10 ميزات متوفرة فقط في Windows 10 Enterprise (والتعليم)
يمكنك الترقية إلى الإصدار الاحترافي من Windows 10 للحصول على ميزات متقدمة مثل تشفير BitLocker ، ولكن العديد من الميزات غير متوفرة لمستخدمي Windows العاديين. بعضها موجود فقط في إصدارات Enterprise و Education من Windows ، والتي تتطلب اتفاقية ترخيص وحدة تخزين أو رسم اشتراك شهري.
في Windows 7 و Vista ، كانت ميزات Enterprise هذه متوفرة أيضًا في إصدارات Ultimate المثالية من Windows. ليس هناك إصدار Ultimate لـ Windows 10 ، ولكن يمكنك تنزيل نسخة تقييم لمدة 90 يومًا من Windows 10 Enterprise أو ترقية أي كمبيوتر إلى Windows 10 Enterprise لأغراض التقييم.
فرع الخدمات طويلة الأجل
يحتوي Windows 10 على عدة فروع مختلفة. في معظم الحالات غير المستقرة ، توجد إصدارات معاينة Windows Insider ، وهي إصدارات تجريبية من Windows 10 في التطوير النشط. معظم أجهزة الكمبيوتر التي تعمل بنظام Windows 10 موجودة في "الفرع الحالي" ، والذي يعتبر الإصدار الثابت لـ Windows 10.
يمكن لأجهزة الكمبيوتر التي تعمل بنظام Windows 10 Professional بدلاً من ذلك استخدام "الفرع الحالي للأعمال" من خلال تمكين خيار "Defer Upgrades". يسمح ذلك لأجهزة الكمبيوتر الخاصة بالعمل بتأجيل عمليات التحديث لفترة أطول ، ولم يبدأ تحديث Anniversary 10 لـ Windows حتى الآن في الفرع الحالي لأجهزة Business PC ، على سبيل المثال. سيتم اختبارها وتحسينها بشكل إضافي في "الفرع الحالي" على أجهزة الكمبيوتر الشخصية المستهلكة قبل إرسالها إلى "الفرع الحالي للأعمال" على أجهزة كمبيوتر الأعمال.
إذا كنت تستخدم إصدارات Enterprise أو Education في Windows 10 ، فيمكنك اختيار "فرع الخدمات طويل الأجل" أو LTSB. هذا هو الإصدار الأكثر تحركًا من نظام التشغيل Windows 10 المخصص للآلات الهامة ، مثل أجهزة الصراف الآلي في البنوك ، وأنظمة نقاط البيع ، وأجهزة الكمبيوتر التي تعمل في آلات المصنع. لن يتلقى إصدار LTSB من Windows 10 أية ميزات جديدة ، ولكن سيتم دعمه بالتحديثات لفترة طويلة. يتم تقديمه كصورة منفصلة ولا يتضمن ميزات جديدة مثل Microsoft Edge أو Cortana أو Windows Store.
إذا كنت تريد إصدارًا مستقرًا من نظام التشغيل Windows 10 ، فهذا صلبة ولا يتلقى باستمرار تحديثات جديدة للميزات - لا تأتي مع Cortana ومتجر Windows - فهذا هو إصدار Windows 10 المستخدم. للأسف ، لا يمكنك الحصول عليه كمستخدم Windows عادي. انها فقط للمؤسسة.
ويندوز للذهاب
تم تقديم Windows To Go في Windows 8 ، ولكنه كان يقتصر على Windows 8 Enterprise. للأسف ، لم يتغير ذلك في Windows 10. فهو يسمح لك بتثبيت Windows على محرك أقراص USB محمول أو محرك أقراص ثابت خارجي ، والذي يمكنك توصيله بأي جهاز كمبيوتر والتمهيد منه. يمكنك الحصول على نظام تشغيل Windows مباشر يعمل من محرك أقراص USB ، ويتم حفظ الملفات والإعدادات الخاصة بك مرة أخرى على محرك الأقراص هذا. يمكنك تشغيل هذه النسخة من Windows على أي جهاز كمبيوتر ، مع أخذ نظام التشغيل معك في جيبك. هذا هو الأساس الذي يعمل به محرك أقراص USB يعمل بنظام التشغيل Linux - ولكن لنظام التشغيل Windows.
من الناحية الفنية ، يمكنك إطلاق Windows To Go في أي إصدار من Windows - ولكن Windows سيطلب صورة Enterprise لتثبيت على محرك أقراص USB.
هذه ميزة رائعة يمكن أن تكون مفيدة للعديد من المهوسين في الكمبيوتر وحتى المستخدمين العاديين الذين يعتمدون الآن على بيئات USB الحية لـ Linux. ومع ذلك ، فإن Microsoft تستهدف هذه الميزة في أقسام تكنولوجيا المعلومات. إنها تضع Windows To Go كطريقة للحصول على نظام Windows 10 مُدار على أي جهاز كمبيوتر.
