10 „Windows 10 Enterprise“ (ir švietimo) funkcijos
Jei norite gauti pažangias funkcijas, pvz., „BitLocker“ šifravimą, galite atnaujinti į „Windows 10“ profesionalų leidimą, tačiau daugelis funkcijų nėra prieinamos įprastiems „Windows“ vartotojams. Kai kurie yra tik „Windows“ įmonių ir švietimo leidimuose, kuriems reikalinga licencijavimo sutartis arba mėnesinis abonentinis mokestis.
„Windows 7“ ir „Vista“ šios „Enterprise“ funkcijos buvo prieinamos ir brangiausiuose „Windows“ „Ultimate“ leidimuose. Nėra „Windows 10“ „Ultimate“ leidimo, tačiau galite atsisiųsti 90 dienų „Windows 10 Enterprise“ vertinimo kopiją arba atnaujinti bet kurį kompiuterį į „Windows 10 Enterprise“ įvertinimo tikslais.
Ilgalaikio aptarnavimo skyrius
„Windows 10“ turi keletą skirtingų šakų. Labiausiai nestabiliose sistemose yra „Windows Insider“ peržiūros, kurios yra aktyvios plėtros „Windows 10“ išankstinės versijos. Dauguma „Windows 10“ kompiuterių yra „Dabartiniame skyriuje“, kuris laikomas stabilia „Windows 10“ versija.
Kompiuteriai, kuriuose veikia „Windows 10 Professional“, gali naudoti „Dabartinį filialą verslui“ įgalindami parinktį „Atnaujinti atnaujinimus“. Tai leidžia verslo kompiuteriams atidėti „Windows 10“ sukaktų naujinimo atnaujinimus, net jei „Business PC“ dar nėra pradėję naudoti „Current Branch“. Jis bus toliau išbandytas ir patobulintas „Dabartiniame skyriuje“ vartotojų kompiuteriuose, kol jis bus išsiųstas „Dabartiniam filialui verslui“ verslo kompiuteriuose.
Jei naudojate „Windows 10“ įmonių ar švietimo leidimus, galite pasirinkti „Ilgalaikio aptarnavimo padalinį“ arba LTSB. Tai dar lėtesnė „Windows 10“ versija, skirta kritinėms mašinoms, pvz., Bankomatuose bankuose, pardavimo vietoje sistemose ir kompiuteriuose, valdančiuose įrenginius gamykloje. „Windows 10“ LTSB versija negaus jokių naujų funkcijų, tačiau ilgą laiką ji bus palaikoma naujinimais. Jis pateikiamas kaip atskiras vaizdas ir jame nėra naujų funkcijų, pvz., „Microsoft Edge“, „Cortana“ ar „Windows“ parduotuvės.
Jei norite stabilios „Windows 10“ versijos, kuri yra kieta ir nėra nuolat gaunama naujų funkcijų atnaujinimų, tai nėra net „Cortana“ ir „Windows Store“ - tai „Windows 10“ versija. Deja, negalite jį gauti kaip įprastą „Windows“ vartotoją. Tai tik įmonei.
„Windows To Go“
„Windows To Go“ buvo įdiegta „Windows 8“, tačiau ji buvo apribota „Windows 8 Enterprise“. Deja, „Windows 10“ tai nepasikeitė. Tai leidžia įdiegti „Windows“ į USB atmintinę arba išorinį standųjį diską, kurį galite prijungti prie bet kurio kompiuterio ir paleisti iš. „Windows“ operacinė sistema veikia iš USB įrenginio, o failai ir nustatymai išsaugomi atgal į tą diską. Šią „Windows“ kopiją galite paleisti bet kuriame kompiuteryje, naudodami savo operacinę sistemą kišenėje. Tai iš esmės yra tai, kaip veikia „Linux Live“ USB diskas, bet „Windows“.
Techniškai galite paleisti „Windows To Go“ kūrėją bet kuriame „Windows“ leidime, bet „Windows“ paprašys įdiegti „Enterprise“ vaizdą, kuris bus įdiegtas jūsų USB diske.
Tai puiki funkcija, kuri gali būti naudinga daugeliui kompiuterių ir net įprastų vartotojų, kurie dabar naudojasi „Linux“ gyvomis USB aplinkomis. Tačiau „Microsoft“ šią funkciją taiko IT skyriuose. Tai „Windows To Go“ pozicionavimas kaip būdas gauti valdomą „Windows 10“ sistemą bet kuriame kompiuteryje.
