**Mobile Device Management (MDM)** – Net zoals je al 20 jaar hebt gedaan met Group Policy, kun je nu gedetailleerde wijzigingen aanbrengen in lokale gebruikers en groepen op een door MDM beheerd Windows 10-apparaat met behulp van het Local Users and Groups MDM-beleid.
**Windows Autopilot** – Er zijn veel verbeteringen doorgevoerd in Windows Autopilot sinds versie 2004, waaronder Windows Autopilot voor HoloLens, Windows Autopilot en co-management, en verbeteringen aan Autopilot-rapportage. Voor details over al deze verbeteringen en meer, zie het beheren van Windows-apparaten met Microsoft Endpoint Manager. Hier is een samenvatting van enkele van de verbeteringen:
**Windows Autopilot voor HoloLens** – Je kent HoloLens als dat draadloze, holografische apparaat. HoloLens 2-apparaten zijn klaar voor commercieel gebruik, ondersteunen Azure AD, MDM, kioskmodus, BitLocker, Windows Store voor Bedrijven en Windows Update voor Bedrijven. Naarmate de adoptie toeneemt, wordt het opzetten van je HoloLens 2-apparaten eenvoudiger, met een Windows Autopilot voor HoloLens 2 zelf-implementerende modus.
**Windows Autopilot met co-management** – Co-managementbeleid kan worden ingesteld tijdens de Autopilot-implementatie om ervoor te zorgen dat workloads worden beheerd vanuit de juiste bron.
**Windows Autopilot ESP + Taaksequenties** – Het gebruik van een taaksequentie als onderdeel van Windows Autopilot stelt je in staat om te profiteren van je Configuration Manager-investeringen en die taaksequenties opnieuw te gebruiken om apparaten te configureren. De taaksequentie kan rechtstreeks worden geïntegreerd in de Enrollment Status Page (ESP), waardoor de toegang tot het bureaublad wordt geblokkeerd totdat de taaksequentie is voltooid.
**Verbeteringen aan Windows Autopilot-implementatierapportage** – Momenteel in voorbeeldweergave, kun je de status van Autopilot-implementaties volgen in het Microsoft Endpoint Manager-beheercentrum: endpoint.microsoft.com. Selecteer daar Apparaten > Monitoren en scrol omlaag naar de sectie Inschrijving. Klik op Autopilot-implementatie (voorbeeldweergave). Naarmate deze sectie groeit, kun je binnenkort de ESP-duur per doelapparaat en -gebruiker en de status van app-installatie, beleidsstatus en andere verbeteringen zien. Dus blijf op de hoogte!
**Microsoft Defender Application Guard voor Office** – Microsoft Defender Application Guard, ontworpen voor Windows 10, ondersteunt nu ook Office! Met deze ondersteuning kun je onbetrouwbare Office-documenten (die van buiten het bedrijf komen) starten in een geïsoleerde container om te voorkomen dat mogelijk schadelijke inhoud de computer van de gebruiker compromitteert of hun persoonlijke inhoud exploiteert.
**LCU + SSU = Enkelvoudige Payload** – Velen van jullie hebben ons vele jaren gevraagd om de implementatie van de nieuwste cumulatieve updates (LCU's) en Servicing Stack Updates (SSU's) te vereenvoudigen. Vanaf Windows 10, versie 20H2, zijn LCU's en SSU's samengevoegd tot een enkele cumulatieve maandelijkse update, beschikbaar via Microsoft Catalogus of Windows Server Update Services.
**Veiliger Biometrisch Aanmelden** – Met verbeterde aanmeldbeveiliging biedt Windows Hello nu extra ondersteuning voor virtualisatiegebaseerde beveiliging voor bepaalde vingerafdruk- en gezichtssensoren, die de biometrische authenticatiegegevens van een gebruiker beschermt, isoleert en beveiligt.
**Microsoft Edge op Chromium** – Nog belangrijker voor de IT-professional, we voegen deze functie hier ook toe! Windows 10, versie 20H2 is de eerste versie van Windows die wordt geleverd met Microsoft Edge op Chromium. Heb je een reden nodig waarom je hierom zou moeten geven? Ik geef je er vijf! Ik nodig je ook uit om meer te leren over de beveiligingsfuncties in Microsoft Edge.
