[图]Windows 10 RedStone 5第3个预览版Build 17623发布

本次版本更新的重点同样还是隐私设置，部分对Windows Defender的改进已经合并到RedStone 5分支中。新版本中主要添加的新功能有：

在Windows 10系统中引入High Efficiency Image File Format (HEIF)

High Efficiency Image File Format (HEIF) 已经登陆Windows 10和Photos应用。HEIF是图片容器，和GIF、JPEG和PNG等热门格式相比，它利用现代化编码（如HEVC）来提高图片质量、具备更高的压缩和功能。

除了传统的单幅图片之外，HEIF还支持编码图像序列、图像集合、类似于alpha和depeh图的辅助图像，动态图片和视频、音频以及HDR。我们会根据用户提交的反馈意见进一步这些功能，从而让用户更方便的分享照片。

用户想要尝试这项功能，需要为Photos应用加入Windows App Preview项目，并且确保运行3月份发布的Photos应用（Version 2018.18022.13740.0及更高版本）。

该版本的Photos应用已经在RS4和RS5分支中获得更新，支持在HEIF文件中查看主图像，并且能够根据向导从微软商城下载和安装类似于HEIF和HEVC多媒体扩展程序。安装完成之后，用户能够在Photos应用中查看HEIF文件，并且能够资源管理器中查看缩略图和元数据。

此外，任何使用WIC、WinRT Imaging API或XAML Image控件的应用程序都可以通过添加类似于的扩展支持来查看HEIF图像。

外接显卡安全移除体验：

在RedStone 5中，通过Thunderbolt 3端口连接的外接显卡可以获得安全移除体验。安全移除体验能够让用户知道哪些应用是通过外接显卡进行运行的，并且能够安全移除以防止数据丢失。

如果想要安全的移除外接显卡，用户点击“Safely Remove Hardware and Eject Media”（安全移除硬件并弹出媒体）按钮，点击弹出你的外接显卡。如果此时还有依赖外接显卡运行的应用，那么用户就会收到一个关于应用的对话框。用户可以在关闭应用之后再安全的移除外接显卡。

在设置体验中引入全新的隐私设置：

同上周发布的RedStone 4分支 Build 17115版本相同，本次版本更新获得了相同隐私设置。更多的细节可以访问本站此前发布的文章。本次对隐私设置的调整首先体现在首次启动中，在隐私页面中新增了Inking & Typing以及Find my device两项新功能。传送门

Windows Defender Application Guard (WDAG) 改进：

Windows Defender Application Guard (WDAG) 团队为用户提供了全新的改进，以便于在即将到来的功能更新中提供更优秀的使用体验。除了性能方面的明显改进之外，还新增了下载文件至本地主机的功能。

性能改进

微软团队持续为用户改进性能，Windows Defender Application Guard (WDAG) 也不例外。在即将到来的功能更新中，用户会注意到WDAG的启动时间明显缩短。微软已经让启动进程变得更轻更快，在WDAG中访问Edge浏览器的时候能够提供更优秀的体验。

下载文档至主机

用户最受期待的功能就是在WDAG中下载文件。由于下载的文件会被限定在容器中，因此导致Edge浏览器的使用体验是不连续的。在该版本中，用户能够激活这项功能，从WDAG浏览会话中下载文件至主机文件系统中。这项功能目前已经在Windows 10企业版中提供，而且必须要手动激活。一旦这项功能被启用之后，用户能够将下载的文件保存至Downloads文件夹下的文件夹中，并且可以在主机上打开这个文件。

激活和配置下载至主机功能

准备：

● Windows 10 RedStone 4企业版

● 安装Windows Defender Application Guard

● 网络隔离策略成功配置

步骤

1.到本地组策略编辑器中访问>管理模板>Windows组件>Windows Defender Application Guard

2.选择允许文件下载并保存到本地主机系统中

3.选择激活和应用。

该策略激活之后，用户能够从Windows Defender Edge会话中下载文件至Downloader文件夹中。通过Application Guard下载的文件会保存在Downloader目录下的名为“Untrusted files”的文件夹中。这个文件夹会在该组策略激活下载首个文件时候自动创建。

注意：

● 该功能默认处于关闭状态

● 用户可以访问下载的文件，但是需要承担在主机上打开的所有风险。