10 funkcí dostupných pouze v systému Windows 10 Enterprise (a vzdělávání)

Můžete získat upgrade na profesionální verzi systému Windows 10 a získat tak pokročilé funkce, jako je šifrování BitLocker, ale mnoho funkcí není k dispozici běžným uživatelům systému Windows. Některé existují pouze v edicích Windows Enterprise a Education, které vyžadují dohodu o objemu licencí nebo měsíční předplatné.

V systémech Windows 7 a Vista byly tyto funkce Enterprise také k dispozici v cenných Ultimate edicích systému Windows. Neexistuje verze Ultimate Windows 10, ale můžete stáhnout 90denní vyhodnocovací kopii systému Windows 10 Enterprise nebo aktualizovat libovolný počítač na systém Windows 10 Enterprise pro účely vyhodnocení.

Dlouhodobá servisní pobočka

Windows 10 má několik různých větví. Nejvíce nestabilní jsou sestavy náhledu Windows Insider, které jsou předběžnou verzí systému Windows 10 v aktivním vývoji. Většina počítačů se systémem Windows 10 se nachází na "aktuální pobočce", která je považována za stabilní verzi systému Windows 10.

Počítače s operačním systémem Windows 10 Professional mohou místo toho použít funkci "Aktuální pobočka pro firmy" tím, že povolí možnost "odložit upgrady". To umožňuje podnikovým počítačům odkládat upgrady na delší dobu - aktualizace Windows 10 Anniversary Update se ještě nezačala spustit do stávající pobočky pro podnikové počítače, například. Bude dále testován a vylepšován v "Aktuální pobočce" na spotřebitelských počítačích předtím, než bude odeslán na "Aktuální pobočku pro podnikání" na firemních počítačích.

Pokud používáte edice Enterprise nebo edice systému Windows 10, můžete se rozhodnout pro "Dlouhodobý servisní pobočku" nebo LTSB. Jedná se o ještě pomaleji se pohybující verzi systému Windows 10 určenou pro kritické stroje, jako jsou bankomaty v bankách, prodejní systémy a počítače provozující strojní zařízení na podlaze v továrně. LTSB verze systému Windows 10 neobdrží žádné nové funkce, bude však podporována s aktualizací po dlouhou dobu. Je poskytován jako samostatný obrázek a neobsahuje nové funkce, jako je Microsoft Edge, Cortana nebo Windows Store.

Chcete-li stabilní verzi systému Windows 10, která je pevná a neustále získává nové aktualizace funkcí - jeden, který ani není součástí programu Cortana a Windows Store - je to verze systému Windows 10, která se má používat. Bohužel, nemůžete ji získat jako běžný uživatel systému Windows. Je to jen pro podnik.

Windows To Go

Systém Windows To Go byl představen v systému Windows 8, ale byl omezen na Windows 8 Enterprise. Bohužel se to v systému Windows 10 nezměnilo. Umožňuje instalovat systém Windows na jednotku USB flash nebo na externí pevný disk, do kterého můžete připojit počítač a zavést počítač. Získáte živý operační systém Windows spuštěný z jednotky USB a soubory a nastavení jsou uloženy zpět na jednotku. Tuto kopii systému Windows můžete spustit na jakémkoli počítači a vezmete si s sebou svůj operační systém do kapsy. Jedná se v podstatě o fungování běžícího USB disku USB - ale o Windows.

Technicky můžete spustit tvorbu systému Windows To Go v libovolném vydání systému Windows, ale systém Windows požádá o instalaci obrazu Enterprise na jednotce USB.

Jedná se o skvělou funkci, která by mohla být užitečná pro mnoho počítačových geeků a dokonce i pro běžné uživatele, kteří se nyní spoléhají na prostředí Linux Live USB. Společnost Microsoft však tuto službu zaměřuje na oddělení IT. Umístění systému Windows To Go jako způsobu získání spravovaného systému Windows 10 v libovolném počítači.

