If-Koubou

10 caracteristici disponibile numai în Windows 10 Enterprise (și educație)

10 caracteristici disponibile numai în Windows 10 Enterprise (și educație) (Cum să)

Puteți face upgrade la ediția Professional din Windows 10 pentru a obține funcții avansate precum criptarea BitLocker, dar multe funcții nu sunt disponibile pentru utilizatorii Windows obișnuiți. Unele există doar în edițiile Enterprise și Education ale Windows, care necesită un acord de licențiere de volum sau o taxă lunară de abonament.

În Windows 7 și Vista, aceste caracteristici Enterprise au fost de asemenea disponibile în edițiile scumpe Ultimate ale Windows. Nu există o ediție Ultimate Windows 10, dar puteți descărca o copie de evaluare de 90 de zile a Windows 10 Enterprise sau puteți actualiza orice PC în Windows 10 Enterprise în scopuri de evaluare.

Sucursala de service pe termen lung

Windows 10 are mai multe ramuri diferite. La cele mai instabile, există previzualizările Windows Insider, care sunt versiuni pre-release ale Windows 10 în dezvoltarea activă. Cele mai multe PC-uri Windows 10 se află pe "Sucursala curentă", care este considerată versiunea stabilă a Windows 10.

PC-urile care rulează Windows 10 Professional pot utiliza în schimb "Sucursala curentă pentru afaceri", permițând opțiunea "Defer Upgrades". Acest lucru permite PC-urilor de afaceri să înlăture upgrade-urile pentru mai mult timp - actualizarea Windows 10 Anniversary nu a început nici măcar să se lanseze la Compania curentă pentru PC-uri de afaceri încă, de exemplu. Acesta va fi testat și rafinat ulterior în "Sucursala curentă" pe PC-urile de consum înainte de a fi trimis la "Compania curentă pentru afaceri" pe PC-urile de afaceri.

Dacă utilizați edițiile Enterprise sau Education din Windows 10, puteți opta pentru "Sucursala de service pe termen lung" sau LTSB. Aceasta este o versiune mai ușoară a Windows 10 destinată mașinilor critice, cum ar fi ATM-urile din bănci, sistemele de puncte de vânzare și computerele care folosesc mașini pe podeaua fabricii. Versiunea LTSB a Windows 10 nu va primi funcții noi, dar va fi acceptată cu actualizări pentru o perioadă lungă de timp. Este furnizat ca o imagine separată și nu include funcții noi precum Microsoft Edge, Cortana sau Windows Store.

Dacă doriți o versiune stabilă de Windows 10 care să fie solidă și să nu primească în mod constant noi actualizări ale caracteristicilor - una care nu vine nici măcar cu Cortana și cu Windows Store - aceasta este versiunea Windows 10 de folosit. Din păcate, nu puteți să-l primiți ca utilizator normal Windows. Este numai pentru întreprindere.

Windows To Go

Windows To Go a fost introdus în Windows 8, dar a fost limitat la Windows 8 Enterprise. Din păcate, acest lucru nu sa schimbat în Windows 10. Vă permite să instalați Windows pe o unitate flash USB sau o unitate hard disk externă, pe care o puteți conecta la orice computer și de la boot. Aveți la dispoziție un sistem de operare Windows live care rulează de pe o unitate USB, iar fișierele și setările dvs. sunt salvate înapoi în acea unitate. Puteți să încărcați această copie a Windows pe orice computer, luând sistemul de operare cu dvs. în buzunar. Acesta este modul în care funcționează o unitate USB Live USB, dar pentru Windows.

Din punct de vedere tehnic, puteți lansa creatorul Windows To Go pe orice ediție de Windows, dar Windows va cere o imagine Enterprise pe care să o instalați pe unitatea USB.

Aceasta este o caracteristică excelentă care ar putea fi utilă pentru mulți utilizatori de calculatoare și chiar pentru utilizatorii obișnuiți care se bazează acum pe mediile USB live USB. Cu toate acestea, Microsoft vizează această funcție la departamentele IT. Este poziționarea Windows To Go ca o modalitate de a obține un sistem Windows 10 gestionat pe orice computer.

