U sustavima Windows 7 i Vista, ove značajke tvrtke Enterprise bile su dostupne i u skupim Ultimate izdanjima sustava Windows. Nema Ultimate izdanje sustava Windows 10, ali možete preuzeti 90-dnevnu kopiju procjene sustava Windows 10 Enterprise ili nadograditi bilo koje računalo na Windows 10 Enterprise u svrhu procjene.
Dugoročni servisni ogranak
Windows 10 ima nekoliko različitih grana. Na većini nestabilnih, postoje i nadogradnje pretpregleda Windows Insider, koje su predračunske verzije sustava Windows 10 u aktivnom razvoju. Većina Windows 10 računala nalazi se na "trenutnoj grani" koja se smatra stabilnom verzijom sustava Windows 10.
Računala s operacijskim sustavom Windows 10 Professional mogu umjesto toga upotrebljavati "Trenutačna grana za tvrtke" omogućujući opciju "Defer nadogradnje". To omogućuje poslovnim računalima da više odgađaju nadogradnje - primjerice, Windows Update za obljetnicu 10 nije ni počela valjanje na Current Branch for Business računala. Dodatno će se testirati i pročistiti u "trenutnoj grani" na potrošačkim računalima prije nego što će se poslati na "trenutnu poslovnicu" na poslovnim računalima.
Ako koristite Enterprise ili Education izdanja sustava Windows 10, možete se odlučiti za "Dugoročni servisni ogranak" ili LTSB. Ovo je još sporija verzija sustava Windows 10 namijenjena kritičnim strojevima, kao što su bankomati u bankama, sustavi prodajnih mjesta i računala koja upravljaju strojevima na tvorničkom podu. LTSB verzija sustava Windows 10 neće primati nove značajke, ali bit će podržana s ažuriranjima već duže vrijeme. Dostupan je kao zasebna slika i ne uključuje nove značajke kao što su Microsoft Edge, Cortana ili Windows Store.
Windows To Go
Windows To Go uveden je u sustavu Windows 8, ali bio je ograničen na Windows 8 Enterprise. Nažalost, to se nije promijenilo u sustavu Windows 10. Omogućuje vam da instalirate sustav Windows na USB bljesak ili vanjski tvrdi disk, koji možete priključiti na bilo koji računalo i čizma. Dobivate operativni sustav Windows koji se izvodi s USB diska, a datoteke i postavke spremaju se na taj pogon. Možete pokrenuti ovu kopiju sustava Windows na bilo kojem računalu, uzimajući vaš operativni sustav s vama u džepu. Ovo je u osnovi način na koji Linux pogon živi USB, ali za Windows.
Tehnički, pokretač sustava Windows To Go možete pokrenuti na bilo kojem izdanju sustava Windows - ali će sustav Windows zatražiti instalaciju Enterprisea na vaš USB disk.
AppLocker
AppLocker je vrsta sigurnosne značajke koja bi mogla napraviti veliku razliku u stvarnom svijetu. AppLocker vam omogućuje da postavite pravila za koje korisničke račune možete pokrenuti koji programi. Upravo ste postavili popis dopuštenih, čime se osigurava da korisnički račun na vašem računalu može pokrenuti samo nekoliko sigurnosnih aplikacija.
Zbunjujuće, profesionalno izdanje sustava Windows 10 omogućit će vam stvaranje aplikacija AppLocker pravila pomoću urednika za lokalnu sigurnosnu politiku. Međutim, ova se pravila neće primjenjivati ako ne koristite izdanje sustava Windows za tvrtke ili obrazovanje, tako da pravila koju stvorite na računalu sa sustavom Windows 10 Professional neće ništa učiniti ako ne nadogradite. Ova značajka je također pronađena na Windows 7 i 8. Na sustavu Windows 7 možete ga dobiti kao dio Ultimate izdanja.
Razne postavke pravila grupe
Nemoguće je navesti razlike bez primijetiti promjene u Editoru pravila grupe. Windows 10 Professional ima alat za uređivanje pravila grupe, a korisnici sustava Windows tradicionalno su mogli postaviti najviše postavki pravila grupe na profesionalnom izdanju sustava Windows, baš kao što su mogli na Enterprise izdanjima sustava Windows.
Međutim, u Windows 10 godišnjoj inačici, Microsoft je počeo ograničavati određene postavke pravila grupe u Windows 10 Enterprise i Education. Sljedeće postavke pravila grupe bile su ograničene na izdanja za poduzeća i obrazovanje sustava Windows 10. Povezane postavke registra neće raditi više:
- Isključite Microsoftova iskustva potrošača: Ovo pravilo onemogućuje preuzimanje aplikacija trećih strana kada postavite novi račun. Ovo je značajka koja instalira "Candy Crush Saga" i druge takve aplikacije kada postavite novi korisnički račun ili računalo. I dalje možete i dalje deinstalirati te aplikacije.
- Nemojte prikazivati savjete sustava Windows: Ovo pravilo onemogućuje sustav "Savjeti za sustav Windows" u cijelom sustavu. Korisnici i dalje mogu onemogućiti savjete iz Postavke> Sustav> Obavijesti i radnje> Dobiti savjete, trikove i prijedloge dok koristite sustav Windows.
