Microsoft 將於 8 月 2 日推送 Windows 10 年度更新版，Unwire.pro 早前獲邀預覽部分新功能，包括 Cortana 語音助理、Windows Ink、加強版的 Edge 瀏覽器及引入企業級的防範包括勒索軟件及 APT 惡意軟件入侵、防止內部洩密功能。如果還在猶豫是否免費升級 Windows 10 的讀者，不妨看看是否值得。
免費使用企業級保安功能最值得推薦
理解不少人對 Windows 10 感到顧慮，但如果預覽一下將於 8 月 2 日推送的 Windows 10 年度更新版，會否讓使用者有興趣趕在 7 月 29 日限期前升級？是次升級主要在四項領域，包括更自由整合筆記的 Windows Ink、Cortana 語音助理、加入插件功能的 Edge 瀏覽器及引入企業級保安功能。
相比起消費者功能，針對企業的功能比較少人留意，但卻可能是今次年度更新最值得推薦的部分。Microsoft 在 Windows 10 加入兩款企業級保安功能分別是 Windows Defender Advanced Threat Protection 和 Windows Information Protection。前者針對的是近年肆虐的 APT 入侵和勒索軟件，後者則防止內部洩密。目前兩種功能坊間都有同類的資訊保安收費方案，但現在直接在 Windows 平台就能免費享用。
WDATP 正式版防範 APT 入侵和勒索軟件
Windows Defender Advanced Threat Protection （WDATP）嚴格來說不是新功能，今年三月時已經公布，現在確認已加入到正式版的 Windows 10 系統。
目前 APT 和勒索軟件都是企業主要的保安威脅，它們麻煩在會偷偷下載到電腦後，在電腦使用者不察覺的情況下自動在背景執行惡意指令，只是前者即使發作也不讓使用者察覺，而後者則會鎖上電腦檔案再要求贖款。而 WDATP 就利用機器學習協助偵測及追蹤突破防線後的潛藏威脅，一旦發現可疑攻擊就會通知 IT 管理員，繼而上報到雲端，再推送到全球的 Windows 10 系統。
WDATP 結合了 Microsoft 行為感測器、雲端基礎安全性分析、威脅情報及 Microsoft 的智慧安全圖譜（Security Graph）。 智慧安全圖譜蒐集全球 10 億台 Windows 裝置、2.5 兆條 URL 及 6 億次線上信譽查詢及超過 100 萬個可疑檔案，提供安全性分析大數據，比對彙總行為，以辨別異常情況。
WDATP 內建於 Windows 10 後將讓大多數中小企商務電腦受到保護，並且能持續更新，中小企可大為節省保安開支且不需要額外部署，同時可補強 Office 365 進階威脅防護及微軟進階威脅分析的電子郵件防護服務。
WIP：電腦版 MAM 方案避免員工洩密
Windows Information Protection（WIP）則是針對企業另一最害怕的洩密問題。企業資料外洩走不出兩個原因：黑客入侵盜取數據或員工洩密。而 WIP 則針對後者而設計，利用科技防止員工成為洩密來源。員工洩密也分有意或無意，原則上如有意洩密是較難防範，但無意洩密則有辦法防止。
今天 BYOD 現象普遍，同一部電腦同時處理公事和私事的情況常見。把私人檔案和企業檔案混雜在一起，很容易就會錯把企業內部不該公開的資料洩漏出去。而 WIP 就能強制把資料分開，避免因為錯把資料用禁止的方式分享而外洩。
這功能其實很似坊間的流動程式管理方案（Mobile App Management, MAM），透過強制在手機上分隔私人軟件和公司軟件，隔離個人與企業資料來達到防止洩密的效果。而 WIP 亦類似，Microsoft 官方及部分合作伙伴的軟件如 Microsoft Office 和 OneDrive 就能支援。
