Windows 7: ssä ja Vistassa nämä Enterprise-ominaisuudet olivat käytettävissä myös Windowsin kalliissa Ultimate-versiossa. Windows 10: n Ultimate-versiota ei ole, mutta voit ladata 90 päivän päivitysversion Windows 10 Enterprise -ohjelmistosta tai päivittää tietokoneen Windows 10 Enterprise -käyttöjärjestelmään arviointitarkoituksiin.
Pitkäaikainen huoltoala
Windows 10: ssa on useita eri aloja. Suurin epävakaus on Windowsin sisäisen esikatselukerrat, jotka ovat Windows 10: n etukäteen julkaistuja versioita aktiivisessa kehityksessä. Useimmat Windows 10 -tietokoneet ovat "Nykyinen sivuliike", jota pidetään vakaana Windows 10 -versiona.
Windows 10 Professional -ohjelmaa käyttävät tietokoneet voivat sen sijaan käyttää "Current Branch for Business" -toimintoa ottamalla käyttöön "Defer Upgrades" -vaihtoehdon. Tämä mahdollistaa yritysten tietokoneiden lopettaa päivitykset pidempään - Windows 10: n vuosipäivitys ei ole edes alkanut liikkua nykyiseen sivukonttoriin Business-tietokoneisiin vielä. Se testataan ja parannetaan edelleen kuluttaja-PC: n "Current Branch" -keskuksessa ennen kuin se lähetetään Business PC: n nykyiselle sivukonttorille.
Jos käytät Windows 10 Enterprise- tai Education-versioita, voit valita "Pitkäaikainen huoltoliike" tai LTSB. Tämä on Windows 10: n vielä hitaampi liikkuva versio, joka on tarkoitettu kriittisille koneille, kuten pankkiautomaatit pankkeihin, myyntipisteiden järjestelmät ja koneiden käyttökoneistot tehtaalla. Windows 10: n LTSB-versiossa ei ole uusia ominaisuuksia, mutta niitä tuetaan päivityksiä pitkään. Se on erillisenä kuvana eikä sisällä uusia ominaisuuksia, kuten Microsoft Edgeä, Cortanaa tai Windows Storea.
Windows To Go
Windows To Go otettiin käyttöön Windows 8: ssa, mutta se rajoittui Windows 8 Enterpriseiin. Valitettavasti tämä ei ole muuttunut Windows 10: ssa. Sen avulla voit asentaa Windowsin USB-muistitikulle tai ulkoiselle kiintolevylle, jonka voit liittää mihin tahansa tietokoneeseen ja käynnistää sen. Saat elävän Windows-käyttöjärjestelmän USB-asemalta ja tiedostot ja asetukset tallennetaan takaisin kyseiselle asemalle. Voit käynnistää tämän Windows-kopion millä tahansa tietokoneella ja ottaa käyttöjärjestelmän mukanasi taskussa. Tämä on pohjimmiltaan kuinka Linux-elää USB-asema toimii, mutta Windowsissa.
Teknisesti voit käynnistää Windows To Go -luojaa missä tahansa Windows-versiossa, mutta Windows pyytää Enterprise-kuvaa asennettavaksi USB-asemaan.
AppLocker
AppLocker on sellainen tietoturvaominaisuus, jolla voi olla valtava ero reaalimaailmassa. AppLockerin avulla voit asettaa säännöt, joilla käyttäjät voivat käyttää mitä ohjelmia. Asettaisit vain sallittujen luetteloiden luettelon, mikä varmistaa, että tietokoneesi käyttäjätili voi suorittaa vain muutamia turvallisia sovelluksia.
Häiritsevästi Windows 10 Professional -version avulla voit luoda AppLockerin sääntöjä paikallisen tietoturvakäytäntöeditorin avulla. Näitä sääntöjä ei kuitenkaan noudateta, ellet käytä Windows-yritystoimintaa tai Education-versiota, joten Windows 10 Professional -tietokoneessa luotut säännöt eivät tee mitään, ellet päivitä. Tämä ominaisuus löytyy myös Windows 7: sta ja 8. Windows 7: ssä voit saada sen osana Ultimate-versiota.
