8 Windows 10 Enterprise および Education バージョンの独自機能

Microsoft は、Windows 7、8、または 10 で驚くほど成長しました。さらに追加されたのは、同社が提供するスイートです。はい、各バージョンには異なるスイートがあり、通常は 4 から 5 のスイートが提供されます。言うまでもなく、これらのスイートは互いに大きく異なります。そうは言っても、Windows 10には、通常のWindowsユーザーが利用できないEnterpriseおよびEducationスイートの8つの素晴らしい機能があります.さらに遅滞なく、これらの機能のツアーに参加できるようにします。

• 長期サービス ブランチ: Windows 10 には多くのブランチがあり、「現在のブランチ」は PC に最もインストールされている基本的なブランチです。初心者にとって、Branch はユーザーに更新プログラムを提供するための Windows からの新しい方法です。以前は、Windows が更新プログラムまたは新しいバージョンをリリースし、後でユーザーが利用できるようになりました。しかし、Windows 10 では、Microsoft はそれを明らかにし、長期サービス ブランチ (LTSB) と現在のブランチ (CB) という 2 つのブランチを介して新機能を受け取る方法をユーザーに選択できるようにしました

Windows Enterprise で利用できる LTSB では、Windows の動作が遅くなります。 Windows 10 Professional には、「アップグレードの延期」に切り替えるオプションがあります。これにより、システムが安定し、新しい機能がインストールされなくなります。ただし、このブランチでは更新を大歓迎します。たとえば、Widows 10 Enterprise には Cortana と Windows ストアはありませんが、メジャー アップデートはすべて含まれています。そのため、新しい機能が頻繁に展開されることなく、このような安定したシステムが必要な場合は、Windows 10 Enterprise が最適です。残念ながら、通常のユーザーはアクセスできません。

関連項目: Windows 10 の 7 つの驚くべき隠れた機能

• Windows To Go: Microsoft は Windows 8 (Windows 10 でも利用可能) でポケット オペレーティング システムに道を譲り、それを Windows To Go と呼びました。これにより、OS を USB フラッシュ ドライブまたは外付けハード ドライブにインストールし、任意のシステムにさらにマウントすることができます。それが完了したら、システムの不一致を心配することなく、どのシステムでも作業を続けることができます。どのような作業を行っても、マウントされた Windows はそこに保存されます。

これは優れた機能ですが、マイクロソフトはこれをエンタープライズ バージョンに制限しています。 Windows To Go は、すべてのバージョンの Windows と互換性がありますが、唯一の要件は、USB フラッシュ ドライブに Windows Enterprise スイートがインストールされていることです。

• AppLocker: Windows 10 Enterprise スイートでは、ローカル セキュリティ ポリシー エディションを使用して、AppLocker のルールを作成できます。 AppLocker は、さまざまなユーザーがアプリケーションを実行するためのアクセスをブロックする、Windows のセキュリティ機能です。アプリケーションのホワイトリストを作成し、特定のユーザーに対してアプリへのアクセスを拒否することもできます。これは Windows の優れた機能で、すべてのアプリがすべての人に使用されるわけではありませんが、Enterprise および Education エディションに限定されています。ただし、システムを Windows 10 Enterprise または Education バージョンにアップグレードしない限り、Windows 10 Professional エディションで AppLocker を使用して作成したルールは役に立ちません。

• グループ ポリシー エディター: Windows 10 Enterprise エディションには、設定を編集してユーザーに最適な設定にするためのグループ ポリシー エディター ツールがあります。 Microsoft は、Windows 10 Anniversary Update を使用して、これらのグループ ポリシー設定を Enterprise および Education に制限しています。
  • Microsoft コンシューマー エクスペリエンスを無効にする: このポリシーを使用すると、PC で新しいアカウントを設定するときに、サードパーティ アプリのダウンロードを無効にすることができます。たとえば、この機能は Windows ストアからいくつかのアプリをインストールしますが、すべてではありません。後でそれらをアンインストールすることもできます。
  • Windows をオフにするヒント: Windows 10 Enterprise では、Windows のヒントをオフにすることができます。 [設定]> [システム]> [通知とアクション]> [ヒント、コツ、提案を取得]> [オフにする] に移動するだけです。
  • ロック画面を表示しない: Windows 10 Enterprise Edition をお持ちの場合は、「ロック画面を表示しない」ことを選択できる幸運な方の 1 人です。 [コンピューターの構成]> [管理用テンプレート]> [コントロール パネル]> [個人用設定]> [ロック画面を表示しない]> [有効] に移動する必要があります。
  • Windows ストアのすべてのアプリを無効にする: このポリシーを使用すると、Windows ストアからのアクセスを無効にし、アプリがシステム上で実行される方法をブロックすることもできます。

