Windows 10 Build 18305發布:Sandbox沙盒功能上線
微軟慣例在本週三放出了新的Windows 10預覽版。作為明年上線Windows 10 19H1的最新預覽版,當前正處於該功能更新的前期開發階段,因此我們可以看到在Build 18305中引入了大量的新功能,而且會持續到明年1月份。
事實上今天發布的Build 18305中的很多新功能,微軟在過去幾天已經有過預告。其中最值得注意的變化就是Windows Sandbox,能夠在虛擬環境中運行不受信任的應用程序。此外還有全新的Office應用,是My Office的繼任者。
Windows 10 Build 18035更新日誌如下:
簡化開始佈局
Alt text:
正如下方截圖所示,開始菜單的佈局得到了進一步的簡化,採用更時尚的單列設計並減少了一級磁貼(top-level tiles)的數量。
基於用戶反饋,微軟為新設備、新用戶賬號和純淨安裝設備引入了簡化的默認開始佈局。全新佈局簡化為單列設計,並減少了一級磁貼的數量。對於IT管理員來說這並不需要擔憂,商業和教育客戶也會看到針對這些場景量身定制的簡化佈局。
配合此前做出的調整:包括卸載其他收件箱應用、以及更方便的取消固定文件或者磁貼群組,簡化開始佈局的目的就是為了提升消費者的使用體驗。
注意:當你升級至該版本之後,你的開始菜單並不會自動切換至新佈局,因為微軟希望所有內容與您在更新之前完全一樣。
引入Windows Sandbox
Windows Sandbox是全新的輕量級桌面環境,是專門為安全運行應用程序而量身定制。
你是否曾下載了某個可執行文件,卻對是否運行非常猶豫?你是否曾出現要完全純淨安裝Windows系統,但又不想設置虛擬機的情況?
至少在微軟內部經常遇到這種情況,因此微軟了Windows Sandbox,這是一個完全獨立的桌面環境,讓你可以在其中運行不受信任的軟件,而不必擔心會對您的設備造成持久影響。
Windows Sandbox中安裝的任何軟件僅保留在沙箱中,不會影響您的主機。關閉Windows Sandbox後,將永久刪除包含其所有文件和狀態的所有軟件。
Windows Sandbox擁有以下屬性:
● 原生集成至Windows
Windows 10專業版和企業版原生包含該功能的所有文件,不需要下載VHD。
● 純淨
每次Windows Sandbox運行時,它都像Windows的全新安裝一樣乾淨
● 一次性
設備上沒有任何預裝內容。在關閉應用程序後,一切都將被丟棄
● 安全
使用基於硬件的虛擬化進行內核隔離,依賴於Microsoft Hypervisor運行單獨的內核,將Windows Sandbox與主機隔離開來
● 高效
使用集成的內核調度程序,智能內存管理和虛擬GPU
如果想要安裝Windows Sandbox,請轉至設置>應用程序>應用程序和功能>程序和功能>打開或關閉Windows功能,然後選擇啟用Windows沙箱。要啟動Windows Sandbox,請打開“開始”菜單,輸入Windows Sandbox,然後選擇它。
Windows Sandbox遵循主機診斷數據設置。所有其他隱私設置都設置為其默認值。如果想要了解更多信息,可以訪問Windows Kernel Internals中的Windows Sandbox。
已知的問題
● 首次安裝Windows Sandbox時,每次服務事件都會運行一個安裝過程,並且會觸發CPU和磁盤活躍,整個過程大概需要1分鐘時間。
● 在Windows Sandbox中打開“開始”菜單需要一些時間,並且某些“開始”菜單應用程序將無法運行。
● Windows Sandbox與主機之間的時區不同步。
● Windows Sandbox不支持需要重新啟動的安裝程序。
● Windows Sandbox不支持Microsoft Store。
● Windows Sandbox不支持高dpi顯示。
● Windows Sandbox不完全支持多顯示器配置。
Windows Security應用改善
全新的Protection History體驗
基於用戶的反饋,微軟對Windows Security應用中的Protection History體驗進行了重新設計。全新的Protection History依然會顯示Windows Defender Antivirus的檢測結果,但現在提供更多的細節,增強消費者對於威脅和可疑活動等相關信息的了解。
