摄像头驱动win10(mac安装win10摄像头驱动)「建议收藏」

大家好，我是讯享网，大家多多关注。

Windows 11 22H2于2022年9月20日向190多个国家推送更新。如果查看Win11的版本，应该会发现已经升级到了Windows 11 22H2。Windows 11 22H2是微软对第一版Windows 11的首次年度功能更新。RTM内部版本号是22621。

运行winver，可以查看自己所用windows的具体版本号运行winver检查您正在使用的windows的具体版本号。

微软最新的操作系统更新也带来了安全升级。

由于勒索软件、复杂的黑客攻击和网络钓鱼威胁没有减弱的迹象，微软重新考虑了Windows 11的安全性，旨在默认阻止更多的威胁。

微软负责企业和操作系统安全的副总裁大卫·韦斯顿(David Weston)告诉ZDNET，Windows 10有很多核心安全功能，但微软让用户根据他们喜欢的性能和兼容性权衡来启用和配置它们。

“我们确实扭转了这种想法。我们发现只有少数人能真正理解自己在做什么取舍，真的希望微软能解决这个问题。我们已经接受了这些反馈，并将其集成到Windows 11中，我们非常注意防止攻击。”韦斯顿说。

Windows 11 22H2包括许多增强功能，可以防止Windows内核受到易受攻击的驱动程序的攻击，提供更多的凭据保护，更好地抵御恶意攻击，更容易进行无密码身份验证。

根据Weston的说法，Windows 11 22H2的主要安全功能是智能应用程序控制，默认情况下启用应用程序控制。

Weston表示，Windows 11 H2的应用程序控制依靠人工智能来定义允许的列表。今年，微软通过智能应用控制功能在Windows 11 Insiders中测试了这一点。

允许列表只允许一组应用程序在Windows 11上运行。智能应用程序控制依赖于与Windows Defender应用程序控制相同的Windows功能，允许手动定义策略。

韦斯顿说，当用户获得一个数百万其他人正在使用的应用程序时——无论是从商店还是网站——它将“正常工作”。但是，如果有人将他们最近生成的应用程序作为附件发送以绕过防病毒保护，该应用程序将不会运行，因为它不在允许列表中。

“我们今天使用的大多数应用程序都有数百万人在使用。大多数恶意软件只能在少数机器上看到。通过这种强制机制，我们深入到操作系统的核心。在Windows 11 22H2之前，这是一个你必须在XML文件中自己编写的策略。可以想象，要知道每个人需要在企业中运行哪些应用程序是相当棘手的。”韦斯顿说。

Windows 11 22H2还屏蔽了“来自互联网的大部分脚本向量”。部分原因是Office团队决定默认阻止来自Internet的不受信任的宏。

“Windows 11 22H2将这一理念进一步发扬光大。我们说没有PowerShell，没有LNK文件，也没有来自互联网的Visual Basic。关注威胁情况的人都知道，这些是最受欢迎的。智能应用程序控制模式下的Windows 11可以阻止这些威胁。”他说。

微软将逐步向用户推出安全功能。用户将有一个单击选项来退出智能应用程序控制，这需要重新启动才能退出。

随着时间的推移，微软将发布更精细的策略，例如，使指定的应用程序在启用该功能的情况下运行。

“对于那些能够保持这种模式的人来说，根据我们从Defender等公司获得的数据，这将是最重要的安全功能之一，它将阻止脚本和大多数恶意软件载体。”韦斯顿预测。

面向消费者和小型企业的智能控制Windows 11。默认情况下，企业中的Windows 11将启用它，但微软不希望他们部署它，因为许多企业都有他们的业务线应用程序。韦斯顿说，微软希望他们改用Windows Defender应用程序控制。

在Windows 11的第一个版本中，微软只为最新的AMD、Intel和高通处理器启用了基于虚拟化的安全(VBS)。韦斯顿说，他认为Windows将来会更多地使用VBS。

用户可以在“关闭并启用Windows功能”中添加“Microsoft Defender应用程序保护”。

使用Edge浏览器访问高风险网址时，按Ctrl+Shift+Q，开启应用保护窗口。可以避免高风险网页的恶意代码执行。

此外，对于Windows 11 22H2的企业版，微软默认开启凭据保护。微软现在已经为新加入企业的Windows 11设备启用了本地安全代理子系统服务(LSASS)的受保护进程。LSA存储微软和第三方凭证。有了这种保护，Windows将只加载受信任的签名代码，从而使攻击者更难窃取凭据。

“我们说的是，& # 39；包括管理员在内的任何进程都不能从LSA读取或写入。’这挫败了许多常见的凭证盗窃和横向移动工具。它不如基于虚拟化的安全性(VBS)强大。我们希望最终将所有东西都转移到VBS，但这是一项出色的桥接技术，将产生真正的影响。跳入LSA并窃取凭证是最常见的攻击之一。这种事不会再发生了。”韦斯顿说。

对于其安全核心PC和笔记本电脑，微软还引入了一种新的加密技术作为BitLocker的第二层，称为个人数据加密(PDE)。

如果您丢失了一台笔记本电脑，攻击者打开它进入登录屏幕，磁盘上的数据仍然会被解密。如果攻击者附加特殊设备或绕过锁屏访问数据或运行代码，就可以窃取数据。

虽然SecuredCore PC通过锁定端口来解决这一威胁，但PDE提供了一种在BitLocker外部启用文件特定加密的方法，因此即使攻击者有办法绕过BitLocker，他们仍然会遇到加密的文件，从而有效地创建第二个安全网络来超越BitLocker。

微软于9月20日向190多个国家的主流用户推出了Windows 11 2022更新(又称Windows 11版本22H2)。

Windows勒索病毒防护是一个非常有用的功能，大多数用户默认不启用。开启该功能可以保护用户最重要的文件夹。默认情况下，任何试图写入该文件夹的程序都将被阻止，那些用户不知道的应用程序也将被阻止重写文件。用户知道的应用程序可以将文件写入受保护的文件夹，并且可以手动添加许可证。

参考:https://www.zdnet.com/