AppLocker

AppLocker je druh bezpečnostního prvku, který může v reálném světě způsobit obrovský rozdíl. AppLocker vám umožňuje nastavit pravidla pro které uživatelské účty mohou spustit, které programy. Právě jste nastavili seznam povolených složek a zajistili, že uživatelský účet v počítači může pouze spustit několik bezpečných aplikací.

Konfliktně, profesionální vydání systému Windows 10 vám umožní vytvořit pravidla aplikace AppLocker pomocí Editoru místní bezpečnostní politiky. Tato pravidla však nebudou vynucována, pokud nepoužíváte edici Enterprise nebo Education Windows, takže pravidla, která vytvoříte v počítači se systémem Windows 10 Professional, nebudou nic dělat, pokud nedojde k upgradu. Tato funkce byla také nalezena v systémech Windows 7 a 8. V systému Windows 7 byste ji mohli získat jako součást edice Ultimate.

Bylo by to skvělý způsob, jak zabezpečit počítač se systémem Windows používaný vašimi dětmi nebo příbuznými, dát jim přístup k aplikacím, které potřebují, a zablokovat vše ostatní. Úspěšně jsme použili funkci zabezpečení rodiny pro implementaci seznamu povolených aplikací v jiných vydáních systému Windows, ačkoli je to trochu nepříjemné použití. Dále se spoléhá na metaforu "podřízených" a "mateřských" účtů. Pokud jste dítě, které se snaží chránit počítač rodičů, může to být trochu nepříjemné vysvětlit.

Různá nastavení zásad skupiny

Není možné vypsat rozdíly, aniž byste zaznamenali změny v Editoru zásad skupiny. Systém Windows 10 Professional má nástroj pro správu zásad skupiny a uživatelé systému Windows mají tradičně možnost nastavit většinu zásad skupiny pro profesionální verzi systému Windows, stejně jako pro edice Enterprise Edition systému Windows.

Ve Windows 10 Update Anniversary Microsoft však začal omezovat některá nastavení zásad skupiny na Windows 10 Enterprise a Education. Následující nastavení zásad skupiny byla omezena na edice Enterprise and Education of Windows 10. Související nastavení registru již nebude fungovat:

• Vypněte zkušenosti zákazníků společnosti Microsoft: Tato zásada zakazuje stahování aplikací třetích stran při nastavování nového účtu. Jedná se o funkci, která nainstaluje "Candy Crush Saga" a další takové aplikace, když nastavíte nový uživatelský účet nebo počítač. Tyto aplikace však můžete stále odinstalovat.
• Nezobrazovat Windows Tipy: Tato zásada zakazuje systém Windows tipy. Uživatelé mohou stále zakazovat tipy z Nastavení> Systém> Upozornění a akce> Získání tipů, triků a návrhů při používání systému Windows.
• Nezobrazovat obrazovku uzamčení: Tato zásada zakáže uzamčení obrazovky. Existuje ještě způsob, jak obejít obrazovku uzamčení, ale je to špinavý hack a společnost Microsoft může v budoucnu zablokovat.
• Zakažte všechny aplikace ze systému Windows Store: Tato zásada zakáže přístup k úložišti systému Windows a zablokuje úplné spuštění aplikací Uložit. Uživatelé systému Windows 10 Professional už nemají možnost zakázat úložiště.

Tato změna tlačí podniky směrem k systému Windows 10 Enterprise namísto systému Windows 10 Professional, pokud chtějí centrálně spravovat zásady podobné těmto v jejich sítích.

App-V a UE-V

Aplikace Virtualizace aplikací (App-V) a virtualizace uživatelského prostředí (UE-V) byly dříve samostatným stahováním pro edice Enterprise a Education systému Windows 10. S aktualizací Anniversary nejsou integrovány přímo do těchto vydání systému Windows 10 žádné další stahování.

