10 Csak a Windows 10 Enterprise (és az oktatás) szolgáltatásaiban elérhető funkciók
A Windows 10 professzionális kiadásához frissítheti a speciális funkciókat, például a BitLocker titkosítást, de számos funkció nem érhető el a normál Windows-felhasználók számára. Némelyik csak a Windows Enterprise és Education kiadásaiban létezik, amelyek kötet-licencszerződést vagy havi előfizetési díjat igényelnek.
A Windows 7 és a Vista rendszerben ezek az Enterprise funkciók a Windows drága Ultimate kiadásaiban is elérhetők voltak. Nincs a Windows 10 Ultimate kiadása, de letölthet egy 90 napos Windows 10 Enterprise értékelési példányt, vagy értékelési célból frissítheti a számítógépet a Windows 10 Enterprise rendszerre..
Hosszú távú kiszolgálás
A Windows 10-nek több különböző ága van. A legstabilabbaknál léteznek a Windows Insider előnézeti képei, amelyek a Windows 10 előzetes verziói az aktív fejlesztésben. A legtöbb Windows 10 PC a „jelenlegi ágon” van, amely a Windows 10 stabil verziója.
A Windows 10 Professional rendszert futtató PC-k helyett az „Aktuális fióktelep üzleti célokra” használhatják a „Defer Upgrades” opciót. Ez lehetővé teszi az üzleti PC-k számára, hogy a Windows 10 évforduló frissítésének frissítéseit még az üzleti PC-k aktuális fiókjába még nem kezdték el, például a Windows 10-es évfordulójának frissítését. A fogyasztói PC-k „Aktuális ágában” további tesztelésre és finomításra kerül, mielőtt az üzleti PC-kben az „Ágazati üzletághoz” elküldésre kerülne..
Ha a Windows 10 vállalati vagy oktatási kiadásait használja, akkor választhatja a „Hosszú távú karbantartási ág” vagy az LTSB-t. Ez a Windows 10 még lassabban mozgó változata, amely kritikus gépekhez készült, mint például a bankokban lévő ATM-ek, az értékesítési pontok rendszerei, valamint a gyárban működő gépek. A Windows 10 LTSB verziója nem fog új funkciókat kapni, de a frissítések hosszú ideig támogathatók. Ez külön képként jelenik meg, és nem tartalmaz olyan új szolgáltatásokat, mint a Microsoft Edge, a Cortana vagy a Windows Store.
Ha egy stabil Windows 10 verziót szeretne, amely sziklaszilárd, és nem mindig új funkciófrissítéseket kap, akkor a Cortana és a Windows Store-hoz nem is használható a Windows 10 verziója. Sajnos nem lehet normál Windows-felhasználóként használni. Ez csak a vállalkozás számára van.
Windows To Go
A Windows To Go-ot a Windows 8 rendszerben vezették be, de a Windows 8 Enterprise-ra korlátozódott. Sajnos, ez nem változott a Windows 10-ben. Ez lehetővé teszi a Windows telepítését egy USB flash meghajtóra vagy külső merevlemezre, amelyet bármely számítógéphez csatlakoztathat és indíthat. Egy élő Windows operációs rendszer fut USB-meghajtóról, és a fájlok és beállítások vissza lesznek mentve az adott meghajtóra. A Windows másolatát bármelyik számítógépen elindíthatja, az operációs rendszert a zsebében. Ez alapvetően az, hogyan működik a Linux élő USB-meghajtója, de a Windows számára.
Technikailag elindíthatja a Windows To Go alkotót a Windows bármelyik kiadásában, de a Windows vállalati képet kér az USB meghajtóra.
Ez egy nagyszerű funkció, amely hasznos lehet számos számítógépes geek és még normál felhasználók számára is, akik most a Linux élő USB-környezeteire támaszkodnak. A Microsoft azonban ezt a funkciót az informatikai osztályoknál célozza. A Windows To Go elhelyezésének módja a felügyelt Windows 10 rendszer bármely számítógépen történő beszerzése.
AppLocker
Az AppLocker az a fajta biztonsági funkció, amely óriási különbséget okozhat a valós világban. Az AppLocker lehetővé teszi, hogy olyan szabályokat állítson be, amelyekre a felhasználói fiókok mely programokat futtathatják. Csak egy fehér listát állított be, biztosítva, hogy a számítógép felhasználói fiókja csak néhány biztonságos alkalmazást futtasson.
