Jij kan upgrade naar de Professional-editie van Windows 10 om geavanceerde functies te krijgen, zoals BitLocker-versleuteling , maar veel functies zijn niet beschikbaar voor normale Windows-gebruikers. Sommige bestaan alleen in de Enterprise- en Education-edities van Windows, waarvoor een volumelicentieovereenkomst of maandelijks vereist is abonnementsgeld .
VERWANT: Upgraden van Windows 10 Home naar Windows 10 Professional
In Windows 7 en Vista waren deze Enterprise-functies ook beschikbaar in de dure Ultimate-edities van Windows. Er is geen Ultimate-versie van Windows 10, maar u kunt wel een Evaluatie-exemplaar voor 90 dagen van Windows 10 Enterprise of upgrade elke pc naar Windows 10 Enterprise voor evaluatiedoeleinden.
Branch voor langetermijnonderhoud
Windows 10 heeft verschillende takken. Hooguit onstabiel zijn er de Windows Insider-preview-builds , dit zijn voorlopige versies van Windows 10 in actieve ontwikkeling. De meeste Windows 10-pc's bevinden zich op de "Current Branch", die wordt beschouwd als de stabiele versie van Windows 10.
VERWANT: Wat betekent "Upgrades uitstellen" in Windows 10?
Pc's met Windows 10 Professional kunnen in plaats daarvan de "Current Branch for Business" gebruiken door het inschakelen van de optie "Upgrades uitstellen" . Hierdoor kunnen zakelijke pc's upgrades langer uitstellen - de Windows 10-jubileumupdate is bijvoorbeeld nog niet eens begonnen met de uitrol naar Current Branch voor zakelijke pc's. Het zal verder worden getest en verfijnd in de "Current Branch" op consumenten-pc's voordat het naar de "Current Branch for Business" op zakelijke pc's wordt verzonden.
Als u de Enterprise- of Education-edities van Windows 10 gebruikt, kunt u kiezen voor de "Long-Term Servicing Branch" of LTSB. Dit is een nog langzamer bewegende versie van Windows 10 die bedoeld is voor kritieke machines, zoals geldautomaten in banken, kassasystemen en computers die machines bedienen op een fabrieksvloer. De LTSB-versie van Windows 10 krijgt geen nieuwe functies, maar zal lange tijd worden ondersteund met updates. Het wordt geleverd als een afzonderlijke afbeelding en bevat geen nieuwe functies zoals Microsoft Edge, Cortana of de Windows Store.
Als je een stabiele versie van Windows 10 wilt die solide is en niet constant nieuwe functie-updates krijgt (een die niet eens bij Cortana en de Windows Store wordt geleverd), is dit de versie van Windows 10 die je kunt gebruiken. Helaas kun je het niet krijgen als een normale Windows-gebruiker. Het is alleen voor de onderneming.
Windows To Go
Windows To Go werd geïntroduceerd in Windows 8, maar het was beperkt tot Windows 8 Enterprise. Helaas is dat niet veranderd in Windows 10. Hiermee kunt u Windows op een USB-stick of externe harde schijf installeren, die u op elke computer kunt aansluiten en kunt opstarten. U krijgt een live Windows-besturingssysteem dat draait vanaf een USB-drive en uw bestanden en instellingen worden weer op die drive opgeslagen. U kunt dit exemplaar van Windows op elke computer opstarten en uw besturingssysteem in uw zak meenemen. Dit is eigenlijk hoe een Linux live USB-drive werkt, maar voor Windows.
Technisch gezien kunt u de Windows To Go-creator op elke editie van Windows starten, maar Windows vraagt om een Enterprise-image om op uw USB-station te installeren.
Dit is een geweldige functie die nuttig zou kunnen zijn voor veel computernerds en zelfs normale gebruikers die nu vertrouwen op Linux live USB-omgevingen. Microsoft mikt deze functie echter op IT-afdelingen. Het positioneert Windows To Go als een manier om een beheerd Windows 10-systeem op elke computer te krijgen.
