Windows 11 企業 IT 管理員將獲得新的 Windows 防火牆改進等

本週，微軟開始推出Windows 11 的「Moment 4」更新，為消費者提供大量新功能和改進的選項。然而，使用該作業系統的企業管理員也透過此更新獲得了一些新功能和改進。

在一篇部落格文章中，微軟宣布了目前正在推出的幾項新的 Windows 防火牆功能。管理員現在可以存取以下安全選項：

• 透過 Microsoft Intune 使用 Application Control for Business 應用程式 ID 標記和防火牆規則，以安全的方式將防火牆規則定位到沒有絕對檔案路徑的特定應用程式。
• 設定網路清單管理器設定以決定加入 Microsoft Entra 的裝置何時位於您的本機網域子網路上。這有助於確保透過使用防火牆位置感知的網路清單管理器設定正確應用防火牆規則。
• 為網域、專用和公共防火牆設定檔配置更精細的防火牆日誌記錄設定。
• 指定 ICMP 類型和代碼的防火牆入站和出站規則。

管理員還可以設定其 Microsoft Entra 連接設備，以便員工不再需要輸入密碼來解鎖電腦或存取服務。這都是微軟推動擺脫密碼、轉而使用可透過臉部辨識、指紋或 PIN 解鎖的萬能鑰匙的努力的一部分。

正如我們上週報導的，兩項新的雲端電腦服務Windows 365 Boot 和 Windows 365 Switch現已正式全面上市。適用於 Windows 11 版本 22H2 裝置的行動應用程式管理 (MAM) 也是如此。此功能允許員工在工作中使用他們的個人設備，並確保這些產品不存在本地威脅。

還有一項名為「自適應調光」的新功能，允許企業在其 PC 上設置一個感測器，如果螢幕前面的人不再注意顯示屏，該感測器會自動調暗螢幕。

目前正在測試的另一個功能是配置刷新。微軟說：

使用 Windows 設定目錄設定 Windows 裝置重新套用先前收到的策略設定的節奏，而不要求裝置簽入 Intune — 預設每 90 分鐘一次，或根據需要每 30 分鐘一次。這可以防止配置設定因惡意軟體或登錄編輯而意外更改。

該功能正在由 Windows Insider 計劃的成員進行測試，預計將在未來幾個月內全面推出。