Можете да надстроите до професионалното издание на Windows 10, за да получите разширени функции като шифроване на BitLocker, но много от функциите не са достъпни за обикновените потребители на Windows. Някои съществуват само в изданията Enterprise и Education на Windows, които изискват споразумение за лицензиране на обем или месечна абонаментна такса.
В Windows 7 и Vista тези функции на Enterprise бяха достъпни и в скъпите Ultimate издания на Windows. Няма окончателно издание на Windows 10, но можете да изтеглите 90-дневно оценително копие на Windows 10 Enterprise или да надстроите всеки компютър в Windows 10 Enterprise за целите на оценката.
Windows 10 има няколко различни клона. Най-нестабилни са графиките за визуализация на Windows Insider, които са предварително издадени версии на Windows 10 в активно развитие. Повечето Windows 10 компютри са на "Текущ клон", който се счита за стабилната версия на Windows 10.
Компютрите, работещи под Windows 10 Professional, могат вместо това да използват "Текущ бранш за бизнеса", като активират опцията "Отложено надстройване". Това позволява на бизнес компютрите да отлагат ъпгрейди за по-дълго време - Windows 10 Anniversary Update дори не е започнал да се развива в сегашния бранш за бизнес персонални компютри, например. Той ще бъде допълнително тестван и усъвършенстван в "Текущ клон" на потребителските персонални компютри, преди да бъде изпратен на "Текущ бранш за бизнеса" на бизнес компютри.
Ако използвате изданията "Enterprise" или "Образование" на Windows 10, можете да изберете "Дългосрочен сервиз" или LTSB. Това е дори по-бавнодвижеща се версия на Windows 10, предназначена за критични машини, като банкомати в банки, системи за продажба на място и компютри, работещи с машини на фабричен под. Версията LTSB на Windows 10 няма да получава нови функции, но ще бъде поддържана с актуализации за дълго време. Предоставя се като отделно изображение и не включва нови функции като Microsoft Edge, Cortana или Windows Store.
Ако искате стабилна версия на Windows 10, която е рок твърдо и не получава постоянно нови актуализации на функции - която дори не идва с Cortana и Windows Store - това е версията на Windows 10, която да използвате. За съжаление, не можете да го получите като обикновен потребител на Windows. Това е само за предприятието.
Windows To Go бе представен в Windows 8, но беше ограничен до Windows 8 Enterprise. За съжаление, това не се е променило в Windows 10. Тя ви позволява да инсталирате Windows на USB флаш устройство или външен твърд диск, от който можете да включите компютъра и да заредите компютъра. Получавате жива операционна система Windows, която се изпълнява от USB устройство, а вашите файлове и настройки се запазват обратно на това устройство. Можете да заредите това копие на Windows на всеки компютър, като вземете операционната си система с вас в джоба си. Това е основно начинът, по който функционира работещо USB устройство с Linux - но за Windows.
Технически можете да стартирате създателя на Windows To Go на всяко издание на Windows, но Windows ще изиска изображение на Enterprise, което да инсталирате на вашето USB устройство.
Това е чудесна функция, която би могла да бъде полезна за много компютри и дори обикновени потребители, които сега разчитат на живи USB среди на Linux. Въпреки това, Microsoft насочва тази функция към отделите за информационни технологии. Той поставя Windows To Go като начин да получите управлявана система Windows 10 на всеки компютър.
AppLocker е вид защитна функция, която може да направи огромна разлика в реалния свят. AppLocker ви позволява да зададете правила за кои потребителски акаунти могат да изпълняват кои програми. Просто създадохте бял списък, който гарантира, че потребителският ви акаунт на вашия компютър може да изпълнява само шепа безопасни приложения.
Объркващо, професионалното издание на Windows 10 ще ви позволи да създадете правила на AppLocker, като използвате редактора за местна политика за защита. Тези правила обаче няма да бъдат прилагани, освен ако не използвате издание за Windows Enterprise или Education, така че правилата, които създавате на Windows 10 Professional, няма да правят нищо, освен ако не надстроите. Тази функция е открита и на Windows 7 и 8. На Windows 7 можете да я получите като част от изданието Ultimate.
Това би било чудесен начин за осигуряване на компютър с Windows, използван от вашите деца или роднини - да им дадете достъп до приложенията, от които се нуждаят, и да блокират всичко останало. Успешно използвахме функцията за семейна безопасност, за да внедрим бета списък на приложения в други издания на Windows, въпреки че е малко неудобно за използване. Той разчита и на метафората на сметките "дете" и "майка". Ако детето се опитва да защити компютъра на родителите ви, може да е малко неудобно да го обясните.
