Puoi eseguire l'aggiornamento all'edizione Professional di Windows 10 per ottenere funzionalità avanzate come Crittografia BitLocker , ma molte funzionalità non sono disponibili per i normali utenti Windows. Alcuni esistono solo nelle edizioni Enterprise ed Education di Windows, che richiedono un contratto di licenza a volume o mensile Tassa d'iscrizione .
RELAZIONATO: Come eseguire l'aggiornamento da Windows 10 Home a Windows 10 Professional
In Windows 7 e Vista, queste funzionalità Enterprise erano disponibili anche nelle costose edizioni Ultimate di Windows. Non esiste l'edizione Ultimate di Windows 10, ma puoi scaricare un file Copia di valutazione di 90 giorni di Windows 10 Enterprise o aggiorna qualsiasi PC a Windows 10 Enterprise a scopo di valutazione.
Filiale di assistenza a lungo termine
Windows 10 ha diversi rami diversi. Al massimo instabile, ci sono i file Build di anteprima di Windows Insider , che sono versioni prerelease di Windows 10 in sviluppo attivo. La maggior parte dei PC Windows 10 si trova nel "Current Branch", che è considerata la versione stabile di Windows 10.
RELAZIONATO: Che cosa significa "rinviare gli aggiornamenti" in Windows 10?
I PC che eseguono Windows 10 Professional possono invece utilizzare "Current Branch for Business" di abilitare l'opzione "Rinvia aggiornamenti" . Ciò consente ai PC aziendali di rimandare gli aggiornamenti più a lungo: ad esempio, l'aggiornamento dell'anniversario di Windows 10 non ha ancora iniziato a essere distribuito ai PC Current Branch for Business. Verrà ulteriormente testato e perfezionato in "Current Branch" sui PC consumer prima di essere inviato a "Current Branch for Business" sui PC aziendali.
Se utilizzi le edizioni Enterprise o Education di Windows 10, puoi optare per il "Long-Term Servicing Branch" o LTSB. Questa è una versione ancora più lenta di Windows 10 destinata a macchinari critici, come bancomat nelle banche, sistemi point-of-sale e computer che gestiscono macchinari in una fabbrica. La versione LTSB di Windows 10 non riceverà nuove funzionalità, ma sarà supportata con aggiornamenti per molto tempo. Viene fornito come immagine separata e non include nuove funzionalità come Microsoft Edge, Cortana o Windows Store.
Se desideri una versione stabile di Windows 10 che sia solida come una roccia e non riceva costantemente nuovi aggiornamenti delle funzionalità, una che non viene nemmeno fornita con Cortana e Windows Store, questa è la versione di Windows 10 da utilizzare. Sfortunatamente, non puoi ottenerlo come un normale utente di Windows. È solo per l'azienda.
Windows To Go
Windows To Go è stato introdotto in Windows 8, ma era limitato a Windows 8 Enterprise. Purtroppo, ciò non è cambiato in Windows 10. Ti consente di installare Windows su un'unità flash USB o un disco rigido esterno, che puoi collegare a qualsiasi computer e avviare da. Ottieni un sistema operativo Windows live in esecuzione da un'unità USB e i tuoi file e le impostazioni vengono salvati di nuovo su quell'unità. Puoi avviare questa copia di Windows su qualsiasi computer, portando il tuo sistema operativo con te in tasca. Questo è fondamentalmente come un file Unità USB live di Linux funziona, ma per Windows.
Tecnicamente, puoi avviare il creatore di Windows To Go su qualsiasi edizione di Windows, ma Windows richiederà un'immagine Enterprise da installare sull'unità USB.
Questa è una grande funzionalità che potrebbe essere utile a molti fanatici del computer e persino agli utenti normali che ora si affidano agli ambienti USB live di Linux. Tuttavia, Microsoft sta prendendo di mira questa funzionalità nei reparti IT. Sta posizionando Windows To Go come un modo per ottenere un sistema Windows 10 gestito su qualsiasi computer.
