Windows 10 enterprise что это

Что такое Windows 10 Enterprise

Windows 10 Корпоративная E3 или E5— это новейшая версия Windows, которая позволяет по подписке пользоваться эксклюзивными возможностями, зарезервированными для операционной системы Windows 10. В основе Windows 10 Enterprise Ex лежит Windows 10 Pro, с дополнительными возможностями.

С 1сентября 2016г. в программе лицензирования Cloud Solution Provider (CSP) доступна подписка на Windows 10 Корпоративная E3 и E5 (Windows 10 Enterprise Ex). Этот вариант Windows 10 можно приобрести только через поставщиков облачных решений (CSP), то есть через нашу компанию «Робот икс». 

Windows10 Enterprise Ex in CSP обеспечивает гибкую подписку на пользователей для малых и средних организаций. Чтобы воспользоваться этим предложением, необходимо выолнить следующие условия:

• На устройствах, которые нужно обновить до «Windows 10 Корпоративная», должна быть установлена и активирована версия  Windows10 Pro с «Юбилейным обновлением» (версия 1607) 
• У вас должен быть доступ к Azure Active Directory (Azure AD) для управления аккаунтами полльзователей.

Начиная с Windows10 (версия 1607), вы можете переходить с Windows10 Pro на Windows10 Enterprise намного проще, чем когда-либо - без перезагрузок. После того как один из ваших пользователей введет учетные данные Azure AD, связанные с лицензией Windows10 Enterprise, операционная система перейдет с Windows10 Pro на Windows10 корпоративную версию и все соответствующие функции Windows10 Enterprise будут разблокированы. 

После истечения срока действия лицензии на подписку или ее передачи другому пользователю Windows10 Корпоративное устройство с легкостью переходит обратно на Windows10 Pro.

В целом программа Windows10 Enterprise в рамках программы CSP является предложением по обновлению, которое предназначено для малых и средних организаций и дает возможности доступа к преимуществам Windows10 Enterprise Edition.

Существуют два основных предложения ОС Windows 10 Корпоративная:

Оба варианта можно приобрести с лицензией на пользователя или на устройство и только в рамках программы корпоративного лицензирования, включая программу Cloud Solution Provider (CSP).

Преимущества Windows 10 Корпоративная E3

• Клиенты с устройствами под управлением Windows 10 Корпоративная будут регулярно получать последние обновления безопасности и компонентов, а также смогут внедрять новые технологии в удобном для себя темпе.
• Поддержка любого количества пользователей, от одного до нескольких сотен. В программе лицензирования Windows10 Enterprise E3 нет ограничений на количество лицензий, которые может иметь организация.
• Развертывание до пяти устройств на пользователя. Для каждого пользователя, на которого распространяется лицензия, вы можете развернуть Windows 10 Корпоративная на пяти устройствах.
• Вернуться в Windows10 Pro в любое время. По истечении срока действия подписки пользователя или ее передачи другому пользователю Windows10 Корпоративное устройство полностью переводится в Windows10 Pro Edition (по истечении льготного периода до 90 дней).
• Помесячная оплата за каждого пользователя. Это делает Windows10 корпоративным E3 доступной для любой организации.
• Возможность перераспределения лицензий между пользователями. Лицензии можно легко и быстро передавать от одного пользователя к другому, что позволяет оптимально использовать приобретенные лицензии в условиях изменения потребностей.

Выпуск Windows 10 Корпоративная E3 доступен с лицензированием на пользователя или на устройство и включает программу Software Assurance в некоторых программах корпоративного лицензирования

Что такое Windows 10 Корпоративная E5

Это новейшее предложение для клиентов, которым требуются все возможности выпуска E3, а также Advanced Threat Protection в Защитнике Windows (ATP в Защитнике Windows) — новая служба, помогающая предприятиям выявлять, расследовать и отражать сложные атаки на их сети.

Выпуск Windows 10 Корпоративная E5 доступен с лицензированием на пользователя или на устройство и включает программу Software Assurance в некоторых программах корпоративного лицензирования

Windows 10 Корпоративная для образовательных учреждений

Windows 10 для образовательных учреждений содержит как основные возможности ОС Windows 10 Корпоративная, так и дополнительные компоненты корпоративного уровня, обеспечивающие повышенную безопасность и комплексное управление устройствами для современных учебных заведений. 

Этот выпуск предлагается только сотрудникам, администраторам и учащимся в рамках программы корпоративного лицензирования для учебных заведений.

Windows 10 для образовательных учреждений E3

Прежнее название — Windows 10 для образовательных учреждений — это лучшее предложение Майкрософт для учебных заведений. Данный выпуск включает в себя весь функционал Windows 10 Корпоративная E3, а также предусматривает возможность перехода с выпусков Windows Домашняя методом обновления на месте. 

Пакет Microsoft Desktop Optimization Pack (MDOP), стандартный компонент Windows 10 для образовательных учреждений Е3, помогает администраторам управлять ИТ-средой. (Доступ к MDOP не входит в число преимуществ для учащихся.)

Windows 10 для образовательных учреждений Е5

Это новое предложение для учебных заведений. Оно включает в себя все преимущества Windows 10 для образовательных учреждений Е3, а также службу Advanced Threat Protection в Защитнике Windows, новый уровень защиты, действующий после вторжения и помогающий обнаруживать, расследовать и отражать
сложные атаки на сети.

Корпоративное лицензирование Windows действует лишь в целях обновления ОС. Такие лицензии не заменяют базовые лицензии на соответствующую операционную систему, предустановленную на новых ПК. Каждый компьютер, на котором выполняется обновление до Windows 10 Pro или Windows 10 Корпоративная, должен прежде быть лицензирован на использование одной из нижеперечисленных соответствующих операционных систем, иначе он не получит законной действующей лицензии Windows. Если у вас нет предварительной действующей лицензии на соответствующую подлинную операционную систему, обратитесь к разделу Решение для лицензирования Get Genuine Windows Agreement (GGWA).

Software Assurance и Virtual Desktop Access (VDA) для Windows

Программа Software Assurance включает ряд основных преимуществ, которые помогают повысить эффективность работы персонала, оптимизировать развертывание ПО и сократить затраты. Она также обеспечивает максимальную гибкость в работе с Windows, поскольку предусматривает корпоративные предложения и права на использование, отсутствующие в других программах лицензирования. Предоставляя разнообразные способы доступа к Windows с любых устройств, Software Assurance позволяет пользователям реализовать универсальные сценарии работы. 

Программа Software Assurance доступна с ОС Windows 10 Корпоративная в рамках корпоративного лицензирования, но она не совместима с программой CSP (Cloud Solution Provider). Чтобы обеспечить доступ к преимуществам Software Assurance для устройств или пользователей, не отвечающих условиям предложений Windows 10 Корпоративная, можно приобрести лицензию на подписку VDA для Windows. 

Software Assurance и VDA для Windows обеспечивают гибкий доступ к выпускам Windows Корпоративная, пакету Microsoft Desktop Optimization Pack (MDOP) и многочисленным дополнительным преимуществам.

Консультации по программам лицензирования Microsoft

Будучи авторизованными Gold партнерами Microsoft, наши сертифицированные специалисты по лицензированию бесплатно проконсультируют вас.

