• Windows Server 2016 上的 Hyper-V 中的新增功能。 本主题介绍了 Windows Server 2016 中的 Hyper-V 角色、运行在 Windows 10 上的客户端 Hyper-V 和 Microsoft Hyper-V Server 2016 中的新增和更改的功能。
• Windows 容器：Windows Server 2016 容器支持增加了性能改进，简化了网络管理，并在 Windows 10 上支持 Windows 容器。有关容器的某些其他信息，请参阅容器：Docker、Windows 和趋势。

• 新的“支持加密”模式提供比为普通虚拟机提供的更多、但比防护模式少的保护功能，同时仍支持 vTPM、磁盘加密、实时迁移通信加密和其他功能，包括直接构造管理便利（例如虚拟机控制台连接和 Powershell Direct）。
• 完全支持将现有非受防护的第 2 代虚拟机转换为受防护的虚拟机，包括自动磁盘加密。
• Hyper-V 虚拟机管理器现在可以查看授权运行的受防护的虚拟机上的构造，为构造管理员提供了一种打开受防护的虚拟机的密钥保护程序 (KP) 并查看构造是否有权在其上运行的方式。
• 你可以转换运行的主机保护者服务上的证明模式。现在你可以即时在不太安全但更简单、基于 Active Directory 的证明和基于 TPM 的证明之间进行切换。
• 基于 Windows PowerShell 的端到端诊断工具能够检测到受保护的 Hyper-V 主机和主机保护者服务中的错误配置或错误。
• 恢复环境不仅提供在虚拟机可正常运行的构造中安全地排查故障并修复受防护的虚拟机的方法，还提供与受防护的虚拟机本身相同的保护级别。
• 主机保护者服务支持现有的安全 Active Directory – 可以指示主机保护者服务使用现有的 Active Directory 林作为其 Active Directory，而不是创建自己的 Active Directory 实例

• 在网络堆栈中支持 HTTP/2 协议，并与 IIS 10.0 集成，允许 IIS 10.0 网站针对支持的配置为 HTTP/2 请求自动提供服务。 与 HTTP/1.1 相比，这会有大量的增强功能，例如，更有效地重用连接和减少延迟、提高网页的加载速度。
• 在 Nano Server 中运行和管理 IIS 10.0 的功能。 请参阅 Nano Server 上的 IIS。
• 支持通配符主机头，使管理员能够为域设置 Web 服务器，然后让 Web 服务器为任何子域的请求提供服务。
• 一个用于管理 IIS 的新 PowerShell 模块 (IISAdministration)。

• 资源管理器可以使用资源管理器重新加入的新界面，以在数据库由于错误重启后确定未决事务的结果。 有关详细信息，请参阅IResourceManagerRejoinable::Rejoin。
• DSN 名称限制从 256 字节扩大到 3072 字节。 有关详细信息，请参阅IDtcToXaHelperFactory::Create、IDtcToXaHelperSinglePipe::XARMCreate 或IDtcToXaMapper::RequestNewResourceManager。
• 利用改进的跟踪功能，你可以设置注册表项以在跟踪日志文件名中包括图像文件路径，以便能够告知要检查的跟踪日志文件。 有关为 MSDTC 配置跟踪的详细信息，请参阅如何在基于 Windows 的计算机上为 MS DTC 启用诊断跟踪。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

• 增加了验证符合标准的PDF文件的功能：PDF / A-1b、PDF / A-2b、PDF / A-3b。
  ·  能够验证PDF文档是否符合所有章节、单独的章节或PDF / A规范的项目。
  ·  快速验证模式（直到找到第一个错误）。
  ·  能够显示验证过程的多层次进度指标。
  ·  能够详细查看验证结果。
  ·  开放架构，允许开发任何算法来验证PDF文档。
• 增加了将PDF文档转换成以下格式的功能：PDF / A-1b、PDF / A-2b、PDF / A-3b。
  ·  能够显示验证过程的多层次进度指标。
  ·  能够查看转换结果的全部细节。
  ·  开放架构，允许开发任何算法来转换PDF文档。

