由 dawei 诱人的是，可以将保护Windows 10设备的过程简化为简单的清单。安装一些安全软件，调整一些设置，进行一两次培训，然后您就可以继续执行任务列表中的下一项。
现实世界要复杂得多。没有软件的灵丹妙药，您的初始设置只是建立了安全基准。初始配置完成后，安全性需要持续的警惕和持续的努力。
保护Windows 10设备的许多工作都发生在设备本身之外。精心计划的安全策略应注意网络流量，电子邮件帐户，身份验证机制，管理服务器和其他外部连接。
本指南涵盖了广泛的业务用例，每个标题都讨论了决策者在部署Windows 10 PC时必须考虑的问题。
尽管它涵盖了许多可用选项，但它不是动手指南。在大型企业中，您的IT员工应包括可以管理这些步骤的安全专家。
在没有专门IT人员的小型企业中，将这些职责外包给具有必要专业知识的顾问可能是比较好的方法。
但是，在触摸单个Windows设置之前，请花一些时间进行威胁评估。特别是，在发生数据泄露或其他与安全相关的事件时，请注意您的法律和法规责任。
对于需要遵守法规要求的企业，您需要聘请一位了解您的行业并可以确保您的系统满足所有适用要求的专家。以下类别适用于各种规模的企业。
对于任何Windows 10 PC而言，最重要的一项安全设置是确保定期，可预测的时间表安装更新。当然，每种现代计算设备都是如此，但是Microsoft Windows 10引入的“ Windows即服务”模型改变了您管理更新的方式。
但是，在开始之前，重要的是要了解Windows 10更新的不同类型及其工作方式。
质量更新每月在每个月的第二个星期二通过Windows Update交付。它们解决了安全性和可靠性问题，并且不包含新功能。(这些更新还包括针对Intel处理器中微代码缺陷的补丁程序。)对于特别严重的安全问题，Microsoft可能选择发布与正常每月计划无关的带外更新。
所有质量更新都是累积性的，因此，在执行Windows 10全新安装后，您不再需要下载数十个甚至数百个更新，而是可以安装最新的累积更新，并且您将完全保持最新。功能更新等效于以前称为版本升级的功能。
它们包括新功能，并且需要数GB的下载量和完整的设置。Windows 10功能更新每年两次发布，通常在4月和10月发布，并通过Windows Update提供。除非当前的Windows 10版本已达到其支持生命周期的结束，否则不会自动安装它们。
默认情况下，Windows 10设备会在Microsoft更新服务器上提供质量更新后立即下载并安装质量更新。在运行Windows 10 Home的设备上，虽然个别用户可以将所有更新暂停最多7天，但没有确切指定何时安装这些更新的受支持方法。在运行Windows 10商业版(专业版，企业版或教育版)的PC上，用户可以将所有更新暂停最多35天，管理员可以使用组策略设置将PC上的质量更新的安装推迟30天。释放。