我們還在歷史記錄中添加了受控文件夾訪問塊,以及組合攻擊面減少規則(Attack Surface Reduction Rules)生成的任何塊。如果您使用Windows Defender脫機掃描工具,它所做的任何檢測現在也會顯示在您的歷史記錄中。此外,您將在歷史記錄列表中看到任何待處理的建議(整個應用程序中的紅色或黃色狀態)。
引入Tamper Protection
Tamper Protection是Windows Defender Antivirus的全新設置,目前已經在Windows Security應用中上線。在啟用之後可針對關鍵安全功能的更改提供額外保護,包括限制不通過Windows安全應用程序直接進行的更改。用戶可以在Windows安全性>病毒和威脅防護>病毒和威脅防護設置下找到此設置。
符號和Kaomoji現在支持熱鍵了
在嘗試輸入em破折號時候,是否無法記住Alt鍵的代碼?想要在社交媒體上使用“翻轉桌子”,但是不記得字符的順序?按WIN+(句號) 或者WIN+(分號),除表情符號外,出現的選擇器現在還包括符號和kaomoji(顏文字)。
這裡融入了更多的符號元素,包括標點符號,貨幣,幾何,數學,拉丁語和部分語言符號等等。此外在選項卡上還會顯示最近常使用的符號,以便於用戶下次使用。
目前只有Emoji部分支持輸入搜索。
剪切板歷史採用全新界面
你是否已經嘗試過使用剪切板歷史了?如果啟用該功能,允許用戶保存多個剪切板內容以便於後期使用。該功能於RS5中引入,在收集了大量用戶反饋之後,在該版本中對用戶界面進行了大量調整。
最初選擇顯示更大的條目,因此有足夠的空間來顯示圖像預覽,但是當我們查看數據時,我們發現剪貼板歷史記錄中90%的項目都是文本。基於這一點和您的反饋,我們現在優化文本片段的設計- 縮小每個條目的高度,從而使您無需滾動視圖即可訪問更多條目。
無密碼微軟賬號登陸Windows系統
微軟正在積極推動消除密碼,並用其他方式來更好保護你的賬號安全。在該版本中,微軟宣布支持通過手機號碼來設置和登陸Windows系統,而無需創建和處理密碼的麻煩。
微軟賬號在綁定用戶手機之後,在登陸過程中只需要輸入手機端收到的SMS驗證短信, 那麼就可以登陸。此外用戶還可以通過Windows Hello的指紋識別、面部識別等其他方式來登陸Windows系統。
創建無密碼手機號碼賬戶
如果目前你還能沒有創建無密碼手機號碼賬戶,那麼用戶可以在Word等微軟移動應用中創建一個。用戶只需要簡單打開Word,在“登錄或者免費註冊”鏈接中輸入你的手機號碼就能完成註冊。
為Windows系統中添加無密碼手機號碼賬號
在創建無密碼手機賬號之後,用戶可以通過如下步驟將其登錄到Windows系統中。
1.通過設置>帳戶>家庭和其他用戶>“將其他人添加到此PC”,將您的帳戶添加到Windows。
2.鎖定您的設備,然後從Windows登錄屏幕中選擇您的電話號碼帳戶。
3.由於您的帳戶沒有密碼,請選擇“登錄選項”,點擊其他“PIN”磁貼,然後點擊“登錄”。
4.瀏覽網頁登錄和Windows Hello設置(這是您在後續登錄時使用的方式登錄您的帳戶)
5.您現在可以享受使用無密碼電話號碼帳戶登錄Windows了。
注意:目前該體驗僅限於Windows Insider的家庭版,未來會擴展至其他更多版本中。
簡化Windows Hello重設體驗
我們知道記住PIN可能很麻煩,因此我們希望為我們的Microsoft帳戶用戶提供改進的Windows Hello PIN重置體驗。它的操作體驗和網頁端接近。在今天的版本中,在使用PIN登錄Windows時,然後單擊“忘記了我的PIN”鏈接。
注意:目前該體驗僅限於Windows Insider的家庭版,未來會擴展至其他更多版本中。
使用推薦故障排除功能,確保你的設備流暢運行
微軟可以自動修復Windows設備上的某些嚴重問題,以確保其流暢運行。例如,我們可能會自動恢復關鍵服務的默認設置,調整功能設置以匹配您的硬件配置,或進行Windows正常運行所需的其他特定更改。嚴重故障排除會自動啟用,且無法關閉。
我們還建議對其他對正常Windows操作不重要的問題進行故障排除,但可能會影響您的體驗。例如,我們可能會建議關閉有時會導致應用或功能意外崩潰的設置,直到有可用更新為止。。我們會在可以提供幫助時通知您,您可以選擇運行問題排查工具或忽略它。您還可以通過打開“開始”>“設置”>“隱私”>“診斷和反饋”來更改設備上推薦的故障排除方式。
面向企業的Automatic Restart and Sign On (ARSO)
您是否厭倦了在每次更新後看到這些閃爍的屏幕?