AppLocker

AppLocker este un fel de caracteristică de securitate care ar putea face o mare diferență în lumea reală. AppLocker vă permite să setați reguli pentru care conturi de utilizator pot rula care programe. Tocmai ați creat un whitelist, asigurându-vă că un cont de utilizator de pe computerul dvs. poate executa doar o mână de aplicații sigure.

În mod confuz, ediția Professional din Windows 10 vă va permite să creați reguli AppLocker utilizând editorul Local Security Policy. Cu toate acestea, aceste reguli nu vor fi aplicate decât dacă utilizați o ediție de Windows Enterprise sau Education, deci regulile pe care le creați pe un PC Windows Professional 10 nu vor face nimic decât dacă faceți upgrade. Această caracteristică a fost de asemenea găsită pe Windows 7 și 8. Pe Windows 7, ați putea să o obțineți ca parte a ediției Ultimate.

Aceasta ar fi o modalitate excelentă de a vă asigura un computer Windows folosit de copii sau de rudele dvs. - dați-le acces la aplicațiile de care au nevoie și blochează totul. Am folosit cu succes caracteristica Family Safety pentru a implementa lista de albume a aplicațiilor pe alte ediții de Windows, deși este puțin ciudat de utilizat. De asemenea, se bazează pe metaforele conturilor "copil" și "părinte". Dacă sunteți copilul care încearcă să protejeze computerul părinților dvs., este posibil să fie puțin ciudat să explicați.

Diverse setări privind politica de grup

Este imposibil să enumerați diferențele fără să notați modificările aduse Editorului de politici de grup. Windows 10 Professional are un instrument de editare a politicii de grup, iar utilizatorii de Windows au fost în mod tradițional capabili să stabilească cele mai multe setări de politică de grup pentru ediția Professional din Windows, la fel ca în edițiile Enterprise ale Windows.

Totuși, în Actualizarea de Aniversare Windows 10, Microsoft a început să restricționeze anumite setări de politică de grup la Windows 10 Enterprise și Education. Următoarele setări de politică de grup au fost limitate la edițiile Enterprise și Education ale Windows 10. Setările de registry asociate nu vor mai funcționa:

  • Dezactivați experiențele consumatorilor Microsoft: Această politică dezactivează descărcarea aplicațiilor terță parte când creați un cont nou. Aceasta este funcția care instalează "Candy Crush Saga" și alte astfel de aplicații atunci când configurați un nou cont de utilizator sau PC. Totuși, puteți dezinstala aceste aplicații ulterior.
  • Nu afișați Windows Tips: Această politică dezactivează "sfaturi Windows" la nivel de sistem.Utilizatorii pot dezactiva sfaturile din Setări> Sistem> Notificări și acțiuni> Obțineți sfaturi, trucuri și sugestii pe măsură ce utilizați Windows.
  • Nu afișați ecranul de blocare: Această politică dezactivează ecranul de blocare. Există încă o modalitate de a ocoli ecranul de blocare, dar este o hacking murdar, iar Microsoft ar putea să o blocheze în viitor.
  • Dezactivați toate aplicațiile din Magazinul Windows: Această politică dezactivează accesul la Magazinul Windows și blochează ca Aplicațiile să fie difuzate în întregime. Windows 10 Utilizatorii profesioniști nu mai pot dezactiva magazinul.

Această modificare determină firmele să se îndrepte spre Windows 10 Enterprise în loc de Windows 10 Professional, dacă doresc să gestioneze în mod centralizat politicile ca acestea în rețelele lor.

App-V și UE-V

Virtualizarea aplicațiilor virtuale (App-V) și virtualizarea mediului de utilizator (UE-V) au fost anterior descărcări separate pentru edițiile Enterprise și Education ale Windows 10. Cu ajutorul Actualizării aniversare, acestea nu sunt integrate direct în aceste ediții de Windows 10 fără descărcări suplimentare.