AppLocker
VERWANT: Zorg ervoor dat een Windows-pc nooit malware krijgt door applicaties op de witte lijst te zetten
AppLocker is het soort beveiligingsfunctie dat een enorm verschil kan maken in de echte wereld. Met AppLocker kunt u regels instellen voor welke gebruikersaccounts welke programma's kunnen uitvoeren. Jij gewoon een witte lijst instellen , zodat een gebruikersaccount op uw computer slechts een handvol veilige toepassingen kan uitvoeren.
Het is verwarrend dat u met de Professional-editie van Windows 10 AppLocker-regels kunt maken met de Local Security Policy-editor. Deze regels worden echter niet gehandhaafd, tenzij u een Enterprise- of Education-versie van Windows gebruikt, dus regels die u op een Windows 10 Professional-pc maakt, doen niets tenzij u een upgrade uitvoert. Deze functie is ook gevonden op Windows 7 en 8. Op Windows 7 zou je het kunnen krijgen als onderdeel van de Ultimate-editie.
Dit zou een geweldige manier zijn om beveilig een Windows-computer die door uw kinderen of familieleden wordt gebruikt - geef ze toegang tot de applicaties die ze nodig hebben en blokkeer al het andere. We zijn succesvol heeft de Family Safety-functie gebruikt om de whitelisting van applicaties te implementeren op andere edities van Windows, hoewel het een beetje lastig te gebruiken is. Het is ook gebaseerd op de metafoor van "kind" en "ouder" accounts. Als u het kind bent dat de computer van uw ouders probeert te beschermen, kan het een beetje lastig zijn om het uit te leggen.
Diverse groepsbeleidsinstellingen
Het is onmogelijk om de verschillen op te sommen zonder de wijzigingen in de Groepsbeleid-editor op te merken. Windows 10 Professional heeft de Groepsbeleid-editor , en Windows-gebruikers waren van oudsher in staat om de meeste groepsbeleidsinstellingen op de Professional-editie van Windows in te stellen, net zoals ze dat konden op Enterprise-edities van Windows.
In Jubileumupdate van Windows 10 Microsoft begon echter bepaalde groepsbeleidsinstellingen te beperken tot Windows 10 Enterprise en Education. De volgende instellingen voor groepsbeleid zijn beperkt tot de Enterprise- en Education-edities van Windows 10. De bijbehorende registerinstellingen werken ook niet meer:
- Schakel Microsoft-consumentenervaringen uit : Dit beleid schakelt het downloaden van apps van derden uit wanneer u een nieuw account aanmaakt. Dit is de functie die "Candy Crush Saga" en andere soortgelijke apps installeert wanneer u een nieuwe gebruikersaccount of pc aanmaakt. U kunt deze apps daarna echter nog steeds verwijderen.
- Laat geen Windows-tips zien : Dit beleid schakelt de "Windows-tips" voor het hele systeem uit. Gebruikers kunnen tips nog steeds uitschakelen via Instellingen> Systeem> Meldingen en acties> Tips, trucs en suggesties krijgen terwijl u Windows gebruikt.
- Geef het vergrendelscherm niet weer : Dit beleid schakelt het vergrendelingsscherm uit . Er is nog een manier om omzeil het vergrendelingsscherm , maar het is een vuile hack en mogelijk blokkeert Microsoft het in de toekomst.
- Schakel alle apps uit Windows Store uit : Dit beleid schakelt de toegang tot de Windows Store uit en blokkeert de volledige uitvoering van Store-apps. Windows 10 Professional-gebruikers kunnen de Store niet langer uitschakelen.
Deze wijziging duwt bedrijven naar Windows 10 Enterprise in plaats van Windows 10 Professional als ze dit soort beleid op hun netwerken centraal willen beheren.
App-V en UE-V
Microsoft Application Virtualization (App-V) en User Environment Virtualization (UE-V) waren voorheen een afzonderlijke download voor de Enterprise- en Education-edities van Windows 10. Met de jubileumupdate zijn ze niet rechtstreeks geïntegreerd in deze edities van Windows 10 met geen extra downloads.
Applicatievirtualisatie (App-V) stelt systeembeheerders in staat applicaties in containers te isoleren. De App-V-client stelt Windows 10 vervolgens in staat om die applicaties uit te voeren in een zelfstandige virtuele omgeving zonder een normaal installatieproces. Het staat ook toe dat apps vanaf een server naar een Windows-client-pc worden "gestreamd". Het heeft beveiligingsvoordelen en stelt organisaties ook in staat om de toegang tot specifieke applicaties beter te beheren. Het is eigenlijk alleen nuttig voor grotere organisaties.
