Windows 7 ja Vista puhul olid need Enterprise funktsioonid kättesaadavad ka Windowsi hinnataseme Ultimate versioonides. Windows 10 Ultimate versioon puudub, kuid saate alla laadida Windows 10 Enterprise'i 90-päevase hindamiskäigu või uuendada arvutit Windows 10 Enterprise'i hindamiseks.
Pikaajaline teenindusringkond
Windows 10-l on mitu erinevat filiaali. Kõige ebastabiilsemal kujul on Windows Insideri eelvaate ehitised, mis on aktiivse arendusega Windows 10 eelinstallitud versioonid. Enamik Windows 10-arvutitest on "Current Branch", mida peetakse Windows 10 stabiilseks versiooniks.
Kasutajad, kes töötavad Windows 10 Professional, võivad selle asemel kasutada praegust filiaali ettevõttele, lubades valikul "Defer Upgrades". See võimaldab äri-arvutitel pikendada uuendusi pikemaks ajaks - näiteks Windows 10 Anniversary Update ei ole isegi käivitanud ettevõtte äripartnerite praegust filiaali. Seda saab veelgi katsetada ja täiustada praeguses filiaalis tarbijaarvutite kaudu, enne kui see saadetakse ettevõtetele mõeldud praeguse filiaali jaoks.
Kui kasutate Windows 10 ettevõtte või hariduse väljaandeid, võite valida pikaajalise teeninduse haru või LTSB. See on kriitilise masina jaoks ette nähtud Windows 10 jaoks veelgi aeglasem versioon, näiteks sularahaautomaadid pankades, müügisüsteemide süsteemid ja arvutid, mis töötavad masinas tehase põrandal. Windows 10 LTSB versioon ei saa uusi funktsioone, kuid neid uuendatakse pikka aega. See on esitatud eraldi pildina ja see ei sisalda uusi funktsioone, nagu Microsoft Edge, Cortana või Windowsi pood.
Windows minna
Windows To Go tutvustati Windows 8-s, kuid see oli piiratud Windows 8 Enterpriseiga. Kahjuks pole see Windows 10-s muutunud. See võimaldab teil installida Windowsi USB-mäluseadmesse või välisele kõvakettale, mille saate ühendada mis tahes arvutiga ja käivitada. Saate Windowsi operatsioonisüsteemi, mis töötab USB-draivist, ja teie failid ja seaded salvestatakse selle draivi juurde tagasi. Saate selle Windowsi koopia käivitada mis tahes arvutis, võttes teie operatsioonisüsteemi teie taskusse. Põhimõtteliselt on see, kuidas Linuxi USB-draiv töötab - aga Windowsis.
Tehniliselt võite Windowsi loomisel käivitada mis tahes Windowsi väljaandes, kuid Windows taotleb Enterprise'i pildi teie USB-draivil installimiseks.
AppLocker
AppLocker on selline turvafunktsioon, mis võib reaalses maailmas tohutult erineda. AppLocker võimaldab teil määrata reegleid, milliste kasutajakontode abil saab programme käitada. Sa seadisite lihtsalt valge nimekirja, tagades, et teie arvutis olev kasutajakonto saab käivitada vaid käputäis turvalisi rakendusi.
Segantuvalt võimaldab Windows 10 professionaalne väljaanne luua rakenduse LocalLinker eeskirjad kohaliku julgeolekupoliitika redaktori abil. Kuid need reeglid ei jõustu, kui te kasutate Enterprise või haridus väljaanne Windows, nii eeskirjade loote Windows 10 Professional PC ei tee midagi, kui sa uuendada. See funktsioon on leitud ka Windows 7 ja Windowsi versioonis 8. Windows 7-s võite selle saada Ultimate versiooni osana.
Erinevad grupipoliitika seaded
Erinevuste loendamine on võimatu, märkides ära muudatused grupipoliitika redaktoris. Windows 10 Professional on Group Policy toimetaja tööriist ja Windowsi kasutajad on traditsiooniliselt olnud võimalik esitada kõige rühmapoliitika seaded Professional väljaanne Windows, nagu nad võiksid Enterprise väljaanded Windows.
Kuid Windows 10-s Anniversary Update'is hakkas Microsoft piirduma teatud grupipoliitika seaded Windows 10 Enterprise ja Haridus. Järgmised grupipoliitika seaded on piiratud Windowsi ettevõtte ja hariduse versioonidega 10. Assotsieerunud registri seaded enam ei tööta:
- Lülitage Microsofti tarbijate kogemused välja: See poliitika keelab kolmanda osapoole rakenduste allalaadimise uue konto seadistamisel. See on funktsioon, mis installib "Candy Crush Saga" ja muud sellised rakendused, kui seadisite uue kasutajakonto või arvuti. Kuid saate neid rakendusi hiljem desinstallida.
- Ärge näita Windowsi näpunäiteid: See poliitika keelab kogu süsteemi Windowsi nõuanded. Kasutajad saavad ikkagi keelata näpunäiteid seades Seaded> Süsteem> Teated ja tegevused> Hankige nõuandeid, nippe ja soovitusi Windowsi kasutamisel.
- Ärge kuvage lukustusekraani: See poliitika keelab lukustuskuva. Lukustuskuvale ümbersõit on ikka veel võimalik, kuid see on räpane häkkimine ja Microsoft võib seda tulevikus blokeerida.
