10 Fitur Hanya Tersedia di Windows 10 Enterprise (dan Pendidikan)

Anda dapat meningkatkan ke edisi Professional Windows 10 untuk mendapatkan fitur-fitur canggih seperti enkripsi BitLocker, tetapi banyak fitur tidak tersedia untuk pengguna Windows normal. Beberapa hanya ada di edisi Enterprise and Education Windows, yang memerlukan perjanjian lisensi volume atau biaya berlangganan bulanan.

Pada Windows 7 dan Vista, fitur-fitur Enterprise ini juga tersedia dalam edisi Ultimate Windows yang mahal. Tidak ada edisi Ultimate Windows 10, tetapi Anda dapat mengunduh salinan evaluasi Windows 10 Enterprise selama 90 hari atau memutakhirkan PC apa pun ke Windows 10 Enterprise untuk tujuan evaluasi.

Cabang Layanan Jangka Panjang

Windows 10 memiliki beberapa cabang berbeda. Paling tidak stabil, ada pratinjau build Windows Insider, yang merupakan versi pra-rilis Windows 10 dalam pengembangan aktif. Sebagian besar Windows 10 PC berada di "Cabang Saat Ini", yang dianggap versi stabil dari Windows 10.

PC yang menjalankan Windows 10 Professional dapat menggunakan "Cabang Saat Ini untuk Bisnis" dengan mengaktifkan opsi "Tunda Peningkatan". Hal ini memungkinkan PC bisnis untuk menunda upgrade lebih lama - Pembaruan Peringatan Ulang Tahun Windows 10 bahkan belum mulai diluncurkan ke PC Cabang Saat Ini untuk Bisnis, misalnya. Ini akan diuji lebih lanjut dan disempurnakan dalam "Cabang Saat Ini" pada PC konsumen sebelum dikirim ke "Cabang Saat Ini untuk Bisnis" pada PC bisnis.

Jika Anda menggunakan edisi Enterprise atau Education Windows 10, Anda dapat memilih “Cabang Layanan Jangka Panjang”, atau LTSB. Ini adalah versi yang lebih lambat dari Windows 10 yang ditujukan untuk permesinan kritis, seperti ATM di bank, sistem penjualan, dan komputer yang mengoperasikan permesinan di lantai pabrik. Versi LTSB Windows 10 tidak akan menerima fitur baru, tetapi akan didukung dengan pembaruan untuk waktu yang lama. Ini disediakan sebagai gambar terpisah dan tidak termasuk fitur baru seperti Microsoft Edge, Cortana, atau Windows Store.

Jika Anda menginginkan versi stabil Windows 10 yang solid dan tidak selalu mendapatkan pembaruan fitur baru-yang bahkan tidak datang dengan Cortana dan Windows Store-ini adalah versi Windows 10 untuk digunakan. Sayangnya, Anda tidak bisa mendapatkannya sebagai pengguna Windows normal. Ini hanya untuk perusahaan.

Windows To Go

Windows To Go diperkenalkan di Windows 8, tetapi terbatas pada Windows 8 Enterprise. Sayangnya, itu tidak berubah di Windows 10. Ini memungkinkan Anda untuk menginstal Windows ke USB flash drive atau hard drive eksternal, yang dapat Anda colokkan ke komputer mana saja dan boot dari. Anda menjalankan sistem operasi Windows langsung dari drive USB, dan file serta pengaturan Anda disimpan kembali ke drive itu. Anda dapat mem-boot salinan Windows ini di komputer mana saja, dengan membawa sistem operasi Anda di saku Anda. Ini pada dasarnya bagaimana Linux live USB drive bekerja - tetapi untuk Windows.

Secara teknis, Anda dapat meluncurkan pembuat Windows To Go pada edisi Windows mana pun - tetapi Windows akan meminta gambar Perusahaan untuk diinstal pada drive USB Anda.

Ini adalah fitur hebat yang dapat berguna bagi banyak geek komputer dan bahkan pengguna normal yang sekarang bergantung pada lingkungan USB langsung Linux. Namun, Microsoft menargetkan fitur ini di departemen TI. Ini memposisikan Windows To Go sebagai cara untuk mendapatkan sistem Windows 10 yang dikelola di komputer mana pun.

