Windows 10一周年更新版 操作介面更人性化 加強保安保護資料

Windows 10可算是Microsoft有史以來最快獲市場採納速度的作業系統，普及使用率比Windows 7還要快，據Windows及裝置業務部主管Constantin Stahlknecht說，現時活躍使用設備，約有三億五千萬部。但離Microsoft定下目標，寄望2018年六月之前，十億部設備採用Windows 10，仍有一段距離。

但是，流動設備不斷蠶食個人電腦（PC）市場，Microsoft在流動市場表現一般，PC成為最後的防線。加入更多免費功能，變成重奪市場的手段。Windows 10處於重新找尋定位的階段，透過整合更多功能和硬件，支援新流動設備，為PC找尋新的出路，並吸引更多用戶升級。

人性化手寫操作

八月二日，微軟推出Windows 10的一周年更新版，加入不少功能；其中最重要是Windows Ink；為Surface平板手寫筆，加入更多功能和整合，用戶體驗上，跟筆紙更加接近，縮短學習曲線。Windows 10可以用Sticky Notes、Sketchpad和Screen Sketch等功能，書寫並記下事項，甚至畫圖；Windows自動擷取並數碼化內容，輸出至Contana或行事曆。

Microsoft香港企業夥伴部Windows 技術專員崔英航說，Windows與人工智能Contana整合，Contana自動辨識手寫的內容，並決定處理方法；例如日期、航班資料、地點等；會自動填入不同應用，例如Sticky Notes上寫上日期，可自動填入行事曆；寫上航班資料，就顯示出該航班網上最新更新。Screen Sketch則可在螢幕截圖加上註解，例如從截取的地圖上加入路線和規畫。

Sketchpad 上可以做筆記、塗鴉和自由發揮，就像一般的筆記本，手寫筆設有InkToolbar，包含了繪畫、橡皮擦、螢光筆、尺的功能。較為有趣是Windows 10加入的間尺（Ruler）功能，不單好像真正的尺，可用於量度，也可用一隻手指移動 InkToolbar 的尺，另一隻手進行畫圖。

InkToolbar功能，可加入第三的方應用內；Microsoft開放了有關API，所有的Windows 10都可以加入Windows Ink，Ruler可畫直線外，也有其他廠商推出不同尺規，繪畫幾何和工程等圖形。

Edge省電續航更強

崔英航說，Microsoft也改進了Edge省電功能，以Edge作為瀏覽器，支撐更長時間的應用。以Edge不斷播放串流動畫，比Chrome省電達七成。

Windows 10企業功能有不少改進；其中開放了Windows Information Protection(WIP)功能，可容易分開私人和公司資料，更容易推出數據保護DLP（Data Loss Prevention），避免資料外洩，企業可以保護位於遠端設備，類似流動設備上的流動設備管理MDM，甚至可以跟現成MDM整合，已被加密的內容，可設定到不能私自複製傳送；包括了電郵轉寄、抄寫、也不能轉貼文件內容，不能把受保護資料，抄到私人的資料夾；未經授權的應用，也不能打開受保護資料，甚至於公司範圍外列印。此外，WIP亦可以紀錄用戶處理公司資料的過程，以便日後翻查。

傳統上，類似DLP缺點，往往是難以配置，用戶也要一段時間才能適應。WIP只要在Microsoft的Intune或者System Center Configuration Manager上啟動，就可馬上生效。受加密資料自動變成綠色顯示，以便與私人資料區別。

結合平台防資料外洩

WIP優點是緊密結合平台，幾乎所有應用馬上自動支援，亦容易啟動和管理，完全毋須配置，毋須以不同資料夾或者要求用戶轉用不同模式，甚至以另一套應用來打開企業資料，以界別企業和私人資料；WIP只要界定數據來源；例如從公司電郵、SharePoint、分享的資料夾，甚至特定網上來源資料；如從OneDrive或企業網站下載資料，一律可受保護。市面上MDM方案，不少實施困難，甚至要另一套應用處理企業數據。WIP最大優點，則是毋須改變用戶習慣，也毋須新應用，已可有效防止數據外洩。

崔英航說，WIP也可伸延至結合Information Right Management，例如Active Directory Rights Management Services和Azure Rights Management；即使資料抄寫到其他不同設備，例如是Mac或是手機，一樣受保護；由於文件已加密，必須上網獲金鑰才能解密打開，企業可以界定資料離線的有效時間，甚至馬上命令其失效。文件即使於不同設備，即使短暫離線，文件亦可受到保護。類似內容專利的保護技術，已普遍應用於金融界的Virtual Data Room或音樂分享。

Windows Hello為網站核實身份

另外，愈來愈多入侵事故，而密碼又容易被破解，不少公司利用二次認證（Two Factors），加強授權和身份認證；最強認證方式莫過於生物認證，以指紋、面貎、虹膜辨識等，Windows 10的Windows Hello功能，可透過面部、指紋、虹膜；登入Windows 10裝置。Windows 10更伸延功能到瀏覽器Edge，可以面部識別登入網站，不同網站可以利用Windows Hello的API，加強網站登入的保安。

崔英航說，Windows Hello採用了紅外線技術，即使是昏暗環境，也能夠識別人臉，不可能用高清照片來代替正常人臉。

一周年更新版也加強了Windows Defender的性能，也為企業客戶提供如Advanced Threat Protection (WDATP) 等服務，可從應用的行為判斷是否有惡意行為。今年二月，美國國防部公佈，鑑於保安功能，今年內會升級四百萬部裝置到Windows 10。

一周年更新版也加進了一些實用功能，如通過無線網絡，以Miracast技術伸延至另一台PC畫面，毋須再通過接線。崔英航說，此功能有助會議場合，可以簡易投射畫面至另一台PC，或者連接投影器的PC等。