假設員工循 Outlook 收到公司的郵件及附件，以前是可把它複製、拖曳到其他雲端郵箱寄出的。而現在只要啟用 WIP 功能則會被禁止，甚至還不允許使用熒幕截圖功能。同樣文件要是下載到電腦後，把它放到 OneDrive 或 Dropbox 時是不能上傳的，以防止資料外洩。
誠然要是有心洩密的話，不能用熒幕截圖就改為用手機拍照，總有一些方法洩密。但 WIP 實際已大為增加洩密者的困難，更重要是有效防止到純粹因不小心而導致的資料外洩。企業可透過系統管理員中央管理員工電腦的 WIP 功能，而處理方式也有「允許」、「禁止」及「查詢」三個預設選項，方便機構彈性處理。
Windows Ink 讓電腦手寫筆記更智能
Windows Ink 是類似 Windows 7 的「便利貼」功能，但卻加入更多如雲端化、自動完成的功能。在預覽裡看到，只需在便利貼裡輸入一些關鍵字，背後的人工智能就會明白其意思而加入相關資訊。例如用手寫 Meeting 及日期，人工智能就會問是否加入到行事曆和設定提醒功能；如填上航班編號亦會顯示航班日期、時間和地點。
Microsoft 香港 Windows 及裝置業務部主管 Constantin Stahlknecht 表示，Windows Ink 針對電腦觸控及平板電腦而設計，不管是專用筆或是手指都能記錄筆記並儲存在雲端，受惠於人工智能的高辨認率 OCR 功能可大為減少筆記整理工序。由會議日期時間、航班編號到股票代號，自動完成這些商務常見資訊將便利更多商務使用者。
Windows Ink 也整合了 Bing 地圖功能，使用者可把屏幕當成實體紙張地圖般，直接在上面手寫文字或繪畫標記，例如圈起出發點和終點，並拉畫出移動路線。最精彩的是人工智能可明白使用者在探索路線，懂得啟用自動導航並計算兩點之間的距離。
Cortana 語音助理、Edge 瀏覽器加入插件功能
語音助理相信已不是新鮮事，正如 Siri 也被引入到 Mac OS 中，Windows Phone 的 Cortana 語音助理也在更新的 Windows 10 上登場。在預覽展示裡使用 Cortana 語音助理，就能一句說話指令查詢兩個地點的交通方式，並在 Bing 地圖顯示。
此外 Cortana 也加強人工智能懂得學習自然語言，懂得結合前後對話的語境去回答問題，而不是每一條都得明確內容，對答時更自然。Cortana 語音助理預設常駐開啟，能夠在鎖定螢幕狀態下仍能使用，但這對比較重視保密的行業是極敏感的，因此也能把這功能關上，防止出現的洩密機會。
最後一個更新則是為 Edge 瀏覽器加入插件功能，這是使用者等待多時的功能，畢竟另外兩款主流瀏覽器都具備有關功能，以擴充瀏覽器的能力。Constantin Stahlknecht 強調這不會影響 Edge 的節能，而首一波的支援插件包括 Microsoft 旗下產品及 LastPass 等合作伴伴，未來亦會積極增取更多第三方開發者的加盟。
總結：為了兩大免費資訊保安功能已值得升級
文章尾聲時溫馨提示一下，Windows 7 及 8 的使用者能免費升級到 Windows 10 的期限是本周五（29/7）。誠然如有意升級的話，應該在之前 Microsoft 相當「強力」的升級提示下都已經升級了。但如讀者還在猶豫，尤其是中小企讀者，筆者是相當建議升級的。
單是 Windows Defender Advanced Threat Protection 和 Windows Information Protection 兩項功能是相當推薦更新。目前 APT 和勒索軟件都是嚴重的資訊保安威脅，洩密問題也不容忽視，坊間也沒一套能一勞永逸方法，尤其中小企缺乏資源採購先進的企業級資訊保安方案，Windows 10 內置 WDATP 和 WIP 功能已能為中小企大減壓力。