AppLocker
RELAZIONATO: Assicurati che un PC Windows non riceva mai malware inserendo le applicazioni nella whitelist
AppLocker è il tipo di funzionalità di sicurezza che potrebbe fare un'enorme differenza nel mondo reale. AppLocker ti consente di impostare regole per quali account utente possono eseguire quali programmi. Hai appena impostare una whitelist , assicurandoti che un account utente sul tuo computer possa eseguire solo una manciata di applicazioni sicure.
In modo confuso, l'edizione Professional di Windows 10 ti consentirà di creare regole di AppLocker utilizzando l'editor dei criteri di sicurezza locali. Tuttavia, queste regole non verranno applicate a meno che non utilizzi un'edizione Enterprise o Education di Windows, quindi le regole che crei su un PC Windows 10 Professional non avranno effetto se non esegui l'upgrade. Questa funzione è stata trovata anche su Windows 7 e 8. Su Windows 7, puoi ottenerla come parte dell'edizione Ultimate.
Questo sarebbe un ottimo modo per proteggere un computer Windows utilizzato dai tuoi figli o parenti - concedi loro l'accesso alle applicazioni di cui hanno bisogno e blocca tutto il resto. Abbiamo avuto successo ha utilizzato la funzione Family Safety per implementare la whitelist delle applicazioni su altre edizioni di Windows, anche se è un po 'scomodo da usare. Si basa anche sulla metafora dei conti "figlio" e "genitore". Se sei il bambino che cerca di proteggere il computer dei tuoi genitori, potrebbe essere un po 'imbarazzante da spiegare.
Varie impostazioni dei criteri di gruppo
È impossibile elencare le differenze senza notare le modifiche all'Editor criteri di gruppo. Windows 10 Professional ha lo strumento Editor Criteri di gruppo e gli utenti di Windows sono stati tradizionalmente in grado di configurare la maggior parte delle impostazioni dei criteri di gruppo sull'edizione Professional di Windows, proprio come avrebbero potuto sulle edizioni Enterprise di Windows.
In Aggiornamento dell'anniversario di Windows 10 , tuttavia, Microsoft ha iniziato a limitare alcune impostazioni dei criteri di gruppo a Windows 10 Enterprise ed Education. Le seguenti impostazioni dei criteri di gruppo sono state limitate alle edizioni Enterprise ed Education di Windows 10. Le impostazioni del registro associate non funzioneranno più:
- Disattiva le esperienze dei consumatori Microsoft : Questa norma disabilita il download di app di terze parti quando si configura un nuovo account. Questa è la funzione che installa "Candy Crush Saga" e altre app simili quando imposti un nuovo account utente o PC. Tuttavia, puoi comunque disinstallare queste app in seguito.
- Non mostrare i suggerimenti di Windows : Questo criterio disabilita i "suggerimenti di Windows" a livello di sistema. Gli utenti possono comunque disabilitare i suggerimenti da Impostazioni> Sistema> Notifiche e azioni> Ottieni suggerimenti, trucchi e suggerimenti mentre usi Windows.
- Non visualizzare la schermata di blocco : Questo criterio disabilita la schermata di blocco . C'è ancora un modo per bypassare la schermata di blocco , ma è un trucco sporco e Microsoft potrebbe bloccarlo in futuro.
- Disabilita tutte le app da Windows Store : Questo criterio disabilita l'accesso a Windows Store e blocca completamente l'esecuzione delle app dello Store. Gli utenti di Windows 10 Professional non possono più disabilitare lo Store.
Questa modifica spinge le aziende verso Windows 10 Enterprise invece di Windows 10 Professional se desiderano gestire centralmente criteri come questi sulle loro reti.
App-V e UE-V
Microsoft Application Virtualization (App-V) e User Environment Virtualization (UE-V) erano in precedenza un download separato per le edizioni Enterprise ed Education di Windows 10. Con l'Anniversary Update, non sono integrati direttamente in queste edizioni di Windows 10 con nessun download aggiuntivo.