„AppLocker“
„AppLocker“ yra saugumo priemonė, galinti padaryti didžiulį skirtumą realiame pasaulyje. „AppLocker“ leidžia nustatyti taisykles, kuriomis naudotojų abonementai gali paleisti programas. Tiesiog nustatėte baltąjį sąrašą, užtikrinant, kad jūsų kompiuterio vartotojo abonementas gali veikti tik sauja saugių programų.
Savaime suprantama, „Windows 10“ profesionalus leidimas leis jums sukurti „AppLocker“ taisykles vietinės saugos politikos redaktoriuje. Tačiau šios taisyklės nebus įgyvendinamos, nebent naudosite „Windows“ verslo ar švietimo leidimą, taigi taisyklės, kurias sukūrėte „Windows 10 Professional“ kompiuteryje, neveiks, nebent atnaujinsite. Ši funkcija taip pat buvo nustatyta „Windows 7“ ir 8 versijose. „Windows 7“ galite ją gauti kaip „Ultimate“ leidimo dalį.
Tai būtų puikus būdas apsaugoti „Windows“ kompiuterį, kurį naudoja jūsų vaikai ar giminaičiai, suteikti jiems prieigą prie jų reikalingų programų ir užblokuokite viską. Sėkmingai naudojome „Family Safety“ funkciją, kad įdiegtume taikomąją programą, esančią kituose „Windows“ leidimuose, nors tai šiek tiek nepatogu naudoti. Ji taip pat remiasi „vaiko“ ir „tėvų“ sąskaitų metafora. Jei esate vaikas, bandantis apsaugoti savo tėvų kompiuterį, tai gali būti šiek tiek nepatogu paaiškinti.
Įvairūs grupės strategijos nustatymai
Negalima išvardyti skirtumų nepastebėdami grupės strategijos redaktoriaus pakeitimų. „Windows 10 Professional“ turi grupės strategijos redaktoriaus įrankį, o „Windows“ naudotojai tradiciškai galėjo nustatyti daugelį grupės politikos parametrų „Windows“ profesionaliame leidime, lygiai taip pat, kaip „Windows“ įmonių leidimuose.
„Windows 10“ sukakties naujinimo programoje „Microsoft“ pradėjo riboti tam tikras grupės politikos nuostatas „Windows 10 Enterprise“ ir „Education“. Šie grupės strategijos nustatymai buvo apriboti „Windows 10“ įmonių ir švietimo leidimais. Susiję registro nustatymai nebebus naudojami:
- Išjunkite „Microsoft“ vartotojų patirtį: Ši politika neleidžia atsisiųsti trečiosios šalies programų, kai nustatote naują paskyrą. Ši funkcija įdiegia „Candy Crush Saga“ ir kitas tokias programas, kai nustatote naują vartotojo abonementą ar kompiuterį. Vis dėlto šias programas galite išdiegti vėliau.
- Nerodyti „Windows“ patarimų: Ši politika išjungia sistemos „Windows“ patarimus. Vartotojai vis tiek gali išjungti patarimus iš Nustatymai> Sistema> Pranešimai ir veiksmai> Gauti patarimų, gudrybių ir pasiūlymų, kai naudojate „Windows“.
- Nerodykite užrakinimo ekrano: Ši politika neleidžia užrakinti ekrano. Vis dar yra būdas apeiti užrakto ekraną, bet tai yra nešvarus įsilaužimas ir „Microsoft“ gali ją blokuoti ateityje.
- Išjunkite visas „Windows“ parduotuvės programas: Ši politika neleidžia pasiekti „Windows“ parduotuvės ir blokuoja „Store“ programų veikimą. „Windows 10 Professional“ naudotojai nebegali išjungti parduotuvės.
Šis pakeitimas verčia įmones nukreipti į „Windows 10 Enterprise“, o ne „Windows 10 Professional“, jei nori centralizuotai valdyti tokias politikos sritis kaip jų tinklai.
„App-V“ ir „UE-V“
„Microsoft“ taikomųjų programų virtualizavimas („App-V“) ir naudotojo aplinkos virtualizavimas („UE-V“) anksčiau buvo atskiras „Windows 10“ įmonių ir švietimo leidimų atsisiuntimas. Su „Anniversary Update“, jie nėra tiesiogiai integruoti į šiuos „Windows 10“ leidimus su jokių papildomų atsisiuntimų.
