10 značajki dostupnih samo u sustavu Windows 10 Enterprise (i obrazovanje)

Možete nadograditi na izdanje Professional sustava Windows 10 da biste dobili napredne značajke kao što je BitLocker šifriranje, ali mnoge značajke nisu dostupne normalnim korisnicima sustava Windows. Neki postoje samo u izdanjima sustava Enterprise i Education sustava Windows koja zahtijevaju ugovor o količinskom licenciranju ili mjesečnu pretplatu.

U sustavima Windows 7 i Vista, ove značajke sustava Enterprise dostupne su iu skupim izdanjima sustava Windows. Nema Ultimate izdanja sustava Windows 10, ali možete preuzeti 90-dnevnu primjerak za procjenu sustava Windows 10 Enterprise ili nadograditi bilo koje računalo na Windows 10 Enterprise u svrhu procjene..

Odjel za dugoročno servisiranje

Windows 10 ima nekoliko različitih grana. Na većini nestabilnih postoje Windows Insider preglednici, koji su predizdatne verzije sustava Windows 10 u aktivnom razvoju. Većina Windows 10 računala je na "Current Branch", što se smatra stabilnom verzijom sustava Windows 10.

Računala na kojima je instaliran sustav Windows 10 Professional mogu umjesto toga koristiti trenutnu granu za poslovanje tako da omoguće opciju "Odgodi nadogradnju". To omogućuje poslovnim računalima da odgađaju nadogradnje za dulje - Windows 10 Obljetnica ažuriranja još nije ni počela prelaziti na Current Branch for Business računala, na primjer. Bit će dodatno testiran i poboljšan u "trenutnoj grani" na korisničkim osobnim računalima prije nego što se pošalje poslovnim računalima u "trenutnu podružnicu za tvrtke"..

Ako upotrebljavate izdanja sustava Enterprise ili Education u sustavu Windows 10, možete se odlučiti za "Ogranak za dugoročno servisiranje" ili LTSB. To je još sporija verzija sustava Windows 10 namijenjena kritičnim strojevima, kao što su bankomati u bankama, sustavi na prodajnim mjestima i računala koja upravljaju strojevima na podu tvornice. LTSB verzija sustava Windows 10 neće primiti nove značajke, ali će dugo biti podržana s ažuriranjima. Nudi se kao zasebna slika i ne uključuje nove značajke kao što su Microsoft Edge, Cortana ili Windows Store.

Ako želite stabilnu verziju sustava Windows 10 koja je čvrsta i ne dobiva stalno nova ažuriranja značajki - ona koja čak ne dolazi s Cortanom i Windows Storeom - to je verzija sustava Windows 10 za korištenje. Nažalost, ne možete ga dobiti kao normalan Windows korisnik. To je samo za poduzeće.

Za pokretanje sustava Windows

Windows To Go predstavljen je u sustavu Windows 8, ali je ograničen na Windows 8 Enterprise. Nažalost, to se nije promijenilo u sustavu Windows 10. Omogućuje vam instalaciju sustava Windows na USB flash pogon ili vanjski tvrdi disk, koji možete priključiti na bilo koje računalo i pokrenuti ga. Dobivate Windows operativni sustav koji radi s USB pogona, a datoteke i postavke se spremaju natrag na taj pogon. Tu kopiju sustava Windows možete pokrenuti na bilo kojem računalu, a operativni sustav nositi sa sobom u džepu. To je u osnovi kako radi Linux live USB pogon - ali za Windows.

S tehničkog aspekta, pokretač programa Windows To Go možete pokrenuti u bilo kojem izdanju sustava Windows, ali Windows će zatražiti da se Enterprise slika instalira na vaš USB pogon.

To je odlična značajka koja bi mogla biti korisna za mnoge računalne geeke, pa čak i za normalne korisnike koji se sada oslanjaju na Linux živo USB okruženje. Međutim, Microsoft cilja ovu značajku na IT odjelima. To je pozicioniranje sustava Windows To Go kao način za dobivanje upravljanog sustava Windows 10 na bilo kojem računalu.

