10 תכונות זמינות רק ב- Windows 10 Enterprise (ו- Education)
באפשרותך לשדרג למהדורה המקצועית של Windows 10 כדי לקבל תכונות מתקדמות כגון הצפנת BitLocker, אך תכונות רבות אינן זמינות למשתמשי Windows רגילים. חלקם קיימים רק במהדורות Enterprise and Education של Windows, הדורשות הסכם רישוי רב-משתמשים או דמי מנוי חודשיים.
ב- Windows 7 ו- Vista, תכונות Enterprise אלה היו זמינות גם במהדורות Ultimate pricey של Windows. אין מהדורת Ultimate של Windows 10, אך ניתן להוריד עותק הערכה של 90 יום של Windows 10 Enterprise או לשדרג כל מחשב ל- Windows 10 Enterprise למטרות הערכה.
שירות ארוך טווח שירות
Windows 10 יש כמה סניפים שונים. ב הבלתי יציב ביותר, יש בונה Windows Insider בונה, אשר גרסאות קדם של Windows 10 בפיתוח פעיל. רוב Windows 10 מחשבים אישיים הם על "הענף הנוכחי", המהווה את הגירסה היציבה של Windows 10.
מחשבים אישיים שבהם פועל Windows 10 Professional יכולים להשתמש במקום זאת ב"ענף נוכחי לעסקים "על ידי הפעלת האפשרות" דחה שדרוגים ". זה מאפשר מחשבים עסקיים לדחות שדרוגים עוד - Windows 10 יום השנה העדכון אפילו לא החל מתגלגל אל הזרם הנוכחי עבור מחשבים אישיים עדיין, למשל. זה יהיה עוד נבדק ו מעודן "הענף הנוכחי" על מחשבי הצרכן לפני שזה נשלח אל "הענף הנוכחי עבור עסקים" על מחשבים עסקיים.
אם אתה משתמש במהדורות Enterprise או Education של Windows 10, תוכל לבחור עבור "ענף שירות לטווח ארוך", או LTSB. זוהי גרסה איטית אף יותר של Windows 10 המיועדת למכונות קריטיות, כמו כספומטים בבנקים, מערכות נקודת מכירה ומחשבים המפעילים מכונות על רצפת המפעל. גירסת LTSB של Windows 10 לא תקבל תכונות חדשות, אך תיתמך בעדכונים במשך זמן רב. הוא מסופק כתמונה נפרדת ואינו כולל תכונות חדשות כגון Microsoft Edge, Cortana או Windows Store.
אם אתה רוצה גרסה יציבה של Windows 10 זה רוק מוצק הוא לא כל הזמן מקבל עדכונים תכונה חדשה - אחד זה אפילו לא בא עם Cortana ו- Windows Store - זוהי הגירסה של Windows 10 לשימוש. למרבה הצער, אתה לא יכול לקבל את זה כמשתמש Windows רגיל. זה רק עבור הארגון.
Windows To Go
Windows To Go הוצג ב- Windows 8, אך הוא הוגבל ל- Windows 8 Enterprise. למרבה הצער, זה לא השתנה ב- Windows 10. זה מאפשר לך להתקין את Windows על כונן הבזק מסוג USB או כונן קשיח חיצוני, שבו אתה יכול לחבר את כל המחשב ואתחול מ. אתה מקבל מערכת ההפעלה Windows חי פועל מתוך כונן USB, ואת הקבצים וההגדרות נשמרים בחזרה לכונן. ניתן לאתחל את העותק של Windows על כל מחשב, לקחת את מערכת ההפעלה שלך איתך בכיס. זה בעצם איך לינוקס לחיות כונן USB עובד - אבל עבור Windows.
מבחינה טכנית, באפשרותך להפעיל את יוצר Windows To Go בכל מהדורת Windows - אך Windows יבקש להתקין את תמונת Enterprise בכונן ה- USB שלך.
זוהי תכונה נהדרת שיכולה להיות שימושית הרבה geeks המחשב ואפילו משתמשים רגילים אשר עכשיו להסתמך על לינוקס לחיות בסביבות USB. עם זאת, מיקרוסופט מתמקדת בתכונה זו במחלקות IT. זה המיקום של Windows To go כדרך להשיג מערכת Windows 10 מנוהלים על כל מחשב.
