10 tính năng chỉ khả dụng trong Windows 10 Enterprise (và Giáo dục)

Bạn có thể nâng cấp lên phiên bản Chuyên nghiệp của Windows 10 để có các tính năng nâng cao như mã hóa BitLocker, nhưng nhiều tính năng không có sẵn cho người dùng Windows bình thường. Một số chỉ tồn tại trong phiên bản Doanh nghiệp và Giáo dục của Windows, yêu cầu thỏa thuận cấp phép số lượng lớn hoặc phí đăng ký hàng tháng.

Trong Windows 7 và Vista, các tính năng Enterprise này cũng có sẵn trong các phiên bản Ultimate đắt tiền của Windows. Không có phiên bản cuối cùng của Windows 10, nhưng bạn có thể tải xuống bản sao đánh giá 90 ngày của Windows 10 Enterprise hoặc nâng cấp bất kỳ PC nào lên Windows 10 Enterprise cho mục đích đánh giá.

Chi nhánh phục vụ dài hạn

Windows 10 có một số chi nhánh khác nhau. Ở mức không ổn định nhất, có các bản dựng xem trước của Windows Insider, đây là các phiên bản phát hành trước của Windows 10 đang được phát triển. Hầu hết các máy tính chạy Windows 10 đều có trên Windows Hiện tại nhánh nhánh, được coi là phiên bản ổn định của Windows 10.

Thay vào đó, các PC chạy Windows 10 Professional có thể sử dụng Chi nhánh hiện tại dành cho doanh nghiệp bằng cách kích hoạt tùy chọn nâng cấp của Defer nâng cấp. Điều này cho phép các PC doanh nghiệp ngừng nâng cấp lâu hơn - chẳng hạn, Bản cập nhật kỷ niệm Windows 10 thậm chí chưa bắt đầu được triển khai cho Chi nhánh hiện tại cho PC doanh nghiệp. Nó sẽ được thử nghiệm và cải tiến thêm trong nhánh hiện tại của ED trên máy tính cá nhân trước khi nó được gửi tới Chi nhánh hiện tại dành cho doanh nghiệp trên máy tính cá nhân.

Nếu bạn đang sử dụng phiên bản Doanh nghiệp hoặc Giáo dục của Windows 10, bạn có thể chọn tham gia Chi nhánh phục vụ lâu dài, hoặc LTSB. Đây là phiên bản Windows 10 chuyển động chậm hơn dành cho các máy móc quan trọng, như ATM trong ngân hàng, hệ thống điểm bán và máy tính vận hành máy móc trên sàn nhà máy. Phiên bản LTSB của Windows 10 sẽ không nhận được tính năng mới, nhưng sẽ được hỗ trợ cập nhật trong một thời gian dài. Nó được cung cấp dưới dạng hình ảnh riêng biệt và không bao gồm các tính năng mới như Microsoft Edge, Cortana hoặc Windows Store.

Nếu bạn muốn có một phiên bản Windows 10 ổn định, chắc chắn và không liên tục nhận được các bản cập nhật tính năng mới - một phiên bản thậm chí không đi kèm với Cortana và Windows Store - đây là phiên bản Windows 10 sẽ sử dụng. Thật không may, bạn không thể có được nó như một người dùng Windows bình thường. Nó chỉ dành cho doanh nghiệp.

Windows để đi

Windows To Go được giới thiệu trong Windows 8, nhưng nó bị giới hạn ở Windows 8 Enterprise. Đáng buồn thay, điều đó đã không thay đổi trong Windows 10. Nó cho phép bạn cài đặt Windows vào ổ flash USB hoặc ổ cứng ngoài, bạn có thể cắm vào bất kỳ máy tính nào và khởi động từ đó. Bạn nhận được một hệ điều hành Windows trực tiếp chạy từ ổ USB và các tệp và cài đặt của bạn được lưu lại vào ổ đĩa đó. Bạn có thể khởi động bản sao Windows này trên bất kỳ máy tính nào, mang theo hệ điều hành của bạn trong túi của bạn. Về cơ bản, đây là cách một ổ USB sống Linux hoạt động - nhưng đối với Windows.

Về mặt kỹ thuật, bạn có thể khởi chạy trình tạo Windows To Go trên bất kỳ phiên bản Windows nào - nhưng Windows sẽ yêu cầu hình ảnh Enterprise để cài đặt trên ổ USB của bạn.

Đây là một tính năng tuyệt vời có thể hữu ích cho nhiều chuyên viên máy tính và ngay cả những người dùng bình thường hiện đang dựa vào môi trường USB trực tiếp của Linux. Tuy nhiên, Microsoft đang nhắm mục tiêu tính năng này tại các bộ phận CNTT. Định vị Windows To Go như một cách để có được hệ thống Windows 10 được quản lý trên bất kỳ máy tính nào.