AppLocker

AppLocker je vrsta sigurnosne značajke koja može napraviti veliku razliku u stvarnom svijetu. AppLocker omogućuje vam postavljanje pravila za koje korisnički računi mogu pokretati koje programe. Upravo ste postavili popis dopuštenih, osiguravajući da korisnički račun na računalu može pokrenuti samo nekoliko sigurnih aplikacija.

Zbunjujuće, izdanje Professional 10 iz sustava Windows 10 omogućit će vam stvaranje pravila AppLocker pomoću uređivača lokalnih sigurnosnih pravila. Međutim, ova pravila neće se primjenjivati ako ne koristite izdanje sustava Windows za poduzeća ili obrazovanje, tako da pravila koja stvorite na računalu sa sustavom Windows 10 Professional neće učiniti ništa ako ih ne nadogradite. Ova značajka je također pronađena na Windows 7 i 8. Na Windows 7, možete ga dobiti kao dio Ultimate izdanje.

To bi bio sjajan način da osigurate Windows računalo koje koriste vaša djeca ili rodbina - dajte im pristup aplikacijama koje su im potrebne i blokirajte sve ostalo. Uspješno smo koristili značajku Obiteljska sigurnost za implementaciju dopuštenih aplikacija na druga izdanja sustava Windows, iako je to malo neugodno za korištenje. Također se oslanja na metaforu računa "dijete" i "roditelj". Ako ste dijete koje pokušava zaštititi računalo svojih roditelja, možda je malo neugodno objasniti.

Razne postavke pravila grupe

Nemoguće je navesti razlike bez uočavanja izmjena u uređivaču pravila grupe. Windows 10 Professional ima alat za uređivanje grupnih pravila, a korisnici sustava Windows tradicionalno su mogli postaviti većinu postavki pravila grupe na izdanje Professional u sustavu Windows, kao što su mogli i na Enterpriseovim izdanjima sustava Windows.

Međutim, u ažuriranju obljetnice za Windows 10, Microsoft je počeo ograničavati određene postavke grupnih pravila na sustav Windows 10 Enterprise and Education. Sljedeće postavke pravila grupe ograničene su na izdanja sustava Enterprise i Education sustava Windows 10. Povezane postavke registra više neće funkcionirati, ili:

Isključite Microsoftova korisnička iskustva: Ovo pravilo onemogućuje preuzimanje aplikacija treće strane kada postavite novi račun. To je značajka koja instalira "Candy Crush Saga" i druge takve aplikacije kada postavite novi korisnički račun ili računalo. Ipak, te aplikacije možete deinstalirati nakon toga.
Ne prikazuj Windows savjete: Ovo pravilo onemogućuje "Windows savjete" na razini sustava. Korisnici još uvijek mogu onemogućiti savjete u Postavkama> Sustav> Obavijesti i radnje> Dobivanje savjeta, trikova i prijedloga dok koristite Windows.
Nemojte prikazivati zaključani zaslon: Ovo pravilo onemogućuje zaključani zaslon. Još uvijek postoji način da se zaobiđe zaključani zaslon, ali to je prljavi hack i Microsoft ga može blokirati u budućnosti.
Onemogući sve aplikacije iz trgovine Windows: Ovo pravilo onemogućuje pristup trgovini Windows i blokira da se aplikacije u cijelosti pokrenu. Korisnici Windowsa 10 Professional više ne mogu onemogućiti Store.

Ova promjena potiče tvrtke na Windows 10 Enterprise umjesto na Windows 10 Professional ako žele centralno upravljati politikama poput ovih na svojim mrežama.

App-V i UE-V

Virtualizacija virtualnih aplikacija (App-V) i korisničkog okruženja Microsoftovih aplikacija (UE-V) prethodno su zasebno preuzete za izdanja sustava Enterprise i Education sustava Windows 10. S ažuriranjem godišnjice nisu integrirane izravno u ta izdanja sustava Windows 10 s nema dodatnih preuzimanja.

