V systéme Windows 7 a Vista boli tieto funkcie Enterprise dostupné aj v drahých edičných verziách systému Windows. Neexistuje verzia Windows Ultimate 10, ale môžete načítať 90-dňovú hodnotiacu kópiu systému Windows 10 Enterprise alebo inovovať akýkoľvek počítač do systému Windows 10 Enterprise na účely hodnotenia.
Dlhodobý servis
Systém Windows 10 má niekoľko rôznych pobočiek. Najviac nestabilné sú nápisy Windows Insider, ktoré sú predbežnými verziami systému Windows 10 v aktívnom vývoji. Väčšina počítačov so systémom Windows 10 je umiestnená na "aktuálnej pobočke", ktorá sa považuje za stabilnú verziu systému Windows 10.
Počítače so systémom Windows 10 Professional môžu namiesto toho použiť možnosť "Aktuálna pobočka pre firmy" tým, že povolia možnosť "odložiť aktualizácie". To umožňuje podnikateľským počítačom odkladať upgrady na dlhšie obdobie - Windows 10 Anniversary Update ešte ani nezačala spustiť súčasnú pobočku pre osobné počítače, napríklad. Bude sa ďalej testovať a zdokonaľovať v "Aktuálnej pobočke" na spotrebiteľských počítačoch skôr, ako bude odoslaná na "Aktuálne pobočky pre podnikanie" na firemných počítačoch.
Ak používate edície Enterprise alebo Education systému Windows 10, môžete sa rozhodnúť pre "Dlhodobý servisný odbor" alebo LTSB. Jedná sa o ešte pomalšie sa pohybujúcu verziu systému Windows 10 určenú pre kritické stroje, ako sú bankomaty v bankách, systémy predaja v mieste predaja a počítače pracujúce so strojmi na podlahe v továrni. Verzia LTSB systému Windows 10 neobdrží žiadne nové funkcie, bude však dlhodobo aktualizovaná podpora. Poskytuje sa ako samostatný obrázok a nezahŕňa nové funkcie, ako Microsoft Edge, Cortana alebo Windows Store.
Windows To Go
Systém Windows To Go bol predstavený v systéme Windows 8, ale bol obmedzený na Windows 8 Enterprise. Bohužiaľ, to sa nezmenilo v systéme Windows 10. Umožňuje vám nainštalovať systém Windows na jednotku USB Flash alebo na externý pevný disk, ktorý môžete pripojiť do počítača a zaviesť počítač. Získate živý operačný systém Windows spustený z jednotky USB a vaše súbory a nastavenia sa uložia späť na jednotku. Túto kópiu systému Windows môžete nainštalovať na ľubovoľnom počítači a váš operačný systém si s tebou vo vrecku. Ide v podstate o to, ako funguje operačný systém USB Live USB, ale Windows.
Z technického hľadiska môžete spustiť tvorcov programu Windows To Go na ľubovoľnom vydaní systému Windows, ale systém Windows požiada o inštaláciu obrazu Enterprise na jednotke USB.
AppLocker
AppLocker je druh bezpečnostného prvku, ktorý by mohol spôsobiť obrovský rozdiel v reálnom svete. Aplikácia AppLocker vám umožňuje nastaviť pravidlá pre ktoré používateľské účty môžu spúšťať, ktoré programy. Práve ste nastavili bielu listinu a zabezpečili, aby používateľský účet v počítači mohol spustiť len niekoľko bezpečných aplikácií.
Konfliktne, profesionálne vydanie systému Windows 10 vám umožní vytvoriť pravidlá aplikácie AppLocker pomocou editora miestnych bezpečnostných pravidiel. Tieto pravidlá sa však nebudú presadzovať, pokiaľ nepoužívate edíciu systému Windows pre podniky alebo vzdelávanie, takže pravidlá, ktoré vytvoríte na počítači so systémom Windows 10 Professional, nebudú robiť nič, iba ak inovujete. Táto funkcia bola tiež nájdená v systéme Windows 7 a 8. V systéme Windows 7 by ste ju mohli získať ako súčasť verzie Ultimate.
Rôzne nastavenia skupinovej politiky
Nie je možné zobraziť rozdiely bez zaznamenania zmien v Editora zásad skupiny. Systém Windows 10 Professional má nástroj na úpravu Zásady skupiny a používatelia systému Windows majú tradične možnosť nastaviť pravidlá skupiny pre väčšinu skupín v profesionálnej verzii systému Windows, rovnako ako v prípade verzií Enterprise systému Windows.
V aktualizácii výročia Windows 10 však spoločnosť Microsoft začala obmedzovať určité nastavenia zásad skupiny na systém Windows 10 Enterprise and Education. Nasledujúce nastavenia skupinovej politiky boli obmedzené na vydania Enterprise a Education systému Windows 10. Súvisiace nastavenia databázy Registry už nebudú fungovať:
- Vypnite skúsenosti zákazníkov spoločnosti Microsoft: Toto pravidlo zakazuje sťahovanie aplikácií tretích strán pri nastavovaní nového účtu. Toto je funkcia, ktorá nainštaluje aplikáciu Candy Crush Saga a ďalšie takéto aplikácie, keď nastavíte nový používateľský účet alebo počítač. Tieto aplikácie však môžete stále odinštalovať.
- Nezobrazovať Windows Tipy: Táto zásada zakazuje systém Windows tipy. Používatelia môžu stále zakázať tipy z Nastavenia> Systém> Upozornenia a akcie> Získajte tipy, triky a návrhy pri používaní systému Windows.
