Windows11 资讯

Microsoft 透露了其计划，为 Windows 365 用户提供在配备专用 GPU 的基于云的 PC 上访问 Windows 11 的能力。该公告是在 Ignite 2023 开发者大会上宣布的，对于从事图形要求苛刻领域的专业人士来说，这是一个重大发展。

目标用户群和性能优势

基于 GPU 的新型云电脑迎合了各种专业用户的需求，他们的工作需要相当大的图形处理能力。从这项服务中受益的人包括平面设计师、视频编辑、3D 建模师、数据分析师和可视化专家。GPU 加速的集成确保这些人可以在他们喜欢的设备上执行高效工作，而不受其物理位置的阻碍。

通过利用 Microsoft Azure 上的最佳可用硬件，Windows 365 减轻了管理硬件生命周期的挑战。NVIDIA 和 AMD 都支持这一举措，这表明这是一项具有里程碑意义的合作，旨在使客户能够处理图形设计、图像和视频渲染、3D 建模以及依赖于强大 GPU 的数据处理和可视化应用程序等任务。

可用层和预览访问权限

Microsoft在会议结束后的博客文章中透露，公共预览版将提供三个不同的硬件层供用户选择。此外，用户将有权直接从任务管理器的性能选项卡监控其 GPU 云电脑的性能规格。

虽然 Microsoft 尚未宣布这些云电脑何时从公共预览版过渡到正式发布，但目前存在一个等待名单供那些希望在早期阶段参与的人使用。有兴趣的人可以通过Microsoft的官方网站找到此候补名单并注册。

该公司建议不要将这些支持 GPU 的云电脑用于游戏开发、人工智能应用程序创建以及其他高性能计算或机器学习任务。

Windows 应用跨平台引入 Windows 365

在 Ignite 2023 的其他 Windows 365 新闻中，Microsoft 推出了适用于 iOS、Windows、iPadOS 和 Web 的 Windows 应用程序。它旨在促进通过云访问 Windows PC，使用户能够从几乎任何设备进行连接。该产品被称为“Windows 应用程序”，是在 Ignite 2023 活动期间宣布的，现在提供预览版。它支持Windows 365，Azure虚拟桌面，Microsoft Dev Box和个人远程桌面PC，标志着Microsoft云计算产品组合的扩展。

我们习惯于安装第三方应用程序来处理某些类型的文件，因为我们的操作系统缺乏对它们的支持。虽然Windows已经支持某些文件，如ZIP文件，但Windows 11的最新Insider版本正在增加对其他文件的支持，包括RAR。

Windows 23493的内部版本11现在正在为预览体验成员推出，值得注意的是，除其他新增功能外，它是Windows的第一个版本，增加了对一系列存档格式的本机支持，包括RAR和7-Zip。它使用的是libarchive开源项目，从此版本开始，您的PC将能够以本机方式打开和处理这些文件。一些最值得注意的新增功能是：

• 。.tar
• 。.tar.gz
• .tar.bz2
• .tar.zst
• .tar.xz
• .tgz
• .tbz2
• .tzst
• .txz
• 。.rar
• 。.7z

每当此功能向所有人推出时，安装7-Zip或WinRAR等软件的需求就会减少，尽管7-Zip支持Windows还无法识别的更多格式。如果您只是从互联网上下载 RAR 或 7Z 文件并且想要解压缩其内容，Windows 将能够处理它。

现在正在向 Dev 分支中的预览体验成员推出，而更全面的推出应该在未来几个月内推出。

尽管Windows 3.1现在已经有30多年的历史了，但由于复古计算社区，偶尔仍然会有新的应用程序和游戏。这一次，针对Windows 3.1发布了一个名为WinGPT的ChatGPT客户端。

DialupDotNet是去年Windows 3.1的Wordle克隆背后的同一开发商，已经发布了WinGPT。顾名思义，它是在Windows 3.1中运行的ChatGPT客户端 – 您可以像在Web浏览器中使用ChatGPT一样键入消息，答案将显示在文本区域中。但是，它的功能确实略有不同，因为响应旨在简短，因此 API 调用不会占用太多内存。