• App-V と UE-V: App-V と UE-V は、それぞれ Microsoft Application Virtualization と User Environment Virtualization の略です。 Windows 10 Anniversary Update では、これら 2 つがその一部として統合されましたが、以前は個別にダウンロードする必要がありました。

名前が示すように、アプリケーションの仮想化 アプリケーションを仮想化に合わせてパーソナライズできます。この機能を使用すると、システム管理者は一部のアプリケーションをフォルダーに分離し、アプリの通常のインストールなしで自己完結型の仮想環境でそれらのアプリケーションを実行できます。この機能により、アプリをサーバーからクライアント PC に「ストリーミング」することもできます。 App-V は、組織が使用中のアプリケーションとユーザーへのアクセスを追跡するのに役立ちます。

ユーザー環境の仮想化 これは、ユーザーがアプリケーションと Windows オペレーティング システムの設定を仮想環境に保存できる Windows 10 Enterprise エディションのもう 1 つの機能です。これは、ユーザーが外付けドライブを使用してオペレーティング システムを別のシステムにインストールする場合に特に役立ちます。

• デバイス ガードとクレデンシャル ガード: Microsoft は、Device Guard に次のテキストを追加しました。「Windows 10 Enterprise の Device Guard は、ウイルス対策またはその他のセキュリティ ソリューションによってブロックされない限りアプリが信頼されるモードから、オペレーティング システムが企業によって承認されたアプリのみを信頼するモードに変更されます。コード整合性ポリシーを作成して、これらの信頼できるアプリを指定します。」 Device Guard は、Intel VT-x や AMD-V 仮想化拡張機能などのハードウェア機能と連携して、攻撃に対するファイアウォールを作成し、承認されたコードのみを実行できるようにします。ただし、この機能を最大限に活用するには、組織は承認用のコードを構成する必要があります。

Credential Guard は、仮想化ベースのセキュリティを使用して、以前のバージョンの Windows がローカル セキュリティ機関 (LSA) に格納したシークレットを分離します。これらのシークレットには、ユーザー アカウント、ネットワーク ログイン資格情報などに関する詳細が含まれます。 Credential Guard によって保護されると、これらはシステム ソフトウェアによってのみ読み取られます。ただし、Microsoft は、Device Guard など、他のセキュリティを使用してデータを保護することを提案しています。

詳細: Windows 10 を高速化する方法

• ダイレクト アクセス: DirectAccess は、Windows 10 Enterprise ユーザー向けの自動化された VPN です。通常、ユーザーは VPN を手動で開始する必要がありますが、Windows 10 Enterprise エディションでは、ユーザーがインターネットに接続するたびに VPN を自動機能として有効にしています。
• ブランチ キャッシュ: ブランチ キャッシュは、さまざまな場所にさまざまなブランチを持つ組織に特に役立ちます。管理ブランチは、機能を使用して、非常に重要な特定のブランチの特定のデータを保持できます。通常、このアクティビティはインターネット経由で実行されます (基本的には WAN 機能)。おそらく、ブランチ キャッシュ機能を追加することで、Windows はこの目的のためにインターネットの必要性を排除しました。組織はオフラインでデータにアクセスして管理できるため、インターネットの使用が大幅に削減されます。ブランチ キャッシュは、「分散キャッシュ」モードと「ホスト型キャッシュ」モードの 2 つの異なるモードで運用できます。前者はブランチ オフィス全体のコンピュータにキャッシュを保存しますが、後者はキャッシュをブランチ オフィスのサーバーに置くことができます。

これらは、Windows 10 Enterprise および Education エディションでのみ利用できる 8 つの機能です。 Home およびその他のエディションのユーザーにとって、この機能と特別な機能はうらやましいかもしれませんが、残念ながら Microsoft があなたのバージョンでそれらを提供するまで、それらにアクセスすることはできません.