以随时随地获取应用,但让用户知道在 Microsoft Store 中是否有类似的应用。 他们还可以选择在登录时启动哪些应用。

    使用 MDM 提供程序(如 Endpoint Manager)可以创建同时管理某些应用设置的策略。 有关设置的列表,请参阅 Endpoint Manager 中的应用商店

  • 如果你使用 Endpoint Manager 管理设备,那么你需要了解公司门户应用。 从 Windows 11 开始,公司门户是组织应用的专用应用存储库。 有关详细信息,请参阅 Windows 11 中的专用存储库

    对于公共和零售应用,请继续使用Microsoft Store。

  • ** Windows 终端应用**:操作系统中带有此应用。 在以前的 Windows 版本中,需要在 Microsoft Store 中单独下载。 有关详细信息,请参阅什么是 Windows 终端?

    此应用程序将 Windows PowerShell、命令提示符和 Azure Cloud Shell 组合在同一个终端窗口中。 无需打开单独的应用就可以使用这些命令行应用程序。 它具有选项卡。 打开新选项卡时,可以选择命令行应用程序:

    在 Windows 11 上,打开 Windows 终端应用,使用 Windows PowerShell、命令提示符或 Azure Cloud Shell,运行命令。

    如果组织中用户或组对 Windows PowerShell 或命令提示符执行大量操作,请使用策略将 Windows 终端 应用添加到 "开始"菜单布局任务栏

    用户还可以搜索终端应用、右键选择应用,以及将应用固定到"开始"菜单和任务栏上。

  • ** Microsoft Store **具有全新的外观,并且包括更多公共和零售应用。 有关最终用户体验详细信息,请参阅:

  • 操作系统内自带** Microsoft Edge **浏览器,并且是默认浏览器。 Internet Explorer (IE) 在 Windows 11 中不可用。 在 Microsoft Edge 中,如果网站需要使用 Internet Explorer,则可以使用 IE 模式。 打开 Microsoft Edge,并在 URL 中输入edge://settings/defaultBrowser

    为了节省系统资源,Microsoft Edge 使用休眠选项卡。 用户可以在 edge://settings/system 中配置这些设置等。

    使用组策略或 MDM 提供程序(如 Endpoint Manager),可以配置一些Microsoft Edge 设置。 有关详细信息,请参阅 Microsoft Edge - 策略配置 Microsoft Edge 策略设置

部署和服务

  • **安装 Windows 11 **:安装 Windows 10 的方法也可用于安装 Windows 11。 例如,可以使用 Windows Autopilot、Microsoft Deployment Toolkit (MDT)、配置服务器等将 Windows 部署到设备。 Windows 11 将作为升级推出到运行 Windows 10 符合条件的设备。

    有关开始的详细信息,请参阅 Windows 客户端部署资源和文档 以及 Windows 11 计划

    有关最终用户体验的详细信息,请参阅 安装 Windows 11 的方法

  • ** Windows Autopilot **:如果你要购买新设备,可以使用 Windows Autopilot 设置和预配置设备。 当用户获取设备时,他们使用其组织帐户 (user@contoso.com) 登录。 在后台,Autopilot 准备就绪,并部署设置的任何应用或策略。 你还可以使用 Windows Autopilot 来重置、恢复设备并重新调整其用途。 Autopilot 为管理员提供零接触部署。

    如果你是全局或远程工作人员, 使用 Autopilot 安装操作系统,随时准备就绪,或许是个正确的选择。 有关详细信息,请参阅 Windows Autopilot 概述

  • ** Microsoft Endpoint Manager ** 是移动应用程序管理 (MAM) 和移动设备管理 (MDM) 提供商。 它有助于管理设备,并管理组织中设备上的应用。 配置策略,然后将这些策略部署到用户和组。 可以创建和部署用于安装应用、配置设备功能、强制实施 PIN 要求、阻止受损设备等的策略。

    如果你使用组策略管理 Windows 10 设备,则还可以使用组策略来管理 Windows 11 设备。 在 Endpoint Manager 中,管理模板设置目录包含许多相同的策略。 组策略分析分析本地组策略对象。

  • ** Windows 更新和传递优化**有助于管理更新和设备上的功能。 从 Windows 11 开始,操作系统功能更新每年安装一次。 有关服务渠道及其内容的详细信息,请参阅服务频道

    与 Windows 10 一样,Windows 11 将接收每月质量更新。

    可以选择在 Windows 设备上安装更新,包括 Endpoint Manager、组策略、Windows Server Update Services (WSUS) 等。 有关详细信息,请参阅将 设备分配给服务频道

    某些更新很大,会消耗带宽。 传递优化有助于减少带宽消耗。 它与部署中的多个设备共享下载更新包。 Windows 11 更新更小,因为它们仅下拉不同的源文件。 可以创建配置传递优化设置的策略。 例如,设置最大上载和下载带宽、设置缓存大小等。

    有关详细信息,请参阅传递优化Windows 更新

    有关最终用户体验详细信息,请参阅:

教育和应用

Windows 11 标准版是专为教育行业设计的全新版本的 Windows。 该版本可在低成本设备上运行,并能运行基本应用,包括Microsoft 365。 有关详细信息,请参阅 Windows 11 标准教育版。

后续步骤