Ứng dụng locker

AppLocker là loại tính năng bảo mật có thể tạo ra sự khác biệt lớn trong thế giới thực. AppLocker cho phép bạn đặt quy tắc cho tài khoản người dùng nào có thể chạy chương trình nào. Bạn chỉ cần thiết lập danh sách trắng, đảm bảo tài khoản người dùng trên máy tính của bạn chỉ có thể chạy một số ứng dụng an toàn.

Thật khó hiểu, phiên bản Professional của Windows 10 sẽ cho phép bạn tạo các quy tắc AppLocker bằng trình chỉnh sửa Chính sách bảo mật cục bộ. Tuy nhiên, các quy tắc này sẽ không được thực thi trừ khi bạn đang sử dụng phiên bản Windows dành cho Doanh nghiệp hoặc Giáo dục, vì vậy các quy tắc bạn tạo trên PC Windows 10 Professional sẽ không làm gì cả trừ khi bạn nâng cấp. Tính năng này cũng được tìm thấy trên Windows 7 và 8. Trên Windows 7, bạn có thể lấy nó làm một phần của phiên bản Ultimate.

Đây sẽ là một cách tuyệt vời để bảo mật máy tính Windows được sử dụng bởi trẻ em hoặc người thân của bạn - cho phép họ truy cập vào các ứng dụng họ cần và chặn mọi thứ khác. Chúng tôi đã sử dụng thành công tính năng Family Safety để triển khai danh sách trắng ứng dụng trên các phiên bản Windows khác, mặc dù điều này hơi khó sử dụng. Nó cũng dựa vào phép ẩn dụ của các tài khoản trẻ con và các phụ huynh. Nếu bạn là đứa trẻ đang cố bảo vệ máy tính của bố mẹ bạn, có thể hơi khó xử để giải thích.

Cài đặt chính sách nhóm khác nhau

Không thể liệt kê các khác biệt mà không lưu ý các thay đổi đối với Trình chỉnh sửa chính sách nhóm. Windows 10 Professional có công cụ chỉnh sửa Chính sách nhóm và người dùng Windows theo truyền thống có thể đặt hầu hết các cài đặt chính sách nhóm trên phiên bản Windows chuyên nghiệp, giống như trên phiên bản Enterprise của Windows.

Tuy nhiên, trong Bản cập nhật kỷ niệm của Windows 10, Microsoft đã bắt đầu hạn chế các cài đặt chính sách nhóm nhất định đối với Windows 10 Enterprise và Education. Các cài đặt chính sách nhóm sau đây đã được giới hạn ở các phiên bản Enterprise và Giáo dục của Windows 10. Các cài đặt đăng ký được liên kết sẽ không hoạt động nữa:

• Tắt trải nghiệm người tiêu dùng của Microsoft: Chính sách này vô hiệu hóa việc tải xuống ứng dụng của bên thứ ba khi bạn thiết lập tài khoản mới. Đây là tính năng cài đặt cài đặt Candy Candy Crush Saga và các ứng dụng khác khi bạn thiết lập tài khoản người dùng hoặc PC mới. Bạn vẫn có thể gỡ cài đặt các ứng dụng này sau đó, mặc dù.
• Không hiển thị Mẹo Windows: Chính sách này vô hiệu hóa các mẹo Windows Windows trên toàn hệ thống. Người dùng vẫn có thể tắt các mẹo từ Cài đặt> Hệ thống> Thông báo & hành động> Nhận mẹo, thủ thuật và đề xuất khi bạn sử dụng Windows.
• Không hiển thị Màn hình khóa: Chính sách này vô hiệu hóa màn hình khóa. Vẫn còn một cách để vượt qua màn hình khóa, nhưng đó là một bản hack bẩn và Microsoft có thể chặn nó trong tương lai.
• Vô hiệu hóa tất cả các ứng dụng từ Windows Store: Chính sách này vô hiệu hóa quyền truy cập vào Windows Store và chặn các ứng dụng Store chạy hoàn toàn. Người dùng Windows 10 Professional không còn có thể vô hiệu hóa Store.

Thay đổi này thúc đẩy các doanh nghiệp hướng tới Windows 10 Enterprise thay vì Windows 10 Professional nếu họ muốn quản lý tập trung các chính sách như thế này trên mạng của họ.

Ứng dụng V và UE-V

Ảo hóa ứng dụng Microsoft (App-V) và ảo hóa môi trường người dùng (UE-V) trước đây là một bản tải xuống riêng cho các phiên bản Enterprise và Giáo dục của Windows 10. Với Bản cập nhật kỷ niệm, chúng không được tích hợp trực tiếp vào các phiên bản Windows 10 này với không tải thêm.

