10 ฟีเจอร์มีเฉพาะใน Windows 10 Enterprise (และการศึกษา)

คุณสามารถอัปเกรดเป็น Windows 10 รุ่น Professional เพื่อรับคุณสมบัติขั้นสูงเช่นการเข้ารหัส BitLocker แต่คุณลักษณะหลายอย่างไม่พร้อมใช้งานสำหรับผู้ใช้ Windows ทั่วไป บางส่วนมีอยู่ใน Windows รุ่น Enterprise และ Education ซึ่งจำเป็นต้องมีข้อตกลง Volume-Licensing หรือค่าธรรมเนียมการสมัครสมาชิกรายเดือน.

ใน Windows 7 และ Vista ฟีเจอร์ Enterprise เหล่านี้ยังมีอยู่ใน Windows Ultimate รุ่นแพง ๆ ไม่มี Windows 10 รุ่น Ultimate แต่คุณสามารถดาวน์โหลดสำเนาการประเมิน 90 วันของ Windows 10 Enterprise หรืออัปเกรดพีซีใด ๆ เป็น Windows 10 Enterprise เพื่อการประเมินผล.

ฝ่ายบริการระยะยาว

Windows 10 มีสาขาที่แตกต่างกัน ที่ไม่เสถียรที่สุดมีการสร้างตัวอย่าง Windows Insider ซึ่งเป็น Windows 10 รุ่นก่อนวางจำหน่ายในการพัฒนาที่ใช้งานอยู่ พีซี Windows 10 ส่วนใหญ่อยู่ใน“ สาขาปัจจุบัน” ซึ่งถือเป็น Windows 10 เวอร์ชั่นที่เสถียร.

พีซีที่ใช้ Windows 10 Professional สามารถใช้ "สาขาปัจจุบันสำหรับธุรกิจ" แทนได้โดยการเปิดใช้งานตัวเลือก "เลื่อนการอัพเกรด" สิ่งนี้ช่วยให้พีซีธุรกิจชะลอการอัปเกรดเป็นระยะเวลานานกว่านั้นการอัปเดต Windows 10 Anniversary Update ไม่ได้เริ่มเปิดตัวในสาขาปัจจุบันสำหรับพีซีธุรกิจเช่นกัน มันจะถูกทดสอบและปรับปรุงเพิ่มเติมใน "สาขาปัจจุบัน" บนพีซีผู้บริโภคก่อนที่จะส่งไปยัง "สาขาปัจจุบันสำหรับธุรกิจ" บนพีซีธุรกิจ.

หากคุณใช้รุ่น Enterprise หรือ Education ของ Windows 10 คุณสามารถเลือกใช้“ สาขาบริการระยะยาว” หรือ LTSB นี่เป็น Windows 10 รุ่นที่เคลื่อนไหวช้าลงซึ่งมีไว้สำหรับเครื่องจักรที่สำคัญเช่นตู้เอทีเอ็มในธนาคารระบบจุดขายและคอมพิวเตอร์ที่ใช้งานเครื่องจักรในโรงงาน Windows 10 รุ่น LTSB จะไม่ได้รับคุณสมบัติใหม่ แต่จะได้รับการสนับสนุนด้วยการอัปเดตเป็นเวลานาน เป็นภาพแยกต่างหากและไม่มีคุณสมบัติใหม่เช่น Microsoft Edge, Cortana หรือ Windows Store.

หากคุณต้องการรุ่นที่เสถียรของ Windows 10 ที่มั่นคงและไม่ได้รับการอัปเดตฟีเจอร์ใหม่อย่างต่อเนื่องซึ่งไม่ได้มาพร้อมกับ Cortana และ Windows Store นี่เป็นเวอร์ชั่นของ Windows 10 ที่จะใช้งาน น่าเสียดายที่คุณไม่สามารถรับได้ในฐานะผู้ใช้ Windows ปกติ มันมีไว้สำหรับองค์กรเท่านั้น.

Windows To Go

Windows To Go เปิดตัวใน Windows 8 แต่ จำกัด เฉพาะ Windows 8 Enterprise น่าเศร้าที่ไม่มีการเปลี่ยนแปลงใน Windows 10 จะช่วยให้คุณติดตั้ง Windows ลงในแฟลชไดรฟ์ USB หรือฮาร์ดไดรฟ์ภายนอกซึ่งคุณสามารถเสียบเข้ากับคอมพิวเตอร์เครื่องใดก็ได้และบูตจาก คุณได้รับระบบปฏิบัติการ Windows Live ที่ใช้งานจากไดรฟ์ USB และไฟล์และการตั้งค่าของคุณจะถูกบันทึกกลับไปยังไดรฟ์นั้น คุณสามารถบูต Windows ชุดนี้ในคอมพิวเตอร์เครื่องใดก็ได้นำระบบปฏิบัติการติดตัวไปด้วยในกระเป๋าของคุณ นี่เป็นวิธีที่ไดรฟ์ Linux สด USB ทำงาน แต่สำหรับ Windows.

