2月21日消息 微软近日在Channel 9对Win10安全和更新等问题进行了较为详细的讲解。其中，用户较为关心的windows10安全机制、预览版全新UUP更新方式，以及红石3版发布时间表等都出现在了节目中。IT之家截取了几个关键的PPT来对本次节目内容进行梳理和总结。
1、Win10安全性比Win7/Win8强在哪？

▲黑色部分是windows7/windows8（32位）安全特性，蓝色部分是Win10新增内容
预防护
• 设备保护：相比于老系统已有的Windows更新和可信设备模块，Win10还新增了Windows可信启动，进一步阻止非正常程序在启动阶段进行破坏活动。
• 威胁抵抗：老系统拥有Windows防火墙和SmartScreen，而Win10全面升级的Windows Defender和全新Edge浏览器在安全防护上更上一层楼。现在Windows Defender安全中心正在逐渐成为全功能安全软件，Edge浏览器的UWP基因让这款浏览器能够提供更加安全的内容支持。
• 身份保护：这是Win10新增的安保项目，主要是通过Windows Hello生物验证来实现。现在已经有越来越多的Win10设备配备面部、指纹和虹膜识别设备，为用户提供快速、安全、精准的身份验证服务。
• 信息保护：老系统已经具备了bitlocker系列功能，Win10新增了信息保护机制，尤其是对企业用户来说，多了一道保险。
入侵后防护
• 破坏检测调查和反馈：Win10新增了Windows Defender高级威胁保护功能，可以为企业用户提供恶意程序高端清除服务，让病毒和木马造成的危害降至最低。
2、系统及应用防护


Edge浏览器由Windows Defender应用卫士机制来防护，另外还包括Windows平台服务和底层的内核，这和Windows系统的层次基本一致。此外，系统容器包括设备卫士、凭据卫士等上层防护机制和内核。这三方面互相联系，相辅相成，浑然一体。Hyper-V虚拟机机制发挥了重要作用，硬件隔离防止恶意程序能够真正发挥作用。

Windows信息保护功能可以让工作文件和个人数据进行区分，包括邮件等内容。这样可以保护工作内容不受个人内容中的不安全因素影响。
3、攻击者难以发现

确保攻击者能在一年中的200多天内不会检测到可乘之机，安全系数大大增加。
4、Win10发布生命周期

对于Win10系统来说，Windows Insider的引入能让更多用户在新版发布前就参与到系统完善中来，可在发布前解决大部分问题，这个期限通常是4至8个月。在正式发布后，还需要4个月的时间进行普遍性的测试和修复，然后就正式进入到成熟阶段。通常每个成熟稳定版本的生命周期为12个月左右。

▲紫色为预览版阶段，绿色为发布初期，蓝色为稳定阶段
一般情况下，市场上会有两个稳定版同时服役，微软会控制好各个版本的上市和退役时间。比如，现在一周年更新版进入稳定期，已在稳定期的1511版会继续坚持到创造者更新版进入稳定期，三月或四月创造者更新版将正式发布，5月份首个Win10正式版就要退休了。虽然会有一两个月的多版本重叠期，但总体上较长时间段内是两个稳定版同时服役。
5、Win10预览版UUP更新

在创造者更新预览版中，微软推出了全新的UUP更新方式，这种方式可以大幅减少更新包体积，根据目前系统情况，只下载和更新需要的功能内容，更新包体积减少大约35%。