AppLocker

AppLocker adalah jenis fitur keamanan yang dapat membuat perbedaan besar di dunia nyata. AppLocker memungkinkan Anda menetapkan aturan untuk akun pengguna mana yang dapat menjalankan program mana. Anda baru saja membuat daftar putih, memastikan akun pengguna di komputer Anda hanya dapat menjalankan beberapa aplikasi yang aman.

Yang membingungkan, edisi Professional Windows 10 akan memungkinkan Anda untuk membuat aturan AppLocker menggunakan editor Kebijakan Keamanan Lokal. Namun, aturan ini tidak akan diberlakukan kecuali Anda menggunakan edisi Windows Enterprise atau Education, jadi aturan yang Anda buat pada PC Windows 10 Professional tidak akan melakukan apa pun kecuali Anda meningkatkan. Fitur ini juga ditemukan pada Windows 7 dan 8. Pada Windows 7, Anda bisa mendapatkannya sebagai bagian dari edisi Ultimate.

Ini akan menjadi cara yang bagus untuk mengamankan komputer Windows yang digunakan oleh anak-anak atau kerabat Anda - memberi mereka akses ke aplikasi yang mereka butuhkan dan memblokir semua yang lain. Kami telah berhasil menggunakan fitur Family Safety untuk mengimplementasikan aplikasi yang masuk daftar putih pada edisi Windows lainnya, meskipun agak canggung untuk digunakan. Ini juga bergantung pada metafora akun "anak" dan "orang tua". Jika Anda anak yang mencoba melindungi komputer orang tua Anda, mungkin agak canggung untuk menjelaskannya.

Berbagai Pengaturan Kebijakan Grup

Tidak mungkin untuk membuat daftar perbedaan tanpa memperhatikan perubahan pada Editor Kebijakan Grup. Windows 10 Professional memiliki alat editor Kebijakan Grup, dan pengguna Windows secara tradisional dapat mengatur sebagian besar pengaturan kebijakan grup pada edisi Professional Windows, sama seperti yang mereka lakukan pada edisi Enterprise Windows..

Dalam Pembaruan Peringatan 10 tahun Windows 10, Microsoft mulai membatasi pengaturan kebijakan grup tertentu untuk Windows 10 Enterprise dan Education. Pengaturan kebijakan grup berikut telah dibatasi untuk edisi Windows 10. Enterprise dan Education. Pengaturan registri yang terkait tidak akan berfungsi lagi, baik:

Matikan pengalaman konsumen Microsoft: Kebijakan ini menonaktifkan pengunduhan aplikasi pihak ketiga saat Anda membuat akun baru. Ini adalah fitur yang menginstal "Candy Crush Saga" dan aplikasi sejenis lainnya saat Anda mengatur akun pengguna atau PC baru. Anda masih dapat menghapus aplikasi ini setelahnya.
Jangan tampilkan Tips Windows: Kebijakan ini menonaktifkan "Tip Windows" di seluruh sistem. Pengguna masih dapat menonaktifkan kiat dari Pengaturan> Sistem> Pemberitahuan & tindakan> Dapatkan kiat, trik, dan saran saat Anda menggunakan Windows.
Jangan tampilkan Layar Kunci: Kebijakan ini menonaktifkan layar kunci. Masih ada cara untuk memintas layar kunci, tapi ini adalah retasan kotor dan Microsoft dapat memblokirnya di masa depan.
Nonaktifkan semua aplikasi dari Windows Store: Kebijakan ini menonaktifkan akses ke Windows Store dan memblokir aplikasi Store agar tidak berjalan sepenuhnya. Pengguna Windows 10 Professional tidak lagi dapat menonaktifkan Store.

Perubahan ini mendorong bisnis ke Windows 10 Enterprise daripada Windows 10 Professional jika mereka ingin mengelola kebijakan seperti ini di jaringan mereka secara terpusat.

App-V dan UE-V

Virtualisasi Aplikasi Microsoft (App-V) dan Virtualisasi Lingkungan Pengguna (UE-V) sebelumnya merupakan unduhan terpisah untuk edisi Enterprise dan Education Windows 10. Dengan Pembaruan Anniversary, mereka tidak terintegrasi langsung ke dalam edisi Windows 10 ini dengan tidak ada unduhan tambahan.