ในทางเทคนิคคุณสามารถเปิดตัว Windows To Go creator บน Windows ทุกรุ่น แต่ Windows จะขอให้อิมเมจ Enterprise ติดตั้งในไดรฟ์ USB ของคุณ.

นี่เป็นคุณสมบัติที่ยอดเยี่ยมที่อาจเป็นประโยชน์กับคอมพิวเตอร์หลายคนและแม้กระทั่งผู้ใช้ทั่วไปที่ตอนนี้ใช้สภาพแวดล้อม USB แบบสดของ Linux อย่างไรก็ตาม Microsoft กำลังกำหนดเป้าหมายคุณลักษณะนี้ที่แผนกไอที มันกำหนดตำแหน่ง Windows To Go เป็นวิธีรับระบบ Windows 10 ที่มีการจัดการบนคอมพิวเตอร์ทุกเครื่อง.

AppLocker

AppLocker เป็นคุณลักษณะด้านความปลอดภัยที่สามารถสร้างความแตกต่างอย่างมากในโลกแห่งความเป็นจริง AppLocker ช่วยให้คุณกำหนดกฎสำหรับบัญชีผู้ใช้ที่สามารถเรียกใช้โปรแกรมใด ๆ คุณเพิ่งตั้งบัญชีปลอดภัยเพื่อให้มั่นใจว่าบัญชีผู้ใช้ในคอมพิวเตอร์ของคุณสามารถเรียกใช้แอปพลิเคชันที่ปลอดภัยได้เพียงหยิบมือเดียว.

พลุกพล่านรุ่น Professional ของ Windows 10 จะช่วยให้คุณสร้างกฎ AppLocker โดยใช้ตัวแก้ไขนโยบายความปลอดภัยท้องถิ่น อย่างไรก็ตามกฎเหล่านี้จะไม่ถูกบังคับใช้เว้นแต่ว่าคุณกำลังใช้ Windows รุ่น Enterprise หรือ Education ดังนั้นกฎที่คุณสร้างใน Windows 10 Professional PC จะไม่ทำอะไรเลยเว้นแต่คุณจะอัปเกรด คุณลักษณะนี้พบได้ใน Windows 7 และ 8 บน Windows 7 คุณสามารถรับคุณลักษณะนี้เป็นส่วนหนึ่งของรุ่น Ultimate.

นี่จะเป็นวิธีที่ดีในการรักษาความปลอดภัยคอมพิวเตอร์ Windows ที่ใช้โดยเด็ก ๆ หรือญาติของคุณ - ให้พวกเขาเข้าถึงแอปพลิเคชันที่พวกเขาต้องการและบล็อกทุกอย่างอื่น เราได้ใช้ฟีเจอร์ Family Safety เพื่อนำแอพพลิเคชั่นที่ได้รับการอนุญาตมาใช้กับ Windows รุ่นอื่น ๆ แม้ว่ามันจะค่อนข้างใช้งานไม่ได้ก็ตาม นอกจากนี้ยังขึ้นอยู่กับคำอุปมาของบัญชี "เด็ก" และ "ผู้ปกครอง" หากคุณเป็นเด็กที่พยายามปกป้องคอมพิวเตอร์ของผู้ปกครองอาจอธิบายได้ยาก.

การตั้งค่านโยบายกลุ่มต่างๆ

เป็นไปไม่ได้ที่จะแสดงรายการความแตกต่างโดยไม่แจ้งการเปลี่ยนแปลงแก้ไขนโยบายกลุ่ม Windows 10 Professional มีเครื่องมือแก้ไขนโยบายกลุ่มและผู้ใช้ Windows สามารถตั้งค่านโยบายกลุ่มส่วนใหญ่ใน Windows รุ่น Professional ได้เช่นเดียวกับที่ทำในรุ่น Enterprise ของ Windows.

