本周，微软开始推出Windows 11的“Moment 4”更新，为消费者提供了许多新功能和改进。然而，使用该操作系统的企业管理员也通过此次更新获得了一些新功能和改进。
在一篇博客文章中，微软宣布了目前正在推出的几个新的Windows防火墙功能。管理员现在可以访问以下安全选项：
通过Microsoft Intune使用Application Control for Business应用程序ID标记防火墙规则，以安全的方式将防火墙规则定位到没有绝对文件路径的特定应用程序。
配置网络列表管理器设置，以确定加入Microsoft Entra的设备何时位于本地域子网上。这有助于通过使用防火墙位置感知的网络列表管理器设置来确保正确应用防火墙规则。
为域、专用和公用防火墙配置文件配置更精细的防火墙日志记录设置。
为ICMP类型和代码指定防火墙入站和出站规则。
管理员还可以设置他们加入Microsoft Entra的设备，这样员工就不必再输入密码来解锁电脑或访问服务。这一切都是微软努力摆脱密码，转而使用可以通过面部识别、指纹或PIN解锁的密钥的一部分。
正如我们上周报道的那样，两项新的云PC服务，Windows 365 Boot和Windows 365 Switch，现已正式投入使用。适用于Windows 11版本22H2设备的移动应用程序管理（MAM）也是如此。该功能允许员工在工作中使用个人设备，确保这些产品不会受到本地威胁。
还有一项新功能叫做自适应调光，它可以让企业在电脑上设置一个传感器，如果前面的人不再注意显示器，该传感器会自动调光屏幕。
当前正在测试的另一个功能是配置刷新。微软表示：
使用Windows设置目录为Windows设备设置重新应用以前接收的策略设置的节奏，而不需要设备登录Intune——默认情况下每90分钟一次，如果需要，则每30分钟一次。这可以防止配置设置因恶意软件或注册表编辑而意外更改。
该功能正在由Windows Insider计划的成员进行测试，并应在未来几个月内全面可用。