Aplikasi Virtualisasi (App-V) memungkinkan administrator sistem untuk mengisolasi aplikasi dalam wadah. Klien App-V kemudian memungkinkan Windows 10 untuk menjalankan aplikasi tersebut di lingkungan virtual mandiri tanpa proses instalasi normal. Ini juga memungkinkan aplikasi untuk "dialirkan" ke PC klien Windows dari server. Ini memiliki manfaat keamanan, dan juga memungkinkan organisasi untuk mengelola akses ke aplikasi tertentu dengan lebih baik. Ini benar-benar hanya berguna untuk organisasi yang lebih besar.

Virtualisasi Lingkungan Pengguna (UE-V) memungkinkan pengguna untuk menyimpan pengaturan aplikasi dan pengaturan sistem operasi Windows mereka ke lingkungan virtual yang mengikuti mereka saat mereka bergerak di antara PC yang berbeda. Seperti halnya App-V, ini benar-benar hanya berguna bagi organisasi yang ingin mengelola infrastruktur mereka secara terpusat. UE-V memungkinkan status sistem untuk mengikuti pengguna saat mereka berpindah di antara PC yang berbeda yang dikelola oleh organisasi itu.

Penjaga Perangkat dan Penjaga Kredensial

Penjaga Perangkat dan Penjaga Kredensial adalah fitur yang terpisah, namun terkait. Keduanya baru di Windows 10.

Device Guard dirancang untuk membantu mengamankan komputer organisasi. Seperti yang dijelaskan oleh dokumentasi Device Guard Microsoft: “Device Guard di Windows 10 Enterprise berubah dari mode di mana aplikasi dipercaya kecuali diblokir oleh antivirus atau solusi keamanan lainnya, ke mode di mana sistem operasi hanya mempercayai aplikasi yang diotorisasi oleh perusahaan Anda. Anda menentukan aplikasi tepercaya ini dengan membuat kebijakan integritas kode.”Device Guard menggunakan fitur perangkat keras seperti ekstensi virtualisasi Intel VT-x dan AMD-V untuk mengeraskan komputer terhadap serangan dan memastikan hanya kode yang disetujui yang dapat berjalan. Tetapi perusahaan harus mengkonfigurasi kode mana yang disetujui.

Credential Guard menggunakan fitur berbasis virtualisasi untuk mengisolasi "rahasia", seperti akun pengguna dan kredensial masuk jaringan, pada PC sehingga hanya dapat dibaca oleh perangkat lunak sistem. Microsoft mencatat bahwa Anda juga harus menggunakan teknik keamanan lain, seperti Device Guard, untuk melindungi data Anda.

Akses langsung

DirectAccess adalah fitur mirip VPN. Koneksi VPN tradisional harus dimulai secara manual oleh pengguna. DirectAccess dirancang untuk terhubung secara otomatis setiap kali pengguna terhubung ke Internet. Sebuah perusahaan dapat memastikan laptop yang didistribusikannya akan selalu berusaha untuk terhubung langsung ke jaringan mereka, menyalurkan aktivitas Internet mereka melalui koneksi terenkripsi.

Cache Cabang

BranchCache adalah fitur yang dirancang untuk organisasi yang memiliki beberapa "cabang" di lokasi yang berbeda. Misalnya, kantor utama mungkin memegang server dengan data berguna yang perlu diakses kantor cabang. Daripada mengakses data ini melalui koneksi WAN (Internet) sepanjang hari, BranchCache dapat membuat dan mengelola cache data lokal. Ini mempercepat dan mengurangi penggunaan koneksi Internet. BranchCache dapat beroperasi dalam mode "Cache Terdistribusi" di mana cache disimpan di seluruh komputer di kantor cabang, atau mode "Hosted Cache" di mana cache di-host pada server di kantor cabang.

Beberapa fitur yang dibatasi untuk Windows 8 Enterprise sekarang tersedia di Windows 10 Professional. Misalnya, Layanan untuk Sistem File Jaringan (NFS) memungkinkan pengguna Windows 10 Pro untuk terhubung ke berbagi file jaringan UNIX NFS. Fitur-fitur virtualisasi RemoteFX memungkinkan Anda untuk menggunakan GPU virtual dalam mesin virtual Hyper-V, dan sekarang juga menjadi bagian dari edisi Professional. Dan, Subsistem lama untuk Aplikasi berbasis Unix juga telah digantikan oleh shell "Bash on Ubuntu on Windows" yang baru, yang tersedia di semua versi Windows 10, termasuk Home..