мы оказываем услуги внедрения, развертывания и настройки любых облачных продуктов Microsoft, в частности Microsoft Teams, OffMate5, Azure и т.д.

Прямо сейчас свяжитесь с нами, заполнив форму обратной связи, мы готовы немедленно ответить на любые ваши вопросы.

Windows 10 Корпоративная: вопросы и ответы для ИТ-специалистов (Windows 10) - Windows Deployment

• 08/18/2017
• Чтение занимает 8 мин

В этой статье

Получите ответы на часто задаваемые вопросы о совместимости, установке и поддержке Windows 10 Корпоративная.Get answers to common questions around compatibility, installation, and support for Windows 10 Enterprise.

Скачивание и требованияDownload and requirements

Где можно скачать Windows 10 Корпоративная?Where can I download Windows 10 Enterprise?

Если вы используете корпоративные лицензии Windows с программой Software Assurance или если вы приобрели корпоративные лицензии Windows 10 Корпоративная, можно скачать 32-разрядные и 64-разрядные версии Windows 10 Корпоративная на веб-сайте Volume Licensing Service Center.If you have Windows volume licenses with Software Assurance, or if you have purchased licenses for Windows 10 Enterprise volume licenses, you can download 32-bit and 64-bit versions of Windows 10 Enterprise from the Volume Licensing Service Center. Если у вас нет текущей программы Software Assurance для Windows и вы хотите приобрести корпоративные лицензии для Windows 10 Корпоративная, обратитесь к выбранному вами торговому посреднику Майкрософт или см. статью Приобретение через корпоративное лицензирование.If you do not have current Software Assurance for Windows and would like to purchase volume licenses for Windows 10 Enterprise, contact your preferred Microsoft Reseller or see How to purchase through Volume Licensing.

Каковы требования к системе?What are the system requirements?

Дополнительные сведения см. в статье Требования к системе для Windows 10 Корпоративная.For details, see Windows 10 Enterprise system requirements.

Каковы минимальные требования к оборудованию для Windows 10?What are the hardware requirements for Windows 10?

Большинство компьютеров, которые совместимы с Windows 8.1, будут совместимы с Windows 10.Most computers that are compatible with Windows 8.1 will be compatible with Windows 10. Возможно, понадобится установить обновленные драйверы в Windows 10, чтобы ваши устройства работали надлежащим образом.You may need to install updated drivers in Windows 10 for your devices to properly function. Дополнительные сведения см. в статье Спецификации Windows 10.See Windows 10 specifications for more information.

Доступна ли ознакомительная версия Windows 10 Корпоративная?Can I evaluate Windows 10 Enterprise?

Да, для Windows 10 Корпоративная доступна 90-дневная ознакомительная версия в Центре ознакомительных версий TechNet.Yes, a 90-day evaluation of Windows 10 Enterprise is available through the TechNet Evaluation Center. Ознакомительная версия доступна на таких языках: китайский (упрощенный), китайский (традиционный), французский, немецкий, итальянский, японский, корейский, португальский (Бразилия) и испанский (Испания, международный).The evaluation is available in Chinese (Simplified), Chinese (Traditional), French, German, Italian, Japanese, Korean, Portuguese (Brazil), and Spanish (Spain, International Sort). Настоятельно рекомендуем, чтобы организации использовали 90-дневную ознакомительную версию Windows 10 Корпоративная, чтобы опробовать сценарии развертывания и управления, проверить совместимость с оборудованием и приложениями, а также получить возможность поэкспериментировать с функциями Windows 10 Корпоративная.We highly recommend that organizations make use of the Windows 10 Enterprise 90-day Evaluation to try out deployment and management scenarios, test compatibility with hardware and applications, and to get hands on experience with Windows 10 Enterprise features.

Драйверы и совместимостьDrivers and compatibility

Где найти драйверы для устройств для Windows 10 Корпоративная?Where can I find drivers for my devices for Windows 10 Enterprise?

Для многих устройств драйверы автоматически устанавливаются в Windows 10, и дополнительных действий не требуется.For many devices, drivers will be automatically installed in Windows 10 and there will be no need for additional action.

• Для некоторых устройств Windows 10 может быть не удастся установить драйверы, необходимые для работы.For some devices, Windows 10 may be unable to install drivers that are required for operation. Если драйвера для вашего устройства не устанавливаются автоматически, посетите веб-сайт поддержки производителя для своего устройства, чтобы скачать и вручную установить драйверы.If your device drivers are not automatically installed, visit the manufacturer’s support website for your device to download and manually install the drivers. Если драйверы для Windows 10 недоступны, большинство последних версий драйверов для Windows 8.1 часто работают с Windows 10.If Windows 10 drivers are not available, the most up-to-date drivers for Windows 8.1 will often work in Windows 10.
• Для некоторых устройств производитель может предоставить более свежие драйверы или драйверы, обеспечивающие дополнительные функции по сравнению с драйверами, установленными в Windows 10.For some devices, the manufacturer may provide more up-to-date drivers or drivers that enable additional functionality than the drivers installed by Windows 10. Всегда следуйте рекомендациям изготовителя устройства для обеспечения оптимальной производительности и стабильности.Always follow the recommendations of the device manufacturer for optimal performance and stability.
• Некоторые производители компьютеров предоставляют пакеты драйверов для упрощения их реализации в решениях для управления и развертывания, таких как Microsoft Deployment Toolkit (MDT) и Microsoft Endpoint Configuration Manager.Some computer manufacturers provide packs of drivers for easy implementation in management and deployment solutions like the Microsoft Deployment Toolkit (MDT) or Microsoft Endpoint Configuration Manager. Эти пакеты драйверов содержат все драйверы, необходимые для каждого устройства, и могут существенно упростить процесс развертывания Windows для новой марки или модели компьютера.These driver packs contain all of the drivers needed for each device and can greatly simplify the process of deploying Windows to a new make or model of computer. Пакеты драйверов для некоторых распространенных изготовителей включают:Driver packs for some common manufacturers include:

Где можно узнать, совместимо ли приложение или устройство с Windows 10?Where can I find out if an application or device is compatible with Windows 10?

Многие существующие приложения Win32 и Win64 уже надежно работают в Windows 10 без изменений.Many existing Win32 and Win64 applications already run reliably on Windows 10 without any changes. Вы также можете ожидать совместимость и поддержку веб-приложений и устройств.You can also expect strong compatibility and support for Web apps and devices. На веб-сайте Ready for Windows представлен список программных решений, которые поддерживаются и используются для Windows 10.The Ready for Windows website lists software solutions that are supported and in use for Windows 10. На сайте Совместимость приложений с Windows 10 в ИТ-центре Windows можно найти дополнительные рекомендации для обеспечения совместимости приложений.You can find additional guidance to help with application compatibility at Windows 10 application compatibility on the Windows IT Center.

Существует ли простой способ оценить, готовы ли устройства организации к обновлению до Windows 10?Is there an easy way to assess if my organization’s devices are ready to upgrade to Windows 10?

