Di Windows 7 dan Vista, fitur Enterprise ini juga tersedia dalam edisi Ultimate Windows yang mahal. Tidak ada edisi Ultimate Windows 10, tetapi Anda dapat mengunduh salinan evaluasi Windows 10 Enterprise 90 hari atau meningkatkan PC apa pun ke Windows 10 Enterprise untuk tujuan evaluasi.
Cabang Pelayanan Jangka Panjang
Windows 10 memiliki beberapa cabang berbeda. Pada yang paling tidak stabil, ada pratinjau Windows Insider build, yang merupakan versi pra-rilis Windows 10 dalam pengembangan aktif. Sebagian besar PC Windows 10 ada di "Current Branch", yang dianggap sebagai versi stabil Windows 10.
PC yang menjalankan Windows 10 Professional dapat menggunakan "Cabang Saat Ini untuk Bisnis" dengan mengaktifkan opsi "Tunda Peningkatan". Hal ini memungkinkan PC bisnis untuk menunda peningkatan versi lebih lama – Windows 10 Anniversary Update bahkan belum mulai diluncurkan ke PC Cabang Lancar untuk Bisnis, misalnya. Ini akan diuji lebih lanjut dan disempurnakan di "Cabang Lancar" di PC konsumen sebelum dikirim ke "Cabang Saat Ini untuk Bisnis" di PC bisnis.
Jika Anda menggunakan edisi Windows 10 Enterprise atau Education, Anda dapat memilih "Cabang Layanan Jangka Panjang", atau LTSB. Ini adalah versi Windows 10 yang lebih lambat bergerak yang ditujukan untuk mesin penting, seperti ATM di bank, sistem point-of-sale, dan komputer yang mengoperasikan mesin di lantai pabrik. Versi LTSB Windows 10 tidak akan menerima fitur baru, tetapi akan didukung dengan pembaruan untuk waktu yang lama. Ini disediakan sebagai gambar terpisah dan tidak menyertakan fitur-fitur baru seperti Microsoft Edge, Cortana, atau Windows Store.
Windows To Go
Windows To Go diperkenalkan pada Windows 8, tetapi terbatas pada Windows 8 Enterprise. Sayangnya, itu tidak berubah di Windows 10. Ini memungkinkan Anda memasang Windows ke USB flash drive atau hard drive eksternal, yang dapat Anda tancapkan ke komputer mana pun dan boot dari. Anda mendapatkan sistem operasi Windows langsung yang berjalan dari drive USB, dan file dan pengaturan Anda disimpan kembali ke drive itu. Anda dapat mem-boot salinan Windows ini di komputer mana pun, membawa sistem operasi Anda bersama Anda di saku Anda. Ini pada dasarnya adalah cara kerja USB live USB Linux – tetapi untuk Windows.
Secara teknis, Anda dapat meluncurkan pencipta Windows To Go pada edisi Windows apa pun - tetapi Windows akan meminta gambar Enterprise untuk diinstal pada drive USB Anda.
AppLocker
AppLocker adalah jenis fitur keamanan yang dapat membuat perbedaan besar di dunia nyata. AppLocker memungkinkan Anda menetapkan aturan untuk akun pengguna mana yang dapat menjalankan program mana. Anda baru saja membuat daftar putih, memastikan akun pengguna di komputer Anda hanya dapat menjalankan beberapa aplikasi yang aman.
Yang membingungkan, edisi Professional Windows 10 akan memungkinkan Anda untuk membuat aturan AppLocker menggunakan editor Kebijakan Keamanan Lokal. Namun, aturan ini tidak akan diberlakukan kecuali Anda menggunakan edisi Windows Enterprise atau Education, jadi aturan yang Anda buat di Windows 10 Professional PC tidak akan melakukan apa pun kecuali Anda meningkatkan. Fitur ini juga ditemukan pada Windows 7 dan 8. Pada Windows 7, Anda bisa mendapatkannya sebagai bagian dari edisi Ultimate.
Berbagai Pengaturan Kebijakan Grup
Tidak mungkin mencantumkan perbedaan tanpa memperhatikan perubahan pada Editor Kebijakan Grup. Windows 10 Professional memiliki alat editor Kebijakan Grup, dan pengguna Windows secara tradisional dapat mengatur sebagian besar pengaturan kebijakan grup pada edisi Professional Windows, seperti yang mereka bisa pada edisi Windows Enterprise.
Dalam Pembaruan Ulang Tahun Windows 10, Microsoft mulai membatasi pengaturan kebijakan grup tertentu ke Windows 10 Enterprise dan Education. Pengaturan kebijakan grup berikut telah dibatasi untuk edisi Enterprise dan Education Windows 10. Pengaturan registri yang terkait tidak akan berfungsi lagi, baik:
- Matikan pengalaman konsumen Microsoft: Kebijakan ini menonaktifkan pengunduhan aplikasi pihak ketiga saat Anda membuat akun baru. Ini adalah fitur yang menginstal "Candy Crush Saga" dan aplikasi lain seperti itu ketika Anda mengatur akun pengguna baru atau PC. Anda masih dapat menghapus aplikasi ini setelahnya.
- Jangan tampilkan Tips Windows: Kebijakan ini menonaktifkan "kiat Windows" di seluruh sistem. Pengguna masih dapat menonaktifkan kiat dari Pengaturan> Sistem> Pemberitahuan &tindakan> Dapatkan kiat, trik, dan saran saat Anda menggunakan Windows.
