10 Ciri-ciri Sahaja Tersedia dalam Windows 10 Enterprise (dan Pendidikan)
Anda boleh mengemas kini edisi Profesional Windows 10 untuk mendapatkan ciri-ciri canggih seperti penyulitan BitLocker, tetapi banyak ciri tidak tersedia kepada pengguna Windows biasa. Ada yang hanya wujud dalam edisi Enterprise dan Pendidikan Windows, yang memerlukan perjanjian pelesenan volume atau yuran langganan bulanan.
Di Windows 7 dan Vista, ciri Enterprise ini juga tersedia di edisi Ultimate Windows yang mahal. Tidak ada edisi Ultimate Windows 10, tetapi anda boleh memuat turun salinan penilaian 90 hari Windows 10 Enterprise atau menaik taraf mana-mana PC ke Windows 10 Enterprise untuk tujuan penilaian.
Cawangan Servis Jangka Panjang
Windows 10 mempunyai beberapa cawangan berbeza. Pada yang paling tidak stabil, terdapat pratonton Windows Insider membina, yang merupakan versi prerelease Windows 10 dalam pembangunan aktif. Kebanyakan Windows 10 PC berada di "Cawangan Semasa", yang dianggap sebagai versi Windows 10 yang stabil.
PC yang menjalankan Windows 10 Professional sebaliknya boleh menggunakan "Cabang Semasa untuk Perniagaan" dengan mengaktifkan opsyen "Penangguhan Menaiktaraf". Ini membolehkan PC perniagaan untuk menaikkan taraf untuk lebih lama-Kemas Kini Ulang Tahun Windows 10 belum lagi beralih ke PC Cabang untuk Perniagaan Kini, contohnya. Ia akan terus diuji dan ditapis dalam "Cawangan Semasa" pada PC pengguna sebelum ia dihantar ke "Cabang Semasa untuk Perniagaan" pada PC perniagaan.
Jika anda menggunakan edisi Enterprise atau Edisi Windows 10, anda boleh memilih "Cawangan Servis Jangka Panjang", atau LTSB. Ini adalah versi Windows 10 yang lebih perlahan bagi jentera kritikal, seperti ATM di bank, sistem jualan, dan mesin operasi komputer di tingkat kilang. Versi LTSB Windows 10 tidak akan menerima sebarang ciri baru, tetapi akan disokong dengan kemas kini untuk masa yang lama. Ia disediakan sebagai imej yang berasingan dan tidak termasuk ciri-ciri baru seperti Microsoft Edge, Cortana, atau Gedung Windows.
Jika anda mahukan versi stabil Windows 10 yang kukuh dan tidak sentiasa mendapat kemas kini ciri-ciri baru-yang tidak datang dengan Cortana dan Windows Store-ini adalah versi Windows 10 untuk digunakan. Malangnya, anda tidak boleh mendapatkannya sebagai pengguna Windows biasa. Ia hanya untuk syarikat itu.
Windows To Go
Windows To Go diperkenalkan pada Windows 8, tetapi ia terhad kepada Windows 8 Enterprise. Malangnya, itu tidak berubah dalam Windows 10. Ia membolehkan anda memasang Windows ke pemacu denyar USB atau cakera keras luaran, yang mana anda boleh memasukkan sebarang komputer dan boot. Anda mendapat sistem operasi Windows hidup yang berjalan dari pemacu USB, dan fail dan tetapan anda disimpan kembali ke pemacu itu. Anda boleh boot salinan Windows ini pada mana-mana komputer, mengambil sistem operasi anda dengan anda di dalam poket anda. Ini pada asasnya bagaimana pemacu USB hidup Linux berfungsi-tetapi untuk Windows.
Secara teknikal, anda boleh melancarkan pencipta Windows To Go pada sebarang edisi Windows-tetapi Windows akan meminta imej Enterprise untuk dipasang pada pemacu USB anda.
Ini adalah ciri hebat yang boleh berguna untuk banyak geeks komputer dan juga pengguna biasa yang kini bergantung kepada persekitaran USB hidup Linux. Walau bagaimanapun, Microsoft menyasarkan ciri ini di jabatan IT. Ia memosisikan Windows To Go sebagai cara untuk mendapatkan sistem Windows 10 yang diuruskan pada mana-mana komputer.