Gebruikersomgevingvirtualisatie (UE-V) stelt gebruikers in staat om hun applicatie-instellingen en instellingen van het Windows-besturingssysteem op te slaan in een virtuele omgeving die hen volgt terwijl ze zich tussen verschillende pc's verplaatsen. Net als bij App-V is dit eigenlijk alleen handig voor organisaties die hun infrastructuur centraal willen beheren. Met UE-V kan de systeemstatus gebruikers volgen terwijl ze zich verplaatsen tussen verschillende pc's die door die organisatie worden beheerd.
Device Guard en Credential Guard
Device Guard en Credential Guard zijn afzonderlijke, maar gerelateerde functies. Ze zijn allebei nieuw in Windows 10.
Device Guard is ontworpen om de computers van een organisatie te beveiligen. Zoals Microsoft's Device Guard-documentatie stelt het als volgt: “Device Guard op Windows 10 Enterprise verandert van een modus waarin apps worden vertrouwd, tenzij ze worden geblokkeerd door een antivirus- of andere beveiligingsoplossing, naar een modus waarin het besturingssysteem alleen apps vertrouwt die door uw onderneming zijn geautoriseerd. U wijst deze vertrouwde apps aan door code integriteitsbeleid . " Device Guard maakt gebruik van hardwarefuncties zoals Intel VT-x en AMD-V virtualisatie-extensies om een computer te beschermen tegen aanvallen en ervoor te zorgen dat alleen goedgekeurde code kan worden uitgevoerd. Maar bedrijven moeten precies configureren welke code is goedgekeurd.
Credential Guard gebruikt op virtualisatie gebaseerde functies om ‘geheimen’, zoals inloggegevens van gebruikersaccounts en netwerken, op de pc te isoleren, zodat ze alleen door systeemsoftware kunnen worden gelezen. Microsoft merkt op dat u ook andere beveiligingstechnieken moet gebruiken, zoals Device Guard, om uw gegevens te beschermen.
Directe toegang
VERWANT: Wat is een VPN en waarom heb ik er een nodig?
Directe toegang is een VPN-achtige functie. Traditioneel VPN-verbindingen moeten handmatig door de gebruiker worden gestart. DirectAccess is ontworpen om automatisch verbinding te maken telkens wanneer een gebruiker verbinding maakt met internet. Een bedrijf kan ervoor zorgen dat laptops die het distribueert altijd zullen proberen om rechtstreeks verbinding te maken met hun netwerk, tunnelen hun internetactiviteiten via een gecodeerde verbinding.
Branch Cache
BranchCache is een functie die is ontworpen voor organisaties met meerdere "vestigingen" op verschillende locaties. Het hoofdkantoor kan bijvoorbeeld een server bevatten met nuttige gegevens waartoe een bijkantoor toegang moet hebben. In plaats van de hele dag toegang te krijgen tot deze gegevens via de WAN-verbinding (internet), kan BranchCache een lokale cache van de gegevens maken en onderhouden. Dit versnelt de zaken en vermindert het gebruik van de internetverbinding. BranchCache kan werken in de "Distributed Cache" -modus, waarbij de cache wordt opgeslagen op de computers in het filiaal, of in de "Hosted Cache" -modus, waarbij de cache wordt gehost op een server in het filiaal.
Sommige functies die beperkt waren tot Windows 8 Enterprise, zijn nu beschikbaar in Windows 10 Professional. Met Services for Network File System (NFS) kunnen Windows 10 Pro-gebruikers bijvoorbeeld verbinding maken met UNIX NFS-netwerkbestandsshares. RemoteFX virtualisatiefuncties stellen u in staat om een virtuele GPU te gebruiken in een Hyper-V virtuele machine , en maken nu ook deel uit van de Professional-editie. En het oude subsysteem voor op Unix gebaseerde applicaties is ook vervangen door de nieuwe shell "Bash on Ubuntu on Windows" , die beschikbaar is op alle versies van Windows 10, inclusief Home.
