本周，微软开始推出 Windows 11 的 "Moment 4" 更新，为消费者提供了大量新功能和改进。不过，使用该操作系统的企业管理员也将在此次更新中获得一些新功能和改进。
图源：Neowin
在一篇博客文章中，微软宣布了目前正在推出的几项新的Windows防火墙功能。管理员现在可以访问以下安全选项：
- 通过 Microsoft Intune，使用 Application Control for Business 应用程序 ID 标记与防火墙规则，以安全的方式将防火墙规则定位到没有绝对文件路径的特定应用程序。
- 配置网络列表管理器设置，以确定 Microsoft Entra 加入的设备何时位于内部部署域子网中。这有助于确保通过使用网络列表管理器设置进行防火墙位置感知来正确应用防火墙规则。
- 为域、私有和公共防火墙配置文件配置更精细的防火墙日志设置。
- 为 ICMP 类型和代码指定防火墙入站和出站规则。
管理员还可以对加入 Microsoft Entra 的设备进行设置，这样员工就不必再输入密码来解锁电脑或访问服务了。这都是微软推动摆脱密码，转而使用可通过面部识别、指纹或 PIN 码解锁的密码的一部分。
正如上周所报道的，Windows 365 Boot 和 Windows 365 Switch 这两项新的云 PC 服务现已正式全面上市。适用于 Windows 11 22H2 版本设备的移动应用管理（MAM）也是如此。该功能通过确保这些产品不存在本地威胁，允许员工在工作中使用个人设备。
此外，还有一项名为"自适应调光"的新功能，可让企业在 PC 上设置一个传感器，当面前的人不再关注显示屏时，传感器就会自动调暗屏幕。
目前正在测试的另一项功能是配置刷新。微软表示：
使用 Windows 设置目录为 Windows 设备设置重新应用先前接收的策略设置的周期，而不要求设备向 Intune 签入--默认情况下每 90 分钟一次，如果需要，也可每 30 分钟一次。这样可以防止恶意软件或注册表编辑意外更改配置设置。
该功能正在接受 Windows Insider 计划成员的测试，并将在未来几个月内全面推出。