A Windows 10 Professional kiadása lehetővé teszi, hogy AppLocker szabályokat hozzon létre a helyi biztonsági házirend-szerkesztő segítségével. Ezek a szabályok azonban nem érvényesülnek, kivéve, ha a Windows Enterprise vagy oktatási kiadását használja, így a Windows 10 Professional PC-n létrehozott szabályok nem fognak semmit tenni, ha nem frissítenek. Ez a funkció a Windows 7 és 8 rendszeren is megtalálható. Windows 7 rendszerben az Ultimate kiadás részeként kaphatta meg.
Ez egy nagyszerű módja annak, hogy biztosítsa a gyerekek vagy rokonok által használt Windows-számítógépeket, hogy hozzáférjenek a szükséges alkalmazásokhoz, és blokkolja mindent. Sikeresen használtuk a Családbiztonsági funkciót az alkalmazás végrehajtásához a Windows más kiadásaiban, bár ez kissé kínos. Arra is támaszkodik, hogy a „gyermek” és „szülő” számlák metaforája. Ha a gyermek megpróbálja megvédeni a szülei számítógépét, lehet, hogy kicsit kényelmetlen megmagyarázni.
Különböző csoportházirend-beállítások
A különbségeket nem lehet felsorolni a csoportházirend-szerkesztő módosításai nélkül. A Windows 10 Professional rendelkezik a csoportházirend-szerkesztő eszközzel, és a Windows-felhasználók hagyományosan képesek voltak beállítani a legtöbb csoport-házirend-beállítást a Windows professzionális kiadásában, csakúgy, mint a Windows Enterprise-kiadásaiban.
A Windows 10 évfordulójának frissítésében azonban a Microsoft elkezdte korlátozni bizonyos csoport-házirend-beállításokat a Windows 10 Enterprise and Education-re. A következő csoportházirend-beállítások csak a Windows 10 vállalati és oktatási kiadásaira korlátozódtak. A kapcsolódó rendszerleíró adatbázis-beállítások már nem működnek:
- Kapcsolja ki a Microsoft fogyasztói tapasztalatait: Ez az irányelv letiltja a harmadik féltől származó alkalmazások letöltését, amikor új fiókot állít be. Ez a funkció telepíti a „Candy Crush Saga” -t és más hasonló alkalmazásokat, amikor új felhasználói fiókot vagy számítógépet állít be. Mégis eltávolíthatja ezeket az alkalmazásokat.
- Ne jelenítse meg a Windows tippeket: Ez a házirend letiltja a „Windows tippek” rendszerszintű használatát. A felhasználók továbbra is letilthatják a tippeket a Beállítások> Rendszer> Értesítések és műveletek> Tippek, trükkök és javaslatok kapcsán a Windows használata során.
- Ne jelenítse meg a zárolási képernyőt: Ez a házirend letiltja a zárolási képernyőt. Van még egy módja annak, hogy megkerülje a zárolási képernyőt, de ez egy piszkos hack, és a Microsoft megakadályozhatja a jövőben.
- Tiltsa le az összes alkalmazást a Windows Store-ból: Ez a házirend letiltja a hozzáférést a Windows Store-hoz, és blokkolja a Store-alkalmazások teljes működését. A Windows 10 Professional felhasználók már nem tudják letiltani a Store-t.
Ez a módosítás a Windows 10 Professional helyett a vállalatokat a Windows 10 Professional helyett tolja el, ha központilag irányítja az ilyen irányelveket, mint például a hálózataikban.
App-V és UE-V
A Microsoft Application Virtualization (App-V) és a felhasználói környezet virtualizációja (UE-V) korábban a Windows 10 vállalati és oktatási kiadásaihoz külön letölthető volt. Az évforduló-frissítéssel a rendszer nem integrálódik közvetlenül a Windows 10 e kiadásaiba nincs további letöltés.
Alkalmazás-virtualizáció (App-V) lehetővé teszi a rendszergazdák számára, hogy az alkalmazásokat konténerekben elkülönítsék. Az App-V kliens ezután lehetővé teszi, hogy a Windows 10 futtassa ezeket az alkalmazásokat egy önálló virtuális környezetben, normál telepítési folyamat nélkül. Lehetővé teszi azt is, hogy az alkalmazások „kiszolgálhatók” egy Windows ügyfélszámítógépre egy szerverről. Biztonsági előnyökkel rendelkezik, és lehetővé teszi a szervezetek számára, hogy jobban kezelhessék az egyes alkalmazásokhoz való hozzáférést. Ez valóban csak a nagyobb szervezetek számára hasznos.