Useita ryhmäkäytäntöasetuksia
On mahdotonta luetella eroja huomioimatta muutoksia ryhmäkäytäntöeditoriin. Windows 10 Professional on ryhmäkäytännön muokkaustyökalu, ja Windows-käyttäjät ovat perinteisesti pystyneet määrittämään useimmat ryhmäkäytäntöasetukset Professional-versiosta Windows, aivan kuten ne voivat olla Enterprise-versioissa Windows.
Windows 10: n vuosipäivityksessä Microsoft kuitenkin alkoi rajoittaa tiettyjä ryhmäkäytäntöasetuksia Windows 10 Enterprise ja Education -ohjelmaan. Seuraavat ryhmäkäytäntöasetukset on rajoitettu Windows 10 Enterprise- ja Education-versioihin. Seuraavat rekisterin asetukset eivät enää toimi:
- Poista Microsoftin kuluttajakokemukset käytöstä: Tämä käytäntö estää kolmannen osapuolen sovellusten lataamisen, kun luot uuden tilin. Tämä on ominaisuus, joka asentaa "Candy Crush Sagan" ja muut tällaiset sovellukset, kun asennat uuden käyttäjätilin tai tietokoneen. Voit silti poistaa nämä sovellukset käytöstä jälkikäteen.
- Älä näytä Windows Vihjeitä: Tämä käytäntö poistaa käytöstä "Windowsin vinkit" koko järjestelmän. Käyttäjät voivat silti poistaa vinkkejä Asetukset> Järjestelmä> Ilmoitukset ja toimet> Vihjeitä, temppuja ja ehdotuksia, kun käytät Windowsia.
- Älä näytä lukitusruutua: Tämä käytäntö estää lukitusnäytön. On vielä keino ohittaa lukitusruutu, mutta se on likaista hakata ja Microsoft voi estää sen jatkossa.
- Poista käytöstä kaikki sovellukset Windows Storesta: Tämä käytäntö estää pääsyn Windows Storeen ja estää myymäläsovellusten toimimasta kokonaan. Windows 10 Professional -käyttäjät eivät voi enää poistaa Storea käytöstä.
Tämä muutos siirtää yrityksiä kohti Windows 10 Enterprise -ohjelmaa Windows 10 Professionalin sijaan, jos he haluavat hallita keskitetysti tällaisia käytäntöjä verkkoihinsa.
App-V ja UE-V
Microsoftin sovellusten virtualisointi (App-V) ja käyttäjäympäristön virtualisointi (UE-V) olivat aikaisemmin erillinen lataus Windows 10 Enterprise- ja Education-versioille. Anniversary-päivityksellä niitä ei ole integroitu suoraan näihin Windows 10 -versioihin ei ylimääräisiä latauksia.
Sovellusten virtualisointi (App-V) sallii järjestelmänvalvojien eristää sovellukset kontteihin. App-V-asiakas sitten sallii Windows 10: n käyttää näitä sovelluksia itsenäisessä virtuaaliympäristössä ilman normaalia asennusprosessia. Sen avulla myös sovellukset voidaan "lähettää" Windows-työasemille palvelimelta. Se on turvallisuussyistä, ja se myös mahdollistaa organisaatioiden paremman hallinnan pääsyn tiettyihin sovelluksiin. Se on todella hyödyllistä vain suuremmille organisaatioille.
Käyttäjäympäristön virtualisoinnin (UE-V) avulla käyttäjät voivat tallentaa sovellusasetukset ja Windows-käyttöjärjestelmän asetukset virtuaaliympäristöön, joka seuraa niitä, kun ne liikkuvat eri tietokoneiden välillä. Kuten App-V: n tapauksessa, tämä on todella hyödyllistä niille organisaatioille, jotka haluavat hallita infrastruktuuriaan keskitetysti. UE-V sallii järjestelmän tilan seurata käyttäjiä, kun he liikkuvat kyseisen organisaation hallinnoimien eri tietokoneiden välillä.
