В Windows 7 и Vista эти функции Enterprise также были доступны в недорогих версиях Windows Ultimate. Нет версии Ultimate для Windows 10, но вы можете загрузить 90-дневную оценочную копию Windows 10 Enterprise или обновить любой компьютер до Windows 10 Enterprise для оценки.
Отдел долгосрочного обслуживания
Windows 10 имеет несколько разных ветвей. В самой неустойчивой версии, есть предварительные сборки Windows Insider, которые являются предварительными версиями Windows 10 в активной разработке. Большинство ПК с Windows 10 находятся в «Текущем филиале», который считается стабильной версией Windows 10.
ПК, работающие под управлением Windows 10 Professional, могут вместо этого использовать «Current Branch for Business», включив опцию «Отменить обновление». Это позволяет бизнес-компьютерам откладывать модернизацию дольше - обновление для Windows 10 Anniversary Update даже не началось, например, в текущем отделении для бизнес-ПК. Он будет дополнительно протестирован и усовершенствован в «Текущем отделении» на потребительских ПК, прежде чем он будет отправлен в «Текущую отрасль для бизнеса» на бизнес-ПК.
Если вы используете выпуски Enterprise или Education для Windows 10, вы можете выбрать «ветвь долгосрочного обслуживания» или LTSB. Это еще более медленная версия Windows 10, предназначенная для критических механизмов, таких как банкоматы в банках, системы продажи товаров и компьютеры, работающие на заводе. Версия LTSB для Windows 10 не получит новых функций, но будет поддерживаться обновлениями в течение длительного времени. Он предоставляется как отдельный образ и не включает новые функции, такие как Microsoft Edge, Cortana или Windows Store.
Windows To Go
Windows To Go был представлен в Windows 8, но он был ограничен Windows 8 Enterprise. К сожалению, это не изменилось в Windows 10. Оно позволяет устанавливать Windows на флэш-накопитель USB или внешний жесткий диск, который вы можете подключить к любому компьютеру и загрузиться с него. Вы получаете операционную систему Windows, работающую с USB-накопителя, и ваши файлы и настройки сохраняются на этом диске. Вы можете загрузить эту копию Windows на любом компьютере, взяв с собой вашу операционную систему в карман. Это в основном то, как работает Linux Live USB-накопитель, но для Windows.
Технически вы можете запустить создатель Windows To Go в любом выпуске Windows, но Windows запросит у вас образ Enterprise для установки на ваш USB-накопитель.
AppLocker
AppLocker - это функция безопасности, которая может иметь огромное значение в реальном мире. AppLocker позволяет вам устанавливать правила, для которых учетные записи пользователей могут запускать программы. Вы просто настроили белый список, чтобы учетная запись пользователя на вашем компьютере могла запускать только несколько безопасных приложений.
Смутно, профессиональная версия Windows 10 позволит вам создавать правила AppLocker с помощью редактора политики локальной безопасности. Однако эти правила не будут соблюдаться, если вы не используете корпоративную или образовательную версию Windows, поэтому правила, которые вы создаете на ПК с Windows 10 Professional, ничего не сделают, если вы не обновите их. Эта функция также была найдена в Windows 7 и 8. В Windows 7 вы можете получить ее как часть Ultimate edition.
Различные настройки групповой политики
Невозможно перечислить различия без внесения изменений в редактор групповой политики. У Windows 10 Professional есть инструмент редактора групповой политики, и пользователи Windows традиционно могут устанавливать большинство параметров групповой политики в Professional edition Windows, как это было в корпоративных версиях Windows.
Тем не менее, в выпуске Anniversary Update от Windows 10 Microsoft ограничила некоторые параметры групповой политики Windows 10 Enterprise и Education. Следующие параметры групповой политики были ограничены публикациями Enterprise и Education Windows 10. Связанные настройки реестра больше не будут работать:
- Отключение опыта пользователей Microsoft: Эта политика отключает загрузку сторонних приложений при настройке новой учетной записи. Это функция, которая устанавливает «Candy Crush Saga» и другие подобные приложения при настройке новой учетной записи пользователя или ПК. Тем не менее, вы по-прежнему можете удалить эти приложения.
- Не показывать подсказки Windows: Эта политика отключает «Советы Windows» в масштабе всей системы. Пользователи могут по-прежнему отключать подсказки из «Настройки»> «Система»> «Уведомления и действия»> «Получить советы, рекомендации и предложения при использовании Windows».
