Windows 10 企业版 LTSC 2021 建立在 Windows 10 企业版 LTSC 2019 的基础上，添加了高级功能，如抵御现代安全威胁的高级防护和全面的设备管理、应用管理和控制功能。

Windows 10 企业版 LTSC 2021 版本包括 Windows 10 版本 1903、1909、2004、21H1 和 21H2 中提供的累积增强功能。 下面提供了有关这些增强功能的详细信息。

生命周期

Windows 10 企业版 LTSC 2021 生命周期为 5 年 (IoT继续拥有10年的生命周期) 。 因此，LTSC 2021 版本不能直接替代生命周期为 10 年的 LTSC 2019。

系统安全性

Windows 安全应用改进现在包括保护历史记录（其中包括有关威胁和可用操作的更容易理解的详细信息）、保护历史记录中的受控文件夹访问权限阻止、Windows Defender 脱机版扫描工具操作，以及任何搁置建议。

加密和数据保护

BitLocker 和移动设备管理 (MDM) 以及 Azure Active Directory 可以共同保护设备以防密码意外泄露。 现在，新的密钥滚动功能可安全地轮换 MDM 托管的设备的恢复密码。 只要 Microsoft Intune/MDM 工具或恢复密码用于解锁受 BitLocker 保护的驱动器，就会激活该功能。 因此，当用户手动解锁 BitLocker 驱动器时，恢复密码将受到更好的保护。

网络安全

Windows Defender防火墙现在提供以下好处：

降低风险：Windows Defender防火墙通过许多属性（如 IP 地址、端口或程序路径）限制或允许流量的规则，减少设备的攻击面。 减少设备的攻击面可增加可管理性并降低成功攻击的可能性。

保护数据：借助集成 Internet 协议 (IPsec) ，Windows Defender 防火墙提供了一种强制执行经过身份验证的端到端网络通信的简单方法。 它提供对受信任网络资源的可扩展分层访问，帮助强制实施数据完整性，并选择性地帮助保护数据的机密性。

扩展值：Windows Defender防火墙是操作系统中包含的基于主机的防火墙，因此无需其他硬件或软件。 Windows Defender防火墙还通过记录的应用程序编程接口和 API (来补充现有的非 Microsoft 网络安全) 。

现在Windows Defender防火墙更易于分析和调试。 IPsec 行为已与数据包监控程序 (pktmon) 集成，这是一个适用于 Windows 的内置跨组件网络Windows。

此外，Windows Defender防火墙事件日志进行了增强，以确保审核可以识别对任意给定事件负责的特定筛选器。 这样，无需依赖其他工具，即可分析防火墙行为和丰富的数据包捕获。

Windows Defender防火墙现在还支持适用于 Linux 的 Windows 子系统 (WSL) ; 您可以为 WSL 进程添加规则，就像为 WSL 进程Windows一样。 有关详细信息，请参阅防火墙Windows Defender支持适用于 Linux 的 Windows 子系统 (WSL) 。

病毒和威胁防护

攻击面区域减少 – IT 管理员可以为设备配置高级 Web 防护，从而定义针对特定 URL 和 IP 地址的允许列表和拒绝列表。 下一代保护 – 扩展了针对通过可移动存储传输的勒索软件、凭据滥用和攻击的防护控件。

完整性实施功能 – 实现 Windows 10 平台远程运行时证明。

防篡改功能 – 使用基于虚拟化的安全性将关键的 Microsoft Defender 终结点安全性功能与操作系统和攻击者隔离开。 平台支持 - 除 Windows 10 以外，Microsoft Defender for Endpoint 的功能也已进行扩展，可通过终结点检测 (EDR) 和终结点保护平台 (EPP) 功能来支持 Windows 7 和 Windows 8.1 客户端，以及 macOS、Linux 和 Windows Server。

高级机器学习：改进了高级机器学习和 AI 模型，因此可以抵御 apex 攻击者使用创新漏洞攻击技术、工具和恶意软件进行的攻击。

爆发紧急保护：提供爆发紧急保护，在检测到新的病毒爆发时使用新智能自动更新设备。

经过认证的 ISO 27001 合规性：确保已针对威胁、漏洞和影响分析了云服务，并且风险管理和安全控件已准备就绪。

地理位置支持：示例数据和可配置的保留策略支持地理位置和主权。

改进了对 Microsoft Defender 高级威胁防护的非ASCII文件路径的支持 (ATP) 自动事件响应 (IR) 。