19、Windows 10 定制与 Redstone 3 新特性深度解析

work3

于 2025-11-06 10:27:22 发布

阅读量23

点赞数

CC 4.0 BY-SA版权

分类专栏： Win10企业部署精要文章标签： Windows 10 Redstone 3 Unbranded Boot

本文链接：https://blog.youkuaiyun.com/work3/article/details/154480149

Win10企业部署精要专栏收录该内容

19 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Windows 10 定制与 Redstone 3 新特性深度解析

在企业级应用场景中，Windows 10 具备丰富的定制和配置选项，以满足不同的业务需求。同时，Redstone 3（秋季创意者更新）也带来了众多令人瞩目的新特性。下面我们将详细介绍相关内容。

1. Unbranded Boot 定制

2. Unified Write Filter（统一写入过滤器）

Unified Write Filter 是一种过滤器驱动程序，它将驱动器密封在非写入视图中，并在 RAM 中保留用户在会话期间所做的所有更改的差异区域，即 UWF 覆盖层。这是一个虚拟存储区域，用于关注受保护存储区域的所有预期写入操作。它不是直接执行写入操作，而是从磁盘读取该磁盘扇区，然后按预期进行修改，并将更改保存在内存中（如果使用了页面文件，则可以利用页面文件扩展覆盖区域）。

UWF 的最大缺点是，嵌入式设备通常安装的 RAM 较少，且存储速度较慢。如果用户在设备上进行过多操作，可能会耗尽设备的 RAM。为缓解这一问题，可以像使用杀毒软件一样，从 UWF 保护中排除部分存储区域，管理员需要进行此操作，并且设备需要重启才能生效。对于 Windows 注册表和磁盘卷也有同样的考虑，也可以排除部分区域。对 UWF 保护的卷应用更新需要一些特殊操作，相关文档可参考： https://docs.microsoft.com/en-us/windows-hardware/customize/enterprise/service-uwf-protected-devices 。

3. Redstone 3 部分新特性

Redstone 3（秋季创意者更新）除了之前提到的安全、部署和 UI 更改外，还有许多其他新特性。以下是一些重要的新特性介绍：
- OneDrive - 文件按需使用 ：旧版 OneDrive 备受期待的文件按需使用功能回归。现在，云文件的占位符会显示在文件夹视图中，但不占用原始文件的空间。打开文件时，会按需下载。这样，我们无需将整个 OneDrive 库存储在磁盘上，就能查看所有内容。
- 任务管理器显示 GPU 使用情况图表 ：任务管理器新增了 GPU 性能信息。数据科学家和游戏爱好者可以实时了解图形设备的使用情况，并进行性能记录。这有助于他们在购买游戏硬件资源时做出更明智的决策。此外，Windows 除了提供专用内存信息、驱动程序版本和日期以及总体利用率外，还会显示与操作系统共享的 GPU 内存量。当有多个 GPU 时，计算机、复制、视频等图表也可以互换显示。
- 不再默认启用 SMB1 ：在多起备受瞩目的恶意软件事件之后，SMB1 不再默认启用并不令人意外。该古老的文件传输协议存在安全漏洞和严重的性能问题。使用 SMB1 会失去后续 SMB 协议版本提供的关键保护，例如：
- 预认证完整性（SMB 3.1.1+ https://blogs.msdn.microsoft.com/openspecification/2015/08/11/smb-3-1-1-pre-authentication-integrity-in-windows-10/ ）：防止安全降级攻击。
- 安全方言协商（SMB 3.0, 3.02 https://blogs.msdn.microsoft.com/openspecification/2012/06/28/smb3-secure-dialect-negotiation/ ）：防止安全降级攻击。
- 加密（SMB 3.0+ https://blogs.msdn.microsoft.com/openspecification/2015/09/09/smb-3-1-1-encryption-in-windows-10/ ）：防止网络数据被检查和中间人攻击。在 SMB 3.1.1 中，加密性能甚至比签名更好！
- 不安全来宾和阻止（Windows 10+ 上的 SMB 3.0+ https://msdnshared.blob.core.windows.net/media/2016/09/2016-09-14_17-15-54.png ）：防止中间人攻击。
- 更好的消息签名（SMB 2.02+ https://blogs.technet.microsoft.com/josebda/2010/12/01/the-basics-of-smb-signing-covering-both-smb1-and-smb2/ ）：在 SMB 2.02 中，HMAC SHA - 256 取代 MD5 作为哈希算法；在 SMB 2.1 和 SMB 3.0+ 中，AES - CMAC 取代了它。SMB2 和 3 中的签名性能有所提高。