- Nemojte prikazati zaključavanje zaslona: Ovo pravilo onemogućuje zaključavanje zaslona. Još uvijek postoji način zaobići zaključavanje zaslona, ali to je prljav hack i Microsoft je može blokirati u budućnosti.
- Onemogućite sve aplikacije iz trgovine Windows Store: Ovo pravilo onemogućuje pristup sustavu Windows Store i blokira u potpunosti prikazivanje aplikacija Trgovina. Korisnici Windowsa 10 Professional više ne mogu onemogućiti Trgovinu.
Ova promjena potiče tvrtke na Windows 10 Enterprise umjesto na Windows 10 Professional ako žele centralno upravljati takvim pravilima na svojim mrežama.
App-V i UE-V
Microsoftova aplikacijska virtualizacija (App-V) i virtualizacija korisničkog okruženja (UE-V) prethodno su zasebni preuzimanja za Enterprise i Education editions sustava Windows 10. Uz Obnavljanje godišnjice, one se ne integriraju izravno u ova izdanja sustava Windows 10 s nema dodatnih preuzimanja.
Virtualizacija aplikacija (App-V) omogućuje administratorima sustava izoliranje aplikacija u spremnicima. App-V klijent tada Windows 10 omogućuje pokretanje tih aplikacija u samostalnom virtualnom okruženju bez uobičajenog postupka instalacije. Ona također omogućuje aplikacijama da se "streamed" na Windows klijentsko računalo s poslužitelja. Ima sigurnosne prednosti, a organizacijama omogućuje i bolju upravljanje pristupom određenim aplikacijama. To je stvarno korisno samo za veće organizacije.
Virtualizacija korisničkog okruženja (UE-V) korisnicima omogućuje spremanje postavki aplikacija i postavki operacijskog sustava Windows u virtualno okruženje koje ih prati dok se kreću između različitih računala. Kao i kod App-V, ovo je stvarno korisno samo za organizacije koje žele centralno upravljati svojim infrastrukturom. UE-V omogućuje državi sustav da prati korisnike dok se kreću između različitih računala kojima upravlja ta organizacija.
Device Guard i Credential Guard
Zaštita uređaja i vjerodajnica su odvojene, ali povezane, značajke. Oboje su novi u sustavu Windows 10.
Device Guard je osmišljen kako bi pomogao osigurati računala organizacije. Kao što je dokumentacija tvrtke Microsoft Guard Guard postavila: "Device Guard na sustavu Windows 10 Enterprise se mijenja iz načina na koji se pouzdaju aplikacije, osim ako nisu blokirane protuvirusnim ili drugim sigurnosnim rješenjem, na način na koji operacijski sustav vjeruje samo aplikacijama koje je odobrila vaša tvrtka. Te pouzdane aplikacije određujete tako što ćete izraditi pravila o integritetu kodova. "Device Guard koristi hardverske značajke kao što su Intel VT-x i AMD-V virtualizacijska ekstenzija kako bi stvrdnula računalo od napada i osigurava da se samo odobreni kôd može izvoditi. Ali poduzeća moraju točno konfigurirati koji kod je odobren.
Credential Guard koristi značajke bazirane na virtualizaciji kako bi izolirale "tajne", poput korisničkih računa i vjerodajnica za prijavu na mrežu, na računalu tako da ih se može čitati samo softverom sustava. Microsoft napominje da biste također trebali koristiti druge sigurnosne tehnike, kao što je Device Guard, kako biste zaštitili svoje podatke.
Direktni pristup
DirectAccess je značajka slična VPN-u. Korisnik mora ručno pokrenuti tradicionalne VPN veze. DirectAccess je dizajniran za automatsko povezivanje svaki put kada se korisnik spoji na Internet. Korporacija može osigurati prijenosna računala koja ih distribuira uvijek će se pokušati povezati izravno s mrežom, prepoznajući svoju internetsku aktivnost putem šifrirane veze.
Predmemorija podružnice
BranchCache je značajka dizajnirana za organizacije koje imaju više "grana" na različitim lokacijama. Na primjer, glavni ured može poslužitelju zadržati s korisnim podacima koje podružnica treba pristupiti. Umjesto pristupanja ovim podacima preko WAN (Internet) veze cijeli dan, BranchCache može stvoriti i održavati lokalnu predmemoriju podataka. To ubrzava stvari i smanjuje korištenje internetske veze. BranchCache može raditi u načinu "Distributed Cache" gdje je njegova predmemorija pohranjena preko računala u podružnici ili "Hosted Cache" način gdje se predmemorija nalazi na poslužitelju u podružnici.
Neke značajke koje su bile ograničene na Windows 8 Enterprise sada su dostupne u sustavu Windows 10 Professional. Na primjer, usluge za mrežni datotečni sustav (NFS) omogućuju korisnicima sustava Windows 10 Pro da se povežu s UNIX NFS dijeljenjem datoteka mreže. Značajke RemoteFX virtualizacije omogućuju vam korištenje virtualnog GPU-a u Hyper-V virtualnom stroju, a sada su i dio stručnog izdanja. Stari podsustav za Unix aplikacije također je zamijenjen novim "Bash on Ubuntu na Windowsu", koja je dostupna na svim verzijama sustava Windows 10, uključujući i Home.
