10 funkcií k dispozícii iba v systéme Windows 10 Enterprise (a vzdelávanie)

Môžete inovovať na profesionálnu verziu systému Windows 10 a získať pokročilé funkcie, ako je šifrovanie BitLocker, ale veľa funkcií nie je k dispozícii pre bežných používateľov systému Windows. Niektoré existujú len v vydaniach Enterprise a Education systému Windows, ktoré vyžadujú dohodu o objemovej licencii alebo mesačný predplatný poplatok.

V systéme Windows 7 a Vista boli tieto funkcie Enterprise dostupné aj v drahých vydaniach Windows Ultimate. Neexistuje verzia Windows Ultimate 10, ale môžete načítať 90-dňovú hodnotiacu kópiu systému Windows 10 Enterprise alebo aktualizovať akýkoľvek počítač na systém Windows 10 Enterprise na účely hodnotenia.

Dlhodobý servis

Windows 10 má niekoľko rôznych pobočiek. Najviac nestabilné sú zostavy náhľadu Windows Insider, ktoré sú predbežnými verziami systému Windows 10 v aktívnom vývoji. Väčšina počítačov s operačným systémom Windows 10 sa nachádza na "aktuálnej pobočke", ktorá sa považuje za stabilnú verziu systému Windows 10.

Počítače s operačným systémom Windows 10 Professional môžu namiesto toho použiť možnosť "Aktuálne odvetvie pre podnikanie" tým, že povolia možnosť "odložiť aktualizácie". To umožňuje podnikateľským počítačom odkladať upgrady na dlhšie obdobie - Windows 10 Anniversary Update ešte nezačala spustiť súčasnú pobočku pre osobné počítače, napríklad. Bude ďalej otestovaná a vylepšená v "Aktuálnej pobočke" na spotrebiteľských počítačoch skôr, ako bude odoslaná na "Aktuálne pobočky pre podnikanie" na firemných počítačoch.

Ak používate edície Enterprise alebo Education systému Windows 10, môžete sa rozhodnúť pre "Dlhodobý servisný oddiel" alebo LTSB. Ide o ešte pomalšie sa pohybujúcu verziu systému Windows 10 určenú pre kritické stroje, ako sú bankomaty v bankách, systémy predajných miest a počítače pracujúce s strojmi na podlahe výrobného závodu. LTSB verzia systému Windows 10 neobdrží žiadne nové funkcie, bude však dlhodobo aktualizovaná podpora. Je dodávaný ako samostatný obrázok a nezahŕňa nové funkcie, ako Microsoft Edge, Cortana alebo Windows Store.

Ak chcete mať stabilnú verziu systému Windows 10, ktorá je pevná a neustále dostáva nové aktualizácie funkcií - ten, ktorý ani nie je dodávaný s Cortanou a so systémom Windows Store - ide o verziu systému Windows 10, ktorú chcete používať. Bohužiaľ, nemôžete ju získať ako bežný používateľ systému Windows. Je to len pre podnik.

Windows To Go

Program Windows To Go bol predstavený v systéme Windows 8, ale bol obmedzený na Windows 8 Enterprise. Bohužiaľ, to sa nezmenilo v systéme Windows 10. Umožňuje vám nainštalovať systém Windows na USB flash disk alebo externý pevný disk, ktorý môžete pripojiť do akéhokoľvek počítača a zaviesť počítač. Získate živý operačný systém Windows spustený z jednotky USB a vaše súbory a nastavenia sa uložia späť na jednotku. Túto kópiu systému Windows môžete nainštalovať na ľubovoľnom počítači a váš operačný systém si s tebou vo vrecku. Ide v podstate o fungovanie systému Linux Live USB, ale pre systém Windows.

Z technického hľadiska môžete spustiť tvorcov systému Windows To Go na ľubovoľnom vydaní systému Windows, ale operačný systém Windows si bude vyžadovať inštaláciu systému Enterprise na jednotke USB.

Je to skvelá funkcia, ktorá by mohla byť užitočná pre mnohých počítačových geekov a dokonca aj pre bežných používateľov, ktorí sa teraz spoliehajú na prostredie Linux Live USB. Avšak spoločnosť Microsoft zacieľuje na túto funkciu na oddeleniach IT. Je to umiestnenie Windows To Go ako spôsob, ako získať spravovaný systém Windows 10 na ľubovoľnom počítači.