التطبيق خزانة
AppLocker هو نوع ميزة الأمان التي يمكن أن تحدث فرقًا كبيرًا في العالم الحقيقي. يتيح لك AppLocker إمكانية تعيين القواعد التي يمكن لحسابات المستخدمين تشغيل أي برامج منها. عليك فقط إعداد قائمة بيضاء ، وضمان أن حساب المستخدم على جهاز الكمبيوتر الخاص بك لا يمكنه تشغيل سوى عدد قليل من التطبيقات الآمنة.
ومن المثير للإعجاب ، أن الإصدار الاحترافي من Windows 10 سيسمح لك بإنشاء قواعد AppLocker باستخدام محرر سياسة الأمان المحلية. ومع ذلك ، لن يتم فرض هذه القواعد ما لم تكن تستخدم إصدار Enterprise أو Education من Windows ، لذلك لن تقوم القواعد التي تقوم بإنشائها على كمبيوتر Windows 10 Professional بأي شيء ما لم تقم بالترقية. تم العثور على هذه الميزة أيضًا على Windows 7 و 8. في Windows 7 ، يمكنك الحصول عليها كجزء من Ultimate edition.
ستكون هذه طريقة رائعة لتأمين جهاز كمبيوتر يعمل بنظام التشغيل Windows يستخدمه أطفالك أو أقاربك ، مما يمنحهم إمكانية الوصول إلى التطبيقات التي يحتاجونها ويحظر كل شيء آخر. لقد استخدمنا ميزة أمان العائلة بنجاح لتطبيق القائمة البيضاء للتطبيق على إصدارات Windows الأخرى ، على الرغم من أنه أمر غريب الاستخدام. كما يعتمد على استعارة حسابات "الطفل" و "الأم". إذا كنت تحاول حماية جهاز الكمبيوتر الخاص بوالديك ، فقد يكون من الصعب توضيح ذلك.
إعدادات نهج المجموعة المختلفة
من المستحيل سرد الاختلافات دون ملاحظة التغييرات التي تطرأ على محرر سياسة المجموعة. يحتوي Windows 10 Professional على أداة تحرير "نهج المجموعة" ، وقد تمكن مستخدمو Windows بشكل تقليدي من تعيين معظم إعدادات نهج المجموعة على الإصدار Professional من Windows ، تمامًا كما كان الحال في إصدارات Enterprise من Windows..
في تحديث الذكرى السنوية لـ Windows 10 ، على الرغم من ذلك ، بدأت Microsoft بتقييد إعدادات نهج مجموعة معينة إلى Windows 10 Enterprise والتعليم. تم تقييد إعدادات نهج المجموعة التالية بإصدارات Enterprise و Education من Windows 10. لن تعمل إعدادات التسجيل المقترنة بعد الآن ، إما:
- قم بإيقاف تشغيل تجارب المستهلك من Microsoft: تؤدي هذه السياسة إلى تعطيل تنزيل تطبيقات الجهات الخارجية عند إعداد حساب جديد. هذه هي الميزة التي تثبت "Candy Crush Saga" وتطبيقات أخرى مماثلة عند إعداد حساب مستخدم جديد أو جهاز كمبيوتر شخصي. لا يزال بإمكانك إلغاء تثبيت هذه التطبيقات بعد ذلك ، على الرغم من ذلك.
- لا تظهر نصائح ويندوز: تؤدي هذه السياسة إلى تعطيل "نصائح Windows" على مستوى النظام بأكمله. لا يزال بإمكان المستخدمين تعطيل النصائح من الإعدادات> النظام> الإشعارات والإجراءات> الحصول على النصائح والحيل والاقتراحات أثناء استخدامك لـ Windows.
- لا تعرض شاشة القفل: هذه السياسة تعطيل شاشة القفل. لا تزال هناك طريقة لتجاوز قفل الشاشة ، ولكنها اختراقات قذرة وقد تقوم Microsoft بحجبها في المستقبل.
- تعطيل جميع التطبيقات من متجر Windows: تعطل هذه السياسة الوصول إلى متجر Windows وتعمل على حظر تشغيل تطبيقات Store بالكامل. لم يعد بإمكان مستخدمي Windows 10 Professional تعطيل Store.
يدفع هذا التغيير الشركات نحو Windows 10 Enterprise بدلاً من Windows 10 Professional إذا كانوا يريدون إدارة مثل هذه السياسات بشكل مركزي على شبكاتهم.
التطبيق الخامس و UE-V
كانت تطبيقات Microsoft الافتراضية (App-V) و Virtual Environment Virtualization (UE-V) عبارة عن تنزيل منفصل لإصدارات Enterprise و Education من Windows 10. ومع تحديث Anniversary ، لا يتم دمجها مباشرة في إصدارات Windows 10 هذه مع لا التنزيلات إضافية.