4. Linux 子系统支持

Ubuntu、openSUSE 和 SLES 都作为 Linux 子系统插件首次亮相。通过 Windows 应用商店启用这些子系统非常方便，更新、安装和删除都很轻松。不过，首先需要在 Windows 功能工具中启用 Linux 子系统，之后从商店安装只需免费购买并同意许可协议即可。

5. Microsoft Edge 新特性

安全与 UI 改进 ：如安全章节所述，Microsoft Edge 实现了大量新的安全功能。同时，UI 得到了刷新，浏览器框架采用了新引入的 Fluent Design System 设计，具有现代外观。按钮动画得到改进，响应更灵敏，操作更愉悦。菜单中还添加了一些有用的快捷方式，打开和关闭标签页更加流畅，没有延迟。
新功能
- 添加标签到收藏夹 ：右键单击标签时，有一个新的“添加标签到收藏夹”选项，可一次性将当前打开的所有网页添加到收藏夹，会在收藏夹中创建一个新文件夹并保存所有标签页。
- 直接编辑收藏夹 URL ：右键单击收藏夹链接可直接编辑收藏夹中的 URL。
- 全屏模式 ：可以按 F11 键或使用 Shift + Windows + Enter 组合键使 Edge 进入全屏模式。在 1709 版本中，在缩放选项旁边的 UI 中新增了一个选项，可通过鼠标点击使 Edge 进入全屏模式。
- 固定网站到任务栏 ：Windows 10 1709 版本支持通过设置将网站直接固定到任务栏。
- EPUB 电子书阅读器升级 ：支持对 EPUB 电子书进行注释，可添加评论、下划线、高亮显示，还能在电子书中绘图、选择和复制文本。如果启用了 Microsoft 账户同步，阅读进度和个人注释会在设备间同步。如果启用了 Cortana，还可以询问 Cortana 有关所选文本的更多信息。
- PDF 查看器增强 ：可以显示目录，方便阅读长 PDF 文档。还支持填写 PDF 表单、保存表单和打印表单，能用手写笔在 PDF 中书写，可旋转和调整 PDF 布局以获得更好的阅读和查看体验。同样，如果启用了 Cortana，也可以在 PDF 中使用“询问 Cortana”功能。

6. 从 Google Chrome 迁移到 Microsoft Edge

之前版本的 Microsoft Edge 导入收藏夹功能主要限于从 Internet Explorer 导入，现在该功能得到改进，支持从 Google Chrome 导入书签、浏览历史记录、Cookie、密码和兼容设置。操作步骤如下：
1. 点击收藏夹图标，在出现的对话框中点击“是，开始吧”。
2. 如果之前关闭了该对话框，可以在“设置 | 从其他浏览器导入”中找到该选项。
3. Microsoft Edge 会列出所有支持的、已检测到或已安装的浏览器，选择 Chrome 进行导入（目前不能选择只导入部分内容，如仅导入书签和密码，必须导入所有设置）。
4. 导入成功后，会显示“完成！”，并在导入按钮下方显示“查看导入的收藏夹”。

7. Hyper - V 改进

Hyper - V 配置版本提升到 8.2，秋季创意者更新中带来了以下新特性：
- 虚拟电池支持 ：在笔记本电脑上使用 Hyper - V 时，虚拟机的客户操作系统之前无法感知电池状态。现在 Hyper - V 可以向虚拟机暴露虚拟电池，启用后可在虚拟机中查看主机计算机的电池电量状态。
- 新的 Hyper - V 轻松导出 ：自 1703 版本起，导出虚拟机不再使用 XML 文件存储配置信息，而是使用新的二进制 VMCX 文件。改进后的 VMCX 文件还包含网络配置信息，使用 VMCX 文件可以轻松导入虚拟机，包括必要的虚拟交换机配置。
- 新的 Hyper - V 共享功能 ：虚拟机连接窗口工具栏右侧新增了一个“共享”图标。使用此新的虚拟机共享功能可更轻松地将虚拟机移动到另一台 PC。为加快传输过程并减小传输大小，虚拟机会被压缩成一个 .vmcz 文件。在运行 Windows 10 的目标 PC 上，双击该文件即可轻松导入虚拟机，该文件也包含网络信息。
- 默认启用 Revert VM（还原虚拟机） ：Hyper - V 之前就有“Revert VM（还原虚拟机）”（即检查点）功能，但默认是禁用的。现在 Hyper - V 会为每个新虚拟机自动启用标准检查点选项，并创建虚拟机快照。绿色的“还原”图标现在默认可用，不会因未配置检查点而变灰。每次启动计算机或在 Hyper - V 管理器的右键上下文菜单中手动创建检查点时，都会拍摄快照，方便还原虚拟机状态。如果不想启用此功能，可在“设置 | 检查点”中取消选中“启用检查点”。不过，对于运行在虚拟机中的某些软件，如数据库，需要使用客户操作系统备份技术将标准检查点更改为生产检查点；对于域控制器等产品，该功能可能不太适用，需要在这些特殊虚拟机上禁用此功能。

