Windows 10 (版本 1803) 四月更新 April 2018 Update 改進內容完全解析

專注輔助

專注輔助 (Focus Assist) 是微軟在本次 Windows 10 改版當中主打的功能之一，基本上與過去版本當中就已經有的「勿打擾時間」還蠻類似的，主要是在使用者開啟專注輔助功能的期間 (可以預訂時段，也可以指定在進行簡報或遊戲時自動開啟)，當系統要發出通知訊息之前，系統會根據使用者預先設定的優先通知類別來決定要對使用者發出提示訊息或直接將通知收納到重要訊息中心內而不發出任何提示。

至於可以使用的優先通知類別則有來電、提醒訊息、釘選聯絡人與特定應用程式清單等選項。

My People (聯絡人) 功能改進

自此版本開始你將可以任意拖曳以重新排序 My People 介面中的聯絡人與所有釘選到工作列上的聯絡人的顯示順序，也可以在設定中自訂要在工作列上顯示多少個釘選聯絡人 (秋季創作者更新當中限定為三個)，此外先前版本引入的大型表情符號動畫效果現在也可以適用於未被顯示在工作列上的聯絡人 (在顯示表情符號的瞬間工作列上的 My People 圖示會變成表情符號發送者的頭像)。

近場分享 (Near Share)

在此版本中新增了一項稱為近端分享 (Near Share) 的功能，透過此功能你可以輕而易舉的使用幾個滑鼠操作就將檔案或 URL 等內容透過藍牙分享、傳送到附近的電腦上 (雙方都必須執行 Windows 10 Build 17035 以上版本且須具備藍牙功能並在重要訊息中心內的快速啟動選項中開啟此項功能)。

隱私權

從 Windows 10 開始，微軟透過 Windows 大量收集使用者的使用習慣等資訊一直以來都受到相當多侵犯隱私疑慮與詬病，因此近幾個 Windows 10 版本大多有針對隱私權相關的設定或資料收集功能進行一些調整，這次的四月更新也不例外，首先可以見到的變更是四月更新在安裝後的初始設定介面就增加了更多的權限選項。

同時設定 App 內的隱私相關設定也經過重新排列與整理、分類，並新增了數種 App 權限設定 (例如是否授予 App 檔案系統存取權限、特定資料夾的存取權限授予等相關選項)。

然而除了初始設定與設定 App 介面的調整之外，四月更新對於用戶隱私權最大的調整就是增加了讓使用者可以隨時檢視或自行刪除先前已透過此裝置回傳給微軟的所有診斷資訊 (又稱為遙測資訊) 之能力，在設定 App 當中的隱私設定區塊就能找到相關的選項。

如果使用者想直接查看並深入了解有哪些資訊將被回傳到微軟的話，可以在設定 App 當中找到用於安裝診斷資料檢視器的按鈕，在安裝並啟用診斷資料檢視器之後，就可以透過該 App 查看 XML 格式的原始診斷資訊。

App 存取檔案系統之權限控管

在此版本中微軟加入了「是否允許 UWP App 存取所有檔案系統」這項權限設定，具備此權限的 UWP App 將可以存取所有磁碟分割上的所有檔案，當 UWP App 需要這項權限時，App 會自動彈出提示詢問使用者是否將此權限授予該 App，使用者也可以隨時在設定 App 內的隱私設定中調整這項權限，此外開啟這項權限時將一併授予文件、照片與影片資料夾的存取權限給 App，因此具備此權限的 App 將不會出現在文件、相片與影片資料夾存取權限控制頁面的清單中。

此外，現在你也可以單獨設定每個 App 是否具有存取圖片、影片或文件資料夾的權限，當 App 首次需要存取這些目錄時變會出現提示訊息詢問使用者是否給予權限，同時設定中的隱私權選項也新增了對應的頁面用於處理這三種權限設定，當 App 被拒絕授予此類權限時，App 將回復為僅能存取其專屬之本地資料夾。

安全性改進

由於在這段期間內電腦產業遭受了 Spectre、Meltdown 等重大安全漏洞的嚴峻挑戰，因此在 Windows 10 四月更新當中微軟也特別針對安全性方面進行了一些調整與強化。

設定頁面整併

在此版本中 Windows Defender 設定被改名為 Windows 安全性並且整合了更多與安全性相關的設定選項到此頁面中，並且在 Windows Defender 內納入了帳戶保護 (鼓勵密碼使用者開始使用 Windows Hello 臉部辨識、指紋或 PIN 登入與提供動態鎖定使用者目前狀態的提示訊息) 與裝置安全性 (提供裝置內建安全性功能的相關資訊) 的選項。

適用於本地使用者的密碼重設功能

為了降低在進行本地使用者帳戶密碼重設時可能導致的服務中斷與資料遺失風險，微軟在此版本中加入了供本機用戶使用的密碼重設功能，現在你可以預先為你的本機帳戶設定三個安全問題，當忘記密碼時只要正確回答安全問題的答案就能進行密碼重設。

在登入畫面啟用 Windows Hello

現在你可以在登入畫面中直接完成 Windows Hello (臉部辨識、PIN、指紋) 的初始設定而不需要先登入之後在設定 App 內調整相關選項。

Windows Defender 應用程式防護 (WDAG) 改進

自 Windows 10 四月更新起，微軟決定將 Windows Defender 應用程式防護 (WDAG) 功能下放到 Windows 10 Pro，同時在此版本中 WDAG 的性能獲得了大幅度的改進 (特別是在啟動速度方面)，並且新增了允許使用者在 WDAG 環境中的 Microsoft Edge 直接下載檔案到本機系統的功能 (預設為關閉，需要在群組原則管理內手動開啟，且只在網路隔離原則被正確設定時有效)，在開啟此項群組原則之後在 WDAG 環境中的 Microsoft Edge 個體內所下載的檔案都會直接放入下載資料夾內的「未信任檔案」目錄中，然而使用者將必須自行評估下載的檔案是否安全。

Windows Defender 系統防護 (WDSG) 改進

在此版本中微軟也改進了 Windows Defender 的系統防護功能 (System Guard)，透過預設啟用記憶體完整性檢查等機制來進一步提升核心隔離等 WDSG 防護功能的保護力。