AppLocker
AppLocker adalah jenis ciri keselamatan yang boleh membuat perbezaan besar di dunia nyata. AppLocker membolehkan anda menetapkan peraturan yang membolehkan akaun pengguna menjalankan program mana. Anda hanya menyediakan senarai putih, memastikan akaun pengguna di komputer anda hanya dapat menjalankan beberapa aplikasi yang selamat.
Dengan mengelirukan, edisi Profesional Windows 10 akan membolehkan anda membuat peraturan AppLocker menggunakan editor Dasar Keselamatan Tempatan. Walau bagaimanapun, peraturan ini tidak akan dikuatkuasakan melainkan anda menggunakan edisi Enterprise atau Pendidikan Windows, jadi peraturan yang anda buat pada Windows 10 Professional PC tidak akan melakukan apa-apa kecuali anda menaik taraf. Ciri ini juga ditemui pada Windows 7 dan 8. Pada Windows 7, anda boleh mendapatkannya sebagai sebahagian daripada edisi Ultimate.
Ini akan menjadi cara terbaik untuk mengamankan komputer Windows yang digunakan oleh anak-anak atau saudara-mara anda-memberi mereka akses kepada aplikasi yang mereka perlukan dan menyekat segala yang lain. Kami telah berjaya menggunakan ciri Keselamatan Keluarga untuk melaksanakan senarai putih aplikasi pada edisi Windows yang lain, walaupun agak janggal untuk digunakan. Ia juga bergantung kepada metafora akaun "anak" dan "ibu bapa". Sekiranya anda kanak-kanak yang cuba melindungi komputer ibu bapa anda, mungkin sedikit janggal untuk diterangkan.
Pelbagai Tetapan Dasar Kumpulan
Tidak mungkin untuk menyenaraikan perbezaan tanpa menyentuh perubahan kepada Editor Dasar Kumpulan. Windows 10 Professional mempunyai alat editor Kumpulan Dasar, dan pengguna Windows secara tradisional telah dapat menetapkan kebanyakan tetapan kumpulan kumpulan pada Windows edisi Profesional, seperti yang mereka dapat pada edisi Enterprise Windows.
Namun, dalam Kemas Kini Ulang Tahun Windows 10, Microsoft mula menyekat tetapan dasar kumpulan tertentu ke Windows 10 Enterprise and Education. Tetapan dasar kumpulan berikut telah dihadkan kepada edisi Enterprise dan Edisi Windows 10. Tetapan pendaftaran yang berkaitan tidak akan berfungsi lagi, sama ada:
- Matikan pengalaman pengguna Microsoft: Dasar ini menyahdayakan memuat turun aplikasi pihak ketiga apabila anda menyediakan akaun baru. Ini adalah ciri yang memasang "Candy Crush Saga" dan aplikasinya yang lain apabila anda menyediakan akaun pengguna atau PC baru. Anda masih boleh menyahpasang aplikasi ini selepas itu.
- Jangan tunjukkan Petua Windows: Dasar ini melumpuhkan "petua Windows" di seluruh sistem. Pengguna masih boleh mematikan petua dari Tetapan> Sistem> Pemberitahuan & tindakan> Dapatkan kiat, kiat, dan cadangan semasa anda menggunakan Windows.
- Jangan paparkan Skrin Kunci: Dasar ini melumpuhkan skrin kunci. Masih terdapat cara untuk memintas skrin kunci, tetapi ia merupakan hack yang kotor dan Microsoft boleh menyekatnya pada masa akan datang.
- Lumpuhkan semua apl dari Gedung Windows: Dasar ini melumpuhkan akses ke Gedung Windows dan menyekat aplikasi Kedai daripada berjalan sepenuhnya. Pengguna Windows 10 Professional tidak dapat lagi mematikan Store.
Perubahan ini mendorong perniagaan ke Windows 10 Enterprise dan bukan Windows 10 Professional jika mereka mahu menguruskan dasar seperti ini di rangkaian mereka.
App-V dan UE-V
Virtualisasi Aplikasi Microsoft (App-V) dan Virtualisasi Alam Sekitar Pengguna (UE-V) sebelum ini adalah muat turun berasingan untuk edisi Enterprise dan Pendidikan Windows 10. Dengan Kemas Kini Ulang Tahun, mereka tidak diintegrasikan langsung ke edisi Windows 10 ini dengan tiada muat turun tambahan.
