Novità di Windows 10, versione 1709 per professionisti IT

Si applica a

• Windows 10, versione 1709

Di seguito è riportato un elenco di alcuni dei contenuti nuovi e aggiornati che illustrano le funzionalità per i professionisti IT in Windows 10, versione 1709 (noto anche come Fall Creators Update). Windows 10, versione 1709 contiene anche tutte le funzionalità e le correzioni incluse negli aggiornamenti cumulativi precedenti a Windows 10 versione 1703.

Viene fornita una breve descrizione delle funzionalità nuove o aggiornate di questa versione di Windows 10, con collegamenti a contenuti con informazioni più dettagliate. Nel video di 3 minuti seguente sono riepilogate queste funzionalità.

 

Distribuzione

Windows Autopilot

Windows Autopilot è un'esperienza completamente automatica per la distribuzione di dispositivi Windows 10. I profili di configurazione possono ora essere applicati al fornitore di hardware con dispositivi forniti direttamente ai dipendenti. Per altre informazioni, vedi Panoramica di Windows Autopilot.

Puoi anche applicare un profilo di distribuzione Autopilot ai dispositivi con Microsoft Store per le aziende. Quando gli utenti dell'organizzazione eseguono l'esperienza di configurazione guidata nel dispositivo, il profilo configura Windows in base al profilo di distribuzione AutoPilot applicato al dispositivo. Per altre informazioni, vedi Gestire la distribuzione dei dispositivi Windows con Windows AutoPilot Deployment.

Attivazione della sottoscrizione per Windows 10

L'attivazione della sottoscrizione di Windows 10 ti consente di distribuire Windows 10 Enterprise all'interno dell'organizzazione, senza bisogno di codici o riavvii, utilizzando un elenco di utenti con sottoscrizione. Quando un utente con sottoscrizione accede al proprio dispositivo Windows 10 Pro, le funzionalità solo Enterprise vengono abilitate automaticamente. Per altre informazioni, vedi Attivazione della sottoscrizione per Windows 10.

Reimpostazione AutoPilot

I professionisti IT possono usare la reimpostazione Autopilot per rimuovere rapidamente file, app e impostazioni personali. Nella schermata di blocco è disponibile una schermata di accesso personalizzata che consente di applicare le impostazioni originali e la registrazione alla gestione (Azure Active Directory e gestione dei dispositivi), in modo che i dispositivi vengano ripristinati allo stato completamente configurato, noto e approvato dall'IT e siano pronto all'uso. Per altre informazioni, vedi Reimpostare i dispositivi con la reimpostazione Autopilot.

Aggiornamento

Windows Update for Business

Windows Update per le aziende dispone ora di più controlli per la gestione dell'iscrizione al programma Windows Insider tramite criteri. Per altre informazioni, vedi Gestire i pacchetti in anteprima del programma Windows Insider.

Programma Windows Insider per le aziende

Puoi ora registrare i domini di Azure AD al programma Windows Insider. Per altre informazioni, vedi Programma Windows Insider per le aziende.

Amministrazione

Gestione di dispositivi mobili (MDM)

MDM è stato ampliato in modo da includere i dispositivi aggiunti a un dominio alla registrazione di Azure Active Directory. Criteri di gruppo possono essere usati con i dispositivi aggiunti ad Active Directory per attivare la registrazione automatica in MDM. Per altre informazioni, vedi Registrare automaticamente un dispositivo Windows 10 tramite Criteri di gruppo.

Sono inoltre aggiunti diversi nuovi elementi di configurazione. Per altre informazioni, vedi Novità per la registrazione e la gestione MDM.

Gestione applicazioni

App di realtà mista

Questa versione di Windows 10 introduce Windows Mixed Reality. L'attivazione di Windows Mixed Reality richiede un'azione da parte delle organizzazioni. È anche possibile proibire l'utilizzo di Windows Mixed Reality bloccando l'installazione di Portale realtà mista. Per altre informazioni, vedi Consentire o bloccare app Windows Mixed Reality nell'organizzazione.

Configurazione

Configurazione per chiosco multimediale

Il CSP AssignedAccess è stato esteso per consentire agli amministratori di creare con più facilità chioschi multimediali che eseguono più app. Puoi configurare chioschi con più app con un pacchetto di provisioning. Per altre informazioni, vedi Creare un chiosco multimediale Windows 10 che esegue più app.

Sicurezza

Nota

Le funzionalità di sicurezza di Windows sono state ridenominate come funzionalità di sicurezza di Windows Defender, tra cui Windows Defender Device Guard, Credential Guard di Windows Defender e Windows Defender Firewall.

Gli elementi di base della sicurezza di Windows sono stati aggiornati per Windows 10. Un elemento di base della sicurezza è un gruppo di impostazioni di configurazione consigliate da Microsoft, di cui si spiega l'impatto sulla sicurezza. Per altre informazioni e per scaricare lo strumento Policy Analyzer, vedi Microsoft Security Compliance Toolkit 1.0.

Microsoft Defender per endpoint

Microsoft Defender per endpoint è stato esteso con funzionalità avanzate di analisi, integrazione di stack di sicurezza e gestione centralizzata, per migliorare rilevamento, prevenzione, analisi, risposta e gestione. Per altre informazioni, vedi Visualizzare il dashboard di analisi di Microsoft Defender for Endpoint Security.