Средство проверки готовности к обновлению Windows Analytics (ранее известное как Upgrade Analytics) предоставляет полезные сведения и рекомендации о компьютерах, приложениях и драйверах в вашей организации без дополнительной платы и дополнительных требований по инфраструктуре.Windows Analytics Upgrade Readiness (formerly known as Upgrade Analytics) provides powerful insights and recommendations about the computers, applications, and drivers in your organization, at no extra cost and without additional infrastructure requirements. Эта новая служба поможет выполнить обновление и содержит проекты обновления с использованием процесса на основе рекомендаций Майкрософт.This new service guides you through your upgrade and feature update projects using a workflow based on Microsoft recommended practices. Актуальные инвентарные данные позволяют сбалансировать затраты и риски в проектах обновления.Up-to-date inventory data allows you to balance cost and risk in your upgrade projects. Дополнительные сведения о продукте можно найти на сайте Windows Analytics.You can find additional product information at Windows Analytics.

Администрирование и развертываниеAdministration and deployment

Какие средства развертывания поддерживают Windows 10?Which deployment tools support Windows 10?

Для поддержки Windows 10 выпущены обновленные версии средств развертывания Майкрософт, в том числе MDT, Configuration Manager и комплект средств для развертывания и оценки Windows (Windows ADK).Updated versions of Microsoft deployment tools, including MDT, Configuration Manager, and the Windows Assessment and Deployment Kit (Windows ADK) have been released to support Windows 10.

• MDT — это рекомендуемый корпорацией Майкрософт набор средств, процессов и рекомендаций для автоматизации развертывания настольных и серверных систем.MDT is Microsoft’s recommended collection of tools, processes, and guidance for automating desktop and server deployment.
• Configuration Manager упрощает развертывание и управление Windows 10.Configuration Manager simplifies the deployment and management of Windows 10. Если вы не используете Configuration Manager, вы можете бесплатно загрузить бесплатную 180-дневную пробную версию Configuration Manager и Endpoint Protection (Текущая ветвь) в центре оценки для Microsoft TechNet.If you are not currently using Configuration Manager, you can download a free 180-day trial of Microsoft Endpoint Configuration Manager and Endpoint Protection (current branch) from the TechNet Evaluation Center.
• Windows ADK содержит средства, которые позволят настроить образы Windows для широкомасштабного развертывания и проверить качество и производительность системы.The Windows ADK has tools that allow you to customize Windows images for large-scale deployment, and test system quality and performance. Последнюю версию Windows ADK для Windows 10 можно скачать в Центре разработки оборудования.You can download the latest version of the Windows ADK for Windows 10 from the Hardware Dev Center.

Можно ли обновить компьютеры с Windows 7 или Windows 8.1 без развертывания нового образа?Can I upgrade computers from Windows 7 or Windows 8.1 without deploying a new image?

Компьютеры под управлением Windows 7 или Windows 8.1 можно обновить непосредственно до Windows 10 на месте без необходимости пересоздавать образ устройства с помощью MDT и/или Configuration Manager.Computers running Windows 7 or Windows 8.1 can be upgraded directly to Windows 10 through the in-place upgrade process without a need to reimage the device using MDT and/or Configuration Manager. Дополнительные сведения можно найти в разделе обновление до Windows 10 с помощью диспетчера конфигураций конечных точек Microsoft или обновление до Windows 10 с помощью набора средств развертывания Microsoft.For more information, see Upgrade to Windows 10 with Microsoft Endpoint Configuration Manager or Upgrade to Windows 10 with the Microsoft Deployment Toolkit.

Можно ли выполнить обновление с Windows 7 Корпоративная или Windows 8.1 Корпоративная до Windows 10 Корпоративная бесплатно?Can I upgrade from Windows 7 Enterprise or Windows 8.1 Enterprise to Windows 10 Enterprise for free?

Если у вас Windows 7 Корпоративная или Windows 8.1 Корпоративная и есть текущая подписка на Windows 10 Корпоративная E3 или E5, вы имеете право выполнить обновление до Windows 10 Корпоративная через права Software Assurance.If you have Windows 7 Enterprise or Windows 8.1 Enterprise and current Windows 10 Enterprise E3 or E5 subscription, you are entitled to the upgrade to Windows 10 Enterprise through the rights of Software Assurance. Вы можете найти ключи продуктов и установочный носитель на веб-сайте Volume Licensing Service Center.You can find your product keys and installation media at the Volume Licensing Service Center.

Для устройств, которые лицензируются в рамках соглашения о корпоративном лицензировании для Windows, которое не включают Software Assurance, для новых лицензий будет необходимо обновить эти устройства до Windows 10.For devices that are licensed under a volume license agreement for Windows that does not include Software Assurance, new licenses will be required to upgrade these devices to Windows 10.

Управление обновлениямиManaging updates

Что такое "Windows как услуга"?What is Windows as a service?

В операционной системе Windows10 представлен новый способ сборки, развертывания и обслуживания Windows: Windows как услуга.The Windows 10 operating system introduces a new way to build, deploy, and service Windows: Windows as a service. Корпорация Майкрософт внесла существенные изменения в каждый этап этого процесса, чтобы упростить жизнь ИТ-специалистов и обеспечить единообразие Windows10 для пользователейMicrosoft has reimagined each part of the process, to simplify the lives of IT pros and maintain a consistent Windows 10 experience for its customers. Эти улучшения связаны с активным включением пользователей в разработку Windows, упрощением развертывания и обслуживания клиентских компьютеров Windows и равномерным планированием ресурсов, необходимых для развертывания и обслуживания Windows в долгосрочной перспективе.These improvements focus on maximizing customer involvement in Windows development, simplifying the deployment and servicing of Windows client computers, and leveling out the resources needed to deploy and maintain Windows over time. Дополнительные сведения см. в разделе Обзор модели "Windows как услуга".For more information, see Overview of Windows as a service.

Чем отличается обслуживание для модели "Windows как услуга"?How is servicing different with Windows as a service?

Традиционное обслуживание Windows включало несколько типов выпусков: основные версии (например, операционные системы Windows 8.1, Windows 8 и Windows 7), пакеты обновления и ежемесячные обновления.Traditional Windows servicing has included several release types: major revisions (e.g., the Windows 8.1, Windows 8, and Windows 7 operating systems), service packs, and monthly updates. В Windows 10 существует два типа выпусков: обновления компонентов, которые добавляют новые функциональные возможности 2‑3 раза в год, и исправления, которые обеспечивают безопасность и надежность и выпускаются не реже одного раза в месяц.With Windows 10, there are two release types: feature updates that add new functionality two to three times per year, and quality updates that provide security and reliability fixes at least once a month.

Что такое каналы обслуживания?What are the servicing channels?

