Windows Server 2016 中的 Active Directory 证书服务 (AD CS) 增加了对 TPM 密钥证明的支持：现可使用智能卡 KSP 进行密钥证明，而未加入域的设备现在可以使用 NDES 注册，以获得可证明 TPM 中密钥的证书。

相关更新

计算
常规
Windows Management Framework (WMF) 5 中的 PowerShell 期望状态配置 (DSC)
软件定义的网络
Just Enough Administration
Storage Spaces Direct
群集操作系统滚动升级
Internet Information Services (IIS) 10.0
身份标识和访问控制
受防护的虚拟机
Active Directory 域服务
用于软件发现、安装和清单的 PackageManagement 统一包管理
TCP 性能改进
Credential Guard
存储副本
云见证
分布式事务处理协调器 (MSDTC)
管理
Active Directory 联合身份验证服务
有助于数字取证和减少安全漏洞的 PowerShell 增强功能
远程 Credential Guard
服务存储质量 (QoS)
运行状况服务
网络
Web 应用程序代理
Device Guard（代码完整性）
安全和保障
Windows Defender
存储
控制流防护
故障转移群集
应用程序开发