Możesz uaktualnić do wersji Professional systemu Windows 10, aby uzyskać zaawansowane funkcje, takie jak szyfrowanie BitLocker, ale wiele funkcji nie jest dostępnych dla zwykłych użytkowników systemu Windows. Niektóre z nich istnieją tylko w wersjach Enterprise i Education systemu Windows, które wymagają umowy licencjonowania zbiorowego lub miesięcznego abonamentu.
W systemach Windows 7 i Vista te funkcje korporacyjne były również dostępne w drogich, doskonałych wersjach systemu Windows. Nie ma wersji Ultimate systemu Windows 10, ale można pobrać 90-dniową wersję próbną systemu Windows 10 Enterprise lub zaktualizować dowolny komputer do systemu Windows 10 Enterprise do celów oceny.
System Windows 10 ma kilka różnych gałęzi. Najbardziej niestabilne są wersje podglądu Windows Insider, które są wstępnymi wersjami systemu Windows 10 w aktywnym rozwoju. Większość komputerów z systemem Windows 10 znajduje się w "Bieżącej gałęzi", która jest uważana za stabilną wersję systemu Windows 10.
Komputery z systemem Windows 10 Professional mogą zamiast tego używać opcji "Current Branch for Business", włączając opcję "Odblokowywanie". Pozwala to komputerom firmowym odkładać aktualizacje na dłużej - na przykład aktualizacja rocznicy systemu Windows 10 nie zaczęła się nawet na bieżącym oddziale dla komputerów biznesowych. Będzie on dalej testowany i udoskonalany w "Current Branch" na komputerach osobistych, zanim zostanie wysłany do "Current Branch for Business" na komputerach firmowych.
Jeśli korzystasz z wersji Enterprise lub Education systemu Windows 10, możesz wybrać opcję "Long-Term Servicing Branch" lub LTSB. Jest to jeszcze wolniejsza wersja systemu Windows 10 przeznaczona dla krytycznych maszyn, takich jak bankomaty w bankach, systemy punktów sprzedaży i komputery obsługujące maszyny na hali fabrycznej. Wersja systemu Windows 10 dla LTSB nie otrzyma żadnych nowych funkcji, ale będzie przez długi czas obsługiwana przez aktualizacje. Jest dostarczany jako osobny obraz i nie zawiera nowych funkcji, takich jak Microsoft Edge, Cortana lub Windows Store.
Jeśli chcesz stabilnej wersji systemu Windows 10, która jest solidna i nie ma ciągle nowych aktualizacji funkcji - takiej, która nie jest dostępna nawet w Cortanie i Windows Store - jest to wersja systemu Windows 10, której należy użyć. Niestety, nie możesz go uzyskać jako zwykłego użytkownika systemu Windows. To tylko dla przedsiębiorstwa.
Windows To Go został wprowadzony w Windows 8, ale był ograniczony do Windows 8 Enterprise. Niestety, nie zmieniło się to w Windows 10. Umożliwia instalację systemu Windows na dysku flash USB lub zewnętrznym dysku twardym, który można podłączyć do dowolnego komputera i uruchomić z niego. Otrzymasz działający system operacyjny Windows z dysku USB, a twoje pliki i ustawienia zostaną zapisane na tym dysku. Możesz uruchomić tę kopię systemu Windows na dowolnym komputerze, zabierając ze sobą system operacyjny w kieszeni. Zasadniczo tak działa działający na USB dysk USB, ale dla Windows.
Z technicznego punktu widzenia można uruchomić kreator Windows To Go w dowolnej wersji systemu Windows, ale system Windows poprosi o obraz Enterprise, aby zainstalować na dysku USB.
Jest to świetna funkcja, która może być użyteczna dla wielu maniaków komputerowych, a nawet dla zwykłych użytkowników, którzy teraz polegają na środowiskach Linuksa na żywo USB. Jednak Microsoft koncentruje się na tej funkcji w działach IT. To pozycjonowanie Windows To Go jako sposobu na zarządzanie zarządzanym systemem Windows 10 na dowolnym komputerze.
AppLocker to rodzaj funkcji zabezpieczającej, która może znacznie zmienić rzeczywisty świat. AppLocker pozwala na ustawienie reguł, dla których konta użytkowników mogą uruchamiać wybrane programy. Po prostu skonfigurowałeś białą listę, upewniając się, że na koncie użytkownika na komputerze można uruchomić tylko kilka bezpiecznych aplikacji.
Co ciekawe, wersja Professional systemu Windows 10 umożliwia tworzenie reguł funkcji AppLocker przy użyciu edytora zasad zabezpieczeń lokalnych. Te zasady nie zostaną jednak wprowadzone, chyba że używasz wersji Enterprise lub Windows dla Szkół i Uczelni, więc reguły tworzone na komputerze z systemem Windows 10 Professional nie zrobią niczego, chyba że dokonasz aktualizacji. Ta funkcja została również znaleziona w systemach Windows 7 i 8. W systemie Windows 7 można ją pobrać w ramach edycji Ultimate.
Byłby to świetny sposób zabezpieczenia komputera z systemem Windows używanego przez dzieci lub krewnych - daj im dostęp do potrzebnych aplikacji i zablokuj wszystko inne. Z powodzeniem wykorzystaliśmy funkcję Family Safety, aby zaimplementować białą listę aplikacji w innych wersjach systemu Windows, chociaż korzystanie z niej jest nieco niewygodne. Opiera się również na metaforze kont "dziecko" i "rodzic". Jeśli jesteś dzieckiem próbującym chronić komputer rodziców, wyjaśnienie tego może być nieco kłopotliwe.