В связи с появлением нового метода доставки обновлений компонентов и исправлений в Windows10 корпорация Майкрософт представила концепцию каналов обслуживания, позволяющих клиентам самостоятельно выбирать, насколько активно будут устанавливаться обновления на их устройствах.To align with the new method of delivering feature updates and quality updates in Windows 10, Microsoft introduced the concept of servicing channels to allow customers to designate how aggressively their individual devices are updated. Например, у организации могут быть тестовые устройства, которые ИТ-отдел может обновить, как только новые компоненты станут доступны, и могут быть специализированные устройства, для непрерывной работы которых требуется более длительный цикл обновления компонентов.For example, an organization may have test devices that the IT department can update with new features as soon as possible, and then specialized devices that require a longer feature update cycle to ensure continuity. Учитывая это обстоятельство, корпорация Майкрософт предлагает два канала обслуживания для Windows 10: Semi-Annual Channel и Long-Term Servicing Channel (LTSC).With that in mind, Microsoft offers two servicing channels for Windows 10: Semi-Annual Channel, and Long-Term Servicing Channel (LTSC). Сведения о версиях в каждом из каналов обслуживания см. в разделе Сведения о выпуске Windows 10.For details about the versions in each servicing channel, see Windows 10 release information. Дополнительные сведения о каждом канале см. в разделе Каналы обслуживания.For more information on each channel, see servicing channels.

Какие средства можно использовать для управления обновлениями "Windows как услуга"?What tools can I use to manage Windows as a service updates?

Доступно множество средств.There are many tools are available. Выбрать можно из таких:You can choose from these:

• Центр обновления WindowsWindows Update
• Центр обновления Windows для бизнесаWindows Update for Business
• Службы Windows Server Update ServicesWindows Server Update Services
• Microsoft Endpoint Configuration ManagerMicrosoft Endpoint Configuration Manager

Дополнительные сведения о достоинствах и недостатках этих средств см. в разделе Средства обслуживания.For more information on pros and cons for these tools, see Servicing Tools.

Взаимодействие с пользователемUser experience

Где можно найти сведения о новых функциях и изменениях в Windows 10 Корпоративная?Where can I find information about new features and changes in Windows 10 Enterprise?

Обзор новых возможностей для предприятий в Windows 10 Корпоративная см. в разделе Новые возможности Windows 10 и Новые возможности Windows 10, версия 1703 в библиотеке документов.For an overview of the new enterprise features in Windows 10 Enterprise, see What's new in Windows 10 and What's new in Windows 10, version 1703 in the Docs library.

Отслеживать последние сведения о новых возможностях, которые могут заинтересовать ИТ-специалистов, также можно в блоге "Windows для ИТ-специалистов".Another place to track the latest information about new features of interest to IT professionals is the Windows for IT Pros blog. Здесь вы найдете анонсы новых функций, сведения об обновлениях для модели обслуживания Windows, а также сведения о последних ресурсах, которые помогут вам проще развернуть и управлять Windows 10.Here you’ll find announcements of new features, information on updates to the Windows servicing model, and details about the latest resources to help you more easily deploy and manage Windows 10.

Чтобы узнать, какая версия Windows 10 подходит для вашей организации, вы также можете сравнить выпуски Windows.To find out which version of Windows 10 is right for your organization, you can also compare Windows editions.

Как пользователи моей организации привыкнут к использованию Windows 10 Корпоративная после обновления с Windows 7 или Windows 8.1?How will people in my organization adjust to using Windows 10 Enterprise after upgrading from Windows 7 or Windows 8.1?

Windows 10 сочетает в себе лучшие аспекты взаимодействия с пользователем из Windows 8.1 и Windows 7, чтобы сделать использование Windows простым и понятным.Windows 10 combines the best aspects of the user experience from Windows 8.1 and Windows 7 to make using Windows simple and straightforward. Пользователи Windows 7 найдут меню "Пуск" в том же месте, что и всегда.Users of Windows 7 will find the Start menu in the same location as they always have. В том же месте пользователи Windows 8.1 найдут живые плитки с начального экрана, доступ к которым осуществляется с помощью начальной кнопки точно также, как и в Windows 8.1.In the same place, users of Windows 8.1 will find the live tiles from their Start screen, accessible by the Start button in the same way as they were accessed in Windows 8.1. Чтобы помочь вам сделать переход более плавным, скачайте комплект планирования внедрения для Windows 10 и ознакомьтесь с нашими материалами о готовности конечных пользователей .To help you make the transition a seamless one, download the Windows 10 Adoption Planning Kit and see our end user readiness resources.

Как Windows 10 помогает пользователям работать с приложениями и данными на различных устройствах?How does Windows 10 help people work with applications and data across a variety of devices?

Взаимодействие с рабочим столом в Windows 10 было улучшено для улучшения взаимодействия для пользователей, которые используют обычную мышь и клавиатуру.The desktop experience in Windows 10 has been improved to provide a better experience for people that use a traditional mouse and keyboard. Основные изменения в этом обновленииKey changes include:

• Меню "Пуск" является стартовой точкой для доступа к приложениям.Start menu is a launching point for access to apps.
• Универсальные приложения теперь открываются в окнах, а не на весь экран.Universal apps now open in windows instead of full screen.
• Многозадачность улучшена регулируемым прикреплением, что позволяет иметь параллельно более двух окон на одном экране и настроить расположение этих окон.Multitasking is improved with adjustable Snap, which allows you to have more than two windows side-by-side on the same screen and to customize how those windows are arranged.
• Режим планшета для упрощенного использования Windows с помощью пальца или пера для сенсорного ввода.Tablet Mode to simplify using Windows with a finger or pen by using touch input.

Справка и поддержкаHelp and support

Где можно задать вопрос о Windows 10?Where can I ask a question about Windows 10?

Используйте следующие ресурсы для получения дополнительной информации о Windows 10.Use the following resources for additional information about Windows 10.

• Если вы являетесь ИТ-специалистом или у вас есть вопросы об администрировании, управлении или развертывании Windows 10 в своей организации или предприятии, посетите форумы Windows 10 для ИТ-специалистов на сайте TechNet.If you are an IT professional or if you have a question about administering, managing, or deploying Windows 10 in your organization or business, visit the Windows 10 IT Professional forums on TechNet.
• Если вы являетесь конечным пользователем или у вас есть вопросы о Windows 10, посетите форумы Windows 10 в сообществе Майкрософт.If you are an end user or if you have a question about using Windows 10, visit the Windows 10 forums on Microsoft Community.
• Если вы являетесь разработчиком или у вас есть вопросы о создании приложений для Windows 10, посетите форумы разработки классических приложений для Windows или форумы приложений для Windows и Windows Phone на MSDN.If you are a developer or if you have a question about making apps for Windows 10, visit the Windows Desktop Development forums or Windows and Windows phone apps forums on MSDN.
• Если у вас есть вопросы об Internet Explorer, посетите форумы Internet Explorer на сайте TechNet.If you have a question about Internet Explorer, visit the Internet Explorer forums on TechNet.

Общие сведения о Windows 10 IoT Корпоративная - Windows IoT

• 11/12/2020
• Чтение занимает 3 мин

В этой статье

Что такое Windows 10 IoT Корпоративная?What is Windows 10 IoT Enterprise?

