Ako želite stabilnu verziju Windows 10 koja je čvrsta i ne dobija stalno ažuriranja novih funkcija – ona koja čak i ne dolazi s Cortanom i Windows Store – ovo je verzija Windows 10 za korištenje. Nažalost, ne možete ga dobiti kao običan Windows korisnik. To je samo za preduzeća.
Windows To Go
Windows To Go je predstavljen u Windows 8, ali je bio ograničen na Windows 8 Enterprise. Nažalost, to se nije promijenilo u Windowsu 10. Omogućava vam da instalirate Windows na USB fleš disk ili eksterni čvrsti disk, koji možete priključiti na bilo koji računar i pokrenuti sa njega. Dobijate aktivni Windows operativni sistem koji radi sa USB diska, a vaši fajlovi i postavke se čuvaju nazad na tom disku. Ovu kopiju Windows-a možete pokrenuti na bilo kom računaru, noseći operativni sistem sa sobom u džepu. Ovo je u osnovi način na koji Linux live USB disk radi – ali za Windows.
Tehnički, možete pokrenuti Windows To Go kreator na bilo kojem izdanju Windows-a – ali Windows će zahtijevati da se Enterprise image instalira na vaš USB disk.
Ovo je sjajna karakteristika koja bi mogla biti korisna mnogim kompjuterskim štreberima, pa čak i normalnim korisnicima koji se sada oslanjaju na Linux live USB okruženja. Međutim, Microsoft ovu funkciju cilja na IT odjele. Pozicionira Windows To Go kao način da dobijete upravljani Windows 10 sistem na bilo kojem računaru.
AppLocker
AppLocker je vrsta sigurnosne funkcije koja bi mogla napraviti veliku razliku u stvarnom svijetu. AppLocker vam omogućava da postavite pravila za koji korisnički nalozi mogu pokrenuti koje programe. Upravo ste postavili bijelu listu, osiguravajući da korisnički račun na vašem računaru može pokrenuti samo nekoliko sigurnih aplikacija.
Zbunjujuće, Professional izdanje Windowsa 10 će vam omogućiti da kreirate AppLocker pravila pomoću uređivača lokalnih sigurnosnih politika. Međutim, ova pravila se neće primjenjivati osim ako ne koristite Enterprise ili Education izdanje Windowsa, tako da pravila koja kreirate na Windows 10 Professional PC neće učiniti ništa osim ako ne nadogradite. Ova funkcija je takođe pronađena na Windows 7 i 8. Na Windows 7, možete je dobiti kao dio Ultimate izdanja.
Ovo bi bio odličan način da osigurate Windows računar koji koriste vaša djeca ili rođaci – dajte im pristup aplikacijama koje su im potrebne i blokirajte sve ostalo. Uspješno smo koristili funkciju Family Safety da implementiramo bijelu listu aplikacija na druga izdanja Windowsa, iako je pomalo nezgodna za korištenje. Takođe se oslanja na metaforu računa „dete“i „roditelja“. Ako ste dijete koje pokušava zaštititi kompjuter svojih roditelja, možda će biti malo nezgodno objasniti.
Razne postavke grupnih pravila
Nemoguće je navesti razlike bez uočavanja promjena u uređivaču grupnih pravila. Windows 10 Professional ima alat za uređivanje grupnih politika, a korisnici Windowsa tradicionalno su mogli postaviti većinu postavki grupnih politika na Professional izdanju Windowsa, baš kao što su to mogli na Enterprise izdanjima Windowsa.
U Windows 10 Anniversary Update, međutim, Microsoft je počeo ograničavati određene postavke grupnih politika na Windows 10 Enterprise i Education. Sljedeće postavke grupne politike ograničene su na Enterprise i Education izdanja Windows 10. Ni povezane postavke registra neće više raditi:
- Isključite Microsoft korisnička iskustva: Ova politika onemogućava preuzimanje aplikacija trećih strana kada postavite novi nalog. Ovo je funkcija koja instalira “Candy Crush Saga” i druge slične aplikacije kada postavite novi korisnički račun ili PC. Ipak, i dalje možete deinstalirati ove aplikacije.
- Ne prikazuj Windows savjete: Ova politika onemogućava “Windows savjete” u cijelom sistemu. Korisnici i dalje mogu onemogućiti savjete iz postavki > Sistem > Obavještenja i radnje > Dobijajte savjete, trikove i prijedloge dok koristite Windows.
- Ne prikazuj zaključani ekran: Ova politika onemogućava zaključani ekran. Još uvijek postoji način da se zaobiđe zaključani ekran, ali to je prljavi hak i Microsoft bi ga mogao blokirati u budućnosti.