يسمح التطبيق الافتراضي (App-V) لمسؤولي النظام بعزل التطبيقات في حاويات. ثم يسمح عميل App-V لـ Windows 10 بتشغيل هذه التطبيقات في بيئة افتراضية مكتفية ذاتياً دون الحاجة إلى عملية تثبيت عادية. كما يسمح للتطبيقات بأن يتم "دفقها" إلى كمبيوتر عميل يعمل بنظام Windows من الخادم. لديها فوائد أمنية ، كما أنها تمكن المؤسسات من إدارة الوصول بشكل أفضل إلى تطبيقات محددة. انها حقا مفيدة فقط للمنظمات الكبيرة.
بيئة المستخدم الافتراضية (UE-V) تسمح للمستخدمين بحفظ إعدادات التطبيق وإعدادات نظام تشغيل Windows إلى بيئة افتراضية تتبعهم أثناء تنقلهم بين أجهزة الكمبيوتر المختلفة. كما هو الحال مع App-V ، هذا مفيد فقط للمؤسسات التي تريد إدارة بنيتها الأساسية مركزيًا. يسمح UE-V لحالة النظام بمتابعة المستخدمين أثناء تنقلهم بين أجهزة الكمبيوتر المختلفة التي تديرها تلك المؤسسة.
جهاز الحرس وحرس الاعتماد
إن حماية الجهاز وحرس بيانات الاعتماد هي ميزات منفصلة ولكنها ذات صلة. كل منهما جديد في نظام التشغيل Windows 10.
تم تصميم Device Guard للمساعدة على تأمين أجهزة الكمبيوتر الخاصة بالمؤسسة. كما تنص عليه وثائق حماية جهاز Microsoft: "يقوم Guard Guard على Windows 10 Enterprise بالتغيير من وضع يكون فيه التطبيقات موثوقًا إلا إذا تم حظرها بواسطة أحد برامج الحماية من الفيروسات أو أي حلول أمان أخرى ، إلى وضع حيث يثق نظام التشغيل فقط بالتطبيقات المعتمدة من قِبل المؤسسة الخاصة بك. تقوم بتعيين هذه التطبيقات الموثوقة عن طريق إنشاء سياسات تكامل رمز.يستخدم Device Guard ميزات الأجهزة مثل ملحقات الظاهرية Intel VT-X و AMD-V لتقوية الكمبيوتر ضد الهجوم وضمان تشغيل الكود المعتمد فقط. لكن يتعين على الشركات تكوين بالضبط الرمز الذي تمت الموافقة عليه.
يستخدم Credential Guard ميزات تستند إلى المحاكاة الافتراضية لعزل "أسرار" ، مثل حساب المستخدم وبيانات اعتماد تسجيل الدخول إلى الشبكة ، على الكمبيوتر الشخصي حتى لا يمكن قراءتها إلا بواسطة برنامج النظام. تلاحظ شركة Microsoft أنه يجب عليك أيضًا استخدام تقنيات أمان أخرى ، مثل Guard Guard ، لحماية بياناتك.
الوصول المباشر
DirectAccess ميزة تشبه VPN. يجب بدء اتصالات VPN التقليدية يدويًا بواسطة المستخدم. تم تصميم DirectAccess للاتصال تلقائيًا في كل مرة يتصل فيها المستخدم بالإنترنت. يمكن للشركة ضمان أن الحواسيب المحمولة التي توزعها ستحاول دائمًا الاتصال مباشرة بشبكتهم ، وتمكين نشاطهم عبر الإنترنت من خلال اتصال مشفر.
فرع المخبأ
BranchCache هي ميزة مصممة للمؤسسات التي لديها "فروع" متعددة في مواقع مختلفة. على سبيل المثال ، قد يحتفظ المكتب الرئيسي بخادم يحتوي على بيانات مفيدة يحتاجها مكتب فرعي للوصول. بدلاً من الوصول إلى هذه البيانات عبر اتصال WAN (الإنترنت) طوال اليوم ، يمكن لـ BranchCache إنشاء وتخزين ذاكرة تخزين محلية للبيانات. هذا يسرع الامور ويقلل من استخدام الانترنت الصدد. يمكن لـ BranchCache العمل في وضع "التخزين المؤقت الموزع" حيث يتم تخزين ذاكرة التخزين المؤقت الخاصة به عبر أجهزة الكمبيوتر في المكتب الفرعي أو وضع "Hosted Cache" حيث تتم استضافة ذاكرة التخزين المؤقت على خادم في المكتب الفرعي.
تتوفر بعض الميزات التي كانت تقتصر على Windows 8 Enterprise الآن في Windows 10 Professional. على سبيل المثال ، تتيح خدمات نظام ملفات الشبكة (NFS) لمستخدمي Windows 10 Pro الاتصال بمشاركات ملفات شبكة UNIX NFS. تسمح لك ميزات المحاكاة الافتراضية RemoteFX باستخدام وحدة معالجة الرسومات الافتراضية في جهاز ظاهري Hyper-V ، وهي الآن جزء من النسخة الاحترافية. كما تم استبدال النظام الفرعي القديم للتطبيقات المستندة إلى Unix بقاعدة "Bash on Ubuntu on Windows" الجديدة ، والتي تتوفر في جميع إصدارات Windows 10 ، بما في ذلك Home.
