Вы можаце перайсці да Прафесійнай версіі Windows 10, каб атрымаць дадатковыя функцыі, такія як шыфраванне BitLocker, але многія функцыі недаступныя звычайным карыстальнікам Windows. Некаторыя з іх існуюць толькі ў Enterprise and Education выданнях Windows, для якіх патрабуецца ліцэнзійнае пагадненне аб аб'ёме або штомесячная абаненцкая плата.

Звязаныя: Як абнавіць з Windows 10 Home да Windows 10 Professional

У Windows 7 і Vista гэтыя функцыі Enterprise таксама былі даступныя ў дарагіх версій Windows. Там няма Ultimate Edition Windows 10, але вы можаце загрузіць 90-дзённую копію ацэнкі Windows 10 Enterprise або абнавіць любы ПК да Windows 10 Enterprise для ацэнкі.

Аддзяленне доўгатэрміновага абслугоўвання

Windows 10 мае некалькі розных галін. У самых нестабільных версіях прагляду папярэдніх версій Windows Insider - гэта папярэднія версіі Windows 10, якія актыўна развіваюцца. Большасць ПК з Windows 10 знаходзіцца ў раздзеле "Бягучая аддзяленне", які лічыцца стабільнай версіяй Windows 10.

Звязаныя: Што азначае "Адкласці мадэрнізацыю" ў Windows 10?

ПК замест Windows 10 Professional можа замест гэтага выкарыстоўваць "Бягучая філіял для бізнесу", уключыўшы "Адкласці мадэрнізацыю". Гэта дазваляе бізнес-ПК адкласці мадэрнізацыю на больш працяглы тэрмін - напрыклад, Windows 10 Anniversary Update нават не пачалася, напрыклад, у Current Branch for Business PC. Ён будзе дадаткова пратэставаны і ўдакладнены ў "Бялічай філіяле" на спажывецкіх ПК, перш чым будзе адпраўлены ў "Бягучы аддзел для бізнесу" на бізнес-ПК.

Калі вы карыстаецеся выданні Enterprise або Education для Windows 10, вы можаце выбраць "Аддзяленне доўгатэрміновага абслугоўвання" або LTSB. Гэта яшчэ больш павольная версія Windows 10, прызначаная для важных машын, такіх як банкаматы ў банках, сістэмы гандлёвых кропак і кампутары, якія працуюць на заводзе. Версія LTSB Windows 10 не атрымае новых функцый, але будзе падтрымлівацца абнаўленнямі на працягу доўгага часу. Ён прадстаўлены ў якасці асобнага малюнка і не ўключае ў сябе новыя функцыі, такія як Microsoft Edge, Cortana або Windows Store.

Калі вы хочаце мець стабільную версію Windows 10, якая з'яўляецца цвёрдай і не пастаянна атрымлівае новыя абнаўленні функцый - тая, якая нават не ідзе ў камплекце з Cortana і Windows Store - гэта версія Windows 10, якую трэба выкарыстоўваць. На жаль, вы не можаце атрымаць яго як звычайнага карыстальніка Windows. Гэта толькі для прадпрыемства.

Windows To Go

Windows To Go быў уведзены ў Windows 8, але ён быў абмежаваны на Windows 8 Enterprise. На жаль, у Windows 10. гэта не змянілася. Ён дазваляе ўсталяваць Windows на флешку ці знешні жорсткі дыск, які можна падключыць да любога кампутара і загрузіць яго. Вы атрымліваеце жывую аперацыйную сістэму Windows, якая працуе з USB-назапашвальніка, а вашыя файлы і налады захоўваюцца на гэтым дыску. Вы можаце загрузіць гэтую копію Windows на любым кампутары, узяўшы аперацыйную сістэму з сабой у кішэню. У прынцыпе, як працуе жывы USB-дыск Linux - але для Windows.

Тэхнічна вы можаце запусціць стваральніка Windows To Go у любым выданні Windows, але Windows запатрабуе ўсталяваць малюнак Enterprise на свой прывад USB.

wintogo

Гэта выдатная функцыя, якая можа спатрэбіцца шматлікім кампутарным вылюдкам і нават звычайным карыстальнікам, якія зараз спадзяюцца на жывую сераду Linux. Аднак Microsoft арыентуецца на гэтую функцыю ў ІТ-аддзелах. Гэта пазіцыянаванне Windows To Go як спосаб атрымаць кіраваную сістэму Windows 10 на любым кампутары.

