gOxiA=苏繁=SuFan Blog

微软发布基于 Chromium 内核的 Microsoft Edge 测试版

        gOxiA 早先加入了 Microsoft Edge TAP，满怀激动之情，今天终于迎来了 Microsoft Edge 测试版。只要你有兴趣即可访问 Microsoft Edge Insider 网站即可下载安装包，并提供反馈。

        目前 Microsoft Edge Insider 提供三个服务通道：Beta，Dev，CAN

Beta：每6周更新一次，适用于哪些需要稳定预览的用户，该版本即将推出。

Dev：每周更新，即过去一周改进的版本，通常比每日更新通道更稳定。

Can：每日更新，如果希望获得 Edge 的最新进展，那么选择 Canary 最为合适。

Microsoft Edge 价值体现

• Microsoft Edge 基于 Chromium 内核，如果你重视开源价值，那么不要错过。
• Microsoft Edge 使用独立的账户同步系统，使用 Microsoft Account 登录，如果你跟 gOxiA 一样信赖微软并重视数据安全，Microsoft Edge 真是最佳的选择。
• Microsoft Edge 提供多版本且跨平台的支持，除了 Windows 10，它仍将提供对 Windows 8/8.1 以及 Windows 7 的支持，并且它还支持 MacOS，iOS 以及 Android 系统，对于企业用户终于不必再纠结基于何种浏览器来开发内部业务网站。
• Microsoft Edge 提供独立的扩展应用平台，但为了提供更好的用户体验，用户可自行开启设置，安装 Google Chrome 应用扩展。
• Microsoft Edge 安全性更高，支持 Windows Defender SmartScreen，相信未来会提供更多适用于企业的安全和管理特性。

        gOxiA 随后会做一个较详细的使用体验分享，敬请关注！

Windows 10 支持自动卸载有问题的更新补丁

        微软在3月12日发布了一篇知识库文章 - KB4492307，指出当安装更新后，由于新软件不兼容或出现问题，这些更新可能会失败。用户会收到“我们删除了一些最近安装的更新，以便从启动失败中恢复您的设备”这类的通知。当发生这一情景时，便是 Windows 检测到更新引发了问题，会自动尝试卸载最近安装的更新来解决故障问题。

        在卸载更新后，Windows 还可以在接下来的30天内自动阻止安装这些有问题的更新，而这之后才会再次尝试安装更新。

        在实际使用中，应该是在安装更新重启后，如果发生启动失败的情况，才会自动触发这一机制。如果真的在启动后发生应用程序运行失败等常见问题，恐怕不会触发自动卸载最近更新的动作。如果有实际体验过的朋友，不妨反馈至 gOxiA 这边分享给大家。

为什么我的 Windows 10 系统会有很多 SVCHOST 进程

        有不少网友反应自己 Windows 10 的系统中会运行很多 svchost.exe 进程，怀疑自己的系统有问题？！其实相对于现在来讲，这是一个正常的现象。

         因为微软自 Windows 10 1703 开始重新设计了 Windows 服务的运行机制。对于内存超过 3.5GB 的 Windows 10 系统，其运行的服务将以独立运行的方式通过 Svchost.exe 进程运行。如果你的内存少于 3.5GB，那么这些服务将会自动分配到共享的 Svchost.exe 进程中运行，这也是 1703 版本以前 Windows 服务默认的运行方式。

        分离 Svchost 运行服务所带来的好处是显而易见的：

• 通过将关键网络服务与主机中的其他非网络服务的隔离，并在网络组件崩溃时添加无缝恢复网络连接的能力，提高了可靠性。
• 通过消除与隔离共享主机中的行为不当服务相关的故障排除开销，降低了支持成本。
• 通过提供额外的服务间隔离来提高安全性。
• 通过允许每项服务设置和权限来提高扩展性。
• 通过按服务CPU，I/O和内存管理改进资源管理，并增加清晰的诊断数据（报告每个服务的CPU，I/O和网络使用情况。）

        在过去，Windows 将服务与匹配的安全性要求相结合来确定共享的服务主机组。

• 本地服务
• 本地服务无网络
• 本地服务网络受限制
• 本地系统
• 本地系统网络受限制
• 网络服务

        下图是分离和共享服务主机（Svchost.exe）进程的运行对比。

        虽然分离机制已经在 1703 及之后版本的 Windows 10 上应用，但是某些服务仍将继续通过分组方式共享服务主机（Svchost.exe）进程。例如，Windows 防火墙（mpssvc - Windows Defender Firewall）和基本筛选引擎（BFE - Base Filtering Engine），远程过程调用（RpcSs - Remote Procedure Call）和 RPC 终结点映射器（RpcEptMapper - RPC Endpoint Mapper）。

        如果需要识别这些分离和继续分组的服务，除了可以通过任务管理器的进程选项卡来查看 Service Host（服务主机）信息意外，还可以通过详细信息选项卡查阅 svchost.exe 的命令行。

        此外微软也提供了通过注册表项检查的办法，打开注册表编辑器定位到“HKLM\SYSTEM\CurrentControlSet\Services”下，查看每个服务下“SvcHostSplitDisable”的值即可，当值为“1”时则表示服务禁止拆分。