ARSO這項功能可在更新後自動登錄用戶以完成設置,在完成之後就會鎖定PC。這是Seamless Update Story for Windows(Windows無縫升級)項目的組成之一,其目標是減少客戶關於更新的痛點,包括登錄後設置時間和無法從上次停止的地方接收的內容。
此功能將在符合某些安全要求的Cloud Domain Joined設備上啟用:
● BitLocker已啟用,並且在升級期間未暫停
● TPM 2.0
● SecureBoot
要檢查您的設備是否會獲得ARSO,請轉到設置>帳戶>登錄選項>隱私中查看。如果切換開關“打開”並且未顯示為灰色,則設備符合ARSO的安全要求,並且默認情況下處於啟用狀態。如果切換顯示為灰色且已啟用,則表示您的IT管理員已為您明確啟用ARSO,無論您的設備是否滿足安全要求。
如果切換顯示為灰色並禁用,則表示您無法滿足Enterprise ARSO的最低安全要求,或者您的IT管理員已明確禁用ARSO,無論您的設備是否滿足安全要求。
設置默認任務管理器標籤
你對於任務管理器的標籤是否有偏好?在新版本中用戶可以根據自己的需求來設置默認標籤。當你打開任務管理器之後,就能直接跳到你偏好的頁面。
如果想要設置偏好頁面,可以通過選項>設置默認標籤。
升級設置應用主頁面
在這個版本中,我們引入了一種新方法來幫助用戶完成Windows設置并快速訪問一些最常用的設置。受Microsoft帳戶主頁的啟發,“設置”主頁現在頂部有一個頂欄,可讓您快速執行登錄和管理Microsoft帳戶等操作,從而提高Windows和Microsoft體驗。它還使您可以輕鬆瀏覽系統狀態,例如是否有可用更新。
資源管理器中的友好日期
在Build 18272中,部分Insider成員可能就已經註意到資源管理器上的一些小改動。正如我們此前所承諾的細節,下載文件夾的默認排序是第一部分。而第二部分就是在該版本中,我們嘗試在資源管理器中啟用了全新的默認時間格式。微軟稱之為友好日期,你可在下面圖片中看到。
為什麼要做出改變?新格式簡化了修改日期的列,並提供了和整個操作系統,應用程序和Web上看到的其他視圖的一致性。
Shadows回歸
正如眼尖的Insider成員發現的,我們在Build 17711中開始重新回歸陰影元素。Shadows是Fluent Design長期發展願景的重要組成,在解決了首次推出之後用戶反饋的諸多BUG之後微軟將其重新帶回來。
重新發布新的日語IME
最新版本的IME增強了關鍵的自定義選項和改進的候選窗口可靠性(解決了無法顯示的問題)。我們知道某些遊戲應用程序的兼容性問題,並且團隊正在研究它們- 我們會在解決此問題時通知您。
引入適用於Windows 10的Office應用
本月,Windows Insider成員將會嚐鮮全新的Office應用。這種簡化的操作體驗旨在幫助用戶充分利用Office并快速恢復工作。該應用程序是Office的一個很好的起點,可幫助您輕鬆地在一個位置查找所有文件或輕鬆訪問任何可用的Office解決方案。
如果用戶電腦上有安裝Office文檔,那麼就會自動打開本地的Office富客戶端,而如果沒有就會發送到Office的Web版本中。通過將使用Azure Active Directory的其他業務線應用程序集成到體驗中並將公司品牌應用於應用程序,IT人員還將欣賞自定義應用程序的能力。
有關Office應用程序的詳細信息,請參閱Microsoft 365博客文章。
使用Cortana和Microsoft To-Do完成更多工作
Cortana通過在你的Microsoft To-Do中添加你的提醒和任務來幫助你節省時間並保持井井有條的完成各項任務。目前該功能處於預覽版,這樣用戶可以通過語音、PC和手機來輕鬆掌握最重要的事項了。
簡化你的任務
來自Microsoft To-Do,Cortana和Outlook中的任務列表和提醒現在都整合到你的Microsoft To-Do應用中。用戶可以在Android、iPhone等跨設備上使用Microsoft To-Do,或者可以在Windows 10 PC上使用Cortana。您也可以從網上訪問它。它會自動同步,所以你永遠不會錯過任何一個任務。
例如當您要求Cortana將牛奶添加到您的購物清單時,它將顯示在您的一個Microsoft待辦事項列表中。或者你讓Cortana提醒您給朋友打電話,並在Microsoft To-Do計劃列表中看到提醒。通過此集成,我們正在進一步努力在Microsoft To-Do,Cortana和Outlook中的任務中無縫同步待辦事項列表。
而想要同步,Windows 10 PC必須要Build 18267以上版本,目前僅在澳大利亞,印度,美國和英國地區開放。