8. 网络配置与存储优化

GUI 中更改网络配置文件 ：在网络设置中新增了更改网络配置文件的选项，用户和管理员可在“Windows 设置 | 网络状态 | 更改连接属性”中访问。这使得在公共和专用网络配置文件之间切换更加容易。此外，Wi - Fi 连接面板新增了一些右键快速操作菜单，如连接、断开连接、查看属性和忘记网络。
改进的存储感知功能 ：存储感知功能在 Windows 10 1703 版本首次引入，现在有了一些新选项。可以启用存储感知功能，使其在磁盘空间不足时自动运行（默认已启用）。在清理文件部分，新增了一个（默认未选中）选项，可删除下载文件夹中 30 天内未更改的文件。“立即释放空间”部分新增了一个清理 Windows 以前版本的选项，这是删除 Windows.old 文件夹的另一种方式，该文件夹仍会在 10 天后自动删除，也可以使用磁盘清理（cleanmgr）工具进行删除。

9. 其他新特性

Microsoft Fluent Design ：Microsoft Fluent Design 系统带来了新的 API 和动画引擎，它在与通用 Windows 平台（UWP）应用分开的进程中运行。这使开发人员能够创建界面，实现稳定的 60 帧每秒的快速流畅运动，该功能在低规格的 IoT 设备和高端游戏机器上都能实现。它为用户界面带来了新的感官体验，为输入控件和方法（如 3D 触摸、凝视和虚拟现实）提供了新的交互能力，可与自定义动画进行动态响应式交互，而无需强大的计算能力。更多信息可访问 https://fluent.microsoft.com/ 。
My people 应用 ：旨在让用户以新的方式与关键联系人进行更深入的互动。例如，通过 SMS 接收的消息会显示在桌面上，支持与电子邮件进行交互，并允许通过 Skype 等其他应用进行回复，所有这些都集成在一个视图中。该应用提供了一种通过简单的拖放或新的上下文菜单与联系人共享内容的快速方法。具体特点如下：
- 多应用集成 ：在任务栏上按联系人过滤显示多个通信应用。
- 应用记忆 ：选择要使用的聊天应用后，Windows 会记住下次使用。
- 以人为本的共享 ：可以将文件拖放到任务栏上的联系人处以通过电子邮件共享，或通过共享选择器直接与联系人共享。
- 固定人员到任务栏 ：Windows 会推荐一些联系人，也可以自行选择。
- 表情符号显示 ：从固定联系人处收到表情符号时，可在任务栏上看到其出现和动画效果。
- 通知徽章 ：固定联系人有未读消息时会显示计数器。
眼动追踪 ：跟踪 Windows 用户的眼球运动为新的用户界面带来了潜在好处，可帮助残障人士，并为游戏和其他应用交互创造新体验。
- 启用条件 ：要启用此功能，PC 需要配备兼容的眼动追踪器，该设备可以内置在现有相机中，也可以作为额外的硬件提供。
- 眼动控制启动板 ：开启眼动控制后，屏幕上会出现启动板，可通过它访问鼠标、键盘和文本转语音功能，还能将 UI 重新定位到屏幕的另一侧。
- 交互模型 ：与眼动控制 UI 交互时，只需用眼睛注视 UI，直到按钮激活。
- 眼动控制鼠标 ：从启动板中选择鼠标，用眼睛在屏幕上追踪想要放置光标的位置，微调位置并选择要执行的操作（左键单击、双击、右键单击或取消）。
- 眼动控制键盘 ：从启动板中选择键盘，在想要输入的字符上暂停即可输入。
- 眼动形状书写 ：在眼动控制键盘上通过形状书写可以更快地用眼睛输入文字，就像在触摸屏上用手指操作一样，通过在单词的第一个和最后一个字符上暂停，并简单地扫视中间的字母来形成单词。单词的预测提示会出现在最后一个键上，如果预测错误，可以选择其他预测结果。
- 眼动文本转语音 ：从启动板中选择文本转语音功能，使用键盘输入句子，系统会将其朗读出来。顶部有一些短语会立即朗读，也可以编辑这些短语。使用的是默认的文本转语音语音，可以在“设置 | 时间和语言 | 语音 | 文本转语音”中更改。
- 眼动控制设置 ：在 Fn 键盘页面访问设置，可调整停留时间、开启/关闭形状书写以及开启/关闭用于测试硬件校准的凝视光标。

