Windows 10企業版LTSC 2021建立在Windows 10企業版LTSC 2019的基礎上，添加了高級功能，如抵禦現代安全威脅的高級防護和全面的設備管理、應用管理和控制功能。

Windows 10企業版LTSC 2021版本包括Windows 10版本1903、1909、2004、21H1和21H2中提供的累積增强功能。 下麵提供了有關這些增强功能的詳細資訊。

生命週期

Windows 10企業版LTSC 2021生命週期為5年（IoT繼續擁有10年的生命週期）。 囙此，LTSC 2021版本不能直接替代生命週期為10年的LTSC 2019。

系統安全性

Windows安全應用改進現在包括保護歷史記錄（其中包括有關威脅和可用操作的更容易理解的詳細資訊）、保護歷史記錄中的受控資料夾存取權限封锁、Windows Defender離線版掃描工具操作，以及任何擱置建議。

加密和數據保護

BitLocker和移動設備管理（MDM）以及Azure Active Directory可以共同保護設備以防密碼意外洩露。 現在，新的金鑰滾動功能可安全地輪換MDM託管的設備的恢復密碼。 只要Microsoft Intune/MDM工具或恢復密碼用於解鎖受BitLocker保護的驅動器，就會啟動該功能。 囙此，當用戶手動解鎖BitLocker驅動器時，恢復密碼將受到更好的保護。

網路安全

Windows Defender防火牆現在提供以下好處：

降低風險：Windows Defender防火牆通過許多内容（如IP地址、埠或程式路徑）限制或允許流量的規則，减少設備的攻擊面。 减少設備的攻擊面可新增可管理性並降低成功攻擊的可能性。

保護數據：借助集成Internet協定（IPsec），Windows Defender防火牆提供了一種強制執行經過身份驗證的端到端網路通信的簡單方法。 它提供對受信任網絡資源的可擴展分層訪問，幫助強制實施數據完整性，並選擇性地幫助保護數據的機密性。

擴展值：Windows Defender防火牆是作業系統中包含的基於主機的防火牆，囙此無需其他硬體或軟件。 Windows Defender防火牆還通過記錄的應用程序程式設計介面和API（來補充現有的非Microsoft網路安全）。

現在Windows Defender防火牆更易於分析和調試。 IPsec行為已與數据包監控程序（pktmon）集成，這是一個適用於Windows的內寘跨組件網絡Windows。

此外，Windows Defender防火牆事件日誌進行了增强，以確保稽核可以識別對任意給定事件負責的特定篩選器。 這樣，無需依賴其他工具，即可分析防火牆行為和豐富的數据包捕獲。

Windows Defender防火牆現在還支持適用於Linux的Windows子系統（WSL）； 您可以為WSL行程添加規則，就像為WSL行程Windows一樣。 有關詳細資訊，請參閱防火牆Windows Defender支持適用於Linux的Windows子系統（WSL）。

病毒和威脅防護

攻擊面區域减少–IT管理員可以為設備配置高級Web防護，從而定義針對特定URL和IP地址的允許清單和拒絕清單。 下一代保護–擴展了針對通過可移動存儲傳輸的勒索軟件、憑據濫用和攻擊的防護控制項。

完整性實施功能–實現Windows 10平臺遠程運行時證明。

防篡改功能–使用基於虛擬化的安全性將關鍵的Microsoft Defender終結點安全性功能與作業系統和攻擊者隔離開。 平臺支持-除Windows 10以外，Microsoft Defender for Endpoint的功能也已進行擴展，可通過終結點檢測（EDR）和終結點保護平臺（EPP）功能來支持Windows 7和Windows 8.1用戶端，以及macOS、Linux和Windows Server。

高級機器學習：改進了高級機器學習和AI模型，囙此可以抵禦apex攻擊者使用創新漏洞攻擊科技、工具和惡意軟件進行的攻擊。

爆發緊急保護：提供爆發緊急保護，在檢測到新的病毒爆發時使用新智慧自動更新設備。

經過認證的ISO 27001合規性：確保已針對威脅、漏洞和影響分析了雲服務，並且風險管理和安全控制項已準備就緒。

地理位置支持：示例數據和可配置的保留策略支持地理位置和主權。

改進了對Microsoft Defender高級威脅防護的非ASCII檔案路徑的支持（ATP）自動事件響應（IR）。