- Keela kõik rakendused Windows Store'ist: See poliitika keelab juurdepääsu Windowsi poodile ja blokeerib Rakenduste talletamine rakenduste täielikku käitamist. Windows 10 Professional kasutajad ei saa enam Store'i keelata.
See muudatus tõmbab ettevõtteid Windows 10 Enterprise'i asemel ettevõtte poole, kui nad soovivad oma võrkudes selliseid eeskirju tsentraalselt hallata.
App-V ja UE-V
Microsofti rakenduse virtualiseerimine (App-V) ja kasutajakeskkonna virtualiseerimine (UE-V) olid varem Windows 10 ettevõtte ja hariduse väljaannete eraldi allalaadimiseks. Aastapäeva ajakohastatud versiooniga ei integreeritud neid otseselt Windows 10 väljaannetesse täiendavaid allalaadimisi pole.
Rakenduse virtualiseerimine (App-V) võimaldab süsteemiadministraatoritel rakendusi konteinerites eraldada. Seejärel võimaldab App-V klient 10-le käitada neid rakendusi iseseisvas virtuaalses keskkonnas ilma tavapärase installimisprotsessita. Samuti võimaldab see rakendusi serverist voogesitada Windowsi personaalarvutisse. Sellel on turvanõudeid ja see võimaldab organisatsioonidel paremini hallata juurdepääsu konkreetsetele rakendustele. See on tõesti kasulik ainult suurematele organisatsioonidele.
Kasutajakeskkonna virtualiseerimine (UE-V) võimaldab kasutajatel salvestada oma rakenduse seadeid ja Windowsi operatsioonisüsteemi sätted virtuaalsesse keskkonda, mis järgneb neile erinevate arvutite vahel liikumiseks. Nagu App-V puhul, on see tõepoolest kasulik ainult organisatsioonidele, kes soovivad oma infrastruktuuri tsentraliseeritult hallata. UE-V võimaldab süsteemil olekut jälgida kasutajaid, kui nad liiguvad organisatsiooni hallatavate erinevate arvutite vahel.
Seadme valvur ja arvestuskaits
Device Guard ja Credential valvur on eraldi, kuid seotud funktsioonid. Nad on mõlemad uued Windows 10-s.
Device Guard on loodud organisatsiooni arvutite turvalisuse tagamiseks. Microsofti Device Guardi dokumentatsioon näitab seda: "Windows 10 Enterprise'i seadmekaitse paneb muutma režiimi, kus rakendused on usaldusväärsed, kui need pole blokeeritud viirusetõrje või muu turvalahendusega, režiimile, kus operatsioonisüsteem usaldab ainult teie ettevõtte lubatud rakendusi. Sa määrame need usaldusväärsed rakendused koodi terviklikkuse poliitika. "Device Guard kasutab riistvara funktsioone, nagu Intel VT-x ja AMD-V virtualiseerimislaiendid, et arvuti rünnata rünnaku eest ja tagada ainult heakskiidetud koodi käivitamine. Kuid ettevõtted peavad täpselt määrama, milline kood on heaks kiidetud.
Krediidikanal kasutab virtuaalses baasil olevaid funktsioone, et isoleerida "saladusi", nagu kasutajakonto ja võrgu sisselogimisandmeid, arvutisse, nii et neid saab lugeda ainult süsteemitarkvarast. Microsoft märgib, et teie andmete kaitseks peaksite kasutama ka teisi turvameetodeid, nagu Device Guard.
DirectAccess
DirectAccess on VPN-sarnane funktsioon. Traditsioonilised VPN-ühendused peavad kasutaja käivitama käsitsi. DirectAccess on loodud ühendama automaatselt iga kord, kui kasutaja Internetiga ühendub. Ettevõte suudab tagada, et tema poolt levitatavad sülearvutid püüavad alati otse oma võrku ühendada, tunnustades oma Interneti-tegevust krüptitud ühenduse kaudu.
Branch Cache
BranchCache on funktsioon, mis on mõeldud organisatsioonidele, millel on mitu "filiaali" erinevates asukohtades. Näiteks võib peakontor olla serveriga, kus kasulikke andmeid vajab kontor. Selle asemel, et kogu päeva kasutada neid andmeid kogu WAN (Interneti-ühenduse) kaudu, saab BranchCache luua ja säilitada andmete kohaliku vahemälu. See kiirendab asju ja vähendab Interneti-ühenduse kasutamist. BranchCache saab töötada režiimis "Distributed Cache", kus selle vahemälu on salvestatud filiaalide arvutite kaudu või režiim "Hosted Cache", kus vahemälu hoitakse filiaali serveris.
Mõned funktsioonid, mis olid mõeldud Windows 8 Enterpriseile, on nüüd saadaval Windows 10 Professional-is. Näiteks võimaldab võrgufailide süsteem (NFS) teenuseid teenindada Windows 10 Pro kasutajatel UNIX NFS võrgufailide jagamiseks. RemoteFX-i virtualiseerimisfunktsioonid võimaldavad teil kasutada virtuaalset GPU-d virtuaalses arvutis Hyper-V ja on nüüd ka praegu professionaalse väljaande osa. Ja Unix-põhiste rakenduste vana allsüsteem on asendatud ka uue "Ubuntu Windowsis" bossiga, mis on saadaval kõigis Windows 10 versioonides, sealhulgas kodus.
