10 Vain Windows 10 Enterprise (ja Education) -toiminnossa käytettävissä olevat toiminnot

Voit päivittää Windows 10: n Professional-versioon saadaksesi lisäominaisuuksia, kuten BitLocker-salausta, mutta monet ominaisuudet eivät ole tavallisten Windows-käyttäjien käytettävissä. Jotkut ovat olemassa vain Windowsissa Enterprise and Education -versioissa, jotka edellyttävät volyymilisenssisopimusta tai kuukausimaksuista.

Windows 7: ssä ja Vista: ssa nämä Enterprise-toiminnot olivat saatavilla myös Windowsin hintatasossa. Windows 10: ssä ei ole Ultimate-versiota, mutta voit ladata 90 päivän arviointikopion Windows 10 Enterprise -ohjelmasta tai päivittää minkä tahansa tietokoneen Windows 10 Enterprise -ohjelmaan arviointitarkoituksiin.

Pitkän aikavälin huolto-osasto

Windows 10: ssä on useita eri toimialoja. Epävakaimmillaan on Windows Insider-esikatselurakenne, joka on Windows 10: n ennakkoversion versio aktiivisessa kehityksessä. Useimmat Windows 10 -tietokoneet ovat "Nykyinen haara", jota pidetään Windows 10: n vakaan versiona.

Windows 10 Professionalia käyttävät tietokoneet voivat sen sijaan käyttää "Current Branch for Business" -toimintoa ottamalla käyttöön "Jatka päivitykset" -vaihtoehdon. Tämä antaa yrityksille tarkoitettujen tietokoneiden mahdollisuuden jättää päivityksiä pidempään, sillä Windows 10 -vuosipäivän päivitys ei ole edes käynnistynyt nykyisen liiketoiminnan sivuja varten. Se testataan ja tarkennetaan edelleen "Nykyinen haara" kuluttajatietokoneissa, ennen kuin se lähetetään yrityksille tarkoitetun PC: n nykyiselle toimialalle.

Jos käytät Windows 10: n Enterprise- tai Education -versioita, voit valita pitkän aikavälin huoltopalvelun tai LTSB: n. Tämä on vieläkin hitaampi Windows 10 -versio, joka on tarkoitettu kriittisiin koneisiin, kuten pankkien pankkiautomaatteihin, myyntipisteisiin ja tehtaiden lattialla koneita käyttäviin tietokoneisiin. Windows 10: n LTSB-versio ei saa uusia ominaisuuksia, mutta sitä tuetaan päivityksillä jo pitkään. Se on erillinen kuva eikä sisällä uusia ominaisuuksia, kuten Microsoft Edge, Cortana tai Windows Store.

Jos haluat vakaan version Windows 10: stä, joka on vankka ja ei jatkuvasti saa uusia ominaisuuksia, se ei edes tule Cortanan ja Windows Storen mukana - tämä on Windows 10: n versio. Valitettavasti et voi saada sitä tavallisena Windows-käyttäjänä. Se on vain yritykselle.

Windows To Go

Windows To Go -käyttöjärjestelmä otettiin käyttöön Windows 8: ssa, mutta se rajoittui Windows 8 Enterprise -käyttöjärjestelmään. Valitettavasti se ei ole muuttunut Windows 10: ssä. Sen avulla voit asentaa Windowsin USB-muistitikulle tai ulkoiselle kiintolevylle, jonka voit liittää mihin tahansa tietokoneeseen ja käynnistää. Windows Live -käyttöjärjestelmä käynnistyy USB-asemasta, ja tiedostot ja asetukset tallennetaan takaisin kyseiseen asemaan. Voit käynnistää tämän Windows-kopion millä tahansa tietokoneella ja ottaa käyttöjärjestelmän mukaasi taskussa. Tämä on pohjimmiltaan miten Linux-live-USB-asema toimii, mutta Windowsille.

Teknisesti voit käynnistää Windows To Go -luettelon missä tahansa Windows-versiossa, mutta Windows pyytää Enterprise-kuvaa asennettavaksi USB-asemaan.

Tämä on loistava ominaisuus, joka voisi olla hyödyllinen monille tietokoneille ja jopa normaaleille käyttäjille, jotka nyt luottavat Linuxin live-USB-ympäristöihin. Microsoft kuitenkin kohdistaa tämän ominaisuuden IT-osastoihin. Se sijoittaa Windows To Go -järjestelmän tapa saada hallittu Windows 10 -järjestelmä mihin tahansa tietokoneeseen.