Aplikacijska virtualizacija (App-V) omogućuje administratorima sustava da izoliraju aplikacije u spremnicima. App-V klijent zatim dopušta Windows 10 da te aplikacije pokreće u samostalnom virtualnom okruženju bez normalnog procesa instalacije. Također omogućuje da se aplikacije "prenose" na Windows klijentsko računalo s poslužitelja. Ima prednosti sigurnosti, a također omogućuje organizacijama da bolje upravljaju pristupom određenim aplikacijama. To je stvarno korisno samo za veće organizacije.

Korisničko okruženje Virtualizacija (UE-V) korisnicima omogućuje spremanje postavki aplikacija i postavki operacijskog sustava Windows u virtualno okruženje koje ih prati dok se kreću između različitih računala. Kao i kod App-V, to je stvarno korisno samo za organizacije koje žele centralno upravljati svojom infrastrukturom. UE-V omogućuje stanju sustava praćenje korisnika dok se kreću između različitih računala kojima upravlja ta organizacija.

Zaštita uređaja i čuvar vjerodajnica

Uređaj Guard i Credential guard su odvojene, ali povezane značajke. Obje su nove u sustavu Windows 10.

Device Guard je dizajniran da pomogne u osiguravanju računala organizacije. Kako Microsoftova dokumentacija o uređaju čuva: “Device Guard u sustavu Windows 10 Enterprise mijenja se iz načina na koji se aplikacije pouzdaju, osim ako ih ne blokira antivirusno ili drugo sigurnosno rješenje, na način na koji operativni sustav vjeruje samo aplikacijama koje odobrava vaše poduzeće. Ove pouzdane aplikacije određujete stvaranjem pravila integriteta koda."Device Guard" koristi hardverske značajke kao što su Intel VT-x i AMD-V proširenja za virtualizaciju kako bi ojačao računalo od napada i osigurao da se može pokrenuti samo odobreni kod. Ali poduzeća moraju točno konfigurirati koji je kod odobren.

Credential Guard koristi značajke temeljene na virtualizaciji kako bi izolirao "tajne", kao što su korisnički račun i vjerodajnice za prijavu na mrežu, na računalu, tako da ih sustav može čitati samo pomoću softvera. Microsoft primjećuje da biste trebali koristiti i druge sigurnosne tehnike, kao što je Device Guard, da biste zaštitili svoje podatke.

Direktni pristup

DirectAccess je značajka slična VPN-u. Korisnik mora ručno pokrenuti tradicionalne VPN veze. DirectAccess je dizajniran za automatsko povezivanje svaki put kada se korisnik poveže s internetom. Korporacija može osigurati prijenosna računala koja se distribuiraju uvijek će se pokušati povezati izravno na njihovu mrežu, tunelirajući svoju internetsku aktivnost putem šifrirane veze.

Cache Branch

BranchCache je značajka dizajnirana za organizacije koje imaju više "grana" na različitim lokacijama. Na primjer, glavni ured može držati poslužitelj s korisnim podacima kojima je podružnica dužna pristupiti. Umjesto da cijeli dan pristupi tim podacima preko WAN (Internet) veze, BranchCache može kreirati i održavati lokalnu predmemoriju podataka. To ubrzava stvari i smanjuje korištenje internetske veze. BranchCache može raditi u načinu rada "Distributed Cache" u kojem je predmemorija spremljena na svim računalima u podružnici ili u načinu "Hosted Cache" gdje je predmemorija hostirana na poslužitelju u uredu podružnice.

Neke značajke koje su bile ograničene na Windows 8 Enterprise sada su dostupne u sustavu Windows 10 Professional. Na primjer, Usluge za mrežni datotečni sustav (NFS) dopuštaju korisnicima Pro Windows 10 povezivanje s dijeljenim datotekama mreže UNIX NFS-a. Značajke virtualizacije za RemoteFX omogućuju vam da koristite virtualni GPU u virtualnom stroju Hyper-V, a sada su i dio izdanja Professional. Stari podsustav za Unix-bazirane aplikacije također je zamijenjen novom ljuskom "Bash on Ubuntu on Windows" koja je dostupna na svim verzijama sustava Windows 10, uključujući Home.