开发人员解释说：“WinGPT是用C编写的，使用标准的Windows API。我使用Open Watcom v2作为编译器，这非常方便，因为它甚至支持从Windows 16交叉编译到11位Windows。WinGPT 使用 TLS 1.3 原生连接到 OpenAI API 服务器，因此它不需要现代机器上的代理来终止 TLS。该项目的网站解释了一些开发过程，其中包括从头开始创建状态栏等元素，因为Windows中的许多UI元素在Windows 95之前都无法供第三方程序使用。

WinGPT 与 Windows 3.1 或更高版本兼容，并提供 16 位和 32 位版本 – 后者适用于更现代的 Windows 版本，包括 Windows 11。不过，您需要提供自己的OpenAI API密钥。

密钥是令人兴奋的密码新替代品，围绕创建存储在设备上的安全密钥而不是人类可读密码的想法而构建。Microsoft现在正在努力改进对Windows 11中密钥的支持。

Windows 11 预览体验成员预览版 Build 23486 现已在开发频道中向 Windows 预览体验成员推出，该频道引入了较低级别的密钥支持。从此版本开始，Windows 11 有自己的密钥管理，它似乎独立于您使用的浏览器。使用密钥创建或登录时，你可以选择使用带有面部、指纹或 PIN 的 Windows Hello 进行登录。

通过 Windows 创建和保存的密钥可以在“设置”应用中通过导航到“帐户”>“密钥”进行管理。你将在该屏幕上看到保存到电脑的所有密钥，并可选择搜索和删除任何特定密钥。

当访问使用Google Chrome和Microsoft Edge的网站时，在浏览器中的密钥提示符下选择“Windows Hello或外部安全密钥”时，Windows的密钥支持应该可用。随着时间的推移，其他基于 Chromium 的浏览器可能会添加相同的功能。

浏览器和操作系统制造商仍在研究密钥的互操作性和迁移工具，这可能是一个有用的难题 – 特别是对于在Windows PC上使用多个浏览器的人来说。我们也开始看到更多的在线帐户支持密码作为密码的替代品，如Google和1Password。

您最近可能已经看到一些关于Microsoft将Windows变成云产品的新闻文章，这可能需要合适的互联网连接和正在运行的订阅。不过，不要惊慌，因为这并没有真正发生。

Microsoft目前因收购Activision-Blizzard而在美国法院审理，联邦贸易委员会（FTC）正试图阻止其反竞争行为的担忧。庭审中提出的证据大多与Microsoft和索尼在游戏行业的做法有关，但由于云游戏是一个因素，也有一些关于Microsoft云和流媒体技术长期计划的未密封文件。

Microsoft透露了关于其“业务状况”的内部演示文稿，其中包含一张关于公司“现代生活战略和优先事项”的幻灯片。其中大部分是关于你所期望的 – Microsoft正试图发展Windows 11，将更多用户转换为其付费服务，并为其Surface设备开发定制芯片。不过，有一个部分引起了一些关注，它概述了基于云的Windows产品的计划。

Microsoft的幻灯片解释说：“将Windows 11越来越多地迁移到云：在Windows 365上构建，以实现从云流式传输到任何设备的完整Windows操作系统，使用云和客户端的强大功能来实现改进的Al驱动的服务和人们数字体验的完全漫游。

Microsoft有一个名为Windows 365的产品，这是一款在云中运行Windows 11的PC，几乎可以在任何设备上打开。目前，它仅适用于企业和其他组织，因为它是偶尔在Chromebook或其他非Windows PC上运行Windows软件（如完整的Microsoft Office或专有遗留工具）的绝佳选择。听起来Microsoft最终希望根据此演示文稿向普通人提供Windows 365。