AppLocker

AppLocker on sellainen turvaominaisuus, joka voisi tehdä valtavan eron todellisessa maailmassa. AppLockerin avulla voit asettaa säännöt, joiden käyttäjätilit voivat suorittaa ohjelmia. Määritit vain valkoisen listan, sillä varmistat, että tietokoneesi käyttäjätili on käytettävissä vain muutama turvallinen sovellus.

Windows 10: n Professional-painos antaa sinulle mahdollisuuden luoda AppLocker-sääntöjä paikallisen tietoturvapolitiikan editorin avulla. Näitä sääntöjä ei kuitenkaan noudateta, ellei käytetä Windows-yrityksen Enterprise- tai Education-versiota, joten Windows 10 Professional -tietokoneessa luomasi säännöt eivät tee mitään, ellet päivitä. Tämä ominaisuus löytyi myös Windows 7: stä ja 8: sta. Windows 7: ssä voit saada sen osana Ultimate-versiota.

Tämä olisi hyvä tapa turvata lapsesi tai sukulaisesi käyttämä Windows-tietokone, jotta he voivat käyttää tarvitsemiaan sovelluksia ja estää kaiken muun. Olemme onnistuneesti käyttäneet Family Safety -ominaisuutta, jotta sovellus voidaan ottaa käyttöön muissa Windows-versioissa, vaikka se on hieman hankalaa käyttää. Se perustuu myös "lapsen" ja "vanhempien" tilien metaforaan. Jos olet lapsi, joka yrittää suojella vanhempiesi tietokonetta, se voi olla hieman hankala selittää.

Eri ryhmäkäytäntöasetukset

Eroja ei voi luetella merkitsemättä muutoksia ryhmäkäytäntöeditoriin. Windows 10 Professionalissa on ryhmäkäytännön muokkaustyökalu, ja Windows-käyttäjät ovat perinteisesti pystyneet asettamaan useimmat ryhmäkäytäntöasetukset Windowsin Professional-versiossa aivan kuten Windows-versioissa.

Windows 10: n vuosipäivän päivityksessä Microsoft alkoi kuitenkin rajoittaa tiettyjä ryhmäkäytäntöasetuksia Windows 10 Enterprise and Education -ohjelmaan. Seuraavat ryhmäkäytäntöasetukset on rajoitettu Windows 10: n Enterprise and Education -versioihin. Liittyvät rekisteriasetukset eivät toimi enää, joko:

Sammuta Microsoftin kuluttajakokemukset: Tämä käytäntö poistaa kolmannen osapuolen sovellusten lataamisen käytöstä, kun määrität uuden tilin. Tämä ominaisuus asentaa Candy Crush Saga -palvelun ja muut sellaiset sovellukset, kun määrität uuden käyttäjätilin tai PC: n. Voit silti poistaa nämä sovellukset myöhemmin.
Älä näytä Windows-vinkkejä: Tämä käytäntö poistaa Windows-vinkit järjestelmästä. Käyttäjät voivat silti poistaa vinkkejä kohdasta Asetukset> Järjestelmä> Ilmoitukset ja toimet> Hanki vinkkejä, temppuja ja ehdotuksia Windowsin käytössä.
Älä näytä lukitusnäyttöä: Tämä käytäntö poistaa lukitusnäytön käytöstä. Lukitusnäytön ohittaminen on vielä mahdollista, mutta se on likainen hakata ja Microsoft voi estää sen tulevaisuudessa.
Poista käytöstä kaikki sovellukset Windows Storesta: Tämä käytäntö estää pääsyn Windows Storeen ja estää Store-sovellusten käytön kokonaan. Windows 10 Professional -käyttäjät eivät voi enää poistaa kauppaa.

Tämä muutos työntää yrityksiä kohti Windows 10 Enterprise -käyttöjärjestelmää Windows 10 Professionalin sijaan, jos he haluavat keskittää tällaisia käytäntöjä keskitetysti verkkoihinsa.

App-V ja UE-V

Microsoft-sovellusten virtualisointi (App-V) ja käyttäjäympäristön virtualisointi (UE-V) olivat aiemmin erilliset lataukset Windows 10: n Enterprise- ja Education-versioissa. Anniversary-päivityksellä ne eivät sisälly suoraan Windows 10 -versioihin ei lisää latauksia.

Sovelluksen virtualisointi (App-V) antaa järjestelmänvalvojille mahdollisuuden eristää sovelluksia säiliöissä. App-V-asiakas sallii sitten Windows 10: n käyttää näitä sovelluksia itsenäisessä virtuaalisessa ympäristössä ilman normaalia asennusprosessia. Se mahdollistaa myös sovellusten "suoratoiston" Windows-asiakastietokoneeseen palvelimelta. Siinä on turvallisuusetuja, ja sen avulla organisaatiot voivat myös hallita pääsyä tiettyihin sovelluksiin. Se on todella hyödyllinen vain suurille organisaatioille.