使用PDF文档：

• 增加了在多个线程中处理PDF文档的功能（渲染、缩略图、文本提取、图像提取）。
• 改进了XREF表恢复的算法。

使用PDF文档的注释：

• 支持的新类型的PDF注释：
  ·  Ink
  ·  文件附件
• 添加了PDF注释的样式：多边形、矩形、自由文本。
• 在WinForms和WPF中添加了在注释图像查看器中显示PDF注释的弹出窗口的功能。
• 改进了PdfAnnotationTool和WpfPdfAnnotationTool编辑模式下的注释多选功能。

使用PDF文档的交互式领域：

• 添加了新的交互式字段--PDFFInteractiveFormVintasoftBarcodeField，它允许使用VintaSoft Barcode .NET SDK中可用的所有类型的1D和2D条形码。该字段有一些额外的参数，这在PdfInteractiveFormBarcodeField中是不可用的：
  ·  背景颜色
  ·  条码颜色
  ·  边框（颜色、宽度）
  ·  条形码布局
  ·  BestFit模式（条形图被拉伸以填充整个区域，二维条形码将保持其比例）
• 增加了自动更新交互式字段外观的功能（PdfDocument.AutoUpdateInteractiveFormAppearances）。

渲染PDF文档：

• 增加了在PDF页面中渲染JPEG图像时控制样本插值的功能。
• 提高了1-bit图像的渲染性能。

查看具体更新内容>>>

今年5月的WannaCry（勒索软件）已经让大家尝尽苦头也让网络安全系统管理员的颜面尽扫。目前来说，安全专家们仍然无法预料WannaCry（勒索软件）将会出现何种变种。对于拥有专门的安全专家的大公司来说，网络安全最起码还有个基本的保障，但对个人用户来说，就只能靠自己来进行防护了。

在这里为大家提供6条加强你的网络环境的建议，这6条建议对组织和个人用户来说，都非常有用，且易于操作。

密码重用的常见原因是Windows工作站和服务器上的本地管理员帐户，这些密码通常通过组策略设置为公用值，或者在构建系统映像时设置为标准值。因此，在一台机器上发现本地管理员密码的攻击者就可以利用这些值访问网络上的所有计算机。

在2015年年中，微软发布了一个解决这个该问题的工具，即本地管理员密码解决方案（LAPS）。此方案是将本地管理员密码存储在LDAP上，作为计算机账户的一个机密属性，配合GPO，实现自动定期修改密码、设置密码长度、强度等，更重要是该方案可以将该密码作为计算机帐户属性存储在Active Directory中。该属性“ms-Mcs-AdmPwd”可以通过ACL锁定，以确保只有经过批准的用户，如控制台和系统管理员可以查看密码。 LAPS还包括一个PowerShell模块和一个后台客户端，LAPS UI，以简化管理和检索过程。

可以提供Microsoft LAPS UI Thick Client来支持可能需要访问本地管理员帐户的人员

LAPS实现起来非常快速简单，只需要要求系统管理员创建一个定义密码策略和本地帐户名称的GPO来管理，可以直接将单个文件AdmPwd.dll添加到Windows上。

攻击者对具有漏洞的账户进行控制一样可以获得该设备的管理权限，比如用户有时会为了某种访问的需要，进行一些临时访问，但在访问完毕后，用户有时会忘了对这些访问进行删除或监控，以至于被黑客利用。根据我们的经验，很少有用户会把这些临时访问权限进行删除。

敏感帐户，如具有管理员权限的帐户应与普通账户，如员工的账户在查看电子邮件和浏览网页时进行帐户区分。如果用户帐户被恶意软件或网络钓鱼进行了攻击，或者在密码已被泄密的情况下，帐户区分将有助于防止对管理员的权限造成进一步损坏。

具有域管理员或企业管理员资格的帐户应受到高度限制，比如只能用于登录域控制器，具有这些权限的帐户不应再在其他系统上进行登录了。在此，我们建议大家可以基于不同的管理功能来为每个账户设置不同的权限的管理账户，比如 “工作站管理”和“服务器管理”组，这样每个管理员就不具有访问整个域的权限了，这将有助于对整个域的权限保护。