อย่างไรก็ตามในการอัปเดตฉลองครบรอบของ Windows 10 Microsoft ได้เริ่ม จำกัด การตั้งค่านโยบายกลุ่มบางอย่างไว้ที่ Windows 10 Enterprise และ Education การตั้งค่านโยบายกลุ่มต่อไปนี้ถูก จำกัด เฉพาะรุ่น Enterprise และ Education ของ Windows 10 การตั้งค่ารีจิสทรีที่เกี่ยวข้องจะไม่ทำงานอีกต่อไป

ปิดประสบการณ์ผู้บริโภคของ Microsoft: นโยบายนี้ปิดใช้งานการดาวน์โหลดแอพของบุคคลที่สามเมื่อคุณตั้งค่าบัญชีใหม่ นี่คือคุณสมบัติที่ติดตั้ง“ Candy Crush Saga” และแอพอื่น ๆ เมื่อคุณตั้งค่าบัญชีผู้ใช้ใหม่หรือพีซี อย่างไรก็ตามคุณยังคงสามารถถอนการติดตั้งแอปเหล่านี้ได้ในภายหลัง.
อย่าแสดงเคล็ดลับของ Windows: นโยบายนี้ปิดการใช้งาน "คำแนะนำ Windows" ทั้งระบบ ผู้ใช้ยังคงสามารถปิดใช้งานเคล็ดลับจากการตั้งค่า> ระบบ> การแจ้งเตือน & การดำเนินการ> รับเคล็ดลับกลเม็ดและข้อเสนอแนะเมื่อคุณใช้ Windows.
อย่าแสดงหน้าจอล็อค: นโยบายนี้ปิดใช้งานหน้าจอล็อค ยังคงมีวิธีเลี่ยงผ่านหน้าจอล็อค แต่แฮ็คสกปรกและ Microsoft อาจบล็อกหน้าจอในอนาคต.
ปิดการใช้งานแอพทั้งหมดจาก Windows Store: นโยบายนี้ปิดใช้งานการเข้าถึง Windows Store และบล็อกแอป Store ไม่ให้ทำงานทั้งหมด ผู้ใช้ Windows 10 Professional ไม่สามารถปิดการใช้งาน Store ได้อีกต่อไป.

การเปลี่ยนแปลงนี้ผลักดันธุรกิจไปสู่ Windows 10 Enterprise แทน Windows 10 Professional หากพวกเขาต้องการจัดการนโยบายจากส่วนกลางเช่นนี้ในเครือข่ายของพวกเขา.

แอพ -V และ UE-V

Microsoft Application Virtualization (App-V) และสภาพแวดล้อมการจำลองเสมือนของผู้ใช้ (UE-V) เคยมีการดาวน์โหลดแยกต่างหากสำหรับรุ่น Enterprise และ Education ของ Windows 10 ด้วยการอัพเดทครบรอบพวกเขาไม่ได้รวมเข้ากับ Windows 10 รุ่นเหล่านี้โดยตรง ไม่มีการดาวน์โหลดเพิ่มเติม.

Application Virtualization (App-V) อนุญาตให้ผู้ดูแลระบบแยกแอปพลิเคชันในคอนเทนเนอร์ ไคลเอ็นต์ App-V จะอนุญาตให้ Windows 10 เรียกใช้แอปพลิเคชันเหล่านั้นในสภาพแวดล้อมเสมือนจริงที่มีในตัวเองโดยไม่ต้องดำเนินการติดตั้งตามปกติ นอกจากนี้ยังอนุญาตให้แอป“ สตรีม” ไปยังพีซีไคลเอ็นต์ Windows จากเซิร์ฟเวอร์ มันมีประโยชน์ด้านความปลอดภัยและยังช่วยให้องค์กรสามารถจัดการการเข้าถึงแอพพลิเคชั่นที่เฉพาะเจาะจงได้ดีขึ้น มันมีประโยชน์จริงๆสำหรับองค์กรขนาดใหญ่.

การจำลองสภาพแวดล้อมของผู้ใช้ (UE-V) ช่วยให้ผู้ใช้สามารถบันทึกการตั้งค่าแอปพลิเคชันและการตั้งค่าระบบปฏิบัติการ Windows ไปยังสภาพแวดล้อมเสมือนจริง เช่นเดียวกับ App-V สิ่งนี้มีประโยชน์สำหรับองค์กรที่ต้องการจัดการโครงสร้างพื้นฐานจากส่วนกลางเท่านั้น UE-V อนุญาตให้สถานะระบบติดตามผู้ใช้ขณะที่พวกเขาย้ายไปมาระหว่างพีซีที่จัดการโดยองค์กรนั้น.

Device Guard และ Credential Guard

Device Guard และ Credential Guard นั้นแยกจากกัน แต่มีคุณสมบัติที่เกี่ยวข้อง พวกเขาทั้งคู่ใหม่ใน Windows 10.