目前没有迹象表明Windows将变成仅限流媒体的产品。有很多用例是不切实际的（游戏，使用连接的硬件，互联网连接不佳的区域等），几乎肯定会摧毁Windows和依赖PC销售的硬件制造商。Microsoft知道它行不通，但付费许可Windows的PC制造商知道它行不通，我们知道它行不通。考虑到这一点，无论谁在Microsoft写这个演示文稿，都可能意味着“将Windows 11移动到云中”，而不是“在云中复制Windows 11”。

现在，不难看出为什么这个想法是可信的，尽管它可能不切实际。在最近的历史上，Microsoft在Windows上采取了许多其他反消费者的举措，目的是减少对核心体验的控制，并将人们推向云订阅。您必须使用注册表黑客来设置没有Microsoft帐户的 Windows 11 PC，即使您有不同的默认浏览器，Microsoft Edge 也通常用于显示 Web 链接，OneDrive 紧密集成到文件资源管理器中，任务栏搜索用于广告等。

强迫人们在具有所需订阅的流云环境中使用Windows将是Microsoft已经走了十多年的道路上最极端的举动。值得庆幸的是，在当前的Windows市场规模下，这既不受欢迎，技术上也是不可能的，而以前的反消费者举措不受欢迎，但很容易实现。

目前，您不必担心Windows PC会变成云流媒体的噩梦。

Microsoft在 11 月份透露了一项新的安全功能，该功能将允许 Windows 应用程序在隔离的沙盒环境中运行，以增强安全性。现在我们对这将如何运作有了更多的了解。

Microsoft已经启动了“Win32 应用隔离”的公共预览版，该预览版旨在提供针对零日漏洞和其他潜在安全功能的保护层。Microsoft博客文章中解释的那样，“Win32 应用隔离通过以低权限运行应用来实现其限制影响（在应用遭到入侵的情况下）的目标，这需要多步骤攻击才能突破容器。与拥有广泛访问权限相比，攻击者必须针对特定的功能或漏洞，并且由于攻击必须针对特定漏洞，因此可以快速应用缓解补丁，从而缩短攻击的保质期。

应用程序隔离很像桌面Linux上的Snap或Flatpak应用程序，在某种程度上，是macOS上的默认权限结构。应用程序在安装时可以从一些权限开始，并且可以根据需要请求更多权限。未经用户许可，将阻止对摄像头、麦克风、位置、图像、文件和文件夹的访问。隔离的应用对 Windows 注册表的访问权限也有限。应用可以请求对特定文件和文件夹的权限，如果用户授予访问权限，则这些文件将通过称为 Windows 代理文件系统 （BFS） 的沙盒文件系统提供。

这一切听起来都很棒，因为有许多应用程序不需要完全访问您的 PC，并且阻止它们获得不必要的权限将提高隐私和安全性。但是，Microsoft明确表示，不会为所有软件自动启用此功能。这是一种选择加入措施，需要应用程序开发人员进行一些修改 – 与 macOS 上的应用程序不同，macOS 上的应用程序强制对所有软件的文件访问和其他功能使用权限模型。

Microsoft一直在为使用敏感数据的应用程序构建更好的指标，例如 Windows 11 上的相机和 VPN 状态图标，但很高兴看到全面启用应用程序隔离。对于Windows的当前结构来说，这可能是不可能的 – 特别是当保持与数十年前的软件的兼容性是企业客户的要求时。

微软本周宣布了其新的Windows本地管理员密码解决方案（LAPS），旨在通过防止“传递哈希和横向攻击”来提高安全性。

您可能已经熟悉 LAPS，它多年来一直是 Microsoft 下载中心的一部分。

微软表示，该解决方案以前“用于通过定期轮换密码并将其备份到Active Directory（AD）来管理指定本地管理员帐户的密码。LAPS 已证明自己是本地 AD 企业安全的重要且强大的构建块。