Käyttäjäympäristön virtualisointi (UE-V) antaa käyttäjille mahdollisuuden tallentaa sovellusasetukset ja Windows-käyttöjärjestelmän asetukset virtuaaliseen ympäristöön, joka seuraa niitä, kun ne liikkuvat eri tietokoneiden välillä. Kuten App-V: n tavoin, tämä on todella hyödyllistä vain organisaatioille, jotka haluavat hallita keskitetysti infrastruktuuriaan. UE-V mahdollistaa järjestelmän tilan seurata käyttäjiä, kun ne liikkuvat kyseisen organisaation hallinnoimien eri tietokoneiden välillä.

Laitehallinta ja valtakirja

Device Guard ja Credential guard ovat erillisiä, mutta niihin liittyviä ominaisuuksia. He ovat molemmat uusia Windows 10: ssä.

Device Guard on suunniteltu suojaamaan organisaation tietokoneita. Microsoftin Device Guard -asiakirjan mukaan: ”Windows 10 Enterprise -laitteen suojaus muuttuu tilasta, jossa sovellukset luotetaan, ellei virustorjunta tai muu tietoturvaratkaisu estä sitä, että käyttöjärjestelmä luottaa vain yrityksesi valtuuttamiin sovelluksiin. Määrität nämä luotetut sovellukset luomalla koodin eheyspolitiikka.”Device Guard käyttää laitteiston ominaisuuksia, kuten Intel VT-x- ja AMD-V-virtualisointilaajennuksia, jotta tietokone voi kovettaa hyökkäyksiltä ja varmistaa, että vain hyväksyttyä koodia voidaan käyttää. Yritysten on kuitenkin määritettävä, mikä koodi on hyväksytty.

Credential Guard käyttää virtualisointipohjaisia ominaisuuksia, joilla voidaan eristää ”salaisuuksia”, kuten käyttäjätili ja verkkotunnuksen tunnukset, tietokoneella, jotta ne voidaan lukea vain järjestelmäohjelmistolla. Microsoft toteaa, että sinun on myös käytettävä muita suojaustekniikoita, kuten Device Guardia, tietojen suojaamiseksi.

Suora pääsy

DirectAccess on VPN-tyyppinen ominaisuus. Käyttäjän on aloitettava manuaalisesti perinteiset VPN-yhteydet. DirectAccess on suunniteltu muodostamaan yhteys automaattisesti aina, kun käyttäjä muodostaa yhteyden Internetiin. Yhtiö voi varmistaa, että jaetut kannettavat tietokoneet yrittävät aina muodostaa yhteyden suoraan verkkoonsa ja tunnistaa Internet-toiminnonsa salatun yhteyden kautta.

Branch-välimuisti

BranchCache on ominaisuus, joka on suunniteltu organisaatioille, joilla on useita eri toimipisteitä. Pääkonttori voi esimerkiksi pitää palvelinta, jolla on hyödyllisiä tietoja, ja sivukonttorin on oltava käytettävissä. Sen sijaan, että käytät näitä tietoja WAN (Internet) -yhteyden kautta koko päivän, BranchCache voi luoda ja ylläpitää paikallista välimuistia. Tämä nopeuttaa asioita ja vähentää Internet-yhteyden käyttöä. BranchCache voi toimia "Distributed Cache" -tilassa, jossa sen välimuisti tallennetaan konttorin tietokoneisiin tai "Hosted Cache" -tilaan, jossa välimuisti on palvelimessa sivukonttorissa.

Jotkin Windows 8 Enterprise -käyttöjärjestelmään rajoitetut ominaisuudet ovat nyt saatavilla Windows 10 Professionalissa. Esimerkiksi verkkotiedostojärjestelmän (NFS) palvelut sallivat Windows 10 Pro -käyttäjien muodostaa yhteyden UNIX NFS -verkkotiedostoihin. RemoteFX-virtualisointiominaisuudet mahdollistavat virtuaalisen GPU: n käytön Hyper-V-virtuaalikoneessa ja ovat nyt osa Professional-versiota. Ja vanha Unix-pohjaisten sovellusten osajärjestelmä on myös korvattu uudella "Bash on Ubuntu Windowsissa" -kuorella, joka on saatavilla kaikissa Windows 10 -versioissa, mukaan lukien Home.