- Nezobrazovať obrazovku uzamknutia: Toto pravidlo deaktivuje uzamknutú obrazovku. Stále existuje spôsob, ako obísť uzamknutú obrazovku, ale je to špinavý hack a spoločnosť Microsoft môže v budúcnosti zablokovať.
- Zakázať všetky aplikácie zo služby Windows Store: Táto zásada zakazuje prístup k službe Obchod systému Windows a blokuje úplné spustenie aplikácií. Používatelia systému Windows 10 Professional už nemôžu zakázať obchod.
Táto zmena tlačí podniky smerom k systému Windows 10 Enterprise namiesto systému Windows 10 Professional, ak chcú centrálne spravovať takéto pravidlá vo svojich sieťach.
App-V a UE-V
Aplikácie virtualizácie aplikácií (App-V) a virtualizácie používateľského prostredia (UE-V) boli predtým samostatné prevzatie pre vydanie Enterprise a Education systému Windows 10. S aktualizáciou Anniversary nie sú integrované priamo do týchto verzií systému Windows 10 žiadne ďalšie sťahovanie.
Virtualizácia aplikácií (App-V) umožňuje správcom systému izolovať aplikácie v kontajneroch. Klient App-V potom umožňuje systému Windows 10 spustiť tieto aplikácie v samostatnom virtuálnom prostredí bez bežného procesu inštalácie. Umožňuje tiež aplikácie "streamovať" na klientský počítač so systémom Windows zo servera. Má výhody v oblasti bezpečnosti a umožňuje organizáciám lepšie spravovať prístup k konkrétnym aplikáciám. Je to naozaj užitočné iba pre väčšie organizácie.
Virtualizácia používateľského prostredia (UE-V) umožňuje používateľom ukladať ich nastavenia aplikácií a nastavenia operačného systému Windows do virtuálneho prostredia, ktoré ich sleduje, keď sa pohybujú medzi rôznymi počítačmi. Rovnako ako v aplikácii App-V je to skutočne užitočné iba pre organizácie, ktoré chcú centrálne spravovať svoju infraštruktúru. UE-V umožňuje stav systému sledovať užívateľov pri pohybe medzi rôznymi počítačmi riadenými touto organizáciou.
Ochranná pomôcka a strážna služba
Zariadenie Guard Guard a Credential Guard sú samostatné, ale súvisiace funkcie. Oba sú nové v systéme Windows 10.
Zariadenie Guard Guard je navrhnuté tak, aby pomohlo zabezpečiť počítače organizácie. Ako to dokumentuje spoločnosť Microsoft Device Guard: "Ochrana zariadení v systéme Windows 10 Enterprise sa mení z režimu, v ktorom sú aplikácie dôveryhodné, pokiaľ nie je zablokované antivírusom alebo iným bezpečnostným riešením do režimu, v ktorom operačný systém dôveruje iba aplikáciám, ktoré sú autorizované vaším podnikom. Označujete tieto dôveryhodné aplikácie vytvorením politiky integrity kódu. "Zariadenie Guard používa hardvérové funkcie ako rozšírenia virtualizácie Intel VT-x a AMD-V, aby vytvrdili počítač pred útokom a zabezpečili, že bude spustený iba schválený kód. Avšak podniky musia nakonfigurovať presne, ktorý kód je schválený.
Credential Guard využíva virtualizačné funkcie na izolovanie "tajomstiev", ako napríklad užívateľských účtov a prihlasovacích údajov do počítača, aby ich bolo možné čítať iba systémovým softvérom. Spoločnosť Microsoft berie na vedomie, že na ochranu vašich údajov by ste mali používať aj iné bezpečnostné techniky, ako napríklad Device Guard.
Priamy prístup
DirectAccess je funkcia podobná VPN. Tradičné VPN pripojenia musí používateľ spustiť manuálne. DirectAccess je navrhnutý tak, aby sa automaticky pripojil vždy, keď sa používateľ pripojí na Internet. Spoločnosť môže zabezpečiť, že prenosné počítače, ktoré distribuuje, sa vždy pokúšajú priamo pripojiť k svojej sieti a tunelovať svoju internetovú aktivitu prostredníctvom šifrovaného pripojenia.
Cache Branch
BranchCache je funkcia určená pre organizácie, ktoré majú viacero "pobočiek" na rôznych miestach. Napríklad hlavná kancelária môže mať server s užitočnými údajmi, ku ktorým má pobočka prístup. Namiesto prístupu k týmto údajom cez pripojenie WAN (Internet) po celý deň môže BranchCache vytvoriť a udržiavať lokálnu vyrovnávaciu pamäť údajov. Toto urýchľuje a znižuje využitie pripojenia na internet. Služba BranchCache môže fungovať v režime Distributed Cache, kde je jeho vyrovnávacia pamäť uložená v počítačoch v pobočke alebo v režime Hosted Cache, kde je vyrovnávacia pamäť hosťovaná na serveri v pobočke.
Niektoré funkcie, ktoré boli obmedzené na Windows 8 Enterprise, sú teraz k dispozícii v systéme Windows 10 Professional. Napríklad služby pre sieťový súborový systém (NFS) umožňujú používateľom Windows 10 Pro pripojiť sa k zdieľaným sieťovým súborovým súborom UNIX. Funkcie virtualizácie RemoteFX umožňujú používať virtuálny GPU vo virtuálnom stroji Hyper-V a sú teraz súčasťou profesionálnej verzie. A starý subsystém pre aplikácie založené na Unix bol tiež nahradený novým shellom "Bash on Ubuntu on Windows", ktorý je dostupný vo všetkých verziách systému Windows 10, vrátane Home.