Windows 10 IoT Корпоративная — это полная версия Windows 10 с функциями управления и защиты для решений Интернета вещей,Windows 10 IoT Enterprise is a full version of Windows 10 that delivers enterprise manageability and security to IoT solutions. а также всеми преимуществами глобальной экосистемы Windows.Windows 10 IoT Enterprise shares all the benefits of the world-wide Windows ecosystem. Эта ОС представляет собой двоичный эквивалент Windows 10 Корпоративная, позволяя использовать такие привычные средства разработки и администрирования, как клиентские компьютеры и ноутбуки.It is a binary equivalent to Windows 10 Enterprise, so you can use the same familiar development and management tools as client PCs and laptops. При этом версии Windows 10 для настольных компьютеров и устройств Интернета вещей отличаются в плане лицензирования и распространения.However, when it comes to licensing and distribution, the desktop version and IoT versions differ. Обратите внимание, что типы обслуживания для Windows 10 IoT Корпоративная включают в себя как Long-Term Servicing Channel (LTSC), так и Semi-Annual Channel (SAC).Note that Windows 10 IoT Enterprise offers both Long-term Servicing Channel (LTSC) and Semi-Annual Channel (SAC) options. Изготовители оборудования могут выбрать оптимальный вариант для своих устройств.OEMs can choose the version they require for their devices.

Начало работыGetting started

Чтобы наладить производство устройств с установленной Windows 10 IoT Корпоративная, сначала выберите распространителя Windows IoT.In order to start your journey in manufacturing with Windows 10 IoT Enterprise, you'll need to reach out to a Windows IoT distributor.

Вы также можете попробовать 90-дневную ознакомительную версию Windows 10 IoT Корпоративная.You can also try the Windows 10 IoT Enterprise 90 day evaluation.

Подробные сведения о производстве устройств с Windows 10 IoT Корпоративная см. в руководстве по производственному использованию Windows 10 IoT Корпоративная.From there, you can learn how to manufacture with Windows 10 IoT Enterprise with our the Windows 10 IoT Enterprise Manufacturing Guide.

Устройства определенного назначенияFixed purpose devices

Совет

Все сценарии использования Windows 10 IoT Корпоративная подробно описаны в ее лицензионном соглашении.See your licensing agreement for complete guidance on all Windows 10 IoT Enterprise usage scenarios. Если у вас нет такого соглашения, заключите коммерческое соглашения с изготовителем оборудования, с которым вы сотрудничаете.If you do not have this licensing agreement, ask the OEM you work with for the commercial agreement.

Как известно, Windows — это популярная во всем мире операционная система для настольных компьютеров и ноутбуков для корпоративных и частных пользователей.Windows is well known as the operating systems on laptop and desktops used by consumers and businesses world-wide. Менее известен тот факт, что уже многие годы Windows является операционной системой, обслуживающей банкоматы, торговые терминалы, системы промышленной автоматизации, тонкие клиенты, медицинское оборудование, цифровые вывески, информационные киоски и другие устройства определенного назначения.What is less well known is that for years, Windows has also powered many ATM machines, point-of-sale terminals, industrial automation systems, thin clients, medical Devices, digital signage, kiosks, and other fixed purpose devices. Windows 10 IoT Корпоративная позволяет создавать устройства определенного назначения, для которых в лицензионном соглашении оговорены особые условия использования.Windows 10 IoT Enterprise allows you to build fixed purpose devices with specific allowances and restrictions in the license agreement.

Устройство определенного назначения имеет такие отличия от устройства общего назначения:A fixed purpose device differs from a general purpose device in the following ways:

• Устройство может использовать только одно приложение или определенный набор приложений, которые заданы с помощью функции ограниченного доступа или средства запуска оболочки.The device is locked down to a single application or fixed set of applications through the Assigned Access or Shell Launcher features.
• Взаимодействовать с устройством можно сразу после его включения.The device experience is immediate when the customer powers-on. Такая возможность обеспечивается настройкой образа устройства. При этом стандартные процедуры запуска при первом включении компьютера пропускаются.This is achieved by configuring the device image to skip the normal Windows out-of-box experiences.
• Возможности использования клавиатуры, портов USB или перепрофилирования устройства заблокированы, чтобы устройство использовалось только в определенных целях.Keyboards, USB ports, and device policies are locked down to constrain the device to be used only in its fixed purpose.
• Изготовитель оборудования поставляет устройство в комплекте с программным обеспечением в виде готового изделия, а использование Windows на нем регулируется отдельными положениями лицензионного соглашения с изготовителем.The OEM licenses the device to the user with the software attached to the device as a complete product and passes through specific Windows terms in their own agreements.
• Изготовитель обеспечивает техническую поддержку всех функций изделия, включая функции операционной системой.The OEM provides the customer support for their complete product, including the functions performed by the operating system.

Long-Term Servicing Channel (LTSC)Long-term Servicing Channel (LTSC)

Специализированным системам, таким как компьютеры, управляющие медицинским оборудованием, POS-системы и банкоматы, часто необходим более продолжительный период обслуживания из-за характера их работы.Specialized systems, such as PCs that control medical equipment, point-of-sale systems, and ATMs, often require a longer servicing option because of their purpose. Эти устройства, как правило, выполняют одну важную задачу, и им не требуются обновления компонентов так часто, как другим устройствам в организации.These devices typically perform a single important task and don’t need feature updates as frequently as other devices in the organization. Гораздо важнее обеспечить стабильную работу и безопасность этих устройств, а не обновлять периодически их пользовательский интерфейс.It’s more important that these devices be kept as stable and secure as possible than that they be up to date with UI changes. Модель обслуживания LTSC предусматривает блокирование стандартных обновлений компонентов для устройств с Windows 10 IoT Корпоративная LTSC и установку на них только исправлений для системы безопасности.The LTSC servicing model prevents Windows 10 IoT Enterprise LTSC devices from receiving the usual feature updates and provides only quality updates to ensure that device security stays up to date. Выпущенные исправления сразу становятся доступными для устройств LTSC с Windows 10 Корпоративная, но пользователи могут отложить их установку с помощью одного из средств обслуживания (см. раздел о средствах обслуживания).With this in mind, quality updates are still immediately available to Windows 10 IoT Enterprise LTSC clients, but customers can choose to defer them by using one of the servicing tools mentioned in the Servicing tools section.

Корпорация Майкрософт предоставляет доступ к новому выпуску Windows 10 IoT Корпоративная LTSC примерно каждые три года.Microsoft makes available a new Windows 10 IoT Enterprise LTSC release approximately every three years. Каждый выпуск Windows 10 IoT Корпоративная LTSC — это отдельный номер SKU, который содержит все новые возможности и поддерживает обновления, включенные в обновления компонентов Windows 10 IoT Корпоративная, начиная с предыдущего выпуска LTSC.Each Windows 10 IoT Enterprise LTSC release is its own SKU and contains all the new capabilities and support updates included in the Windows 10 IoT Enterprise features updates since the previous LTSC release. Для доступа к этим функциям необходимо приобрести новый номер SKU Windows 10 IoT Корпоративная LTSC.To access these features updates a new Windows 10 IoT Enterprise LTSC SKU must be purchased.

Примечание

Так как выпуски LTSC имеют продолжительный срок действия, который может достигать 10 лет, за переход с одного выпуска на другой взимается плата.Due to the long life of the LTSC releases and the benefit of remaining on a specific release for 10 years, an upgrade fee will be charged for customers moving from one LTSC release to another.

