⑴ 微軟手機以後要徹底「絕版」了嗎
微軟已經放棄Windows10 Mobile這個消息大家已經都知道了，早在2017年年底的時候，微軟就已經宣布Windows10 Mobile進入維護期，此後將不會再為其增加新功能。
這一年的時間里，微軟雖然也依然堅持為Windows10 Mobile系統推送更新，但目前來看，這個「習慣」很快就要結束了。
在微軟官網的「關於Windows10 Mobile終止支持」的常見問題解答中，微軟再次強調了這個消息。
微軟表示，2019年12月10日起，Windows 10 Mobile用戶將不再獲得微軟的新安全更新和安全修補補丁、輔助支持選項或在線技術內容更新等等。第三方應用程序可能會提供持續支持，但必須要認識到的是，微軟不會再公開提供Windows 10 Mobile的更新或修補程序。
Win10 Mobile 1709版本將會支持到2019年12月份。對於 Lumia 640 和640 XL 手機 而言，Window 10 Mobile 1703版本是最後支持的操作系統版本，將於2019年6月11日停止支持。
此外，微軟強調，包括Lumia在內所有Windows10 Mobile設備，都將在2019年12月10日後停止支持。停止支持後，設備的設置以及一些應用的自動和手動備份會延續3個月，2020年3月10日後徹底停止支持。
微軟也不再銷售或製造Window 10 Mobile設備。微軟表示，在停止支持之前，建議客戶轉移到Android或iOS設備。微軟會在這些平台提供最新的應用程序。在2019年12月10日之前，微軟依然會提供Windows 10 Mobile的更新。
這意味著，2019年12月10日之後，Window 10 Mobile將正式成為「歷史」。
⑵ Windows101703是什麼版本
Windows 10 Version 1703 是Win10 RS2(紅石2)正式版的版本號。
版本內容：
一、Windows配置設計師
以前稱為Windows成像和配置設計師(ICD),該工具用於創建配置包命名為Windows配置設計師。新的Windows配置設計是可用的微軟商店作為應用。運行Windows配置設計師在早期版本的Windows，你仍然可以安裝Windows配置的設計師Windows評估和部署工具包(理應)。Windows 10 Version 1703版本,包含了幾個新的向導,讓它更容易創建配置包。
二、Azure Active Directory批量加入
使用Windows配置設計器中的新向導，可以創建配置程序包來注冊Azure Active Directory中的設備。在桌面，移動設備，信息亭和Surface Hub向導中提供Azure AD加入。
三、Windows Spotlight窗口焦點
添加了以下新的組策略和移動設備管理（MDM）設置，以幫助您配置Windows Spotlight用戶體驗：
1、關閉操作中心上的Windows Spotlight；
2、不要將診斷數據用於量身定製的體驗；
3、關閉Windows歡迎體驗。
四、開始和任務欄布局
企業已經能夠將自定義的開始和任務欄布局應用到運行Windows 10企業版和教育版的設備上。在Windows 10版本1703中，自定義的「開始」和任務欄布局也可以應用於Windows 10 Pro。以前，自定義任務欄只能使用組策略或配置包進行部署。Windows 10 1703版本增加了對MDM自定義任務欄的支持。
五、Cortana在工作
Cortana是微軟的個人數字助理，幫助忙碌的人完成工作，甚至在工作中。Cortana具有強大的配置選項，專門針對您的業務進行了優化。通過登錄Azure Active Directory（Azure AD）帳戶，您的員工可以讓Cortana訪問其企業/工作身份，同時獲得Cortana在工作之外為其提供的所有功能。使用Azure AD也意味著您可以在尊重Windows信息保護（WIP）策略的同時刪除員工的個人資料（例如員工離開組織時），並忽略標記為電子郵件，日歷項目和人員列表的企業內容作為企業數據。
六、部署MBR2GPT.EXE
MBR2GPT.EXE是Windows 10版本1703和更高版本中提供的新命令行工具。MBR2GPT將磁碟從主引導記錄（MBR）轉換為GUID分區表（GPT）分區樣式而不修改或刪除磁碟上的數據。該工具旨在從Windows預安裝環境（Windows PE）命令提示符運行，但也可以從完整的Windows 10操作系統（OS）運行。GPT分區格式較新，可以使用更大和更多的磁碟分區。它還提供了更高的數據可靠性，支持更多的分區類型，並且啟用更快的啟動和關閉速度。如果將計算機上的系統磁碟從MBR轉換為GPT，則還必須將計算機配置為以UEFI模式啟動，因此在嘗試轉換系統磁碟之前，請確保設備支持UEFI。以UEFI模式啟動時啟用的Windows 10的其他安全功能包括：安全啟動，早期啟動反惡意軟體（ELAM）驅動程序，Windows可信任引導，測量引導，設備防護，憑證保護和BitLocker網路解鎖。
七、安全
1、Windows Defender高級威脅防護
適用於Windows 10 1703的Windows Defender高級威脅防護（ATP）的新功能包括：
（1）增強檢測能力包括：使用威脅情報API來創建自定義警報——了解威脅情報的概念,使英特爾威脅應用程序和創建自定義為組織威脅情報警報；改進操作系統內核內存和感測器,使檢測使用內存和內核級的攻擊者的攻擊；升級ransomware和其他先進攻擊的檢測。
（2）調查：企業用戶現在可以利用整個Windows安全堆棧後衛防病毒檢測和設備保護街區在視窗防護ATP門戶浮出水面。添加了其他功能來幫助你獲得一個全面的看法的調查。
