冰点还原企业版10.20 的新增功能

很高兴地宣布，冰点还原 现在可在 Windows on ARM 上运行。Windows 更新类别选择功能已完全重构，这项更改很可能会在您下次维护窗口期间生效。此外，与“冻结”状态交互的四个 Windows 功能——快速启动、夏令时、事件日志大小和 LAPS 计时——现在由冰点还原自行处理。同时，还发布了一系列修复程序。

发布快照

• Windows ARM 支持
• Windows 更新类别已重新设计——默认情况下会检索所有类别，功能更新、驱动程序更新和 Microsoft 产品更新则为可选类别。
• 新增“启用 Windows 快速启动”选项
• 新增“将硬件时钟设置为 UTC”选项，用于夏令时
• 事件日志解冻空间现在会自动调整大小
• 管理工作站解冻状态下应用的 LAPS 设置
• LDAP 组现在可以与禁用 TLS 1.0 的服务器配合使用。
• Cloud Connector会在您登录时解析您分配的服务器。
• 修复了控制台、工作站和更新处理方面的问题

冰点还原 现已支持 Windows ARM 架构

基于 ARM 架构的 Windows 设备已经陆续出现在各种设备中好几年了：Surface Pro X、Surface Laptop 和基于骁龙处理器的系统。

冰点还原企业版10.20 增加了对这些设备的支持，因此可以像保护其他设备一样，使用相同的配置和计划任务来保护它们。

Windows 更新：默认全部更新，例外情况可自行选择。

这是我首先要关注的更改，因为它会改变 Windows 更新实际在您的工作站上安装的内容。

Windows 10 和 11 对更新的分类方式与 Windows 7 不同。除了安全更新和关键更新之外，微软现在还提供质量更新、每月累积更新、服务堆栈更新和更新堆栈包，许多安全更新和关键更新都将这些新类别列为先决条件。仅限于安全更新和关键更新的类别选择已不再符合微软当前的更新交付方式，而 10.20 版本使 冰点还原与当前的更新模式保持一致。

在 10.20 版本中，选择 Microsoft Windows 更新服务默认会检索所有软件更新。无需进行类别选择，因此不会出错。您可以通过三个复选框重新添加您想要控制的内容：

• 包含功能更新——版本升级，例如从 24H2 升级到 25H2。默认情况下关闭，因此您可以决定何时升级。DF Windows 更新类别更改文档
• 包含驱动程序更新——10.20 版本新增功能，涵盖无需用户交互即可安装的驱动程序。
• 包含微软产品更新——这也是新增内容，直接源于客户需求。包括 Office、OneDrive 和其他微软产品。

“安全和关键更新”选项已停用。它反映的是 Windows 7 的分类模型，而该模型已不再与 Windows 10 和 11 对更新的分类方式相符。

升级后的操作：请预留更长的首次维护窗口期，因为现在会同时获取之前未选择类别之外的更新。请将 Windows 更新任务设置为“ Windows 更新完成时执行”，以避免任务被中断。然后，请决定是否启用驱动程序和 Microsoft 产品更新——早期版本从未应用过这些更新，因此保持禁用状态可以维持当前的行为。更多详情请参阅此帖。 

现在可与 冰点还原 兼容的四个 Windows 功能

Windows 快速启动、硬件时钟、事件日志保留和 LAPS 密码轮换都会影响冻结状态。在 10.20 版本中，Deep Freeze 直接管理所有这些功能，因此它们在受保护的工作站上会按预期运行，而无需进行任何变通处理。

• Windows 快速启动。新增的“启用 Windows 快速启动”选项将此设置添加到配置管理器中。快速启动会将会话保存到磁盘，而不是执行完全关机，因此将其置于“深度冻结”状态可以确保“冻结”工作站的运行在断电重启后保持稳定。
• 夏令时。  新增的“将硬件时钟设置为 UTC”选项可在夏令时转换期间保持 Frozen 系统时间正确，避免硬件时钟和操作系统在启动时出现短暂的时间不一致。此功能不适用于不实行夏令时的地区。
• 事件日志大小调整。   事件日志解冻空间现在会根据您配置的日志限制自动调整大小，并在这些限制更改时自动增长，因此保留的日志始终拥有 Windows 期望的空间。
• LAPS 时序控制。深度冻结会在工作站仍处于解冻状态时，即在冻结重启之前应用 LAPS 设置，从而确保密码轮换与 AD 和 Entra ID 同步。

控制台和目录连接

控制台连接到目录服务器和 Deep Freeze Cloud 的方式发生了两项变化：

• LDAP 现已支持基于现代 TLS 的协议。  企业控制台中的 LDAP 组现在可以通过当前版本的 TLS 连接到目录服务器，包括已禁用 TLS 1.0 的服务器。
• 云连接器服务器发现。现在，当您登录时，云连接器会解析您分配的 Deep Freeze Cloud Web 服务器，而不是指向一个硬编码的服务器。

修复

此版本修复了一系列问题。以下列出一些主要问题，但更多详情请查看完整版本说明：

• 禁用 TLS 1.0 后，LDAP 组出现故障。多家组织报告称，在加固目录服务器后，企业控制台返回“无法从 LDAP 服务器提取数据”的错误信息。这是列表中最老的未解决问题。
• 当事件日志空间不足时，资源管理器崩溃。当存放事件日志的“解冻”文件夹填满后，Explorer.exe 可能会崩溃或挂起。上述自动调整大小的更改是永久解决方案。
• 快速启动功能可在关机后保留数据。在 Windows 10 和 11 中，冻结的工作站可以在关机后保留更改，因为快速启动意味着 Windows 不会完全关闭。
• Windows 更新无法安装。报告显示，更新未被检测到或根本未安装，.NET 更新处理不当，以及 Windows 11 25H2 下载后却始终无法应用。此次类别重新设计旨在解决根本原因。

完整列表请参见：Deep Freeze Enterprise 冰点还原企业版发行说明。

如何获得 10.20

冰点还原10.20 将分阶段发布，账户将滚动启用。如果您希望提前获得该版本，请联系我们。技术支持我们将提供访问权限。