我知道以下功能：

Windows Hello - 一种新的身份验证系统，它将用生物识别和公钥加密的组合替换密码。这将消除“通过哈希”攻击。私钥将存储在 TPM 上。对本地设备的生物特征认证可以使用指纹或面部扫描。面部扫描将使用一种新的 3D 红外技术，据称该技术得到了很大的改进。

Device Guard - 反恶意软件功能。这包括一个管理程序，因此即使内核受到损害，管理程序也应该保持安全。还将存在“类似移动”的应用程序隔离。

企业数据保护- 允许在系统中使用单独的数据容器，能够将应用程序限制在某些容器中，并具有按应用程序 VPN 等功能。类似于 Good Technologies，但与操作系统集成。

适用于企业的 Windows 更新- 一个新的更新系统，可以更轻松地为所有系统打补丁。这包括“部署环”，允许您在完全推出之前在一部分用户上测试补丁。还具有点对点补丁下载。

Just Enough Administration - 一种将管理员访问权限限制在完成工作所需的最低限度的机制。

Windows 10 包含许多新功能和许多来自以前版本 Windows 的已扩展或改进的现有功能，例如 Windows Defender、Windows 防火墙和 Bitlocker。

Windows 10 还包括以下新功能：

设备卫士

启用后，Device Guard 会检查以确保每个应用程序在被允许执行之前都由 Microsoft 签名为受信任的二进制文件。Device Guard 在其自己的环境中运行，这意味着即使 Windows 内核受到破坏，Device Guard 仍然（理论上*）不能被破坏以允许未经授权的代码运行。

* 此类系统并非从未被击败过。

窗口你好

Windows Hello 是一种生物识别技术，它使用面部识别来解锁你的 Windows 机器。

Windows 护照

作为 Windows Hello 的替代方案，Windows Passport 允许您使用 PIN 来解锁连接到 Microsoft 帐户的特定设备。此 PIN 将在不使用您的 Microsoft 帐户凭据的情况下解锁计算机，但不提供对您的 Microsoft 帐户或连接到它的其他设备执行任何操作的访问权限。

企业版 Windows 更新

适用于企业的 Windows 更新为 Windows 更新带来了维护时段和分发环等功能，以允许在商业环境中更轻松地管理和部署 Windows 更新。

为非商业最终用户强制执行 Windows 更新

在非域环境中运行的 Windows 10 中，现在会自动安装 Windows 更新（在 Windows 专业版中可以选择延迟更新）。这应该意味着不再有过时的机器受到已经修补但被用户忽略的向量的危害。

Windows 应用商店中的受信任应用

受信任的应用程序由 Microsoft 审查，其审查程度可能与 Apple 不同，但肯定比许多其他应用程序商店的审查程度更高。受信任的应用程序是由 Microsoft 签名的应用程序，可通过 Windows 商店获得。

安全启动

这是在 Windows 8 中引入的，但默认关闭，Windows 10 默认启用安全启动。

微软边缘

时间会证明新浏览器是否比 Internet Explorer 更好，但缺乏插件支持和扩展支持会阻止浏览器因第三方代码而被利用。

虚拟安全模式

虚拟安全模式（或 VSM）本质上是一个虚拟化容器，它将负责身份验证的 lsass.exe 进程与 Windows 10 环境的其余部分隔离开来，从而降低了在计算机受到威胁时暴露凭据的风险。