许多攻击包括WannaCry的基本攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。许多攻击就是利用未修复的漏洞和未更新的系统来大做文章。

对于Windows系统来说，利用Windows Server进行更新服务简单而高效。利用WSUS部署更新程序时，WSUS易于设置，可以设置为自动或手动方式。而利用第三方软件来管理更新就有点不靠谱了，比如一些商业插件就允许WSUS从其他供应商那里修补软件。还有一些比较小众的工具，像Ninite这样的第三方更新工具，既不是自动配置的，也不是免费使用的，但它允许用户从其列表中选择支持的应用程序和运行没有完全选定的应用程序。 Flexera的企业软件检查器和Microsoft的系统中心配置管理器（SCCM）等工具也可以帮助管理第三方应用程序的修补。

Windows Server Update Services向导允许管理员选择要管理的更新类型

使用WSUS，管理员可以自动批准补丁到质量检查环境，或手动批准并分配它们

Verizon发布的《2016年数据泄露调查报告》显示“63%的已确认的数据泄露事件均涉及到密码口令(password)的丢失、密码口令安全性过低或默认密码未

更改”，所以这个建议是非常重要的。当用户在首次使用设备时，应该先对默认的出厂密码进行修改，如果没有设置密码的要先设置密码，但往往人们会忽

略这些关键的保护手段。攻击者就是利用这些疏忽来进行攻击的，因为一般的出厂默认密码都可以在网络上查到。攻击者可以利用网络设备，如交换机和接

入点上的默认密码来重定向流量，执行中间人攻击，或对网络基础设施执行拒绝服务攻击。

更糟糕的是，内部系统所利用的Web控制台在包含敏感业务数据或系统配置的应用程序中通常使用的都是默认密码。攻击者利用网络钓鱼和常见的恶意软

件的攻击向量就可以绕过安全防护，并且有时候真正的威胁是来自内部人员的恶意行为，所以借着 “内部”这个借口来放松对密码的管理，这个观念是非

常错误的。正确的做法应该是，审核所有登录密码，并进行必要的修改和设置。现在，许多设备和服务都支持双因素身份验证， 建议大家尽量开启。

只是用Google搜索出来的一些默认密码列表 

链路本地组播名称解析（LLMNR）和NetBIOS名称服务（NBT-NS）都可以导致在启用时快速对域名进行攻击。这些协议最常用在初始DNS查找失败时查找所请求的主机，并且会在默认情况下启用。在大多数网络中，由于DNS的存在，所以LLMNR和NetBIOS名称解析根本就没有必要再用了。当对无法找到的主机发出请求时，例如尝试访问 dc-01的用户打算输入 dc01，LLMNR和NBT-NS就会发送广播，寻找该主机。这时攻击者就会通过侦听LLMNR和NetBIOS广播，伪装成用户（客户端）要访问的目标设备，从而让用户乖乖交出相应的登陆凭证。在接受连接后，攻击者可以使用Responder.py或Metasploit等工具将请求转发到执行身份验证过程的流氓服务（如SMB TCP：137）。 在身份验证过程中，用户会向流氓服务器发送用于身份认证的NTLMv2哈希值，这个哈希值将被保存到磁盘中，之后就可以使用像Hashcat或John Ripper（TJR）这样的工具在线下破解，或直接用于 pass-the-hash攻击。

由于这些服务通常不是必需的，因此最简单的措施是完全禁用它们。大家可以顺着计算机配置 – >策略 – >管理模板 – >网络 – > DNS客户端 – >关闭组播名称解析来修改组策略，禁用LLMNR。

禁用NetBIOS名称解析并不是一件简单的事情，因为我们必须在每个网络适配器中手动禁用“启用TCP / IP NetBIOS”选项，或者运行包含以下wmic命令的脚本：

wico nicconfig其中TcpipNetbiosOptions = 0调用SetTcpipNetbios 2
wmic nicconfig其中TcpipNetbiosOptions = 1调用SetTcpipNetbios 2
不过要注意的是，虽然这些服务通常不是必需的，但一些过去的老软件仍然可以依靠NetBIOS名称解析来正常运行。在运行GPO之前，请务必测试以下禁用这些服务会对你的运行环境有哪些影响。