- Jangan tampilkan Layar Kunci: Kebijakan ini menonaktifkan layar kunci. Masih ada cara untuk memintas layar kunci, tetapi ini adalah peretasan yang kotor dan Microsoft dapat memblokirnya di masa mendatang.
- Nonaktifkan semua aplikasi dari Windows Store: Kebijakan ini menonaktifkan akses ke Windows Store dan memblokir aplikasi Store agar tidak sepenuhnya berjalan. Pengguna Windows 10 Professional tidak dapat lagi menonaktifkan Store.
Perubahan ini mendorong bisnis menuju Windows 10 Enterprise, bukan Windows 10 Professional jika mereka ingin mengelola kebijakan secara terpusat seperti ini di jaringan mereka.
App-V dan UE-V
Virtualisasi Aplikasi Microsoft (App-V) dan Lingkungan Pengguna Virtualisasi (UE-V) sebelumnya merupakan unduhan terpisah untuk edisi Enterprise dan Education Windows 10. Dengan Anniversary Update, mereka tidak terintegrasi langsung ke edisi Windows 10 ini dengan tidak ada unduhan tambahan.
Aplikasi Virtualisasi (App-V) memungkinkan administrator sistem untuk mengisolasi aplikasi dalam wadah. Klien App-V kemudian memungkinkan Windows 10 menjalankan aplikasi tersebut dalam lingkungan virtual mandiri tanpa proses instalasi normal. Ini juga memungkinkan aplikasi untuk "dialirkan" ke PC klien Windows dari server. Ini memiliki manfaat keamanan, dan itu juga memungkinkan organisasi untuk lebih baik mengelola akses ke aplikasi spesifik. Itu benar-benar hanya berguna untuk organisasi yang lebih besar.
Lingkungan Pengguna Virtualisasi (UE-V) memungkinkan pengguna untuk menyimpan pengaturan aplikasi mereka dan pengaturan sistem operasi Windows ke lingkungan virtual yang mengikuti mereka saat mereka bergerak di antara PC yang berbeda. Seperti halnya App-V, ini benar-benar hanya berguna untuk organisasi yang ingin mengelola infrastruktur mereka secara terpusat. UE-V memungkinkan status sistem untuk mengikuti pengguna saat mereka bergerak di antara PC yang berbeda yang dikelola oleh organisasi itu.
Device Guard dan Credential Guard
Penjaga Perangkat dan Pelindung kredensial terpisah, tetapi terkait, fitur. Keduanya baru di Windows 10.
Device Guard dirancang untuk membantu mengamankan komputer organisasi. Seperti yang dijelaskan dalam dokumentasi Device Guard Microsoft: “Device Guard di Windows 10 Enterprise berubah dari mode di mana aplikasi dipercaya kecuali diblokir oleh antivirus atau solusi keamanan lainnya, ke mode di mana sistem operasi hanya mempercayai aplikasi yang diotorisasi oleh perusahaan Anda. Anda menetapkan aplikasi tepercaya ini dengan membuat kebijakan integritas kode.”Device Guard menggunakan fitur perangkat keras seperti ekstensi virtualisasi Intel VT-x dan AMD-V untuk mengeraskan komputer dari serangan dan memastikan hanya kode yang disetujui yang dapat dijalankan. Tetapi perusahaan harus mengkonfigurasi secara tepat kode mana yang disetujui.
Credential Guard menggunakan fitur berbasis virtualisasi untuk mengisolasi "rahasia", seperti akun pengguna dan kredensial masuk jaringan, di PC sehingga hanya dapat dibaca oleh perangkat lunak sistem. Microsoft mencatat bahwa Anda juga harus menggunakan teknik keamanan lainnya, seperti Device Guard, untuk melindungi data Anda.
Akses langsung
DirectAccess adalah fitur mirip VPN. Koneksi VPN tradisional harus dimulai secara manual oleh pengguna. DirectAccess dirancang untuk terhubung secara otomatis setiap kali pengguna terhubung ke Internet. Sebuah perusahaan dapat memastikan laptop yang disalurkan akan selalu berusaha untuk terhubung langsung ke jaringan mereka, menyalurkan aktivitas Internet mereka melalui koneksi terenkripsi.
Cache Cabang
BranchCache adalah fitur yang dirancang untuk organisasi yang memiliki beberapa "cabang" di lokasi yang berbeda. Misalnya, kantor utama mungkin menyimpan server dengan data yang berguna yang perlu diakses kantor cabang. Daripada mengakses data ini melalui koneksi WAN (Internet) sepanjang hari, BranchCache dapat membuat dan memelihara cache data lokal. Ini mempercepat dan mengurangi penggunaan koneksi Internet. BranchCache dapat beroperasi dalam mode “Distributed Cache” di mana cache disimpan di komputer di kantor cabang, atau mode “Hosted Cache” di mana cache di-host di server di kantor cabang.
Beberapa fitur yang dibatasi untuk Windows 8 Enterprise kini tersedia di Windows 10 Professional. Sebagai contoh, Layanan untuk File Sistem Jaringan (NFS) memungkinkan pengguna Windows 10 Pro untuk terhubung ke file jaringan UNIX NFS. Fitur virtualisasi RemoteFX memungkinkan Anda untuk menggunakan GPU virtual dalam mesin virtual Hyper-V, dan juga sekarang menjadi bagian dari edisi Professional. Dan, Subsistem lama untuk Aplikasi berbasis Unix juga telah digantikan oleh shell "Bash on Ubuntu on Windows" yang baru, yang tersedia di semua versi Windows 10, termasuk Home.
