微软计划在未来的Windows版本中支持Zero Trust DNS

微软计划在未来的Windows版本中支持ZeroTrustDNS2020年，微软宣布了面向企业的"零信任部署中心"（ZeroTrustDeploymentCenter）。如果你不知道零信任是什么意思，它是用来描述一种网络安全模式的术语，在这种模式下，每个网络访问请求都必须经过身份验证、授权和加密后才能被允许访问。在本周的一篇博客文章中，微软宣布已推出零信任DNS私有预览版。这项即将推出的Windows功能专为企业设计，使他们的PC只能连接到经过批准的网络。零信任DNS同时使用WindowsDNS客户端和Windows过滤平台（WFP）。启用该功能后会发生以下情况：除了与保护DNS服务器的连接以及发现网络连接信息所需的DHCP、DHCPv6和NDP流量外，Windows将阻止所有出站IPv4和IPv6流量。微软希望在安全部署中使用零信任DNS的管理员能够阻止任何无法识别域名的网络流量。它还补充道：这使得使用硬编码IP地址或未经批准的加密DNS服务器变得无关紧要，而无需引入TLS终止，也不会错过端到端加密的安全优势。正如我们提到的，零信任DNS目前处于私人预览测试阶段。不过，微软表示，在未来的某个时候，WindowsInsider计划的成员也可以试用它。管理员如果想了解有关该功能的更多信息，可以查看这篇博文，其中介绍了使用零信任DNS可能会对某些应用程序和服务产生的影响：https://techcommunity.microsoft.com/t5/networking-blog/deployment-considerations-for-windows-ztdns-client/ba-p/4113372...PC版：https://www.cnbeta.com.tw/articles/soft/1429639.htm手机版：https://m.cnbeta.com.tw/view/1429639.htm

防装置连上恶意网域，微软将为Windows加入零信任DNS技术

防装置连上恶意网域，微软将为Windows加入零信任DNS技术https://www.ithome.com.tw/news/162699新技术名为零信任DNS（ZeroTrustDNS，ZTDNS），微软也预告未来的Windows都将包含。微软解释，ZTDNS使用开放标准为基础的网路协定以满足零信任要求，如OMBM-22-09及NISTSP800-207，适用以网域名识别网路流量的管理策略。

微软又给Windows 10用户弹出系统升级提示 配置不达标也弹

微软又给Windows10用户弹出系统升级提示配置不达标也弹为了吸引更多用户升级，微软针对不同硬件配置的用户推送了不同的升级弹窗。对于不符合升级Windows11配置要求的这些用户，微软提供了“了解支持结束”、“稍后提醒”以及“了解更多”等按钮，旨在鼓励大家去升级。微软已经明确表示，2025年10月14日停止对Windows10的支持，并专注于Windows11的开发。所以，那些仍在坚持使用Windows10的用户，留给你们的升级时间只剩下不到16个月了。微软方面表示将在今年晚些时候公布消费者版本（Windows10）延长安全更新的定价，目前针对企业的ESU许可证，每年每台设备的费用为61美元，价格会在接下来的三年内逐年翻倍。Windows10发布于2015年，目前仍是市场份额接近70%的Windows操作系统霸主，远超于2021年发布的Windows11。...PC版：https://www.cnbeta.com.tw/articles/soft/1433321.htm手机版：https://m.cnbeta.com.tw/view/1433321.htm

微软提醒企业需要提前规划Windows 10终止支持

微软提醒企业需要提前规划Windows10终止支持微软日前在WindowsITPro博客发布文章，提醒企业提前规划Windows10终止支持，因为2年看起来很长、实际上很短，如果不提前规划起来，到时候可能会手忙脚乱。Windows10终止支持意味着什么？当Windows10终止支持时，微软将不再提供故障的错误修复、漏洞的安全修复、时区更新或可能发生的问题的技术支持。如Windows10信息发布页面所述，Windows1022H2版是Windows10的最终版本，Windows10的所有版本将在2025年10月14日之前继续获得每月安全更新。而Windows10IoTEnterprise版和LTSC服务分支将继续根据其特定生命周期接收更新。Windows10的终止支持时间已经不足两年，现在是迁移操作系统的时候了，确保你的企业不会运行不再接收安全更新支持的版本。运行旧版软件的企业很容易遭受重大安全风险和潜在的合规性问题。从Windows10过渡到Windows11：微软称Windows11是目前最安全的Windows，其广泛功能可以帮助企业持续受到保护，这些措施包括内置的高级加密、数据和凭据保护、强大的系统安全和网络安全以及针对不断变化的威胁的智能防护措施。不符合Windows11硬件条件的PC：微软称对于不符合Windows11硬件条件的旧设备，现在是时候过渡运行Windows11的新PC了，企业可以从OEM或经销商那里咨询和购买支持Windows11的新PC。适用于Windows10的ESU付费扩展安全支持：和Windows7ESU一样，微软也提供Windows10ESU，企业如果确实无法升级并且需要继续使用Windows10，那可以付费订购微软的ESU方案，微软的ESU方案将继续提供三年的安全更新。当Windows10ESU计划发布时，微软也将推出针对个人消费者的ESU计划，当然也要付费。...PC版：https://www.cnbeta.com.tw/articles/soft/1403335.htm手机版：https://m.cnbeta.com.tw/view/1403335.htm

微软将从Windows系统中彻底删除Internet Explorer

微软将从Windows系统中彻底删除InternetExplorer毫无疑问，微软推荐的现代替代品是MicrosoftEdge，它还带有一个内置的IE模式，帮助用户在InternetExplorer兼容模式下运行应用程序。"作为计划于2023年2月14日进行的Windows安全更新（"B"版本）的一部分，已退役的、不受支持的InternetExplorer11桌面应用程序将被永久关闭。"微软解释说："请访问InternetExplorer11桌面应用程序退役常见问题，以了解更多信息。"InternetExplorer将在2023年1月的Windows操作系统可选更新后在Windows中被禁用。这些更新计划于1月17日开始推送，它们将作为2023年2月14日到期的下一个补丁星期二更新的预览版。"停留在不支持的Windows10版本上不会阻止重定向--IE11桌面应用程序将在支持和不支持的Windows10版本中都会被重定向到MicrosoftEdge。此外，在不支持的Windows10版本（如Windows10，版本1909和2004）上也无法运行IE11，"微软解释说。"Windows10，版本20H2及以后的版本是在IE11退役时唯一支持的Windows10的版本。20H2之前的任何Windows10版本上的IE11都不被支持。我们不建议客户在其组织的设备上使用不支持的Windows10版本。并建议客户转移到支持版本的Windows10或Windows11，并设置MicrosoftEdge与InternetExplorer模式（IE模式）。"...PC版：https://www.cnbeta.com.tw/articles/soft/1332313.htm手机版：https://m.cnbeta.com.tw/view/1332313.htm

据俄媒报导，微软日前突然开始封杀俄罗斯使用者，从俄境内连接微软官网的系统下载页面，会显示404错误，Windows 10及Win

据俄媒报导，微软日前突然开始封杀俄罗斯使用者，从俄境内连接微软官网的系统下载页面，会显示404错误，Windows10及Windows11系统无法下载。报导指出当俄罗斯境内的使用者下载官方的Windows11映像档时，页面会显示「您的请求存在问题」，当尝试下载用于安装Windows10或者Windows11的工具时，该站点会转到一个空白页面并显示「404-找不到文件或目录」。频道投稿：@zaihuabot交流群组：@zaihuachat花花优券：@zaihuajd