AppLocker
AppLocker הוא סוג של תכונה אבטחה שיכולה לעשות הבדל עצום בעולם האמיתי. AppLocker מאפשר לך להגדיר כללים אשר חשבונות משתמש יכולים להפעיל אילו תוכניות. אתה רק להקים רשימה לבנה, הבטחת חשבון משתמש במחשב שלך יכול רק להריץ קומץ של יישומים בטוחים.
באופן מבולבל, המהדורה המקצועית של Windows 10 תאפשר לך ליצור כללי AppLocker באמצעות עורך מדיניות האבטחה המקומית. עם זאת, כללים אלה לא יאכפו אלא אם כן אתה משתמש במהדורת Enterprise או Education של Windows, כך שכללים שתיצור במחשב Windows 10 Professional לא יעשו דבר אלא אם תשדרג. תכונה זו נמצאה גם ב- Windows 7 ו -8 ב- Windows 7, אתה יכול לקבל את זה כחלק מהדורה Ultimate.
זו תהיה דרך מצוינת לאבטח את המחשב של Windows המשמש את הילדים או קרובי משפחה - לתת להם גישה ליישומים שהם צריכים לחסום את כל השאר. השתמשנו בהצלחה במאפיין 'בטיחות משפחתית' כדי ליישם את רשימת ההיתרים של יישומים במהדורות אחרות של Windows, למרות שזה קצת מביך לשימוש. הוא גם מסתמך על המטאפורה של חשבונות "ילד" ו"הורה ". אם אתה הילד מנסה להגן על המחשב של ההורים שלך, זה עלול להיות קצת מביך להסביר.
הגדרות מדיניות קבוצתית שונות
לא ניתן להציג את ההבדלים מבלי לציין את השינויים בעורך המדיניות הקבוצתית. Windows 10 Professional כולל את כלי העריכה של מדיניות קבוצתית, ומשתמשי Windows הצליחו באופן מסורתי לקבוע את רוב הגדרות המדיניות הקבוצתית במהדורה המקצועית של Windows, כפי שיכלו במהדורות Enterprise של Windows.
עם זאת, מיקרוסופט החלה להגביל את הגדרות המדיניות הקבוצתית ל- Windows 10 Enterprise ו- Education. הגדרות המדיניות הקבוצתית הבאות הוגבלו למהדורות Enterprise ו- Education של Windows 10. הגדרות הרישום המשויכות לא יפעלו יותר:
- כבה את חוויות הצרכנים של Microsoft: מדיניות זו משביתה את הורדת אפליקציות של צד שלישי בעת הגדרת חשבון חדש. זוהי תכונה שמתקינה "Candy Crush Saga" ואפליקציות אחרות שכאלה בעת הגדרת חשבון משתמש חדש או מחשב אישי. עם זאת, תוכל להסיר את היישומים האלה לאחר מכן.
- אל תציג את Windows Tips: מדיניות זו משביתה את "עצות Windows" בכל המערכת. משתמשים עדיין יכולים להשבית טיפים מ'הגדרות '>' מערכת '>' הודעות והודעות '> קבל טיפים, טריקים והצעות תוך כדי שימוש ב- Windows.
- אל תציג את מסך הנעילה: מדיניות זו משביתה את מסך הנעילה. יש עדיין דרך לעקוף את מסך הנעילה, אבל זה גרזן מלוכלך ומיקרוסופט עשויה לחסום את זה בעתיד.
- השבת את כל היישומים מחנות Windows: מדיניות זו משביתה את הגישה לחנות Windows וחוסמת את היישומים של Google לפעול לחלוטין. משתמשי Windows 10 Professional לא יכולים עוד להשבית את החנות.
שינוי זה דוחף עסקים לעבר Windows 10 Enterprise במקום Windows 10 Professional אם הם רוצים לנהל באופן מרכזי מדיניות כמו אלה ברשתות שלהם.
App-V ו- UE-V
וירטואליזציה של יישומי Microsoft (App-V) וווירטואליזציה של סביבת משתמש (UE-V) היו בעבר הורדה נפרדת במהדורות Enterprise ו- Education של Windows 10. עם עדכון יום השנה, הם לא משולבים ישירות במהדורות אלה של Windows 10 עם אין הורדות נוספות.