AppLocker

AppLocker je druh bezpečnostného prvku, ktorý by mohol spôsobiť obrovský rozdiel v reálnom svete. Aplikácia AppLocker vám umožňuje nastaviť pravidlá pre ktoré používateľské účty môžu spúšťať, ktoré programy. Práve ste nastavili bielu listinu a zabezpečili, aby používateľský účet v počítači mohol spustiť len niekoľko bezpečných aplikácií.

Mätúce, profesionálne vydanie systému Windows 10 vám umožní vytvoriť pravidlá programu AppLocker pomocou editora miestnych bezpečnostných pravidiel. Tieto pravidlá sa však nebudú presadzovať, pokiaľ nepoužívate edíciu systému Windows pre podniky alebo vzdelávanie, takže pravidlá, ktoré vytvoríte na počítači so systémom Windows 10 Professional, nebudú robiť nič, iba ak inovujete. Táto funkcia bola tiež nájdená v systéme Windows 7 a 8. V systéme Windows 7 by ste ju mohli získať ako súčasť verzie Ultimate.

Bolo by to skvelý spôsob, ako zabezpečiť počítač so systémom Windows používaný vašimi deťmi alebo príbuznými - poskytnúť im prístup k potrebným aplikáciám a zablokovať všetko ostatné. Úspešne sme použili funkciu Bezpečnosť rodiny na implementáciu zoznamu povolených aplikácií v iných vydaniach systému Windows, aj keď je to trochu nepríjemné. Taktiež sa opiera o metaforu "detských" a "materských" účtov. Ak ste dieťa, ktoré sa snaží chrániť váš počítač rodičov, môže to byť trochu nepríjemné vysvetliť.

Rôzne nastavenia skupinovej politiky

Nie je možné zobraziť rozdiely bez toho, aby ste zaznamenali zmeny v Editora zásad skupiny. Systém Windows 10 Professional má nástroj na úpravu Zásady skupiny a používatelia systému Windows majú tradične možnosť nastaviť pravidlá skupiny pre väčšinu skupín v profesionálnej verzii systému Windows rovnako, ako by mohli používať v podnikových vydaniach systému Windows.

V aktualizácii výročia Windows 10 však spoločnosť Microsoft začala obmedzovať určité nastavenia skupinových nastavení na systém Windows 10 Enterprise a vzdelávanie. Nasledujúce nastavenia skupinovej politiky boli obmedzené na vydanie Enterprise a vzdelávanie systému Windows 10. Súvisiace nastavenia databázy Registry už nebudú fungovať:

Vypnite skúsenosti zákazníkov spoločnosti Microsoft: Toto pravidlo zakazuje sťahovanie aplikácií tretích strán pri nastavovaní nového účtu. Toto je funkcia, ktorá nainštaluje aplikáciu Candy Crush Saga a ďalšie takéto aplikácie pri nastavovaní nového používateľského účtu alebo počítača. Tieto aplikácie však môžete stále odinštalovať.
Nezobrazujte Windows Tipy: Táto zásada zakazuje systém Windows tipy. Používatelia môžu stále zakázať tipy z Nastavenia> Systém> Upozornenia a akcie> Získajte tipy, triky a návrhy pri používaní systému Windows.
Nezobrazovať obrazovku uzamknutia: Toto pravidlo deaktivuje uzamknutú obrazovku. Stále existuje spôsob, ako obísť uzamknutú obrazovku, ale je to špinavý hack a spoločnosť Microsoft ju môže zablokovať v budúcnosti.
Zakázať všetky aplikácie zo služby Windows Store: Táto zásada zakazuje prístup k službe Obchod systému Windows a blokuje úplné spustenie aplikácií. Používatelia systému Windows 10 Professional už nemôžu zakázať obchod.

Táto zmena tlačí podniky smerom k systému Windows 10 Enterprise namiesto systému Windows 10 Professional, ak chcú centrálne spravovať takéto pravidlá vo svojich sieťach.

App-V a UE-V

Aplikácia Virtualization aplikácií (App-V) a Virtualizácia používateľského prostredia (UE-V) boli predtým samostatným preberaním pre vydanie Enterprise a Education systému Windows 10. S aktualizáciou Anniversary nie sú priamo integrované do týchto edícií systému Windows 10 žiadne ďalšie sťahovanie.