Сведения о долгосрочной поддержке процессоровLong-Term Support Silicon Details

Выпуск Windows 10 IoT Корпоративная 2019 предусматривает модель обслуживания LTSC.The Windows 10 IoT Enterprise 2019 release will be an LTSC release. Общее описание Windows 10 LTSC и других доступных каналов см. здесь.See here for a general description of Windows 10 LTSC and other channels available. Дополнительные сведения о поддержке процессоров для каждого выпуска и канала Windows 10 см. здесь.You can find details on processor support for each edition and channel of Windows 10 here.

Полезные ресурсыHelpful resources

Примечание

Изготовитель оборудования может предоставить дополнительные сведения об активации Windows и создании образа устройства WIM на основе Windows 10 IoT Корпоративная для использования в коммерческих целях.Additional resources may be available from your distributor to explain Windows EPKEA OEM Activation and provide guidance in generating your manufacturing-ready Windows IoT Enterprise WIM device image.

FAQ: Windows 10 LTSC Enterprise 2019 — особенности редакции

В этом обзоре мы расскажем зачем нужна Windows 10 LTSC Enterprise, когда ее лучше использовать, чем она отличается от Windows 10 LTSB 1607, где скачать и как активировать эту операционную систему. Если в двух словах — Windows 10 ЛТСС это специальная редакция Windows 10 Enterprise с более долгим циклом частоты обновления функционала операционной системы (не обновляется релиз каждые полгода), отсутствием ряда «рюшечек» и предустановленных магазина приложений Windows. Более подробно о редакции Windows 10 Enterprise LTSC 2019 в этой статье.

Каналы обслуживания Windows 10

Аббревиатура LTSC в название этой редакции Windows 10 расшифровывается как Long-Term Servicing Channel (Канал долгосрочного обслуживания). Чтобы понять, что это значит нужно разобраться в понятии каналов обслуживания Windows (servicing channel), которые использует Microsoft в жизненном цикле своей ОС в модели Windows-as-a-Service (Windows как услуга).

Версия Windows LTSC – это специальная версия Windows с долгосрочной поддержкой. В версиях Windows LTSC (ранее они назывались LTSB – Branch) Microsoft на первый план выдвигает стабильность системы.

Жизненный цикл Windows 10 LTSC – 10 лет (5 лет основной и 5 лет расширенной поддержки). Это означает, что редакция Windows 10 1809 будет поддерживаться Microsoft до 2028 года (расширенная поддержка Windows 10 Enterprise LTSC в течении 5 лет выполняется только при наличии участии компании в программе Software Assurance

При этом для данной версии Windows в период поддержки выпускаются только обновления безопасности и патчи для исправления конкретных ошибок. Изменения в функционал Windows при это не вносятся. Microsoft обновляет билд в LTSB/LTSC версии Windows 10 каждые два-три года (причем пользователь сам решает, нужно ли выполнять обновления до следующего билда, т.е. автоматическое обновление не выполняется). На данный момент актуальная версия LTSC основана на Windows 10 1809 (перед этим использовалась версия Windows 10 LTSB на основе билда 1607).

В отличии от канала LTSC, канал SAC (Semi-Annual Channel) ранее он назывался (CB — Current Branch), предназначен для тех, кому нужно как можно быстрее получать все новейшие возможности Windows (Feature Updates)

В рамках канала SAC Microsoft выпускает новые выпуски Windows 2 раза в год (весной и осенью – те самые билды Windows 10 1703, 1709, 1803, 1809, 1903 и т.д.). Каждая новая редакция Windows в рамках канала SAC поддерживается только 18 месяцев. Это означает, что, если ваша версия Windows 10 выпушена более 1,5 лет назад, для нее не выпускаются обновления безопасности и исправления.

Вы можете узнать текущий канал обслуживания вашей Windows 10 с помощью PowerShell:

Get-ComputerInfo | fl WindowsProductName, WindowsVersion, WindowsInstallationType, OsServerLevel, OsVersion

В этом примере на компьютере используется редакция Windows 10 в канале обслуживания Semi-Annual Channel. Используется выпуск 1803.

Где нужно использовать Windows 10 LTSC?

С точки концепции Microsoft – версия LTSC не предназначена для установки на компьютерах общего назначения или на все корпоративные компьютеры. Т.е. это не версия для повсеместного использования на обычных офисных рабочих станциях. Подразумевается, что LTSB используется на критических для бизнеса компьютерах, на которых безопасность и стабильность важнее изменения интерфейса и функционала системы для пользователей. Например, хорошими кандидатами для установки Windows 10 LTSC могут быть терминалы самообслуживания, медицинские системы, промышленные системы с контроллерами, банкоматы, компьютеры авиадиспетчеров и т.д.. Т.е. ниша LTSC очень близка к классу встроенных устройств.

По статистике Microsoft LTSB/LTSB редакция Windows 10 используется сейчас примерно на 2% устройств с Win 10.

В чем преимущества и отличия Windows 10 LTSC 2019 от Windows 10 1809

В Windows 10 LTSC 2019 в отличии от редакции Windows 10 1809 из ветки Semi-Annual Channel (на базе которой она создана), в операционной системе отсутствуют:

• Браузер Edge;
• Магазин приложений Microsoft;
• Предустановленные UWP приложения (приложение из Microsoft Store, как разработки Microsoft, так и сторонние). Даже средство просмотра фотографий придется включать вручную;Стартовое меню Windows 10 LTSC пустое – вы не увидите в нем предустановленных иконок приложений
• OneDrive;
• Голосовой помощник Cortana;
• Цифровое перо Windows Ink Workspace;

За счет отсутствия лишних UWP приложений их не нужно обновлять (система скачивает и устанавливает только критические обновления безопасности), а в операционной системе уменьшается количество активных процессов. Отчасти за счет этого Windows 10 LTSC можно устанавливать на старые модели компьютеров и ноутбуков с 2 (или даже 1!) Гб памяти. Также она занимает меньше места на диске.

Кроме того, так как Windows 10 LTSC основана на Enterprise редакции, в ней присутствует весь необходимый набор ПО и функций для использования в корпоративных сетях (Windows To Go, AppLocker, редактор локальной групповой политики – gpedit.msc, возможность включения в домен Active Directory, встроенная поддерка Microsoft Application Virtualization (App-V) и User Environment Virtualization (UE-V), Device Guard и Credential Guard, DirectAccess, Branch Cache, расшренный возможности управления телеметрией и т.д.).

Обратите внимание, что русской версии Windows 10 LTSC 2019 не бывает, для ее русификации нужно установить русский LP из языковых настроек. При установке русского языка возможно вы заходите изменить раскладку клавиатуры на экране входа в систему.

Лицензирование Windows 10 LTSC

Windows 10 LTSC, как и любые другие Enterprise редакции Windows, официально доступны только корпоративным пользователям при условии участия в программах корпоративного лицензирования Volume Licensing. Соответственно, если у вашей компании есть активная Software Assurance, вы можете абсолютно легально использовать LTSC редакцию.

Как скачать пробную версию Windows 10 LTSC?

Любой пользователь может абсолютно бесплатно скачать ISO образ с ознакомительной версией LTSC с сайта MIcrosft Evaluation Center (https://www.microsoft.com/ru-ru/evalcenter/evaluate-windows-10-enterprise).