如果你登陆过https://www.shodan.io这个网站，你一定会被其中所曝光的敏感漏洞和服务而震惊。与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“...。

Shodan所搜集到的信息是极其惊人的。凡是链接到互联网的红绿灯、安全摄像头、家庭自动化设备以及加热系统等等都会被轻易的搜索到。Shodan的使用者曾发现过一个水上公园的控制系统，一个加油站，甚至一个酒店的葡萄酒冷却器。而网站的研究者也曾使用Shodan定位到了核电站的指挥和控制系统及一个粒子回旋加速器。

Shodan真正值得注意的能力就是能找到几乎所有和互联网相关联的东西。而Shodan真正的可怕之处就是这些设备几乎都没有安装安全防御措施，其可以随意进入。

所以如果没有必要就不要把你的设备连接到互联网，不过要知道网络上有哪些型号的设备已经被攻击了，建议大家尝试使用端口扫描之王——nmap进行扫描，端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)，但是端口扫描不但可以为黑客所利用，同时端口扫描还是网络安全工作者的必备的利器，通过对端口的扫描，了解网站中出现的漏洞以及端口的开放情况。比如，像“nmap -sV -Pn -top-ports 10000 1.2.3.4/24”这样的简单扫描可以让我们快速了解攻击者可能看到的内容，利用Shodan和Censys.io这样的工具就可以做到自动搜索这些内容。

你知道你设备在网络上的运行状态吗？例如，你是否运行了IPv6，更重要的是，该运行状态是你打开的还是黑客打开的？ SMBv1是否在你的环境中启用了一个设备？当你对这些运行情况有一个清晰地了解之后，请考虑一下你是否有必要禁用这些监控服务。

阅读原文>>>

Web图像查看器：

• 创建了独立的Web服务，用于渲染图像和缩略图。该Web服务允许为任何.NET兼容的Web平台快速创建Web服务，例如ASP.NET WebForms、ASP.NET MVC、ServiceStack。Web服务位于Vintasoft.Imaging.Web.Services.dll程序集中。
• 在ASP.NET MVC 5中创建用于渲染图像和缩略图的Web服务。该Web服务位于Vintasoft.Imaging.Web.Api2Controllers.dll程序集中。
• 用于渲染图像和缩略图的HTML5和SVG控件现在与jQuery 2和3完全兼容。
• 改进了web图像查看器中的放大镜功能。

在Web应用程序中处理图像：

• 创建了独立的Web服务，用于图像处理。该Web服务允许为任何.NET兼容的Web平台快速创建Web服务，例如对于ASP.NET MVC、ASP.NET WebForms、ServiceStack。 Web服务位于Vintasoft.Imaging.Web.Services.dll程序集中。
• 在ASP.NET MVC 5中创建用于图像处理的Web服务. Web服务位于Vintasoft.Imaging.Web.Api2Controllers.dll程序集中。
• 负责图像处理的JavaScript类现在与jQuery 2和3完全兼容。

在Web应用程序中打印图像：

• 负责图像打印的JavaScript类现在与jQuery 2和3完全兼容。

演示应用：

• 创建新的Web演示应用程序，演示如何在ASP.NET MVC 5中查看、处理、注释和打印图像。
• 修复演示应用程序中的一些小问题。

试用、下载、了解更多产品信息请点击"咨询在线客服"   

今年5月在西雅图举行的 Build 2017 开发者大会上，微软公布了 Windows 10 下一个重要更新——Windows 10 Fall Creators Update。Windows 10 Fall Creators Update将在今年下半年为超过 5 亿台 Windows 10 设备带来创新体验：其中包括一套用以在不同类型 Windows设备上实现创新的设计体系；全新的开发工具将让开发者轻松自如地在Windows平台工作；Windows 应用商店将要迎来 iTunes、Spotify、SAP Digital Boardroom 等人气应用；贯穿 Windows、iOS 和 Android 设备的一致的用户体验；此外，还有全球首款 Windows Mixed Reality（Windows 混合现实）动作控制器——完全无需依赖任何定位标记即可工作。