Programos Virtualizacija („App-V“) leidžia sistemos administratoriams atskirti programas konteineriuose. „App-V“ klientas leidžia „Windows 10“ paleisti šias programas savarankiškoje virtualioje aplinkoje be įprastinio diegimo proceso. Ji taip pat leidžia programoms „transliuoti“ į „Windows“ kliento kompiuterį iš serverio. Ji turi naudos saugumui, taip pat leidžia organizacijoms geriau valdyti prieigą prie konkrečių programų. Tai tikrai naudinga tik didesnėms organizacijoms.
Naudotojo aplinkos virtualizavimas (UE-V) leidžia vartotojams išsaugoti savo programų nustatymus ir „Windows“ operacinės sistemos parametrus į virtualią aplinką, kuri seka juos judėdama tarp skirtingų kompiuterių. Kaip ir „App-V“, tai tikrai naudinga tik toms organizacijoms, kurios nori centralizuotai valdyti savo infrastruktūrą. „UE-V“ leidžia sistemos būsenai sekti vartotojus, kai jie juda tarp skirtingų tos organizacijos valdomų kompiuterių.
Įrenginio apsauga ir įgaliotinis
„Device Guard“ ir „Credential guard“ yra atskiros, bet susijusios funkcijos. Jie abu nauji „Windows 10“.
Įrenginio apsauga yra skirta padėti apsaugoti organizacijos kompiuterius. Kaip nurodo „Microsoft“ „Device Guard“ dokumentacija: „„ Windows 10 Enterprise “„ Device Guard “pakeičia režimą, kuriame programos patikimos, nebent užblokuotų antivirusinė ar kita saugumo priemonė, į režimą, kuriame operacinė sistema pasitiki tik jūsų įmonės įgaliotomis programomis. Šias patikimas programas nurodote kurdami kodo vientisumo politika.„Device Guard“ naudoja aparatūros funkcijas, pvz., „Intel VT-x“ ir „AMD-V“ virtualizacijos plėtinius, kad kompiuteris sukietėtų nuo atakos ir užtikrintų tik patvirtinto kodo veikimą. Tačiau įmonės turi sukonfigūruoti, kuris kodas yra patvirtintas.
„Credential Guard“ naudoja virtualizacijos pagrindu veikiančias funkcijas, kad būtų galima atskirti „paslaptis“, pvz., Vartotojo abonementą ir tinklo prisijungimo duomenis, kad juos būtų galima perskaityti tik sistemos programine įranga. „Microsoft“ pažymi, kad taip pat turėtumėte naudoti kitus saugumo metodus, pvz., „Device Guard“, kad apsaugotumėte savo duomenis.
„DirectAccess“
„DirectAccess“ yra panaši į VPN funkciją. Tradicinius VPN ryšius naudotojas turi inicijuoti rankiniu būdu. „DirectAccess“ sukurta automatiškai prisijungti kiekvieną kartą, kai vartotojas prisijungia prie interneto. Korporacija gali užtikrinti, kad platinami nešiojamieji kompiuteriai visada bandys tiesiogiai prisijungti prie savo tinklo, tuneliuodami savo interneto veiklą per šifruotą ryšį.
Filialo talpykla
„BranchCache“ yra funkcija, skirta organizacijoms, turinčioms daug „filialų“ skirtingose vietose. Pavyzdžiui, pagrindinė buveinė gali turėti serverį su naudingais duomenimis, kuriuos filialas turi pasiekti. BranchCache gali užmegzti ir palaikyti vietinę duomenų talpyklą, o ne visą dieną naudotis WAN (interneto) ryšiu. Tai pagreitina ir sumažina interneto ryšio naudojimą. „BranchCache“ gali veikti „Distributed Cache“ režimu, kur jo talpykla yra saugoma per filialo kompiuterius arba „Hosted Cache“ režimu, kuriame talpykla laikoma filialo serveryje.
Kai kurios funkcijos, kurios buvo apribotos „Windows 8 Enterprise“, dabar yra „Windows 10 Professional“. Pavyzdžiui, tinklo failų sistemos (NFS) paslaugos leidžia „Windows 10 Pro“ naudotojams prisijungti prie UNIX NFS tinklo failų akcijų. „RemoteFX“ virtualizavimo funkcijos leidžia naudoti virtualų GPU „Hyper-V“ virtualioje mašinoje ir dabar yra „Professional“ leidimo dalis. Be to, senas „Unix“ programų posistemis taip pat buvo pakeistas nauju „Bash on Ubuntu Windows“ apvalkalu, kuris yra prieinamas visose „Windows 10“ versijose, įskaitant „Home“.