Ứng dụng ảo hóa ứng dụng (App-V) cho phép quản trị viên hệ thống cô lập các ứng dụng trong các thùng chứa. Ứng dụng khách App-V sau đó cho phép Windows 10 chạy các ứng dụng đó trong môi trường ảo khép kín mà không cần quá trình cài đặt thông thường. Nó cũng cho phép các ứng dụng được truyền trực tiếp vào máy tính cá nhân của Windows cho máy khách Windows từ máy chủ. Nó có lợi ích bảo mật và nó cũng cho phép các tổ chức quản lý truy cập tốt hơn vào các ứng dụng cụ thể. Nó thực sự chỉ hữu ích cho các tổ chức lớn hơn.

Ảo hóa môi trường người dùng (UE-V) cho phép người dùng lưu cài đặt ứng dụng và cài đặt hệ điều hành Windows vào môi trường ảo theo sau khi họ di chuyển giữa các PC khác nhau. Như với App-V, điều này thực sự chỉ hữu ích cho các tổ chức muốn quản lý tập trung cơ sở hạ tầng của họ. UE-V cho phép trạng thái hệ thống theo dõi người dùng khi họ di chuyển giữa các PC khác nhau do tổ chức đó quản lý.

Thiết bị bảo vệ và bảo vệ thông tin

Thiết bị bảo vệ và bảo vệ thông tin là các tính năng riêng biệt, nhưng có liên quan. Cả hai đều mới trong Windows 10.

Device Guard được thiết kế để giúp bảo mật máy tính của một tổ chức. Như tài liệu của Bộ bảo vệ thiết bị của Microsoft đưa ra: Bộ bảo vệ thiết bị trên Windows 10 Enterprise thay đổi từ chế độ mà ứng dụng được tin cậy trừ khi bị chặn bởi chương trình chống vi-rút hoặc giải pháp bảo mật khác, sang chế độ mà hệ điều hành chỉ tin tưởng các ứng dụng được doanh nghiệp của bạn ủy quyền. Bạn chỉ định các ứng dụng đáng tin cậy này bằng cách tạo chính sách toàn vẹn mã.Thiết bị canh gác sử dụng các tính năng phần cứng như phần mở rộng ảo hóa Intel VT-x và AMD-V để làm cứng máy tính chống lại sự tấn công và đảm bảo chỉ có mã được phê duyệt mới có thể chạy. Nhưng các doanh nghiệp phải cấu hình chính xác mã nào được phê duyệt.

Credential Guard sử dụng các tính năng dựa trên ảo hóa để cô lập các bí mật của Wap, chẳng hạn như thông tin đăng nhập tài khoản người dùng và mạng, trên PC để chúng chỉ có thể được đọc bằng phần mềm hệ thống. Microsoft lưu ý rằng bạn cũng nên sử dụng các kỹ thuật bảo mật khác, chẳng hạn như Device Guard, để bảo vệ dữ liệu của bạn.

Truy cập trực tiếp

DirectAccess là một tính năng giống như VPN. Các kết nối VPN truyền thống phải được người dùng khởi tạo thủ công. DirectAccess được thiết kế để kết nối tự động mỗi khi người dùng kết nối Internet. Một tập đoàn có thể đảm bảo máy tính xách tay mà nó phân phối sẽ luôn cố gắng kết nối trực tiếp với mạng của họ, tạo đường hầm cho hoạt động Internet của họ thông qua kết nối được mã hóa.

Bộ nhớ cache chi nhánh

BranchCache là một tính năng được thiết kế cho các tổ chức có nhiều chi nhánh của Cameron tại các địa điểm khác nhau. Ví dụ: văn phòng chính có thể chứa một máy chủ có dữ liệu hữu ích mà văn phòng chi nhánh cần truy cập. Thay vì truy cập dữ liệu này qua kết nối WAN (Internet) cả ngày, BranchCache có thể tạo và duy trì bộ đệm dữ liệu cục bộ của dữ liệu. Điều này tăng tốc mọi thứ và giảm sử dụng kết nối Internet. BranchCache có thể hoạt động ở chế độ Bộ nhớ cache phân tán của bộ lưu trữ bộ nhớ cache trong đó bộ nhớ cache của bộ nhớ cache được lưu trữ trên các máy tính trong văn phòng chi nhánh hoặc chế độ Bộ nhớ cache được lưu trữ trên bộ lưu trữ bộ nhớ cache được lưu trữ trên một máy chủ trong văn phòng chi nhánh.

Một số tính năng bị hạn chế đối với Windows 8 Enterprise hiện có sẵn trong Windows 10 Professional. Ví dụ: Dịch vụ cho Hệ thống tệp mạng (NFS) cho phép người dùng Windows 10 Pro kết nối với chia sẻ tệp mạng NFS UNIX. Các tính năng ảo hóa RemoteFX cho phép bạn sử dụng GPU ảo trong máy ảo Hyper-V và giờ đây cũng là một phần của phiên bản Professional. Và, Hệ thống con cũ cho các ứng dụng dựa trên Unix cũng đã được thay thế bằng hệ thống Bash Bash mới trên Ubuntu trên vỏ Windows, vốn có sẵn trên tất cả các phiên bản Windows 10, bao gồm cả Home.