AppLocker

Звязаныя: Пераканайцеся, што ПК з Windows ніколі не атрымлівае шкоднаснае праграмнае забеспячэнне шляхам дадання белых спісаў

AppLocker - гэта своеасаблівая функцыя бяспекі, якая можа мець велізарную розніцу ў рэальным свеце. AppLocker дазваляе ўсталёўваць правілы, па якіх уліковых запісах карыстальнікаў могуць працаваць якія праграмы. Вы проста ўсталюеце белы спіс, у выніку чаго ўліковы запіс карыстальніка на вашым кампутары можа запусціць толькі некалькі бяспечных прыкладанняў.

Блытаючы, Прафесійнае выданне Windows 10 дазволіць вам стварыць правілы AppLocker з дапамогай рэдактара лакальнай палітыкі бяспекі. Аднак гэтыя правілы не будуць прымяняцца, калі вы не карыстаецеся выданне Enterprise або Education для Windows, таму правілы, створаныя на ПК з Windows 10 Professional, не будуць рабіць нічога, калі вы не абнавіце. Гэтая функцыя была таксама знойдзена ў Windows 7 і 8. У Windows 7 вы маглі б атрымаць яе ў рамках версіі Ultimate.

Гэта стане выдатным спосабам забяспечыць кампутар з Windows, які выкарыстоўваецца вашымі дзецьмі ці сваякамі - даць ім доступ да неабходных ім прыкладанняў і заблакаваць усё астатняе. Мы паспяхова выкарыстоўвалі функцыю сямейнай бяспекі для рэалізацыі спісу прыкладанняў у іншых выданнях Windows, хоць выкарыстаць іх няёмка. Яна таксама абапіраецца на метафару "дзіцячых" і "бацькоўскіх" рахункаў. Калі вы спрабуеце абараніць кампутар бацькоў, гэта можа быць крыху нязручна.

Розныя налады групавой палітыкі

Пералічыць адрозненні немагчыма, не заўважыўшы змены ў рэдактары групавой палітыкі. У Windows 10 Professional ёсць інструмент рэдактара групавой палітыкі, і карыстальнікі Windows традыцыйна змаглі ўсталяваць большасць параметраў групавой палітыкі ў прафесійнай версіі Windows, як гэта магчыма ў Enterprise Edition Windows.

У Windows 10's Anniversary Update, аднак, Microsoft пачала абмяжоўваць некаторыя параметры групавой палітыкі Windows 10 Enterprise і Education. Наступныя налады групавой палітыкі абмежаваныя для выданняў Enterprise і Education Windows 10. Таксама звязаныя налады рэестра больш не будуць працаваць:

  • Выключыце ўражанні ад спажыўцоў Microsoft: гэтая палітыка адключае загрузку старонніх праграм пры наладзе новага ўліковага запісу. Гэта функцыя, якая ўсталёўвае "Candy Crush Saga" і іншыя падобныя прыкладанні пры наладзе новага ўліковага запісу карыстальніка або ПК. Аднак вы ўсё яшчэ можаце выдаліць гэтыя прыкладанні. Не паказваць парады для Windows: Гэтая палітыка адключае "Саветы Windows" у цэлым па сістэме. Карыстальнікі ўсё яшчэ могуць адключыць парады ў наладах> Сістэма> Апавяшчэнні і дзеянні> Атрымлівайце парады, рэкамендацыі і парады пры выкарыстанні Windows. Не паказваць экран блакавання: гэтая палітыка адключае экран блакавання. Існуе яшчэ спосаб абыйсці блакаванне экрана, але гэта вельмі брудны ўзлом і Microsoft можа заблакаваць яго ў будучыні. Адключыць усе прыкладанні з крамы Windows: гэтая палітыка забараняе доступ да крамы Windows і не дазваляе цалкам выкарыстоўваць праграмы. Карыстальнікі Windows 10 Professional ужо не могуць адключыць Краму.

Гэта змяненне падштурхоўвае прадпрыемствы да Windows 10 Enterprise замест Windows 10 Professional, калі яны хочуць цэнтралізавана кіраваць падобнымі палітыкамі ў сваіх сетках.

App-V і UE-V

Віртуалізацыя прыкладанняў Microsoft (App-V) і віртуалізацыя асяроддзя карыстальнікаў (UE-V) раней былі асобнай загрузкай для выданняў Enterprise і Education Windows 10. З юбілейным абнаўленнем яны не інтэгруюцца непасрэдна ў гэтыя выданні Windows 10 з няма дадатковых загрузак.

Віртуалізацыя прыкладанняў (App-V) дазваляе сістэмным адміністратарам ізаляваць прыкладанні ў кантэйнерах. Затым кліент App-V дазваляе Windows 10 запускаць гэтыя прыкладанні ў аўтаномнай віртуальнай асяроддзі без звычайнага працэсу ўстаноўкі. Яна таксама дазваляе "перадаваць" прыкладанням на кліентскі ПК Windows з сервера. Ён мае перавагі бяспекі, а таксама дазваляе арганізацыям лепш кіраваць доступам да канкрэтных прыкладанняў. Гэта сапраўды карысна толькі буйным арганізацыям.