Windows LAPS 是对以前服务的改进，提供相同的功能和附加优势。值得注意的是，微软表示，原始LAPS将保留在下载中心，并将被称为Legacy LAPS。

Azure Active Directory 中的许多功能

至于新的解决方案Windows LAPS，它与Windows系统合并，以提供更多来自Azure Active Directory的工具：

• “通过Microsoft Graph检索存储的密码。
• 创建两个新的 Microsoft Graph 权限，用于仅检索密码“元数据”（即，对于安全监视应用）或敏感的明文密码本身。
• 提供 Azure 基于角色的访问控制 （Azure RBAC） 策略，用于创作用于密码检索的授权策略。
• 包括 Azure 管理门户对检索和轮换密码的支持。
• 帮助你通过 Intune 管理该功能！
• 使用帐户后自动轮换密码。

微软指出，该工具“可以开箱即用”，无需安装。此外，该服务的未来更新将作为补丁星期二每月更新的一部分。

说到星期二补丁日，Windows LAPS 在 2023 年 <> 月补丁星期二的更新中首次亮相。本月的安全修复程序还带来了Windows的变化，例如LAPS和“开始”菜单的变化。

Windows LAPS 目前处于预览阶段，将于今年晚些时候公开发布。

微软正在Windows Insider计划上为Canary Channel推出其最新的Windows 11版本。预览版 25324 中有许多更改，但 Twitter 用户 PhantomOfEarth 发现了一个隐藏的更改，该更改更新了微软自 <> 月以来一直支持的 ReFS 文件系统。

具体来说，微软正在将Windows 11上的ReFS文件系统更新到3.10版本。

如果您不熟悉弹性文件系统（ReFS），它是Microsoft最初在Windows 8上推出的文件系统。微软表示，与新技术文件系统（NTFS）和更高的数据支持相比，它提供了更多的性能和弹性。

ReFS 是一种更持久地防止数据损坏的文件系统。该格式用于处理大量数据的机器，使其成为企业用户的理想选择。

开发驱动器

本月早些时候，微软正在开发ReFS“Dev Drive”VhD卷。此功能称为devvol，意思是开发人员数量，可在“设置”应用的Windows 11“隐私和安全”部分中找到。

该工具列在Dev Drive下，允许开发人员直接在Windows 11上构建虚拟硬盘。

用户可以遵循特定步骤来设置开发驱动器，包括“创建开发驱动器”功能，该功能提供至少 50GB 的驱动器。用户可以管理的其他指标包括驱动器的位置、格式化为 VHD 开发驱动器或开发人员卷，以及创建 VHD 窗口。此功能目前处于隐藏状态，需要Windows注册表调整或第三方工具才能访问。

USB4每年都出现在更多的计算机上，但它在USB 3上的附加功能可能难以管理，尤其是在Windows上。微软希望改变这种状况。

微软已将Windows 11 Insider Preview Build 23419发布到Windows Insider测试人员的开发频道，其中包含一些更改，包括对打印屏幕键功能的更新。该版本还具有一个新的设置页面，位于蓝牙和设备>USB>USB4集线器和设备。新屏幕显示所有连接的USB4集线器和设备的完整树，包括详细的技术信息和每个设备的功能列表。

那么，为什么Windows 11需要一个专门用于USB4的特殊面板，而不是以前版本的USB？好吧，USB4 可能具有更复杂的连接，如果您没有合适的电缆，或者与其他连接的设备发生冲突，则容易引起问题。USB4 2.0是最新的可用版本，支持80 Gbps的最大速度。一些 USB4 端口还向后兼容 Thunderbolt 3，后者支持外部 GPU 和其他在 USB 2 或 3 上无法实现的用例。

微软在一篇博客文章中表示，“USB4为对接、高性能外围设备、显示器和充电提供了新的生产力场景。USB4 设置页面提供有关系统 USB4 功能和支持 USB4 的系统上连接的外围设备的信息。这些见解旨在帮助在用户需要设备制造商 （OEM） 或系统管理员支持时进行故障排除。

新的“设置”页面应该适用于所有支持 Microsoft USB4 连接管理器的电脑，但目前尚不清楚它何时会推广到所有 Windows 11 电脑。