Невъзможно е да се изброят разликите, без да се отбелязват промените в редактора на груповите правила. Windows 10 Professional има инструмента за редактиране на групови правила, а потребителите на Windows традиционно са в състояние да задават най-много настройки на груповите правила за Професионалното издание на Windows, точно както биха могли при изданията Enterprise на Windows.
В Windows 10 Update Anniversary обаче Microsoft започна да ограничава определени настройки за групови правила до Windows 10 Enterprise и Education. Следните настройки за групови правила са ограничени до изданията Enterprise и Education на Windows 10. Свързаните настройки на системния регистър вече няма да работят:
Тази промяна натиска фирмите към Windows 10 Enterprise вместо Windows 10 Professional, ако искат да управляват централизираните политики като тези в своите мрежи.
Виртуализацията на приложенията на Microsoft (App-V) и виртуализацията за потребителски среди (UE-V) преди това бяха отделно изтегляне за изданията Enterprise и Education на Windows 10. С Anniversary Update те не са интегрирани директно в тези издания на Windows 10 няма допълнителни изтегляния.
Приложението за виртуализация (App-V) позволява на системните администратори да изолират приложенията в контейнери. След това клиентът App-V позволява на Windows 10 да изпълнява тези приложения в самостоятелна виртуална среда без нормален процес на инсталиране. Той също така позволява на приложенията да бъдат "поточно" в клиентски компютър с Windows от сървър. Тя има предимства за сигурността и позволява на организациите да управляват по-добре достъпа до конкретни приложения. Това е наистина полезно само за по-големи организации.
Потребителската среда за виртуализация (UE-V) позволява на потребителите да запазват настройките на приложенията си и настройките на операционната система Windows във виртуална среда, която ги следва, докато се движат между различни персонални компютри. Както при App-V, това наистина е полезно само за организации, които искат централно да управляват своята инфраструктура. UE-V позволява на състоянието на системата да следва потребителите, докато се движат между различни персонални компютри, управлявани от тази организация.
Охраната на устройствата и защитниците на авторите са отделни, но свързани, функции. И двата са нови в Windows 10.
Устройството Guard Guard е предназначено да помогне за сигурността на компютрите на организацията. Както се вижда от документацията на Microsoft за защита на устройството: "Guarding на устройството на Windows 10 Enterprise се променя от режим, в който приложенията са надеждни, освен ако не са блокирани от антивирусно или друго решение за сигурност, до режим, при който операционната система има доверие само на приложения, одобрени от предприятието ви. Вие определяте тези надеждни приложения, като създавате кодекси за цялост на кодовете"Device Guard използва хардуерни функции като разширенията за виртуализация Intel VT-x и AMD-V, за да втвърди компютъра срещу атака и да гарантира, че може да работи само одобрен код. Но предприятията трябва да конфигурират точно кой код е одобрен.
Credential Guard използва функции, базирани на виртуализацията, за да изолира "тайни" като потребителски акаунт и идентификационни данни за вход в мрежата на компютъра, така че да могат да бъдат прочетени само от системния софтуер. Microsoft отбелязва, че трябва да използвате и други техники за защита, като Device Guard, за защита на вашите данни.
DirectAccess е функция, подобна на VPN. Традиционните VPN връзки трябва да се стартират ръчно от потребителя. DirectAccess е проектиран да се свързва автоматично всеки път, когато даден потребител се свърже с интернет. Корпорацията може да гарантира, че лаптопите, които разпространява, винаги ще се опитват да се свържат директно към мрежата си, като тунели дейността си в интернет чрез шифрована връзка.
BranchCache е функция, предназначена за организации, които имат множество "клонове" на различни места. Например централният офис може да държи сървър с полезни данни, от които филиалът трябва да има достъп. Вместо да осъществявате достъп до тези данни през WAN (интернет) през целия ден, BranchCache може да създава и поддържа локален кеш на данните. Това ускорява нещата и намалява използването на интернет връзка. BranchCache може да работи в режим "Разпределен кеш", където кешът му се съхранява на компютрите в клона или в режим "Хостван кеш", където кешът се хоства на сървър в клона.
Някои функции, ограничени до Windows 8 Enterprise, вече са налични в Windows 10 Professional. Например Услугите за мрежова файлова система (NFS) позволяват на потребителите на Windows 10 Pro да се свързват с споделените мрежови файлове на UNIX NFS. Функциите за виртуализация RemoteFX ви позволяват да използвате виртуална GPU във виртуална машина Hyper-V и вече сте част от професионалното издание. И старата подсистема за Unix-базирани приложения също беше заменена от новата версия на "Баш на Ubuntu на Windows", която е налична във всички версии на Windows 10, включително Home.
