Share via


Windows 11 版本 22H2 中的新功能

Windows 11,22H2 版是 Windows 11 的功能更新。 它包含先前累積更新中的所有功能和修正,以 Windows 11 版本 21H2、原始 Windows 11 版本。 本文列出 IT 專業人員應瞭解的新功能及更新功能。

Windows 11 版本 22H2 遵循 Windows 11 服務時程表

  • Windows 11 專業版:從發行日期起已服務 24 個月。
  • Windows 11 企業版:從發行日期起已服務 36 個月。

Windows 11,版本 22H2 可透過 Windows Server Update Services (取得,包括 Configuration Manager) 、商務用 Windows Update,以及大量授權服務中心 (VLSC) 。 如需詳細資訊,請參閱如何取得 Windows 11 版本 22H2 更新。 檢閱 Windows 11 22H2 版 Windows IT 專業人員部落格文章,以探索可用部署資源的相關信息,例如 Windows 部署套件 (Windows ADK)

若要深入瞭解更新推出狀態、已知問題和新資訊,請參閱 Windows 版本健康情況

Microsoft 之間的連線

Microsoft Computingn 安全性處理器是一種以核心 零信任 原則建置的晶片對雲端安全性技術。 Microsoft Googlen 提供以硬體為基礎的信任根目錄、安全身分識別、安全證明和密碼編譯服務。 機碼技術是安全子系統的組合,這是 Chip (SoC) 上的 System 和 Microsoft 撰寫的軟體的一部分,可在此整合式安全子系統上執行。 您可以在具有可執行 Windows 11 版本 22H2 之具有 Windows 11 處理器的裝置上啟用 Microsoft 擴充功能。

如需詳細資訊,請參閱 Microsoft 之間的安全性處理器

增強型網路釣魚防護

Microsoft Defender SmartScreen 中的增強式網路釣魚保護可協助保護 Microsoft 學校或工作密碼,避免網站和應用程式中的網路釣魚和不安全使用。 增強的網路釣魚保護可與 Windows 安全性保護搭配運作,以協助保護 Windows 11 公司或學校登入密碼。

For more information, see Enhanced Phishing Protection in Microsoft Defender SmartScreen and Protect passwords with enhanced phishing protection in the Windows IT Pro blog.

SMART 應用程式控制

智慧應用程控 可藉由封鎖惡意或不受信任的應用程式,來新增惡意代碼的重大保護,包括新的和新興的威脅。 智慧型應用程控 也有助於封鎖潛在的垃圾應用程式,這些應用程式可能會造成裝置執行速度緩慢、顯示非預期的廣告、提供您不想要的額外軟體,或執行您未預期的其他動作。

如需詳細資訊,請參閱 Smart App Control

Credential Guard

相容 Windows 11 企業版 22H2 版裝置預設會開啟 Credential Guard。 這會變更 Windows 中功能的默認狀態,不過系統管理員仍然可以修改此啟用狀態。

如需詳細資訊,請 參閱管理 Credential Guard

封鎖惡意和易受攻擊的驅動程式

下列兩個新情況會在裝置上自動啟用易受攻擊的驅動程序封鎖清單:

  • 啟用智慧應用程控時
  • 如需 Windows 的全新安裝

如需詳細資訊,請 參閱建議的區塊規則

安全性強化和威脅防護

Windows 11,版本 22H2 支援本地安全機構 (LSA) 程式的額外保護,以防止程式代碼插入可能危害認證。

如需詳細資訊, 請參閱設定其他 LSA 保護

個人資料加密

個人資料加密 (PDE) 是 Windows 11 22H2 版中引進的安全性功能,可為 Windows 提供額外的加密功能。 PDE 不同於 BitLocker,因為它會加密個別檔案,而不是整個磁碟區和磁碟。 PDE 可以在 BitLocker 之類的其他加密方法以外執行。

PDE 會利用 Windows Hello 企業版來連結資料加密金鑰與使用者認證。 這項功能可以將用戶必須記住才能存取檔案的認證數目降到最低。 例如,搭配 PIN 使用 BitLocker 時,使用者需要驗證兩次: 一次使用 BitLocker PIN,另一次使用 Windows 認證。 此需求需要使用者記住兩個不同的認證。 使用 PDE 時,使用者只需要透過 Windows Hello 企業版輸入一組認證。

如需詳細資訊,請參閱 個人資料加密

WebAuthn API 支援 ECC

適用於 Windows 11 版本 22H2 用戶端的 WebAuthn API 現在支援 ECC) (橢圓曲線密碼編譯。

如需詳細資訊,請參閱 適用於 Windows 上無密碼驗證的 WebAuthn API

Windows 11 SE 22H2 版的貼紙

從 Windows 11 SE 22H2 版開始,貼紙是一項新功能,可讓學生使用數位貼紙裝飾其桌面。 學生可以選擇超過500個適合教育程度的數位貼紙。 您可以在桌面背景上方排列、重設大小及自訂貼紙。 每個學生的貼紙都會保留,即使背景變更也一樣。

如需詳細資訊,請參閱設定 Windows 11 SE 貼紙

教育主題

從 Windows 11 22H2 版開始,您可以將教育主題部署到您的裝置。 教育主題是專為使用學校裝置的學生所設計。 主題可讓使用者使用預設的背景圖案、輔色和其他設定,快速設定裝置的外觀和風格。 學生可以選擇自己的主題,讓您覺得裝置是自己的。

如需詳細資訊,請參閱設定 Windows 11的教育主題

Windows Update 通知

已針對 Windows Update 通知新增下列專案:

  • 您現在可以在使用時間封鎖 Windows 匯報 的使用者通知。 此設定特別適用於想要防止 Windows Update 在課程期間發生通知的教育組織。 如需詳細資訊,請參閱 控制重新啟動通知

  • 當 Windows 用戶端與 Azure Active Directory 租使用者相關聯時,組織名稱現在會出現在 Windows Update 通知中。 如需詳細資訊,請參閱在 Windows Update 通知中顯示組織名稱

[開始] 功能表配置

Windows 11 版本 22H2 現在支援自定義 [開始] 功能表配置的其他 CSP。 這些 CSP 可讓您隱藏應用程式清單並停用操作功能表。

如需詳細資訊,請參閱 Windows 11 [開始] 功能表的支持設定服務提供者 (CSP) 原則

任務管理員的改善

  • 已將新的命令行新增至每個頁面,以提供一般動作的存取權
  • 任務管理員會自動符合 Windows 設定中設定的全系統主題
  • 已新增效率模式,可讓您限制進程的資源使用量
  • 已更新任務管理員的用戶體驗

Windows 協助工具

Windows 11 22H2 版包含殘障人士的其他改善:全系統的即時輔助字幕、焦點會話、語音存取,以及朗讀程式的更自然語音。 如需詳細資訊,請參閱即將 Windows 11 的新輔助功能功能包容性如何在 Windows 11 中推動創新

如需詳細資訊,請參閱 IT 專業人員的輔助功能資訊

高效率影片編碼 (HEVC) 支援

從 Windows 11 22H2 版開始,現在已提供高效率影片編碼 (HEVC) 的支援。 您可以在 Windows 11 裝置上的任何視訊應用程式中播放 HEVC 影片。 HEVC 的設計目的是利用某些較新裝置上的硬體功能來支援 4K 和 Ultra HD 內容。 對於沒有 HEVC 視訊硬體支援的裝置,會提供軟體支援,但播放體驗可能會根據視訊解析度和裝置效能而有所不同。