Віртуалізацыя асяроддзя карыстальніка (UE-V) дазваляе карыстальнікам захоўваць налады прыкладанняў і налады аперацыйнай сістэмы Windows у віртуальнай асяроддзі, якая сочыць за імі падчас перамяшчэння паміж рознымі ПК. Як і ў App-V, гэта сапраўды карысна толькі арганізацыям, якія хочуць цэнтралізавана кіраваць сваёй інфраструктурай. UE-V дазваляе дзяржаўнай сістэме сачыць за карыстальнікамі, калі яны перамяшчаюцца паміж рознымі ПК, якімі кіруецца гэтая арганізацыя.

Ахоўная прылада і аўтарытэтная ахова

Ахоўная прылада і ўліковыя дадзеныя - гэта асобныя, але звязаныя паміж сабой, функцыі. Абодва яны новыя ў Windows 10.

Device Guard прызначаны для забеспячэння бяспекі кампутараў арганізацыі. Як адзначаецца ў дакументацыі Microsoft Device Guard: "Device Guard у Windows 10 Enterprise мяняецца з рэжыму, у якім прыкладанням давяраюць, калі не заблакіраваны антывірусным ці іншым рашэннем бяспекі, у рэжым, калі аперацыйная сістэма давярае толькі прыкладанням, дазволеным вашым прадпрыемствам. Вы прызначаеце гэтыя надзейныя прыкладанні, стварыўшы палітыку цэласнасці кода. " Device Guard выкарыстоўвае функцыі апаратнага забеспячэння, такія як Intel VT-x і AMD-V з пашырэннем віртуалізацыі, каб загартаваць кампутар ад нападаў і забяспечыць запуск толькі дазволенага кода. Але прадпрыемствы павінны наладзіць, які менавіта код зацверджаны.

Credential Guard выкарыстоўвае функцыі, заснаваныя на віртуалізацыі, для вылучэння на ПК "сакрэтаў", такіх як уліковыя дадзеныя карыстальніка і сеткавыя дадзеныя для ўваходу ў сістэму, каб яны маглі чытаць толькі праграмным забеспячэннем сістэмы. Microsoft адзначае, што для абароны вашых дадзеных варта выкарыстоўваць і іншыя метады бяспекі, напрыклад, Device Guard.

DirectAccess

Звязаныя: Што такое VPN і для чаго мне патрэбен?

DirectAccess - гэта функцыя, падобная на VPN. Традыцыйныя VPN-злучэнні павінны ініцыявацца карыстальнікам уручную. DirectAccess прызначаны для аўтаматычнага падключэння кожны раз, калі карыстальнік падключаецца да Інтэрнэту. Карпарацыя можа гарантаваць, што ноўтбукі, якія яна распаўсюджвае, заўсёды будуць спрабаваць падключыцца непасрэдна да сваёй сеткі, наладжваючы сваю інтэрнэт-дзейнасць праз зашыфраванае злучэнне.

Кэш аддзялення

BranchCache - гэта функцыя, прызначаная для арганізацый, якія маюць некалькі "філіялаў" у розных месцах. Напрыклад, у галоўным офісе можа знаходзіцца сервер з карыснымі дадзенымі, якім трэба атрымаць доступ да філіяла. Замест таго, каб атрымаць доступ да гэтых дадзеных праз WAN (Інтэрнэт) на працягу ўсяго дня, BranchCache можа ствараць і падтрымліваць лакальны кэш дадзеных. Гэта паскарае працу і зніжае выкарыстанне злучэння з Інтэрнэтам. BranchCache можа працаваць у рэжыме "Размеркаваны кэш", дзе яго кэш захоўваецца на кампутарах у аддзяленні, альбо ў рэжыме "Хостынг-кэш", дзе размешчаны кэш на серверы ў аддзяленні.

Некаторыя функцыі, абмежаваныя Windows 8 Enterprise, цяпер даступныя ў Windows 10 Professional. Напрыклад, Службы сеткавай файлавай сістэмы (NFS) дазваляюць карыстальнікам Windows 10 Pro падключацца да агульных файлаў агульных файлаў UNIX NFS. Функцыі віртуалізацыі RemoteFX дазваляюць выкарыстоўваць віртуальны графічны працэсар у віртуальнай машыне Hyper-V, а таксама зараз з'яўляюцца часткай прафесійнага выдання. І старая падсістэма для Unix-праграм таксама была заменена новай абалонкай "Bash on Ubuntu для Windows", якая даступная ва ўсіх версіях Windows 10, у тым ліку і на хатняй.