Permohonan Maya (App-V) membolehkan pentadbir sistem mengasingkan aplikasi dalam bekas. Pelanggan App-V kemudian membenarkan Windows 10 untuk menjalankan aplikasi tersebut dalam persekitaran maya yang serba lengkap tanpa proses pemasangan biasa. Ia juga membenarkan aplikasi untuk "disalurkan" ke PC klien Windows dari pelayan. Ia mempunyai manfaat keselamatan, dan ia juga membolehkan organisasi untuk mengurus lebih baik akses kepada aplikasi tertentu. Ia benar-benar hanya berguna kepada organisasi yang lebih besar.
Virtualisasi Persekitaran Pengguna (UE-V) membolehkan pengguna menyimpan tetapan aplikasi mereka dan tetapan sistem operasi Windows ke persekitaran maya yang mengikuti mereka ketika mereka bergerak di antara PC yang berbeza. Seperti dengan App-V, ini benar-benar hanya berguna kepada organisasi yang mahu menguruskan infrastruktur mereka secara berpusat. UE-V membolehkan sistem menyatakan untuk mengikuti pengguna semasa mereka bergerak antara PC yang berbeza yang diuruskan oleh organisasi itu.
Pengawal Peranti dan Penjaga Kelayakan
Pengawal Peranti dan Pengawal Bertauliah adalah ciri yang berasingan, tetapi berkaitan. Mereka berdua baru dalam Windows 10.
Pengawal Peranti direka untuk membantu mengamankan komputer organisasi. Dokumentasi Perlindungan Peranti Microsoft meletakkannya: "Pengawal Peranti pada Windows 10 Enterprise berubah dari mod di mana aplikasi dipercayai kecuali disekat oleh antivirus atau penyelesaian keselamatan yang lain, kepada mod di mana sistem operasi hanya mempercayai aplikasi yang dibenarkan oleh perusahaan anda. Anda menetapkan aplikasi yang dipercayai ini dengan membuat dasar integriti kod."Pengawal Peranti menggunakan ciri perkakasan seperti pelanjutan virtualisasi Intel VT-x dan AMD-V untuk mengeras komputer terhadap serangan dan memastikan hanya kod yang diluluskan dapat dijalankan. Tetapi perusahaan perlu mengkonfigurasi kod mana yang betul diluluskan.
Pengawal Kredensial menggunakan ciri berasaskan maya untuk mengasingkan "rahsia", seperti akaun pengguna dan kelayakan log masuk rangkaian, pada PC supaya mereka hanya boleh dibaca oleh perisian sistem. Microsoft menyatakan bahawa anda juga harus menggunakan teknik keselamatan lain, seperti Pengawal Peranti, untuk melindungi data anda.
Akses terus
DirectAccess adalah ciri seperti VPN. Sambungan VPN tradisional perlu dimulakan secara manual oleh pengguna. DirectAccess direka untuk menyambung secara automatik setiap kali pengguna menyambung ke Internet. Sebuah syarikat boleh memastikan komputer riba yang ia edarkan akan sentiasa cuba menyambung terus ke rangkaian mereka, melalukan aktiviti Internet mereka melalui sambungan terenkripsi.
Cache Cawangan
BranchCache adalah ciri yang direka untuk organisasi yang mempunyai pelbagai "cawangan" di lokasi yang berbeza. Contohnya, pejabat utama mungkin memegang pelayan dengan data yang berguna untuk mengakses cawangan. Daripada mengakses data ini melalui sambungan WAN (Internet) sepanjang hari, BranchCache boleh membuat dan mengekalkan cache data tempatan. Ini mempercepatkan dan mengurangkan penggunaan sambungan Internet. BranchCache boleh beroperasi dalam mode "Didistribusikan Cache" di mana cachenya tersimpan di seluruh komputer di pejabat cawangan atau mode "Hosted Cache" di mana cache dihoskan pada pelayan di pejabat cawangan.
Sesetengah ciri yang terhad kepada Windows 8 Enterprise kini boleh didapati di Windows 10 Professional. Sebagai contoh, Perkhidmatan untuk Sistem Fail Rangkaian (NFS) membenarkan pengguna Windows 10 Pro menyambung ke fail fail rangkaian UNIX NFS. Ciri-ciri virtualisasi RemoteFX membolehkan anda menggunakan GPU maya dalam mesin maya Hyper-V, dan juga kini menjadi sebahagian daripada edisi Profesional. Dan, Subsistem lama untuk Aplikasi berasaskan Unix juga telah digantikan dengan shell "Bash pada Ubuntu pada Windows" baru, yang boleh didapati pada semua versi Windows 10, termasuk Home.