- Не отображать экран блокировки: Эта политика отключает экран блокировки. Есть еще способ обойти экран блокировки, но это грязный хак, и Microsoft может заблокировать его в будущем.
- Отключить все приложения из Windows Store: Эта политика отключает доступ к хранилищу Windows и блокирует запуск приложений Store. Пользователи Windows 10 Professional больше не могут отключать Store.
Это изменение подталкивает предприятия к Windows 10 Enterprise вместо Windows 10 Professional, если они хотят централизованно управлять такими политиками в своих сетях.
App-V и UE-V
Виртуализация приложений Microsoft (Application-V) и User Environment Virtualization (UE-V) ранее была отдельной загрузкой для изданий Enterprise и Education Windows 10. С обновлением Anniversary Update они не интегрированы непосредственно в эти выпуски Windows 10 с нет дополнительных загрузок.
Виртуализация приложений (App-V) позволяет системным администраторам изолировать приложения в контейнерах. Клиент App-V затем позволяет Windows 10 запускать эти приложения в автономной виртуальной среде без обычного процесса установки. Он также позволяет приложениям «транслироваться» на клиентский ПК Windows с сервера. Он имеет преимущества в области безопасности, а также позволяет организациям лучше управлять доступом к конкретным приложениям. Это действительно полезно только для крупных организаций.
Пользовательская среда Виртуализация (UE-V) позволяет пользователям сохранять свои настройки приложений и настройки операционной системы Windows в виртуальной среде, которая следует за ними при перемещении между разными ПК. Как и в случае с App-V, это действительно полезно только для организаций, которые хотят централизованно управлять своей инфраструктурой. UE-V позволяет системе следить за пользователями, поскольку они перемещаются между различными компьютерами, управляемыми этой организацией.
Устройства защиты и защиты данных
Устройство Guard и Credential Guard - это отдельные, но связанные функции. Они оба новы в Windows 10.
Устройство Guard предназначено для защиты компьютеров организации. Как сообщает документация Device Guard от Microsoft: «Device Guard на Windows 10 Enterprise изменяется из режима, когда приложениям доверяют, если они не заблокированы антивирусом или другим решением безопасности, в режиме, когда операционная система доверяет только приложениям, разрешенным вашим предприятием. Вы назначаете эти доверенные приложения, создавая политики целостности кода«Устройство Guard использует аппаратные функции, такие как Intel VT-x и расширения виртуализации AMD-V, чтобы закрепить компьютер от атак и обеспечить выполнение только одобренного кода. Но предприятия должны точно настроить, какой код одобрен.
Credential Guard использует функции на основе виртуализации, чтобы изолировать «секреты», такие как учетные записи учетной записи пользователя и сети, на ПК, чтобы их можно было читать только системным программным обеспечением. Microsoft отмечает, что для защиты ваших данных вы также должны использовать другие методы безопасности, такие как Device Guard.
Прямой доступ
DirectAccess - это VPN-подобная функция. Традиционные VPN-подключения должны запускаться вручную пользователем. DirectAccess предназначен для автоматического подключения каждый раз, когда пользователь подключается к Интернету. Корпорация может гарантировать, что ноутбуки, которые она распространяет, всегда будут пытаться напрямую подключаться к своей сети, туннелируя свою деятельность в Интернете через зашифрованное соединение.
Кэш отделения
BranchCache - это функция, предназначенная для организаций с несколькими «филиалами» в разных местах. Например, главный офис может содержать сервер с полезными данными, к которым должен получить доступ филиал. Вместо того, чтобы получать доступ к этим данным через соединение WAN (Интернет) весь день, BranchCache может создавать и поддерживать локальный кеш данных. Это ускоряет работу и снижает использование интернет-соединения. BranchCache может работать в режиме «Распределенный кэш», где его кеш хранится на компьютерах в филиале или режиме «Хостинг-кеш», где кеш размещается на сервере в филиале.
Некоторые функции, которые были ограничены Windows 8 Enterprise, теперь доступны в Windows 10 Professional. Например, службы сетевой файловой системы (NFS) позволяют пользователям Windows 10 Pro подключаться к общим сетевым файлам UNIX NFS. Возможности виртуализации RemoteFX позволяют использовать виртуальный GPU на виртуальной машине Hyper-V, а теперь также входят в состав выпуска Professional. И старая подсистема для Unix-приложений также была заменена новой оболочкой «Bash on Ubuntu on Windows», которая доступна для всех версий Windows 10, включая Home.