Windows Defender Application Guard

Windows Defender Application Guard finalizza un punto di ingresso preferito degli utenti malintenzionati, isolando malware e altre minacce al di fuori di dati, app e infrastruttura. Per altre informazioni, vedi Panoramica di Windows Defender Application Guard.

Windows Defender Exploit Guard

Window Defender Exploit Guard offre funzionalità di prevenzione delle intrusioni per ridurre la superficie di attacco ed exploit delle applicazioni. Exploit Guard offre molte funzionalità di prevenzione delle minacce disponibili nel toolkit Enhanced Mitigation Experience Toolkit (EMET), un download di sicurezza deprecato. Queste misure di prevenzione sono ora incorporate in Windows e configurabili in Exploit Guard. Queste prevenzioni includono la protezione dagli exploit, la protezione tramite riduzione della superficie di attacco, l'accesso controllato alle cartellee la protezione della rete.

Windows Defender Device Guard

L'integrità del codice configurabile è ora ridenominata controllo delle applicazioni di Windows Defender. Questo rebranding consente di distinguerla come funzionalità autonoma per il controllo dell'esecuzione delle applicazioni. Per altre informazioni su Device Guard, vedi Guida alla distribuzione di Windows Defender Device Guard.

Windows Information Protection

Windows Information Protection ora è progettato per funzionare con Microsoft Office e Azure Information Protection. Per altre informazioni, vedi l'argomento su distribuzione e gestione di Windows Information Protection (WIP) con Azure Information Protection.

Windows Hello

Le nuove funzionalità in Windows Hello consentono un'esperienza di blocco del dispositivo migliore, usando lo sblocco a più fattori con nuovi segnali di posizione e prossimità dell'utente. Tramite i segnali Bluetooth, è possibile configurare il blocco automatico del dispositivo Windows 10 quando sei lontano dal dispositivo o per impedire ad altri utenti di accedervi quando non sei presente. Altri dettagli su questa funzionalità saranno disponibili a breve. Per informazioni generali, vedi Windows Hello for Business.

BitLocker

La lunghezza minima del PIN viene modificata da 6 a 4, con un valore predefinito di 6. Per altre informazioni, vedi Impostazioni di Criteri di gruppo per BitLocker.

Elementi di base della sicurezza di Windows

Microsoft ha rilasciato nuovi elementi di base della sicurezza di Windows per Windows Server e Windows 10. Un elemento di base per la sicurezza è un gruppo di impostazioni di configurazione consigliate da Microsoft, di cui vengono inoltre fornite le spiegazioni. Per altre informazioni e per scaricare lo strumento Policy Analyzer, vedi Microsoft Security Compliance Toolkit 1.0.

Vulnerabilità SMBLoris

Il problema noto come SMBLoris, che potrebbe causare un attacco Denial of Service, è stato risolto.

Windows Analytics

Preparazione aggiornamenti

Preparazione aggiornamenti fornisce informazioni dettagliate sui problemi di compatibilità di applicazioni e driver. Nuove funzionalità includono una migliore copertura app, report sull'integrità post-aggiornamento e funzionalità di filtro dei report avanzate. Per altre informazioni, vedi l'argomento sulla gestione degli aggiornamenti di Windows con Preparazione aggiornamenti.

Conformità aggiornamenti

Le nuove funzionalità di Conformità aggiornamenti ti consentono di monitorare lo stato di protezione di Windows Defender, confrontare la conformità con i peer di settore e ottimizzare la larghezza di banda per la distribuzione degli aggiornamenti. Per altre informazioni su Conformità aggiornamenti, vedi Monitorare gli aggiornamenti di Windows e Microsoft Defender Antivirus con Conformità aggiornamenti.

Integrità del dispositivo

La gestione dei dispositivi è stata semplificata con Integrità del dispositivo, un nuovo strumento di analisi premium che identifica i dispositivi e i driver soggetti di frequente ad arresto anomalo e per cui potrebbe essere necessaria la ricompilazione o la sostituzione. Per altre informazioni, vedi Monitorare l'integrità dei dispositivi con Integrità del dispositivo.

Reti

Stack di rete

Diversi miglioramenti allo stack di rete sono disponibili in questa versione. Alcune di queste funzionalità sono disponibili anche in Windows 10, versione 1703. Per altre informazioni, vedi la pagina relativa alle funzionalità dello stack di rete core in Windows 10 Creators Update.

Vedi anche

Funzionalità di Windows 10: esamina le informazioni generali sulle funzionalità di Windows 10.
Novità di Windows 10: scopri le novità di altre versioni di Windows 10.
Novità di Windows 10, versione 1709: scopri le novità dell'hardware di Windows 10.
Sicurezza di Windows 10 Fall Creators Update di nuova generazione: video di YouTube su Microsoft Defender per endpoint in Windows 10, versione 1709. La protezione dalle minacce Windows 10 rileva violazioni dei dati e attacchi avanzati, consente di automatizzare problemi di sicurezza e migliora le condizioni di sicurezza.