Virtualizarea aplicațiilor (App-V) permite administratorilor de sistem să izoleze aplicațiile în containere. Clientul App-V permite Windows 10 să ruleze aceste aplicații într-un mediu virtual autonom fără un proces de instalare obișnuit. De asemenea, permite ca aplicațiile să fie "transmise în flux" către un client client Windows de pe un server. Are avantaje de securitate și permite organizațiilor să gestioneze mai bine accesul la aplicații specifice. Este într-adevăr utilă numai organizațiilor mai mari.

Virtualizarea mediului de utilizator (UE-V) permite utilizatorilor să salveze setările aplicației și setările sistemului de operare Windows într-un mediu virtual care le urmează, în timp ce se deplasează între diferite PC-uri. Ca și în App-V, acest lucru este cu adevărat util doar pentru organizațiile care doresc să-și administreze centralizat infrastructura. UE-V permite statului de sistem să urmărească utilizatorii în timp ce se deplasează între diferite PC-uri gestionate de acea organizație.

Dispozitivul de gardă și Garda de acreditare

Protecția dispozitivului și protecția creditelor sunt trăsături separate, dar legate. Ambele sunt noi în Windows 10.

Device Guard este proiectat pentru a ajuta la securizarea calculatoarelor unei organizații. După cum arată documentația Microsoft Device Guard, "Device Guard pe Windows 10 Enterprise se schimbă de la un mod în care aplicațiile sunt de încredere, cu excepția cazului în care sunt blocate de o soluție antivirus sau de altă soluție de securitate, într-un mod în care sistemul de operare are încredere numai în aplicațiile autorizate de întreprindere. Desemnați aceste aplicații de încredere prin crearea acestora codurile de integritate a codurilor"Device Guard utilizează caracteristici hardware precum extensiile de virtualizare Intel VT-x și AMD-V pentru a întări calculatorul împotriva atacurilor și pentru a asigura executarea unui cod aprobat. Dar întreprinderile trebuie să configureze exact codul care este aprobat.

Credential Guard utilizează caracteristici bazate pe virtualizare pentru a izola pe PC-ul "secretele", cum ar fi conturile de utilizator și acreditările de conectare la rețea, astfel încât acestea să poată fi citite numai de software-ul sistemului. Microsoft notează că ar trebui să utilizați și alte tehnici de securitate, cum ar fi Device Guard, pentru a vă proteja datele.

Acces direct

DirectAccess este o caracteristică VPN. Conexiunile VPN tradiționale trebuie să fie inițiate manual de către utilizator. DirectAccess este proiectat să se conecteze automat de fiecare dată când un utilizator se conectează la Internet. O corporație poate asigura că laptopurile pe care le distribuie va încerca întotdeauna să se conecteze direct la rețeaua lor, tunelând activitatea pe Internet printr-o conexiune criptată.

Filiala Cache

BranchCache este o caracteristică destinată organizațiilor care au mai multe "sucursale" în diferite locații. De exemplu, sediul principal ar putea să dețină un server cu date utile pe care trebuie să le acceseze o sucursală. În loc să accesați aceste date prin conexiunea WAN (Internet) toată ziua, BranchCache poate crea și întreține o memorie cache locală a datelor. Acest lucru accelerează lucrurile și reduce utilizarea conexiunii la Internet. BranchCache poate funcționa în modul "Distribuit cache" unde memoria cache este stocată pe calculatoarele din sucursală sau în modul "Hosted Cache" unde cache-ul este găzduit pe un server din sucursală.

Unele caracteristici care au fost restricționate la Windows 8 Enterprise sunt acum disponibile în Windows 10 Professional. De exemplu, serviciile pentru sistemul de fișiere de rețea (NFS) permit utilizatorilor Windows 10 Pro să se conecteze la acțiunile de fișiere de rețea UNIX NFS. Funcțiile de virtualizare RemoteFX vă permit să utilizați un GPU virtual într-o mașină virtuală Hyper-V și de asemenea acum fac parte din ediția Professional. Și vechiul subsistem pentru aplicații bazate pe Unix a fost de asemenea înlocuit de shell-ul "Bash on Ubuntu on Windows", care este disponibil în toate versiunile de Windows 10, inclusiv Home.