Virtualizace aplikací (App-V) umožňuje správcům systému izolovat aplikace v kontejnerech. Klient App-V pak umožňuje systému Windows 10 spouštět tyto aplikace v samostatném virtuálním prostředí bez běžného procesu instalace. Umožňuje také aplikace "streamovat" do klientského počítače se systémem Windows ze serveru. Má bezpečnostní výhody a také umožňuje organizacím lépe spravovat přístup k určitým aplikacím. Je to opravdu užitečné pouze pro větší organizace.

Uživatelská prostředí Virtualization (UE-V) umožňuje uživatelům ukládat nastavení aplikací a nastavení operačního systému Windows do virtuálního prostředí, které následuje, když se pohybují mezi různými počítači. Stejně jako u aplikace App-V je to opravdu užitečné pouze pro organizace, které chtějí centrálně řídit svou infrastrukturu. UE-V umožňuje stav systému sledovat uživatele, kteří se pohybují mezi různými počítači spravovanými touto organizací.

Strážce zařízení a pověření pověření

Zabezpečení zařízení a ochrana pověření jsou samostatné, ale související funkce. V systému Windows 10 jsou oba nové.

Zařízení Guard je navrženo tak, aby pomohlo zabezpečit počítače organizace. Jak dokumentace společnosti Microsoft Guard Guard uvádí: "Ochrana zařízení v systému Windows 10 Enterprise se změní z režimu, ve kterém jsou aplikace důvěryhodné, pokud není zablokována antivirovým nebo jiným řešením zabezpečení, do režimu, v němž operační systém důvěřuje pouze aplikacím, které jsou autorizovány vaším podnikem. Tyto důvěryhodné aplikace označíte vytvořením zásady integrity kódu."Device Guard využívá hardwarových funkcí, jako jsou rozšíření virtualizace Intel VT-x a AMD-V, aby napadla počítač před útokem a zajistila, že bude spuštěn pouze schválený kód. Ovšem podniky musí nakonfigurovat přesně, který kód je schválen.

Credential Guard využívá funkce založené na virtualizaci, aby izolovala "tajemství", jako jsou uživatelské účty a přihlašovací údaje k síti, na počítači, takže je lze číst pouze systémovým softwarem. Společnost Microsoft bere na vědomí, že pro ochranu vašich dat byste měli používat i další bezpečnostní techniky, jako je Device Guard.

Přímý přístup

DirectAccess je funkce podobná VPN. Tradiční připojení VPN musí být spuštěno uživatelem ručně. DirectAccess je navržen tak, aby se automaticky připojoval pokaždé, když se uživatel připojí k Internetu. Společnost může zajistit, že přenosné počítače, které distribuuje, se vždy pokusí připojit přímo k síti, tunelovat svou internetovou aktivitu prostřednictvím šifrovaného připojení.

Pole mezipaměti

BranchCache je funkce určená pro organizace, které mají více poboček na různých místech. Například, hlavní kancelář může mít server s užitečnými daty, které má pobočka přístup. Místo přístupu k těmto datům přes připojení WAN (Internet) po celý den může společnost BranchCache vytvářet a udržovat lokální mezipaměť dat. To zrychluje a omezuje používání připojení k Internetu. BranchCache může pracovat v režimu "Distribuovaná mezipaměť", kde je jeho mezipaměť uložena v počítačích pobočky nebo v režimu hostované mezipaměti, kde je mezipaměť umístěna na serveru v pobočce.

Některé funkce, které byly omezeny na systém Windows 8 Enterprise, jsou nyní k dispozici v systému Windows 10 Professional. Například Služby pro síťový souborový systém (NFS) umožňují uživatelům systému Windows 10 Pro připojit se ke sdíleným souborům síťových souborů UNIX. Funkce virtualizace RemoteFX umožňují používat virtuální GPU ve virtuálním stroji Hyper-V a jsou nyní také součástí edice Professional. A starý subsystém pro aplikace založené na Unixu byl také nahrazen novým shellem "Bash na Ubuntu ve Windows", který je k dispozici ve všech verzích systému Windows 10, včetně Home.