Virtualizácia aplikácií (App-V) umožňuje správcom systému izolovať aplikácie v kontajneroch. Klient App-V potom umožňuje systému Windows 10 spustiť tieto aplikácie v samostatnom virtuálnom prostredí bez bežného procesu inštalácie. Umožňuje tiež aplikácie "streamovať" na klientský počítač Windows zo servera. Má výhody v oblasti bezpečnosti a umožňuje organizáciám lepšie spravovať prístup k špecifickým aplikáciám. Je to naozaj vhodné iba pre väčšie organizácie.

Virtualizácia používateľského prostredia (UE-V) umožňuje používateľom uložiť svoje nastavenia aplikácií a nastavenia operačného systému Windows do virtuálneho prostredia, ktoré ich sleduje, keď sa pohybujú medzi rôznymi počítačmi. Rovnako ako v aplikácii App-V je to skutočne užitočné iba pre organizácie, ktoré chcú centrálne spravovať svoju infraštruktúru. UE-V umožňuje stav systému sledovať užívateľov pri pohybe medzi rôznymi počítačmi spravovanými touto organizáciou.

Zariadenie Guard a poverenie Guard

Zariadenie Guard Guard a Credential Guard sú samostatné, ale súvisiace funkcie. Oba sú nové v systéme Windows 10.

Zariadenie Guard je navrhnuté tak, aby pomohlo zabezpečiť počítače organizácie. Ako dokumentácia spoločnosti Device Guard od spoločnosti Microsoft uvádza: Ochrana zariadenia v systéme Windows 10 Enterprise sa mení z režimu, v ktorom sú aplikácie dôveryhodné, pokiaľ nie je zablokované antivírusom alebo iným bezpečnostným riešením do režimu, v ktorom operačný systém dôveruje iba aplikáciám, ktoré sú autorizované vaším podnikom. Označujete tieto dôveryhodné aplikácie vytvorením politiky integrity kódu."Device Guard využíva hardvérové funkcie, ako sú rozšírenia virtualizácie Intel VT-x a AMD-V, aby vytvrdili počítač pred útokom a zabezpečili, že bude spustený iba schválený kód. Ale podniky musia nakonfigurovať presne, ktorý kód je schválený.

Credential Guard využíva funkcie založené na virtualizácii na izolovanie "tajomstiev", ako napríklad poverení prihlasovania používateľov a prihlásenia do siete, aby sa dali čítať iba systémovým softvérom. Spoločnosť Microsoft berie na vedomie, že na ochranu vašich údajov by ste mali používať aj iné bezpečnostné techniky, ako napríklad Device Guard.

Priamy prístup

DirectAccess je funkcia podobná VPN. Tradičné pripojenia VPN musí používateľ iniciovať manuálne. Služba DirectAccess je navrhnutá na automatické pripojenie vždy, keď sa používateľ pripojí na Internet. Spoločnosť môže zabezpečiť, že prenosné počítače, ktoré distribuuje, sa vždy pokúšajú pripojiť priamo k svojej sieti, tunelovať svoju internetovú aktivitu prostredníctvom šifrovaného pripojenia.

Cache pobočky

BranchCache je funkcia určená pre organizácie, ktoré majú viaceré "pobočky" na rôznych miestach. Napríklad hlavná kancelária môže mať server s užitočnými údajmi, ku ktorým má pobočka prístup. Namiesto prístupu k týmto údajom cez pripojenie WAN (Internet) po celý deň môže BranchCache vytvoriť a udržiavať lokálnu vyrovnávaciu pamäť dát. To urýchľuje a znižuje využitie pripojenia na internet. Služba BranchCache môže fungovať v režime "Distributed Cache", kde je jeho vyrovnávacia pamäť uložená v počítačoch v pobočke alebo v režime Hosted Cache, kde je vyrovnávacia pamäť hostovaná na serveri v pobočke.

Niektoré funkcie, ktoré boli obmedzené na Windows 8 Enterprise, sú teraz k dispozícii v systéme Windows 10 Professional. Napríklad služby pre sieťový súborový systém (NFS) umožňujú používateľom Windows 10 Pro pripojiť sa k zdieľaným sieťovým súborovým súborom UNIX. Funkcie virtualizácie RemoteFX umožňujú používať virtuálny GPU vo virtuálnom stroji Hyper-V a teraz sú súčasťou profesionálnej verzie. A starý subsystém pre aplikácie založené na Unix bol tiež nahradený novým shellom "Bash on Ubuntu on Windows", ktorý je k dispozícii vo všetkých verziách systému Windows 10 vrátane Home.