（3）其他增強包括調查：調查用戶帳戶——用戶帳戶認同最活躍警報和調查情況下的潛在損害憑證；預警流程樹——聚合多個檢測和相關事件到一個視圖中減少解析時間；使用REST API拉警報-使用REST API將警報從Windows後衛ATP。
（4）響應：當檢測攻擊,安全響應團隊現在可以立即採取行動遏制違反：在一台機器上採取應對行動——快速反應檢測到攻擊隔離機器或收集的調查方案；採取回應行動在一個文件中——快速反應檢測到的攻擊停止和隔離文件或阻塞一個文件。
（5）其他功能：檢查感測器的健康狀態——檢查端點的能力提供感測器數據和與視窗防護ATP通信服務和解決已知的問題。
2、Windows Defender防病毒
Windows Defender現在稱為Windows Defender Antivirus， 增加了企業安全管理員文檔庫的廣度。
（1）新圖書館包括信息：部署和支持AV保護；管理更新；報告；配置功能；故障排除。
（2）新圖書館的重點包括：評估指南Windows後衛AV；部署指南Windows虛擬桌面基礎設施環境中後衛AV。
（3）新功能Windows後衛AV在10,1703年版本包括：如何更新塊乍一看功能可配置；指定cloud-protection的水平的能力；Windows防火牆殺毒保護Windows後衛安全中心的應用。
3、設備保護和憑據
額外的安全設備保護和資格證書警衛幫助保護UEFI運行時的漏洞。
4、組策略安全選項
安全設置互動式登錄：顯示用戶信息時,會話被鎖定已經更新工作結合的隱私設置>設置>賬戶登錄選項。一個新的安全策略設置互動式登錄：不顯示用戶名登錄介紹了在Windows 1703版本。這個安全策略設置決定是否顯示在登錄用戶名。它的工作原理與隱私設置在設置>賬戶>登錄選項。
5、Windows信息保護（WIP）和Azure Active Directory（Azure AD）
Microsoft Intune可幫助您創建和部署Windows信息保護（WIP）策略，包括允許您選擇允許的應用程序，WIP保護級別以及如何在網路上查找企業數據。欲了解更多信息，請參閱創建使用Microsoft Intune的一個Windows信息保護（WIP）的政策和助理並通過Microsoft Intune的部署您的Windows信息保護（WIP）和VPN策略。
您現在還可以使用報告配置服務提供程序（CSP）或Windows事件轉發（對於Windows桌面域加入的設備）收集您的審核事件日誌。有關信息，請參閱全新的主題，如何收集Windows信息保護（WIP）審核事件日誌。
八、更新
1、Windows 更新業務
暫停功能已更改，現在需要設置開始日期。如果未配置策略，用戶現在可以暫停設置>更新和安全> Windows Update>高級選項。我們還將質量更新的暫停限制增加到了35天。您可以在暫停功能更新和暫停質量更新中找到有關暫停的更多信息。Windows Update for Business託管設備現在可以將功能更新安裝推遲365天（過去是180天）。在設置中，用戶可以選擇他們的分支准備水平和更新布防周期。
2、Windows內部業務
我們最近添加了使用Azure Active Directory（AAD）中的企業憑據下載Windows 10 Insider Preview版本的選項。通過在AAD中注冊設備，您可以提高組織中用戶提交的反饋的可見性，特別是在支持您特定業務需求的功能上。
3、優化更新交付
通過在Windows 10,1703版本中提供的更改，System Update配置管理器現在完全支持Express更新，從配置管理器1702版開始，以及實現此新功能的其他第三方更新和管理產品。這是對Windows Update，Windows Update for Business和WSUS的當前Express支持的補充。
九、新的MDM管理功能
Windows 10,1703添加了許多新的版本配置服務提供商(csp)為管理提供新功能的Windows 10設備使用MDM或配置包。除此之外,這些csp允許您配置一個幾百最有用的組策略設置通過MDM -看政策CSP - ADMX-backed政策。
其他的一些新的csp是：
1、該DynamicManagement CSP可以讓你以不同的方式根據不同的地點，網路或時間管理設備。例如，託管設備可能在工作場所禁用攝像機，在國外可以禁用蜂窩服務以避免漫遊費用，或者當設備不在公司大樓或校園內時禁用無線網路。完成配置後，即使設備在位置或網路發生更改時無法訪問管理伺服器，這些設置也會強制執行。動態管理CSP可以配置策略，除了設置更改發生的條件外，還可以更改設備的管理方式。
2、該CleanPC CSP允許去除用戶安裝和預安裝的應用程序，還可以選擇堅持用戶數據。
3、該BitLocker的CSP用於管理PC和設備的加密。例如，您可以在移動設備上要求存儲卡加密，或者需要對操作系統驅動器進行加密。
4、該NetworkProxy CSP用於配置了乙太網和Wi-Fi連接的代理伺服器。
5、該辦公室CSP使得可以通過Office部署工具在設備上安裝了Microsoft Office客戶端。有關更多信息，請參閱Office部署工具的配置選項。
6、該EnterpriseAppVManagement CSP是用於Windows來管理虛擬應用程序的10台電腦（企業版和教育版），使App-V的測序即使通過MDM管理應用程序被傳輸到個人電腦。
IT專家可以使用新的MDM遷移分析工具(MMAT)確定哪些組策略設置配置為一個用戶或計算機和交叉引用這些設置內置支持的MDM政策列表。MMAT可以生成XML和HTML報告表明支持每組策略設置和MDM等價物。
十、其他增強功能
1、SD卡加密；
2、Azure Active Directory帳戶的遠程PIN重置；
3、簡訊文本信息歸檔；
4、WiFi直接管理；
5、OTC更新工具；
6、Continuum顯示管理；
7、Continuum對接解決方案；