Application Virtualization (App-V) consente agli amministratori di sistema di isolare le applicazioni nei contenitori. Il client App-V consente quindi a Windows 10 di eseguire tali applicazioni in un ambiente virtuale autonomo senza un normale processo di installazione. Consente inoltre lo "streaming" delle app su un PC client Windows da un server. Offre vantaggi in termini di sicurezza e consente inoltre alle organizzazioni di gestire meglio l'accesso ad applicazioni specifiche. È davvero utile solo per le organizzazioni più grandi.
Virtualizzazione dell'ambiente utente (UE-V) consente agli utenti di salvare le impostazioni dell'applicazione e le impostazioni del sistema operativo Windows in un ambiente virtuale che li segue mentre si spostano tra i diversi PC. Come con App-V, questo è davvero utile solo per le organizzazioni che desiderano gestire centralmente la propria infrastruttura. UE-V consente allo stato del sistema di seguire gli utenti mentre si spostano tra diversi PC gestiti da quell'organizzazione.
Device Guard e Credential Guard
Device Guard e Credential Guard sono funzionalità separate ma correlate. Sono entrambi nuovi in Windows 10.
Device Guard è progettato per proteggere i computer di un'organizzazione. Come Microsoft Documentazione di Device Guard afferma: "Device Guard su Windows 10 Enterprise passa da una modalità in cui le app sono attendibili a meno che non siano bloccate da un antivirus o da un'altra soluzione di sicurezza, a una modalità in cui il sistema operativo si fida solo delle app autorizzate dalla tua azienda. Puoi designare queste app affidabili creando criteri di integrità del codice . " Device Guard utilizza funzionalità hardware come Estensioni di virtualizzazione Intel VT-x e AMD-V per rafforzare un computer contro gli attacchi e garantire che solo il codice approvato possa essere eseguito. Ma le aziende devono configurare esattamente quale codice è approvato.
Credential Guard utilizza funzionalità basate sulla virtualizzazione per isolare i "segreti", come account utente e credenziali di accesso alla rete, sul PC in modo che possano essere letti solo dal software di sistema. Microsoft rileva che è necessario utilizzare anche altre tecniche di sicurezza, come Device Guard, per proteggere i dati.
Accesso diretto
RELAZIONATO: Che cos'è una VPN e perché dovrei averne bisogno?
Accesso diretto è una funzionalità simile a una VPN. Tradizionale Connessioni VPN devono essere avviati manualmente dall'utente. DirectAccess è progettato per connettersi automaticamente ogni volta che un utente si connette a Internet. Una società può garantire che i laptop che distribuisce cercheranno sempre di connettersi direttamente alla propria rete, tunneling la loro attività su Internet tramite una connessione crittografata.
Cache di filiale
BranchCache è una funzionalità progettata per le organizzazioni che hanno più "filiali" in luoghi diversi. Ad esempio, la sede principale potrebbe contenere un server con dati utili a cui una filiale deve accedere. Anziché accedere a questi dati tutto il giorno tramite la connessione WAN (Internet), BranchCache può creare e mantenere una cache locale dei dati. Questo accelera le cose e riduce l'utilizzo della connessione Internet. BranchCache può funzionare in modalità "Cache distribuita" in cui la cache è archiviata tra i computer della filiale o in modalità "Cache ospitata" in cui la cache è ospitata su un server nella filiale.
Alcune funzionalità limitate a Windows 8 Enterprise sono ora disponibili in Windows 10 Professional. Ad esempio, i servizi per il file system di rete (NFS) consentono agli utenti di Windows 10 Pro di connettersi alle condivisioni di file di rete NFS UNIX. RemoteFX le funzionalità di virtualizzazione ti consentono di utilizzare una GPU virtuale in un file Macchina virtuale Hyper-V , e ora fanno anche parte dell'edizione Professional. Inoltre, anche il vecchio sottosistema per applicazioni basate su Unix è stato sostituito da la nuova shell "Bash su Ubuntu su Windows" , disponibile su tutte le versioni di Windows 10, inclusa Home.
