За последние недели Microsoft анонсировала множество нововведений в Windows 10 Creators Update, нацеленных на конечных пользователей, включая новую 3D-экосистему и активное использование технологий смешанной реальности. Сегодня компания анонсировала, какие именно нововведения ждут IT-специалистов, занимающихся обеспечением безопасности и администрированием Windows-устройств.

Одним из приоритетных направлений в работе Microsoft остается обеспечение безопасности операционной системы, которой приходится справляться со все большим количеством различных угроз. Чтобы расширить возможности IT-специалистов, разработчики планируют интегрировать центр безопасности Windows Security Center, появившийся в Anniversary Update, с системой Office 365 Advanced Threat Protection. Таким образом, системные администраторы смогут воспользоваться инструментом Microsoft Intelligent Security Graph для отслеживания атак на уровне конечных точек и электронной почты.

Далее, в Windows Defender Advanced Threat Protection (ATP) появится больше действий и сведений, позволяющих исследовать сетевые атаки и успешно им противостоять.

В частности, в Windows Defender ATP появятся дополнительные датчики, отслеживающие уязвимости на уровне памяти и ядра. Таким образом, IT-специалисты получат данные о драйверах и действиях, связанных с управлением памятью, что позволит быстрее выявлять некоторые виды атак.

Также администраторы получат возможность вносить в базу угроз ATP собственные, специфические для данной компании, события. Наконец, в Windows Defender ATP появится больше инструментов для противодействия угрозам, включая изоляцию устройств, отключение процессов, блокировку файлов и т. п.

Другой немаловажной областью для Microsoft является повышение эффективности управления системами. Конечной целью является сэкономить время IT-администраторам при обслуживании устройств.

Microsoft планирует обновить инструмент Windows Upgrade Analytics. Помимо информации о текущих версиях ОС на компьютерах, он также будет предоставлять телеметрические данные о состоянии устройств в организации. Как ожидается, Microsoft Operations Management Suite будет непосредственно интегрирован с панелью управления Windows Analytics Dashboard, что позволит более эффективно анализировать поступающие данные.

Также в состав Creators Update войдет специальный инструмент для автоматизации перевода устройств из режима BIOS в режим UEFI. Дело в том, что в крупных компаниях, по-прежнему использующих Windows 7, UEFI-совместимые устройства часто работают в режиме совместимости BIOS. В обычной ситуации для переключения устройства в режим UEFI администратору требуется вручную выполнить настройку прошивки и жесткого диска. Благодаря новому инструменту, совместимому с System Center Configuration Manager (SCCM), данные операции могут быть автоматизированы в рамках процесса обновления с Windows 7 до Windows 10.

Наконец, в Windows 10 Creators Update появится новый механизм управления приложениями на BYOD-устройствах, не требующий использования полноценного MDM-решения. Доступ к корпоративной информации будет производиться на уровне авторизации в отдельном приложении, будь то почтовый клиент или текстовый редактор.