Просто выберите ISO образ редакции ISO – LTSC (доступна x86 и x64 редакция Windows 10 Enterprise LTSC), заполните регистрационную форму и получите установочный ISO образ с Windows 10.

Для установки ознакомительной (Evaluation) версии не нужно указывать ключ активации Windows. Вы можете использовать ознакомительную версию LTSC в течении 90 дней, по истечении которого ее нужно активировать ключом (или на KMS сервере), если это не будет сделано, фон экрана сменится на черный, а компьютер перезагружаться каждый час. 

Вы можете до трех раз продлять ознакомительный период использования Windows 10 LTSC 2019 с помощью команды slmgr.vbs /rearm. Такми образом вы сможете пользоваться пробной версией 4×90=360 дней — почти год.

Возможен ли апгрейд / даунгрейд с Windows 10 LTSB?

Вы не можете выполнить обновление (inplace-upgrade) между версиями Window 10, находящимися в разных каналах обслуживания. Например, вы не можете сменить Windows 10 1809 на Windows 10 LTSB 2019 без полной переустановки операционной системы. Однако вы можете выполнять обновление с одной LTSB(С) версии на другую (более новую). Т.е. сейчас возможно обновление с Windows 10 LTSB 2016 до LTSC 2019 (хотя это и не рекомендуется Microsoft).

Активация Windows 10 LTSC через KMS сервер

Вы можете активировать Windows 10 LTSC на вашем KMS сервере. Для этого достаточно указать GVLK ключ активации Windows 10 LTSC (M7XTQ-FN8P6-TTKYV-9D4CC-J462D) и KMS сервер (см. FAQ по KMS активации). Выполните в командной строке следующие команды (замените адрес KMS сервера на ваш):

slmgr /ipk M7XTQ-FN8P6-TTKYV-9D4CC-J462D
slmgr /skms kms-server.winitpro.ru:1688
slmgr /ato

Если при активации Windows 10 LTSC на KMS сервере появляется ошибка 0xC004F074, это значит, вам необходимо установить обновления на вашем KMS сервере для поддержки Windows 10 LTSC 2019, Windows 10 1809 и Windows Server 2019 (см. статью).

Сравнение редакций Windows 10: таблица

В операционной системе Windows 10 имеются разные редакции (версии) системы для использования на компьютерах, различающиеся по своим функциональным возможностям. В статье мы подробно остановимся на различиях редакций ОС Windows 10.

На большинстве компьютеров, покупаемых в розницу (ноутбуки, нетбуки, моноблоки, гибридные планшеты, системные блоки настольных компьютеров), уже установлена производителем устройства определенная редакция Windows 10. В этом случае, у покупателя нет выбора, приходиться довольствоваться тем, что есть.

Пользователи, покупающие устройство без операционной системы (ноутбук, готовый системный блок, собранный системный блок и т. д.), самостоятельно устанавливают на компьютер какую-либо версию операционной системы Windows. Большинство пользователей выбирают современную операционную систему Windows 10 для установки на компьютер. Перед установкой системы, встает вопрос: какую редакцию Windows 10 выбрать, чем отличаются редакции Windows между собой.

В данной статье мы рассмотрим редакции Windows 10 для ПК и ноутбуков, не затрагивая мобильные и серверные версии Windows. Пользователи, не знающие подробностей о версии Windows 10, установленной на компьютере, могут легко узнать редакцию системы, прочитав эту статью.

Microsoft с момента выхода Windows 10 в июле 2015 года, время от времени, добавляет новые редакции операционной системы. Помимо разделения на версии, каждая редакция имеет номер сборки, номера сборок меняются после установки обновлений системы.

Основные версии Windows 10 разделены на три категории, отличающиеся друг от друга функциональными возможностями:

• Windows 10 Home (Windows 10 Домашняя).
• Windows 10 Pro (Windows 10 Профессиональная).
• Windows 10 Enterprise (Windows 10 Корпоративная).

От основных категорий Windows 10 отделяются производные категории (подвиды основных версий), в которых основная версия имеет несколько вариантов производных редакций системы. Выбор редакции Windows 10, зависит от потребностей конкретного пользователя. Сравнение редакций Windows 10 между собой в виде таблицы, вы увидите в конце статьи.

Существует программа Windows 10 Insider Preview для предварительной оценки новых выпусков Windows 10. Пользователи, выполняющие функции тестирования, бесплатно получают предварительные версии Windows для использования на своих компьютерах. Взамен получает телеметрию об использовании системы, это позволяет проверить работу системы с новыми функциями, выявить неисправности и устранить неполадки в следующих сборках Виндовс 10.

Для продажи в розницу поступают только 3 версии Windows 10 для установки на новые компьютеры:

• Windows 10 Домашняя (Windows 10 Home).
• Windows 10 Профессиональная (Windows 10 Pro).
• Windows 10 S.

Версия Windows 10 Enterprise устанавливается на компьютеры только в качестве обновления с редакции Windows 10 Pro. Остальные версии Microsoft поставляет производителям оборудования (ПК, ноутбуков) для установки на устройства, перед продажей потребителям.

Оригинальную операционную систему Windows 10 можно скачать с официального сайта Майкрософт, способами, описанными в этой статье.

Редакции Windows 10 Home

Для домашних пользователей выпущена редакция Windows 10, в которой присутствуют все базовые основные возможности операционной системы. Дома не нужны функции системы, применяемые на предприятиях, поэтому нет смысла переплачивать за лишнюю функциональность. Данная редакция хорошо подойдет для домашнего использования. В редакции Windows 10 Home применяется автоматическое обновление.

Версии Windows 10 для домашних пользователей подразделяются на следующие редакции:

• Windows 10 Домашняя (Windows 10 Home).
• Windows 10 Домашняя для одного языка (Windows 10 Home Single Language; Windows 10 Home SL; Windows 10 Single Language; Windows 10 SL) — версия аналогичная домашней редакции, отличающаяся лишь тем, что здесь нельзя поменять язык операционной системы. Очень часто данная редакция устанавливается на ноутбуках и нетбуках. Для производителей это более дешевый вариант лицензирования Майкрософт, чем Windows 10 Home.
• Windows 10 Домашняя с Bing — в этой версии нельзя поменять поисковую систему Bing в браузерах Microsoft Edge и Internet Explorer (ничто не мешает использовать другой браузер). Данная редакция устанавливается на некоторых ноутбуках.

Редакции Windows 10 Pro

Для предприятий малого бизнеса и домашних пользователей, которым необходимы расширенные возможности системы, предлагается профессиональная версия Windows 10, которая, в свою очередь, подразделяется на несколько редакций. В этой версии доступен гипервизор (виртуальная машина) Hyper-V, BitLocker и другие функции системы.

Профессиональные версии Windows 10 имеют следующие редакции:

• Windows 10 Профессиональная (Windows 10 Pro).
• Windows 10 Pro для образовательных учреждений (Windows 10 Pro Education).
• Windows 10 Pro for Workstations (Windows 10 Pro для рабочих станций) — версия Windows 10 Pro с расширенной поддержкой оборудования для предприятий с высокой вычислительной нагрузкой.
• Windows 10 S — версия со специальной конфигурацией Windows 10 Pro, в которой возможна работа приложений, установленных из Магазина приложений (Microsoft Store). Все другие программы не будут работать в этой версии операционной системы.

