Windows 11 版本 22H2 中的新增功能

Windows 11，版本 22H2 是针对 Windows 11 的功能更新。 它包括以前累积更新到 Windows 11 版本 21H2（原始Windows 11发行版）中的所有功能和修补程序。 本文列出了 IT 专业人员应了解的新增功能和更新功能。

Windows 11，版本 22H2 遵循Windows 11服务时间线：

  • Windows 11 专业版：自发布日期起服务 24 个月。
  • Windows 11 企业版：自发布日期起服务 36 个月。

Windows 11，版本 22H2 通过Windows Server Update Services (（包括 Configuration Manager) 、Windows 更新 for Business 和批量许可服务中心 (VLSC) ）提供。 有关详细信息，请参阅如何获取Windows 11版本 22H2 更新。 查看Windows 11版本 22H2 Windows IT 专业人员博客文章，了解有关可用部署资源的信息，例如 Windows 部署工具包 (Windows ADK) 。

若要详细了解更新推出状态、已知问题和新信息，请参阅 Windows 版本运行状况。

Microsoft Pluton

Microsoft Pluton 安全处理器是一种芯片到云安全技术，以零信任原则为核心。 Microsoft Pluton 提供基于硬件的信任根、安全标识、安全证明和加密服务。 Pluton 技术是安全子系统的组合，该子系统是片上系统 (SoC) 和在此集成安全子系统上运行的 Microsoft 创作软件的一部分。 可以在运行 Windows 11 版本 22H2 且支持 Pluton 的处理器的设备上启用 Microsoft Pluton。

有关详细信息，请参阅 Microsoft Pluton 安全处理器。

增强网络钓鱼防护

Microsoft Defender SmartScreen 中的增强型钓鱼防护可帮助保护 Microsoft 学校或工作密码免受网站和应用程序中的钓鱼和不安全使用。 增强的钓鱼防护与 Windows 安全保护结合使用，以帮助保护Windows 11工作或学校登录密码。

有关详细信息，请参阅 Windows IT 专业人员博客中的 Microsoft Defender SmartScreen 中的增强型钓鱼防护和使用增强的钓鱼防护保护密码。

智能应用控件

智能应用控制 通过阻止恶意或不受信任的应用，增加了对恶意软件（包括新威胁和新兴威胁）的重大保护。 智能应用控制 还有助于阻止可能不需要的应用，这些应用可能会导致设备运行缓慢、显示意外广告、提供你不需要的额外软件，或者执行其他不期望的事情。

有关详细信息，请参阅 智能应用控制。

Credential Guard

兼容的Windows 11 企业版版本 22H2 设备将默认启用 Credential Guard。 这会更改 Windows 中功能的默认状态，但系统管理员仍可修改此启用状态。

有关详细信息，请参阅 管理 Credential Guard。

恶意和易受攻击的驱动程序阻止

针对以下两个新条件，设备上会自动启用易受攻击的驱动程序阻止列表：

  • 启用智能应用控件时
  • 对于 Windows 的全新安装

有关详细信息，请参阅 建议的块规则。

安全强化和威胁防护

Windows 11，版本 22H2 支持对本地安全机构 (LSA) 进程的额外保护，以防止可能泄露凭据的代码注入。

有关详细信息，请参阅 配置其他 LSA 保护。

个人数据加密

个人数据加密 (PDE) 是 Windows 11 版本 22H2 中引入的一项安全功能，它为 Windows 提供额外的加密功能。 PDE 与 BitLocker 的不同之处在于，它加密单个文件，而不是整个卷和磁盘。 除其他加密方法（如 BitLocker）外，还会有 PDE。

PDE 利用 Windows Hello 企业版将数据加密密钥与用户凭据链接。 此功能可以最大程度地减少用户必须记住的凭据数才能访问文件。 例如，将 BitLocker 与 PIN 配合使用时，用户需要进行两次身份验证 - 一次使用 BitLocker PIN，另一次使用 Windows 凭据。 用户需要记住两个不同的凭据。 使用 PDE 时，用户只需通过 Windows Hello 企业版输入一组凭据。

有关详细信息，请参阅 个人数据加密。

WebAuthn API 支持 ECC

Windows 11版本 22H2 客户端的 WebAuthn API 现在支持椭圆曲线加密 (ECC) 。

有关详细信息，请参阅 Windows 上用于无密码身份验证的 WebAuthn API。

Windows 11 SE版本 22H2 的贴纸

从 Windows 11 SE 版本 22H2 开始，贴纸是一项新功能，允许学生使用数字贴纸装饰桌面。 学生可以从 500 多个欢快、教育友好的数字贴纸中进行选择。 贴纸可以在桌面背景之上进行排列、调整大小和自定义。 即使背景发生变化，每个学生的贴纸也会保留。

有关详细信息，请参阅为Windows 11 SE配置贴纸。

教育主题

从 Windows 11 版本 22H2 开始，可以将教育主题部署到设备。 教育主题专为在学校中使用设备的学生设计。 主题允许最终用户使用预设壁纸、主题色和其他设置快速配置设备的外观。 学生可以选择自己的主题，使其感觉设备是他们自己的。

有关详细信息，请参阅配置Windows 11的教育主题。

Windows 更新通知

为Windows 更新通知添加了以下项：

  • 现在可以在活动时段阻止 Windows 汇报的用户通知。 此设置对于希望防止在课堂期间发生Windows 更新通知的教育组织特别有用。 有关详细信息，请参阅 控制重启通知。

  • 当 Windows 客户端与 Azure Active Directory 租户关联时，组织名称现在会显示在Windows 更新通知中。 有关详细信息，请参阅在Windows 更新通知中显示组织名称。

“开始”菜单布局

Windows 11，版本 22H2 现在支持用于自定义“开始”菜单布局的其他 CSP。 这些 CSP 允许隐藏应用列表并禁用上下文菜单。

有关详细信息，请参阅支持的配置服务提供商 (CSP) “Windows 11”开始“菜单的策略。

对任务管理器的改进

  • 每个页面都添加了一个新的命令栏，以授予对常见操作的访问权限
  • 任务管理器将自动匹配在 Windows 设置中配置的系统范围主题
  • 添加了一个效率模式，允许限制进程的资源使用
  • 更新了任务管理器的用户体验

Windows 辅助功能

Windows 11版本 22H2 包括针对残障人士的其他改进：系统范围的实时字幕、焦点会话、语音访问以及讲述人更自然的声音。 有关详细信息，请参阅即将Windows 11的新辅助功能以及包含如何推动Windows 11中的创新。

有关详细信息，请参阅 面向 IT 专业人员的辅助功能信息。

高效视频编码 (HEVC) 支持

从 Windows 11 版本 22H2 开始，现在支持高效视频编码 (HEVC) 。 可以在Windows 11设备上的任何视频应用中播放 HEVC 视频。 HEVC 旨在利用某些较新设备上的硬件功能来支持 4K 和超高清内容。 对于没有硬件支持 HEVC 视频的设备，会提供软件支持，但播放体验可能因视频分辨率和设备性能而异。