Nie można wyświetlić różnic bez odnotowania zmian w edytorze zasad grupy. W systemie Windows 10 Professional dostępne jest narzędzie do edytowania zasad grupy, a użytkownicy systemu Windows tradycyjnie mogli ustawić większość ustawień zasad grupy w profesjonalnej wersji systemu Windows, tak jak w wersjach Enterprise systemu Windows.
Jednak w rocznicowej aktualizacji Windows 10 Microsoft zaczął ograniczać określone ustawienia polityki grupowej do Windows 10 Enterprise i Education. Następujące ustawienia zasad grupy zostały ograniczone do wersji Enterprise i Education systemu Windows 10. Powiązane ustawienia rejestru przestaną działać, albo:
Ta zmiana przenosi firmy w kierunku systemu Windows 10 Enterprise zamiast Windows 10 Professional, jeśli chcą centralnie zarządzać takimi zasadami w swoich sieciach.
Wirtualizacja aplikacji Microsoft (App-V) i wirtualizacja środowiska użytkownika (UE-V) poprzednio stanowiły oddzielne pliki do pobrania dla wersji Enterprise i Education systemu Windows 10. Z aktualizacją rocznicową nie są one bezpośrednio integrowane z tymi edycjami systemu Windows 10 z bez dodatkowych pobrań.
Application Virtualization (App-V) pozwala administratorom systemu izolować aplikacje w kontenerach. Klient App-V zezwala następnie systemowi Windows 10 na uruchamianie tych aplikacji w niezależnym środowisku wirtualnym bez normalnego procesu instalacji. Umożliwia także "przesyłanie" aplikacji do komputera klienckiego z systemem Windows z serwera. Ma ona zalety bezpieczeństwa, a także umożliwia organizacjom lepsze zarządzanie dostępem do określonych aplikacji. Jest to przydatne tylko dla większych organizacji.
Wirtualizacja środowiska użytkownika (UE-V) umożliwia użytkownikom zapisywanie ustawień aplikacji i ustawień systemu operacyjnego Windows w środowisku wirtualnym, które podąża za nimi podczas przemieszczania się między różnymi komputerami. Podobnie jak w App-V, jest to przydatne tylko dla organizacji, które chcą centralnie zarządzać swoją infrastrukturą. UE-V umożliwia systemowi śledzenie użytkowników podczas przemieszczania się między różnymi komputerami zarządzanymi przez tę organizację.
Osłona urządzeń i Strażnik poświadczeń to osobne, ale powiązane funkcje. Obie są nowe w systemie Windows 10.
Ochrona urządzenia ma na celu zabezpieczenie komputerów organizacji. Jak dokumentuje to dokumentacja Device Guard firmy Microsoft: "Ochrona urządzeń w systemie Windows 10 Enterprise zmienia się z trybu, w którym aplikacje są zaufane, chyba że są blokowane przez program antywirusowy lub inne rozwiązanie zabezpieczające, do trybu, w którym system operacyjny ufa tylko aplikacjom autoryzowanym przez przedsiębiorstwo. Możesz wyznaczyć te zaufane aplikacje, tworząc zasady integralności kodu"Device Guard wykorzystuje funkcje sprzętowe, takie jak rozszerzenia Intel VT-x i AMD-V, aby wzmocnić komputer przed atakiem i zapewnić, że może działać tylko zatwierdzony kod. Ale przedsiębiorstwa muszą dokładnie skonfigurować, który kod jest zatwierdzony.
Credential Guard używa funkcji opartych na wirtualizacji do izolowania "sekretów", takich jak konto użytkownika i dane logowania do sieci, na komputerze PC, aby mogły być odczytywane tylko przez oprogramowanie systemowe. Microsoft zwraca uwagę, że aby chronić swoje dane, powinieneś używać również innych technik bezpieczeństwa, takich jak Device Guard.
DirectAccess jest funkcją podobną do VPN. Tradycyjne połączenia VPN muszą być inicjowane ręcznie przez użytkownika. DirectAccess jest przeznaczony do automatycznego łączenia się za każdym razem, gdy użytkownik łączy się z Internetem. Korporacja może zapewnić, że laptopy, które dystrybuuje, będą zawsze próbowały łączyć się bezpośrednio z ich siecią, tunelując swoją działalność internetową poprzez szyfrowane połączenie.
BranchCache to funkcja przeznaczona dla organizacji, które mają wiele "oddziałów" w różnych lokalizacjach. Na przykład w biurze głównym może znajdować się serwer z przydatnymi danymi, do których oddział musi mieć dostęp. Zamiast dostępu do tych danych przez połączenie WAN (Internet) przez cały dzień, BranchCache może tworzyć i utrzymywać lokalną pamięć podręczną danych. Przyspiesza to działanie i zmniejsza użycie połączenia internetowego. Usługa BranchCache może działać w trybie "Distributed Cache", w którym jego pamięć podręczna jest przechowywana na komputerach w oddziale firmy lub w trybie "Hosted Cache", w którym pamięć podręczna jest przechowywana na serwerze w oddziale firmy.
Niektóre funkcje, które były ograniczone do Windows 8 Enterprise, są teraz dostępne w systemie Windows 10 Professional. Na przykład Usługi dla sieciowego systemu plików (NFS) pozwalają użytkownikom systemu Windows 10 Pro na łączenie się z udziałami plików sieciowych systemu UNIX w systemie UNIX. Funkcje wirtualizacji RemoteFX umożliwiają korzystanie z wirtualnego procesora graficznego na wirtualnej maszynie Hyper-V, a teraz są teraz częścią edycji Professional. Stary podsystem dla aplikacji opartych na Uniksie został również zastąpiony przez nową powłokę "Bash on Ubuntu na Windows", która jest dostępna we wszystkich wersjach systemu Windows 10, w tym w wersji Home.