וירטואליזציה של יישומים (App-V) מאפשרת למנהלי מערכת לבודד יישומים במיכלים. לקוח ה- App-V מאפשר ל- Windows 10 להפעיל יישומים אלה בסביבה וירטואלית עצמאית ללא תהליך התקנה רגיל. זה גם מאפשר ליישומים להיות "מוזרמים" למחשב הלקוח של Windows משרת. יש לו יתרונות אבטחה, והוא גם מאפשר לארגונים לנהל טוב יותר את הגישה ליישומים ספציפיים. זה באמת שימושי רק לארגונים גדולים יותר.
סביבת משתמש וירטואליזציה (UE-V) מאפשר למשתמשים לשמור את הגדרות היישום שלהם ואת הגדרות מערכת ההפעלה Windows לסביבה וירטואלית המלווה אותם כאשר הם נעים בין מחשבים אישיים שונים. כמו App-V, זה באמת שימושי רק עבור ארגונים שרוצים לנהל מרכזי התשתית שלהם. UE-V מאפשר למצב המערכת לעקוב אחר המשתמשים כאשר הם נעים בין מחשבים אישיים שונים המנוהלים על ידי הארגון.
משמר התקנים ומשמר אישורים
Device Guard ו- Credential guard הן תכונות נפרדות, אך קשורות. שניהם חדשים ב- Windows 10.
Device Guard נועד לסייע באבטחת מחשבים בארגון. כפי שמסמכי Microsoft Device Device קובעים זאת: "Device Guard on Windows 10 Enterprise משתנה ממצב שבו היישומים מהימנים, אלא אם הוא נחסם על-ידי פתרון אבטחה אנטי-וירוס או אבטחה אחרת, למצב שבו מערכת ההפעלה סומכת על אפליקציות המאושרות על-ידי הארגון שלך בלבד. אתה מייעד את האפליקציות המהימנות האלה על ידי יצירה מדיניות שלמות קוד."Device Guard משתמש בתכונות חומרה כגון Intel VT-x ו- AMD-V של הרחבות וירטואליזציה כדי להקשיח מחשב מפני התקפה ולהבטיח שרק קוד מאושר יכול לפעול. אבל ארגונים צריכים להגדיר בדיוק איזה קוד מאושר.
Credential Guard משתמש בתכונות המבוססות על וירטואליזציה כדי לבודד "סודות", כגון חשבון משתמש ואישורי התחברות לרשת, במחשב, כך שניתן יהיה לקרוא אותם רק על ידי תוכנת המערכת. Microsoft מציינת כי עליך להשתמש גם בטכניקות אבטחה אחרות, כגון Device Guard, כדי להגן על הנתונים שלך.
גישה ישירה
DirectAccess הוא תכונה דמוית VPN. חיבורי VPN מסורתיים חייבים להיות מופעלים ידנית על ידי המשתמש. DirectAccess נועד להתחבר באופן אוטומטי בכל פעם שמשתמש מתחבר לאינטרנט. תאגיד יכול להבטיח מחשבים ניידים שהוא מפיץ תמיד ינסה להתחבר ישירות לרשת שלהם, מנהור פעילות האינטרנט שלהם באמצעות חיבור מוצפן.
מטמון הסניף
BranchCache הוא תכונה המיועדת לארגונים בעלי "סניפים" מרובים במקומות שונים. לדוגמה, המשרד הראשי עשוי להחזיק בשרת עם נתונים שימושיים שאליהם צריך סניף לגשת. במקום לגשת לנתונים אלה דרך חיבור WAN (אינטרנט) כל היום, BranchCache יכול ליצור ולשמור מטמון מקומי של הנתונים. זה מאיץ את הדברים ומפחית את השימוש בחיבור לאינטרנט. BranchCache יכול לפעול במצב "מטמון מבוזר" שבו המטמון מאוחסן במחשבים בסניף או במצב "Hosted Cache" שבו המטמון מתארח בשרת במשרד הסניף.
תכונות מסוימות שהוגבלו ל- Windows 8 Enterprise זמינות כעת ב- Windows 10 Professional. לדוגמה, שירותים עבור Network File System (NFS) מאפשרים למשתמשי Windows 10 Pro להתחבר למיקומי קובץ רשת UNIX NFS. תכונות הווירטואליזציה של RemoteFX מאפשרות לך להשתמש ב- GPU וירטואלי במכונה וירטואלית Hyper-V, וכעת הן גם חלק מהמהדורה המקצועית. בנוסף, מערכת המשנה הישנה ליישומים מבוססי יוניקס הוחלפה גם במעטפת "Bash on Ubuntu on Windows" החדשה, הזמינה בכל גירסאות Windows 10, כולל Home.