- Onemogući sve aplikacije iz Windows prodavnice: Ova politika onemogućava pristup Windows prodavnici i potpuno blokira rad aplikacija iz prodavnice. Korisnici Windows 10 Professional više ne mogu onemogućiti Store.
Ova promjena gura kompanije prema Windows 10 Enterprise umjesto Windows 10 Professional ako žele centralno upravljati politikama poput ovih na svojim mrežama.
App-V i UE-V
Microsoftova virtuelizacija aplikacija (App-V) i virtuelizacija korisničkog okruženja (UE-V) su ranije bile odvojeno preuzimanje za Enterprise i Education izdanja Windowsa 10. Sa ažuriranjem Anniversary, oni nisu integrisani direktno u ove izdanja Windows 10 bez dodatnih preuzimanja.
Virtuelizacija aplikacija (App-V) omogućava administratorima sistema da izoluju aplikacije u kontejnerima. App-V klijent tada dozvoljava Windows 10 da pokreće te aplikacije u samostalnom virtuelnom okruženju bez normalnog procesa instalacije. Takođe omogućava da se aplikacije „strimingu” na Windows klijent PC sa servera. Ima sigurnosne prednosti, a također omogućava organizacijama da bolje upravljaju pristupom određenim aplikacijama. Zaista je korisno samo za veće organizacije.
Virtuelizacija korisničkog okruženja (UE-V) omogućava korisnicima da sačuvaju postavke svojih aplikacija i postavki operativnog sistema Windows u virtuelnom okruženju koje ih prati dok se kreću između različitih računara. Kao i kod App-V, ovo je zaista korisno samo za organizacije koje žele centralno upravljati svojom infrastrukturom. UE-V omogućava da stanje sistema prati korisnike dok se kreću između različitih računara kojima upravlja ta organizacija.
Device Guard i Credential Guard
Device Guard i Credential guard su odvojene, ali povezane karakteristike. Oba su nova u Windows 10.
Device Guard je dizajniran da pomogne u zaštiti računara organizacije. Kako stoji u Microsoftovoj dokumentaciji Device Guard-a: „Device Guard na Windows 10 Enterprise se mijenja iz režima u kojem su aplikacije pouzdane osim ako ih ne blokira antivirusno ili drugo sigurnosno rješenje, u način u kojem operativni sistem vjeruje samo aplikacijama koje je ovlastilo vaše preduzeće. Ove pouzdane aplikacije određujete kreiranjem pravila integriteta koda.” Device Guard koristi hardverske funkcije kao što su proširenja za virtuelizaciju Intel VT-x i AMD-V kako bi zaštitio računar od napada i osigurao da se samo odobreni kod može pokrenuti. Ali preduzeća moraju da konfigurišu tačno koji kod je odobren.
Credential Guard koristi funkcije zasnovane na virtuelizaciji da izoluje "tajne", kao što su korisnički nalog i akreditivi za prijavu na mrežu, na računaru tako da ih može pročitati samo sistemski softver. Microsoft napominje da biste trebali koristiti i druge sigurnosne tehnike, kao što je Device Guard, da zaštitite svoje podatke.
DirectAccess
DirectAccess je funkcija slična VPN-u. Tradicionalne VPN veze korisnik mora inicirati ručno. DirectAccess je dizajniran za automatsko povezivanje svaki put kada se korisnik poveže na Internet. Korporacija može osigurati da laptopovi koje distribuira uvijek pokušavaju da se povežu direktno na njihovu mrežu, tunelirajući svoju internet aktivnost putem šifrovane veze.
Branch Cache
BranchCache je funkcija dizajnirana za organizacije koje imaju više “filijala” na različitim lokacijama. Na primjer, glavna kancelarija može imati server sa korisnim podacima kojima filijala treba da pristupi. Umjesto da cijeli dan pristupa ovim podacima preko WAN (Internet) veze, BranchCache može kreirati i održavati lokalnu keš memoriju podataka. Ovo ubrzava stvari i smanjuje korištenje internetske veze. BranchCache može raditi u “Distributed Cache” načinu gdje je njegova keš memorija pohranjena na računarima u filijali, ili “Hosted Cache” načinu gdje se keš nalazi na serveru u filijali.
Neke funkcije koje su bile ograničene na Windows 8 Enterprise sada su dostupne u Windows 10 Professional. Na primjer, usluge za mrežni sistem datoteka (NFS) omogućavaju korisnicima Windows 10 Pro da se povežu na UNIX NFS mrežne podjele datoteka. Funkcije virtuelizacije RemoteFX vam omogućavaju da koristite virtuelni GPU u Hyper-V virtuelnoj mašini, a sada su i deo Professional izdanja. I, stari podsistem za Unix-bazirane aplikacije je također zamijenjen novom „Bash on Ubuntu on Windows“ljuskom, koja je dostupna na svim verzijama Windowsa 10, uključujući Home.
