Quindi Windows 10 22H2 è finalmente disponibile. E questo include... beh... uh... esattamente cosa?
Prima di tutto, ricorda che questo autunno porta due versioni 22H2: una per Windows 11, una per Windows 10. Mentre Windows 11 22H2 presenta molte modifiche (come File Tab Explorer, che è stato appena rilasciato), Windows 10 22H2 è, in Secondo le parole di Microsoft, una versione molto più "scalata" "focalizzata sul miglioramento della qualità dell'esperienza complessiva di Windows in aree di funzionalità esistenti come qualità, produttività e sicurezza".
Ho esaminato cosa è incluso nell'ultima versione di funzionalità per Windows 10, iniziando con una panoramica delle modifiche come Criteri di gruppo.
Ci sono solo una manciata di nuovi criteri di gruppo in Windows 10 22H2, che vanno dalle impostazioni del browser alle protezioni per la stampa e le sessioni desktop remote alle impostazioni di blocco dell'amministratore locale.
Ecco i dettagli:
Questo parametro specifica se l'esecuzione dell'applicazione HTML (file HTA) è bloccata o consentita. Se abiliti questo criterio, l'esecuzione dell'applicazione HTML (file HTA) verrà bloccata. Se lo disabiliti o non lo configuri, l'applicazione HTML (file HTA) è autorizzata a funzionare.
Questo parametro specifica se l'esecuzione dell'applicazione HTML (file HTA) è bloccata o consentita. Se abiliti questo criterio, l'esecuzione dell'applicazione HTML (file HTA) verrà bloccata. Se lo disabiliti o non lo configuri, l'applicazione HTML (file HTA) è autorizzata a funzionare.
Ciò determina se la protezione reindirizzamento è abilitata per lo spooler di stampa. È possibile abilitare questa impostazione per configurare la policy di protezione dal reindirizzamento da applicare alla coda di stampa. Se lo disabiliti o non lo configuri, Redirection Guard sarà abilitato per impostazione predefinita. Se abiliti questa impostazione, puoi selezionare le seguenti opzioni: 1. Abilitato: Protezione reindirizzamento impedirà che venga seguito qualsiasi reindirizzamento dei file; 2. Disabilitato: la protezione del reindirizzamento non sarà abilitata e i reindirizzamenti dei file potranno essere utilizzati nel processo dello spooler di stampa; 3. Controllo: Redirection Guard registrerà gli eventi come se fosse abilitato, ma non impedirà effettivamente l'utilizzo dei reindirizzamenti dei file nella coda di stampa.
Questo criterio consente di controllare il reindirizzamento delle richieste di autenticazione Web (WebAuthn) da una sessione desktop remota al dispositivo locale. Questo reindirizzamento consente agli utenti di autenticarsi alle risorse all'interno della sessione desktop remoto utilizzando il proprio autenticatore locale (ad esempio, Windows Hello for Business, chiave di sicurezza o altro). Per impostazione predefinita, Desktop remoto consente il reindirizzamento delle richieste WebAuthn. Se abiliti questa impostazione di criterio, gli utenti non potranno utilizzare il proprio autenticatore locale nella sessione di Desktop remoto. Se disabiliti o non configuri questa impostazione di criterio, gli utenti potranno utilizzare gli autenticatori locali nella sessione di Desktop remoto.
Questa impostazione controlla se le esclusioni sono visibili agli amministratori locali. Per gli utenti finali (che non sono amministratori locali), le esclusioni non sono visibili indipendentemente dal fatto che questa impostazione sia abilitata o meno. Disabilitato (impostazione predefinita): se disabiliti o non configuri questa impostazione, gli amministratori locali potranno visualizzare le esclusioni nell'applicazione Sicurezza di Windows o tramite PowerShell. Abilitato: se abiliti questa impostazione, gli amministratori locali non saranno più in grado di visualizzare l'elenco di esclusione nell'app sicurezza di Windows o tramite PowerShell.
Nota: l'applicazione di questa impostazione non rimuoverà le esclusioni, ma impedirà solo che siano visibili agli amministratori locali. Ciò si riflette in Get-MpPreference.
Anche le nuove impostazioni consigliate di sicurezza di base di Windows 10 22H2 non sono esclusive di Windows 10 22H2. Una delle impostazioni consigliate include modifiche all'account amministratore. Come indicato nella linea di base, "un nuovo criterio Consenti blocco account amministratore, situato in Impostazioni di sicurezza Criteri account Criteri di blocco account, è stato aggiunto per mitigare gli attacchi di autenticazione con forza bruta". Nota: qualsiasi versione di Windows in cui sono installati gli aggiornamenti di sicurezza di ottobre presenterà questa modifica. (Microsoft ha persino aggiunto questa impostazione alle versioni di Windows risalenti a Windows 7 tramite il suo programma Extended Security Release.)
La cosa principale che porta la versione 22H2 è un'estensione del ciclo di vita di Windows 10. Le edizioni Windows 10 22H2 Home e Pro avranno 18 mesi di manutenzione, mentre le edizioni Enterprise ed Education avranno 30 mesi.
Attualmente, 22H2 è disponibile per i browser Windows 10, quelli che vanno su Windows Update e fanno clic su "verifica aggiornamenti". Se utilizzi Windows 10 20H2 o versioni successive, si tratterà di un aggiornamento rapido. Ma se utilizzi una versione precedente di Windows 10, ci vorrà più tempo. Se è così, questo è quello che ti consiglio.
Innanzitutto, controlla se i driver e il firmware della scheda video sono aggiornati. Che tu utilizzi Windows 10 o 11, queste versioni funzionano meglio con driver e software aggiornati. Quindi, utilizza la pagina di download ISO di Windows 10 per passare a 22H2 una volta ritenuto completamente compatibile con tutti i computer. Controlla il collegamento "Aggiorna ora" per vedere cosa ti serve.
Se vuoi controllare quando la build 22H2 è installata sul tuo sistema, ci sono diversi strumenti che ti possono aiutare. Puoi utilizzare GRC InControl per selezionare la versione esatta delle funzionalità che desideri. Puoi anche utilizzare le chiavi di registro che ho pubblicato qui per selezionare la versione esatta di Windows 10 da installare.
Se hai distribuito queste chiavi del Registro di sistema, tieni presente che Windows Software Update Services e le impostazioni IT di Intune sovrascriveranno i relativi rinvii. Al contrario, se tu, come amministratore IT, scegli di non fidarti del pacchetto di attivazione di Windows 10 22H2 nel tuo strumento patch, ai tuoi sistemi non verrà offerto l'aggiornamento.
Conclusione: Windows 10 22H2 presenta poche modifiche e dovrebbe essere un aggiornamento di funzionalità minore che causa pochi problemi. Probabilmente approverò il tuo post il prima possibile.
Copyright © 2022 IDG Communications, Inc.