全新的设计体系，让开发者在 Windows 设备上更好地发挥创意

微软流畅设计体系（Fluent Design System）将带来直观、和谐、响应迅速、兼容广泛的跨设备体验与互动操作。对于开发者来说，流畅设计能帮助他们设计出更具表现力和吸引力的应用程序，并且广泛支持各种类型的设备和多样化的输入方式。

让开发者在轻松自如地使用 Windows

微软致力于让所有开发者都可以轻松自如地使用 Windows 和 Visual Studio——不仅仅是 Windows 应用程序开发，也包括跨越各类平台和设备的应用体验——。微软宣布了多个针对 Windows 开发者的新开发工具。

• .NET Standard 2.0 for UWP 和 XAML Standard将于下半年推出，它们将让网页开发、C++、.NET 和 UWP 开发者爱上用 Windows 编程的感觉。
• 现代编码让开发者可以更好地发挥出 Windows 和 Microsoft Graph 的优势，微软提供了面向 UWP、Android 和 iOS 的 “罗马计划”。
• 有了 Xamarin Live Player，开发者能够通过 Windows 电脑针对 iPhone 应用进行构建、测试和排错。通过这项新的工具，用户仅需要 Visual Studio 和 iPhone，即可上手在数分钟内开发 iOS 原生应用。
• 通过在 Windows 应用商店上线 Ubuntu，微软极大地简化了其安装的过程。微软还宣布将与运行于 Windows 针对 Linux 子系统的 SUSE Linux 和 Fedora Linux 展开合作， 在 Windows 应用商店发布这几款应用。现在， Windows 已成为唯一可以同时运行 Windows 应用和 Linux 应用的平台。

Windows应用商店全面支持Windows、iOS和Android UWP应用，欢迎iTunes上线

今年下半年，Windows应用商店将加入更多人气应用：

• iTunes应用即将在今年年底加入 Windows 应用商店。届时，Windows 用户将能够在任意 Windows 10 或Windows 10 S个人电脑上，享受到完整的 iTunes 应用体验，其中包括 Apple Music、iTunes 商店以及对于 iPhone 和其他苹果设备的支持服务。
• AutoDesk在去年夏季发布了Windows平台的 UWP 应用 SketchBook。如今，Windows 平台已成为这款应用增长最快的新平台，2017 年平均月销售增长达 35%。Autodesk SketchBook是绘画绘图应用领域当之无愧的王者，这个专门为 Windows平台构建的应用将充分发挥Windows 10 手写笔和触控的最大潜力。Autodesk将继续利用UWP拓展其在Windows应用商店的产品种类，并在Autodesk Stingray——一款 3D 游戏引擎及实时渲染软件——中加入更多针对 Windows Mixed Reality 的支持。
• SAP将在本月于Windows应用商店推出SAP Digital Boardroom。SAP Digital Boardroom 是SAP最受欢迎的解决方案之一，也是汇聚了一系列业务应用数据的新一代董事会门户，它能够为企业高管提供单一源头的业务情况汇总，帮助高层实时做出业务决策。这款应用将作为先进 Web 应用程序（Progressive Web App）在Windows应用商店推出，同时将与Windows 10深度集成。

为用户带来贯穿 Windows、iOS和Android的一致体验

Microsoft Graph构建起了一个智能网络，将人、会话、项目和微软云上的内容相互连接起来，并且能够构建起在Windows、iOS、Android 设备之间无缝衔接的一致体验。其提供的关键功能包括：

• 可视化的时间轴上展现了用户做过的一切，让用户并且可以快捷地跳转到任何时间点去访问文件、应用和网站，如同时间倒流一样。
• 借助小娜（Cortana），用户可以方便地在 Windows、iOS 和 Android 设备之间切换并继续之前的操作。
• 剪贴板将成为在互联设备之间进行复制粘贴的便捷手段，比如从电脑桌面上复制一个文件，然后在手机上把它粘贴过来。
• OneDrive文件随用随取，可以方便地访问储存在云端的所有文件，而无需下载和占用设备存储空间。