总之，Windows 10 的这些定制选项和新特性为企业用户和普通用户都带来了更多的便利和更好的使用体验，无论是在系统定制、性能优化还是功能拓展方面都有显著的提升。

Windows 10 定制与 Redstone 3 新特性深度解析

10. 技术点分析与操作总结

为了更清晰地理解上述各项功能，下面对关键技术点和操作进行总结：

10.1 Unbranded Boot 注册表键操作分析

注册表键	作用	操作影响
DisableBootMenu	禁用启动时的 F8 和 F10 键	防止用户在启动时进行可能影响系统的操作，增强系统安全性
DisplayDisabled	系统出错时显示空白屏幕	避免显示微软图像，适用于特定品牌化需求
HideAllBootUI	隐藏启动时的所有 Windows UI 元素	提供简洁的启动界面，减少不必要的信息显示
HideBootLogo	抑制 Windows 启动徽标	同样用于定制启动界面，满足特殊需求
HideBootStatusIndicator	抑制启动状态指示器	使启动过程更加简洁
HideBootStatusMessage	隐藏操作系统加载阶段的启动状态	减少启动时的信息干扰
CrashDumpEnabled	控制转储文件大小	方便在系统遇到停止条件时进行故障排查

10.2 Unified Write Filter 操作流程

graph LR
    A[启用 UWF] --> B[用户操作产生写入]
    B --> C{是否超出 RAM 限制}
    C -- 否 --> D[写入 UWF 覆盖层（内存）]
    C -- 是 --> E[排除部分存储区域]
    E --> F[重启设备使设置生效]
    D --> G[系统正常运行]

10.3 从 Google Chrome 迁移到 Microsoft Edge 操作步骤

点击收藏夹图标。
在弹出对话框中点击“是，开始吧”。
若之前关闭对话框，可在“设置 | 从其他浏览器导入”中找到该选项。
选择 Chrome 进行导入（目前需导入所有设置）。
导入成功后，查看“完成！”提示及“查看导入的收藏夹”选项。

10.4 Hyper - V 新特性操作要点

虚拟电池支持 ：在笔记本电脑上使用 Hyper - V 时，启用该功能后可在虚拟机中查看主机电池状态。
新的 Hyper - V 轻松导出 ：使用新的二进制 VMCX 文件导出虚拟机，包含网络配置信息，方便导入。
新的 Hyper - V 共享功能 ：点击虚拟机连接窗口工具栏右侧的“共享”图标，将虚拟机压缩成 .vmcz 文件，在目标 PC 上双击该文件即可导入。
默认启用 Revert VM ：默认情况下，Hyper - V 会为新虚拟机创建快照，可在“设置 | 检查点”中取消启用。

11. 综合应用场景分析

这些新特性和定制功能在不同的应用场景中具有重要价值：

11.1 企业办公场景

系统定制 ：通过 Unbranded Boot 定制启动界面和关机体验，满足企业品牌化需求。使用 Unified Write Filter 保护系统磁盘，防止用户误操作或恶意软件对系统造成损害。
网络与存储管理 ：在 GUI 中更改网络配置文件，方便企业员工在不同网络环境下快速切换。改进的存储感知功能可自动清理磁盘空间，提高系统性能。
应用兼容性 ：支持多种 Linux 子系统，方便企业开发人员在 Windows 系统上运行 Linux 应用，提高开发效率。