A felhasználói környezet virtualizációja (UE-V) lehetővé teszi a felhasználók számára, hogy alkalmazásuk beállításait és a Windows operációs rendszer beállításait egy virtuális környezetbe mentse, amely követi őket a különböző PC-k között. Az App-V-hez hasonlóan ez valóban csak olyan szervezetek számára hasznos, amelyek központilag irányítják infrastruktúrájukat. Az UE-V lehetővé teszi, hogy a rendszer állapota követhesse a felhasználókat, miközben az adott szervezet által kezelt különböző PC-k között mozognak.
Device Guard és Credential Guard
A Device Guard és a Credential guard különálló, de összefüggő funkciók. Mindkettő új a Windows 10 rendszerben.
A Device Guard célja, hogy segítse a szervezet számítógépeinek védelmét. A Microsoft Device Guard dokumentációja szerint: „A Windows 10 Enterprise Device Guard változik olyan módból, ahol az alkalmazások megbízhatóak, kivéve, ha egy víruskereső vagy más biztonsági megoldás blokkolja azt, olyan módba, ahol az operációs rendszer csak a vállalkozás által engedélyezett alkalmazásokra bízik. Ezeket a megbízható alkalmazásokat a létrehozásával hozza létre kód integritási irányelvek.”Az Device Guard olyan hardver funkciókat használ, mint az Intel VT-x és AMD-V virtualizációs bővítmények, hogy a számítógépet támadják meg, és biztosítsák, hogy csak a jóváhagyott kód fusson. De a vállalatoknak pontosan meg kell adniuk, hogy melyik kódot fogadják el.
A Credential Guard virtualizációs alapú szolgáltatásokat használ a „titkok”, például a felhasználói fiók és a hálózati bejelentkezési hitelesítő adatok elkülönítésére a számítógépen, így csak a rendszer szoftverével lehet olvasni. A Microsoft megjegyzi, hogy más adatvédelmi technikákat is használnia kell, mint például az Device Guard.
Közvetlen hozzáférés
A DirectAccess VPN-szerű funkció. A hagyományos VPN-kapcsolatokat a felhasználónak kézzel kell kezdeményeznie. A DirectAccess célja, hogy automatikusan csatlakozzon minden alkalommal, amikor a felhasználó csatlakozik az internethez. A vállalat biztosítja, hogy az általa forgalmazott laptopok mindig megpróbálják közvetlenül csatlakozni a hálózatukhoz, és titkosított kapcsolaton keresztül lefuttatják internetes tevékenységüket.
Branch gyorsítótár
A BranchCache olyan funkciók számára készült, amelyek a különböző helyszíneken több „ággal” rendelkeznek. Például a központi iroda hasznos adatokat tartalmazó kiszolgálóval rendelkezhet, amelyhez fióktelepnek kell hozzáférnie. Ahelyett, hogy az egész napos WAN (Internet) kapcsolaton keresztül hozzáférne ezekhez az adatokhoz, a BranchCache létrehozhat és fenntarthat az adatok helyi gyorsítótárát. Ez felgyorsítja a dolgokat és csökkenti az internetkapcsolat használatát. A BranchCache „elosztott gyorsítótár” üzemmódban működik, ahol a gyorsítótár tárolódik a fiókiroda számítógépein, vagy a „Hosted Cache” módban, ahol a gyorsítótár a fióktelep kiszolgálóján található..
Néhány olyan funkció, amely a Windows 8 Enterprise rendszerre korlátozódott, most már elérhető a Windows 10 Professional alkalmazásban. Például a hálózati fájlrendszer szolgáltatásai (NFS) lehetővé teszik a Windows 10 Pro felhasználók számára, hogy csatlakozzanak UNIX NFS hálózati fájlmegosztáshoz. A RemoteFX virtualizációs funkciói lehetővé teszik virtuális GPU használatát egy Hyper-V virtuális gépben, és most már a Professional kiadás része. A régi Unix-alapú alkalmazások alrendszerét szintén felváltotta az új „Bash on Ubuntu on Windows” shell, amely a Windows 10 minden verzióján elérhető, beleértve a Home-ot is.