Windows Story Remix：用图片和视频讲故事的新方式

Windows Story Remix 是一项基于.Net 技术构建并通过 Windows 商店分发的通用Windows应用（UWP），可以利用人工智能和深度学习技术整理照片和视频并将其转变为叙事形态。它利用 Microsoft Graph 连接不同设备的用户。Story Remix 将记忆、照片、视频整合成一个故事，并加入音轨、主题和串场切换效果。通过在照片和视频中加入 3D 对象，用户还可以构建出混合现实的视角，以新的方式讲述故事，或是将照片和视频当作画布，利用 Windows 墨迹书写在上面涂鸦绘画。

全球首个Windows Mixed Reality运动控制器——无需依赖位置标签

微软还带来了全球首款完全无需依赖位置标签的 Windows Mixed Reality 运动控制器，利用 Windows Mixed Reality 头戴设备中内置的传感器，就能对视野内的动作进行定位准确、响应迅速的动作跟踪，并且完全不需要在周围墙壁上安装任何硬件设备。

微软正在将 Windows 塑造为帮助每一人开启创作之途的平台。在此诚挚邀请诸位开始这一旅程：

• 帮助你激发大众对应用的热情和参与，敬请下载Windows 10 Fall Creators Update——最新一期更新将在今天由Windows Insider计划推送，同时它将在接下来的数月得到进一步改进。
• 即刻下载罗马计划的 SDK 并开始使用 Microsoft Graph在时间轴中添加你的最新活动，助你提高应用参与度。
• 下载Windows 10平台的Visual Studio，尽情享受完整的端对端跨平台应用体验。
• 若你位于美国或加拿大境内，你可从此处预定 Windows Mixed Reality 开发工具包并着手开始构建属于您的混合现实场景。

Xamarin Studio是跨平台移动开发(IDE)利器。Xamarin Studio是一个开发效率很高的移动开发工具，开发者可以轻松查看iOS、Android和OS X APIs，快速查询类型、方法和API功能，而且不会打乱你的思路。

【最新版Xamarin Studio点击下载>>>】

Xamarin Studio v6.3更新内容

苹果开发者帐户管理

已知的问题

iOS

在设备上调试App Extensions

改进执行目标

• iOS、watchOS、tvOS和macOS的主要工具栏中的新设备图标。
• 当无法显示模拟器或设备时，在“Build Only”菜单分隔符下有Generic Simulator / Device。
• 总是在工具栏中显示“设备”菜单分隔符，就像对模拟器一样。
• Mac项目现在使用iMac图标显示名为“MyMac”的实际执行目标，而不是使用iPhone图标显示“Default”。

音频单元向导

• 音频单元类型
  • 仪器
  • 发生器
  • 效果
  • 音乐效果
• 子类型代码：必须是4个字符
• 制造商代码：必须是4个字符

删除TLS Provider选项

1. AppleTLS是自C7以来的默认值，支持TLS 1.2。
2. MonoTLS仅限于SSLv3和TLSv1：两者都已被弃用。

其他改进和bug修复

• 现在部署到设备时会显示一个进度条。这对于watchOS来说尤其有用（需要Xamarin.iOS 10.5.0.323+）。
• 现在使用Xamarin.iOS的已知操作系统版本来填充部署目标下拉列表。这两个优点是可以为每个App Extensions类型提供精确的最低版本，并避免显示基于Xcode的Xamarin.iOS尚不支持的操作系统版本。
• 存在于Images.xcassets（或Assets.xcassets）目录中的* .csproj文件未导入的任何图像资源都将被忽略。

调试器

• 在异常情况下支持HelpLink。点击异常对话框顶部的更多信息将打开默认浏览器中的链接。

微软身份

• Xamarin Studio不再需要启动外部进程，以便在登录到Microsoft帐户时获取登录详细信息。

一般

• “新建项目”对话框现在显示最近使用的模板列表。
• Xamarin.UITest项目模板已更新到最新的版本。
  • Xamarin.UITest 2.0.6
  • Xamarin.TestCloud.Agent 0.20.3