Device Guard ได้รับการออกแบบมาเพื่อช่วยรักษาความปลอดภัยคอมพิวเตอร์ขององค์กร ตามที่เอกสาร Device Guard ของ Microsoft วางไว้:“ Device Guard ใน Windows 10 Enterprise เปลี่ยนจากโหมดที่แอพเชื่อถือได้เว้นแต่ถูกบล็อกโดยแอนติไวรัสหรือโซลูชั่นรักษาความปลอดภัยอื่น ๆ ไปยังโหมดที่ระบบปฏิบัติการเชื่อถือแอพที่ได้รับอนุญาต คุณกำหนดแอพที่เชื่อถือได้เหล่านี้โดยการสร้าง นโยบายความสมบูรณ์ของรหัส.” Device Guard ใช้คุณสมบัติของฮาร์ดแวร์เช่น Intel VT-x และส่วนขยายการจำลองเสมือนของ AMD-V เพื่อทำให้คอมพิวเตอร์ยากต่อการถูกโจมตีและมั่นใจได้ว่าสามารถใช้รหัสที่ได้รับการอนุมัติเท่านั้น แต่องค์กรต้องกำหนดค่ารหัสที่ได้รับการอนุมัติอย่างแน่นอน.

Credential Guard ใช้คุณสมบัติที่ใช้การจำลองเสมือนเพื่อแยก "ความลับ" เช่นบัญชีผู้ใช้และข้อมูลรับรองการเข้าสู่ระบบเครือข่ายบนพีซีเพื่อให้สามารถอ่านได้โดยซอฟต์แวร์ระบบเท่านั้น Microsoft บันทึกว่าคุณควรใช้เทคนิคความปลอดภัยอื่น ๆ เช่น Device Guard เพื่อปกป้องข้อมูลของคุณ.

DirectAccess

DirectAccess เป็นคุณสมบัติที่คล้ายกับ VPN ผู้ใช้ต้องทำการเชื่อมต่อ VPN แบบดั้งเดิมด้วยตนเอง DirectAccess ถูกออกแบบมาเพื่อเชื่อมต่อโดยอัตโนมัติทุกครั้งที่ผู้ใช้เชื่อมต่อกับอินเทอร์เน็ต บริษัท สามารถมั่นใจได้ว่าแล็ปท็อปที่จำหน่ายจะพยายามเชื่อมต่อโดยตรงกับเครือข่ายของพวกเขาอุโมงค์กิจกรรมทางอินเทอร์เน็ตของพวกเขาผ่านการเชื่อมต่อที่เข้ารหัส.

แคชสาขา

BranchCache เป็นคุณสมบัติที่ออกแบบมาสำหรับองค์กรที่มี "สาขา" หลายแห่งในสถานที่ต่างกัน ตัวอย่างเช่นสำนักงานใหญ่อาจเก็บเซิร์ฟเวอร์ที่มีข้อมูลที่เป็นประโยชน์ที่สำนักงานสาขาจำเป็นต้องเข้าถึง แทนที่จะเข้าถึงข้อมูลนี้ผ่านการเชื่อมต่อ WAN (อินเทอร์เน็ต) ทุกวัน BranchCache สามารถสร้างและรักษาแคชในตัวเครื่องของข้อมูลได้ สิ่งนี้ช่วยเพิ่มความเร็วและลดการใช้การเชื่อมต่ออินเทอร์เน็ต BranchCache สามารถทำงานในโหมด“ แคชที่แจกจ่าย” ซึ่งเก็บแคชไว้ในคอมพิวเตอร์ในสำนักงานสาขาหรือโหมด“ โฮสต์แคช” ซึ่งแคชนั้นโฮสต์อยู่บนเซิร์ฟเวอร์ในสำนักงานสาขา.

ฟีเจอร์บางอย่างที่ จำกัด เฉพาะ Windows 8 Enterprise มีให้บริการใน Windows 10 Professional ตัวอย่างเช่นบริการสำหรับระบบไฟล์เครือข่าย (NFS) อนุญาตให้ผู้ใช้ Windows 10 Pro เชื่อมต่อกับไฟล์เครือข่าย UNIX NFS ที่แชร์ คุณลักษณะการจำลองเสมือนของ RemoteFX อนุญาตให้คุณใช้ GPU เสมือนในเครื่องเสมือน Hyper-V และตอนนี้กลายเป็นส่วนหนึ่งของรุ่น Professional แล้ว และระบบย่อยเก่าสำหรับแอพพลิเคชั่นที่ใช้ Unix ก็ถูกแทนที่ด้วยเชลล์“ Bash บน Ubuntu บน Windows” ใหม่ซึ่งมีอยู่ใน Windows 10 ทุกรุ่นรวมถึงหน้าแรก.