微软最近宣布准备测试和发布 Windows 10 版本 21H2。 该版本中包含的功能主要面向企业，包括：
用于增强 Wi-Fi 安全性的新 WPA3 H2E（哈希到元素）标准。 2019 年，研究人员使用侧信道攻击窃取了 WPA3 密码。 该标准提高了针对当前和未来侧信道攻击的安全性。
一种新的 Windows Hello 企业版部署方法，Microsoft 称之为“Cloud Trust”。 它支持简化的无密码部署并在几分钟内“进入部署状态”。
适用于 Linux 的 Windows 子系统 (WSL) 和适用于 Windows 上的 Linux (EFLOW) 部署的 Azure IoT Edge 中的 GPU 计算支持，用于机器学习和其他 CPU 密集型工作流。 这使显卡能够“加速数学繁重的工作负载，并使用其并行处理来更快地完成所需的计算，在许多情况下，这比仅使用 CPU 还要快。”
微软表示，用户将看到一个例行的部署和服务过程，预计安装速度会相对较快。 我仍然强烈建议，如果你在任何计算机上安装了 Windows 10，请确保你有一个 SSD 作为你的主硬盘。 如果您使用老式的 IDE 驱动器，您将无法获得理想的 Windows 10 体验。
[相关：企业需要了解的有关 Windows 11 的信息]
我仍然坚信在需要时安装功能更新。 因此，如果您只管理一台 PC，或者您是不使用 WSUS 或 SCCM 等修补工具的 IT 专业人员，则您依赖 targetreleaseversion 设置来确保您保持在 21H1。 （希望现在大多数用户已经安装了 21H1。）
有两种方法可以确保您在准备好之前不会转到 21H2。 第一种方法是使用将值设置为 21H1 的注册表项方法。 您可以从 AskWoody 网站下载注册表项并使用它来设置以下值：
Windows 注册表编辑器版本 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
“TargetReleaseVersion”=双字：00000001
“TargetReleaseVersionInfo”=”21H1”
或者，如果您使用的是 Windows 10 专业版，则可以单击搜索框并输入“编辑组策略”。 浏览至计算机配置> 管理模板>Windows 组件>Windows 更新，然后浏览至适用于企业的 Windows 更新。 在右窗格中，双击“选择目标功能更新版本”策略。 选择启用选项并输入 21H1。 单击确定，关闭组策略并重新启动计算机。
[ 2023 年 CIO 100 奖：提名征集开始。 今天提交。 ]
当它推出时，这两种方法都会让您停留在 21H1 而不是 21H2。 如果您的计算机不满足运行 Windows 11 的要求（Micorosft 正在测试），并且您是 Insider，您将被转移到 Release 频道并提供 21H2 作为测试。 Windows 10 21H2 将为家庭版和专业版提供 18 个月的支持，为企业版和教育版提供 30 个月的支持。 如果您无法在系统上安装 21H2 预览版，Bleepingcomputer 有办法手动触发安装。
21H2之后，然后呢？
有很多人猜测 21H2 可能是 Windows 10 的最后一个正式版本。因此，用户想知道是否会有适用于 Windows 10 的扩展安全更新。在最近的 Windows“Ask me Anything”(AMA) 中 服务方面，Microsoft Endpoint Manager 的高级项目经理 Joe Lurie 不置可否：“我们还没有准备好谈论任何适用于 Windows 10 的扩展安全更新程序。请继续关注技术社区博客以获取可用信息 . 请注意，即使在 Windows 7 中，ESU 也是扩展安全更新，而不是扩展支持。”
Windows Servicing & Delivery 组织的布道者 Dave Backman 也重申，除了 21H2 的可用性之外，没有任何正式宣布。
对于想知道长期服务频道的 IT 专业人士——Windows 10 版本没有半年发布并用于更具体的配置，Lurie 简单地指出，“我们宣布下一个 Windows LTSC 将构建在 Windows 上 10，版本 21H2，是的，这将是一个 5 年的支持生命周期。 我们可以预期，在 Windows 10 Enterprise LTSC 2021 之后的下一个 LTSC 将基于 Windows 11 构建。并且它还将保留 5 年的支持。 然而，这预计会在 3 年左右的时间内完成，因此在此期间任何事情都可能发生。 如果您需要更长时间使用 LTSC，我们建议您转向 Windows 10 IoT LTSC。”
在 AMA 期间，Lurie 表示 21H2 将再次作为支持包到达； 功能将随着时间的推移推出，一旦功能发布完成，它们将通过启用功能打开。
根据 Lurie 的说法，对于未来的服务，Windows 11 预计将具有与 Windows 10 不同的 ADMX。 但是“许多现有的也可以工作，只要它管理的功能或服务在 Windows 11 中可用。……你不需要为 Windows 11 重新配置所有策略。”
微软的 Jason Sandys 表示，Windows 配置服务提供商 (CSP) 是未来配置 Windows 的首选渠道。 CSP 或类似于“组策略客户端扩展”，因为它们提供了一个接口来读取、设置、修改或删除给定功能的配置设置。 通常，这些设置映射到注册表项、文件或权限。 其中一些设置是可配置的，有些是只读的。”
CSP 可以用于部署，Intune 也可以。
底线是 Windows 10 21H2 可能是——也可能不是——Windows 10 的最终版本。我们唯一可以确定的是，今年晚些时候大约在 Windows 11 出现的同时会有 21H2 版本。 今年秋天，您必须决定何时（或是否）在您的计算机上安装其中任何一个。