Laitevahti ja luottamustehtävä
Laitevahti ja luottamustehtävä ovat erillisiä mutta niihin liittyviä ominaisuuksia. Ne ovat molemmat uusia Windows 10: ssa.
Laitevahti on suunniteltu auttamaan organisaation tietokoneiden turvaamista. Microsoftin Device Guard -dokumentaation mukaan: "Device Guard -toiminto Windows 10 Enterprise -ohjelmassa muuttuu tilasta, jossa sovelluksia luotetaan, ellei virustentorjunta tai muu tietoturvaratkaisu ole estänyt sellaiseen tilaan, jossa käyttöjärjestelmä luottaa vain yrityksesi hyväksymiin sovelluksiin. Voit nimetä nämä luotettavat sovellukset luomalla koodien eheyden periaatteet. "Laitevarasto käyttää laitteisto-ominaisuuksia, kuten Intel VT-x ja AMD-V virtualisointi -laajennuksia, jotta tietokone voidaan kuroa hyökkäyksiltä ja varmistaa, että vain hyväksytty koodi voi toimia. Yritysten on kuitenkin määriteltävä tarkasti, mikä koodi on hyväksytty.
Credential Guard käyttää virtualisointiperusteisia ominaisuuksia eristääkseen "salaisuuksia", kuten käyttäjätunnusta ja verkon kirjautumistunnuksia, PC: lle, jotta niitä voidaan lukea vain järjestelmäohjelmistosta. Microsoft huomauttaa, että sinun on suojeltava myös muita suojaustekniikoita, kuten Device Guard.
Suora pääsy
DirectAccess on VPN-tyyppinen ominaisuus. Käyttäjän on aloitettava perinteiset VPN-yhteydet käsin. DirectAccess on suunniteltu yhdistämään automaattisesti aina, kun käyttäjä muodostaa yhteyden Internetiin. Yhtiö voi varmistaa, että jakelijat käyttävät aina yrittäessään muodostaa yhteyden verkkoonsa ja tunnistaa Internet-toiminnon salatun yhteyden kautta.
Branch Cache
BranchCache on ominaisuus, joka on suunniteltu organisaatioille, joilla on useita "haaroita" eri paikoissa. Esimerkiksi pääkonttori saattaa pitää palvelimelta, jolla on hyödyllisiä tietoja sivuliikkeen tarvitseman pääsyn. Sen sijaan, että nämä tiedot tulisivat WAN (Internet) -yhteyden kautta koko päivän, BranchCache voi luoda ja ylläpitää paikallista välimuistia. Tämä nopeuttaa asioita ja vähentää Internet-yhteyden käyttöä. BranchCache voi toimia "Distributed Cache" -tilassa, jossa sen välimuisti tallennetaan sivukonttorissa olevien tietokoneiden kautta tai "Hosted Cache" -tila, jossa välimuisti on isännöidyt sivuliikkeen palvelimelle.
Jotkin ominaisuudet, jotka rajoitettiin Windows 8 Enterprise -ohjelmaan, ovat nyt saatavilla Windows 10 Professionalissa. Esimerkiksi Verkko-tiedostojärjestelmän (NFS) palvelut mahdollistavat Windows 10 Pro -käyttäjien muodostavan yhteyden UNIX NFS -verkkotiedostoihin. RemoteFX-virtualisointiominaisuudet mahdollistavat virtuaalisen GPU: n käyttämisen Hyper-V-virtuaalikoneessa, ja ne ovat myös nyt osa Professional-versiota. Ja vanha alijärjestelmä Unix-pohjaisille sovelluksille on korvattu myös uudella "Bash on Ubuntu on Windows" -kuorella, joka on saatavilla kaikissa Windows 10 -versioissa, mukaan lukien Home.