Редакции Windows 10 Enterprise

Для предприятий среднего и крупного бизнеса создана корпоративная версия системы. Редакция Windows Enterprise имеет все возможности профессиональной версии, а также дополнительные функции, которые актуальны для применения на предприятиях.

Корпоративная версия Windows 10 имеет следующие редакции:

• Windows 10 Корпоративная (Windows 10 Enterprise).
• Windows 10 Корпоративная с долгосрочным обслуживанием (Windows 10 Enterprise LTSB).
• Windows 10 для образовательных учреждений (Windows 10 Education).

Версия Windows 10 Enterprise LTSB имеет долгосрочный срок поддержки, предназначена для стабильной надежной работы. В системе отсутствуют встроенные приложения, ограничен некоторый функционал, устанавливаются только важные обновления. ОС Windows 10 LTSB можно бесплатно использовать в течение 90 дней (пробный период), система работает на английском языке. О том, как установить русский язык в Windows читайте тут.

Другие версии Windows 10

Также имеются несколько других версий Windows 10, среди них:

• Windows 10 IoT (Windows 10 для «Интернета вещей») — эта версия имеет несколько редакций для установки на промышленное оборудование (терминалы, банкоматы и т. п.).
• Windows 10 Team — данная версия устанавливается на планшеты Surface Hub.

Различие редакций Windows 10

Многие пользователи, наверное, замечали отличия редакций Windows 10 с буквами в конце обозначения версий системы.

Буква «N» добавляется к редакциям Windows 10, выпущенных для стран Европейского Союза. Название редакций имеют такой вид: Windows 10 Home N, Windows 10 Pro N, Windows 10 Enterprise N и т. д. Отличие от стандартных версий в том, что в этих версиях, по требованию ЕС, отсутствуют некоторые приложения (музыка Groove, Windows Media Player, Кино и ТВ), которые можно добавить в ОС самостоятельно.

Буквы «KN» добавляется к версиям системы для Южной Кореи. Здесь отсутствуют те же самые приложения. Обозначение версий выглядит следующим образом: Windows 10 Enterprise KN, Windows 10 Pro KN, Windows 10 Home KN и т. д.

Для Китая выпущена специальная версия Windows 10 China Government Edition для использования в государственных учреждениях.

Буквенные сочетания «VL», «OEM», «COEM», «GGK», «GGWA», «FPP» обозначают типы лицензий для Windows.

Сравнение версий Windows 10 в таблице

Для использования на личных компьютерах оптимально подходят две редакции: Windows 10 Домашняя и Windows 10 Профессиональная. С помощью списка, отображающего возможности разных редакций Виндовс 10, намного легче выбрать лучшую версию системы, подходящую под требования конкретного пользователя.

Для наглядного сравнения версий Windows 10 посмотрите таблицу, в которой отображены основные возможности системы в разных редакциях: Windows 10 Home, Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education.

Windows 10 Enterprise: часто задаваемые вопросы для ИТ-специалистов (Windows 10) - развертывание Windows

• 18.08.2017
• 8 минут на чтение

В этой статье

Получите ответы на распространенные вопросы о совместимости, установке и поддержке Windows 10 Enterprise.

Скачать и требования

Где я могу скачать Windows 10 Корпоративная?

Если у вас есть корпоративные лицензии Windows с Software Assurance или вы приобрели лицензии на корпоративные лицензии Windows 10 Enterprise, вы можете загрузить 32-разрядную и 64-разрядную версии Windows 10 Enterprise из Центра обслуживания корпоративных лицензий.Если у вас нет действующей программы Software Assurance для Windows и вы хотите приобрести корпоративные лицензии для Windows 10 Enterprise, обратитесь к предпочтительному торговому посреднику Microsoft или ознакомьтесь с разделом Как приобрести через корпоративное лицензирование.

Какие системные требования?

Дополнительные сведения см. В разделе Системные требования Windows 10 Корпоративная.

Каковы требования к оборудованию для Windows 10?

Большинство компьютеров, совместимых с Windows 8.1, будут совместимы с Windows 10.Для правильной работы ваших устройств может потребоваться установить обновленные драйверы в Windows 10. Дополнительные сведения см. В технических характеристиках Windows 10.

Могу ли я оценить Windows 10 Корпоративная?

Да, 90-дневная ознакомительная версия Windows 10 Enterprise доступна в Центре оценки TechNet. Оценка доступна на китайском (упрощенном), китайском (традиционном), французском, немецком, итальянском, японском, корейском, португальском (Бразилия) и испанском (Испания, международная сортировка) языках. Мы настоятельно рекомендуем организациям воспользоваться 90-дневной пробной версией Windows 10 Корпоративная, чтобы опробовать сценарии развертывания и управления, проверить совместимость с оборудованием и приложениями, а также испытать возможности Windows 10 Корпоративная.

Драйверы и совместимость

Где я могу найти драйверы для своих устройств для Windows 10 Корпоративная?

Для многих устройств драйверы будут автоматически установлены в Windows 10 и никаких дополнительных действий не потребуется.

• Для некоторых устройств Windows 10 может не устанавливать драйверы, необходимые для работы. Если драйверы вашего устройства не устанавливаются автоматически, посетите веб-сайт поддержки производителя вашего устройства, чтобы загрузить и установить драйверы вручную.Если драйверы для Windows 10 недоступны, самые последние версии драйверов для Windows 8.1 часто будут работать в Windows 10.
• Для некоторых устройств производитель может предоставить более современные драйверы или драйверы, которые обеспечивают дополнительные функции, чем драйверы, установленные Windows 10. Всегда следуйте рекомендациям производителя устройства для обеспечения оптимальной производительности и стабильности.
• Некоторые производители компьютеров предоставляют пакеты драйверов для упрощения внедрения в решения для управления и развертывания, такие как Microsoft Deployment Toolkit (MDT) или Microsoft Endpoint Configuration Manager.Эти пакеты драйверов содержат все драйверы, необходимые для каждого устройства, и могут значительно упростить процесс развертывания Windows на компьютере новой марки или модели. Пакеты драйверов для некоторых распространенных производителей включают:

Где я могу узнать, совместимо ли приложение или устройство с Windows 10?

Многие существующие приложения Win32 и Win64 уже надежно работают в Windows 10 без каких-либо изменений. Вы также можете рассчитывать на сильную совместимость и поддержку веб-приложений и устройств.На веб-сайте Ready for Windows перечислены программные решения, которые поддерживаются и используются для Windows 10. Дополнительные рекомендации по совместимости приложений можно найти в разделе «Совместимость приложений Windows 10» в Windows IT Center.

Есть ли простой способ оценить, готовы ли устройства моей организации к обновлению до Windows 10?

Windows Analytics Upgrade Readiness (ранее известная как Upgrade Analytics) предоставляет мощные аналитические данные и рекомендации о компьютерах, приложениях и драйверах в вашей организации без дополнительных затрат и без дополнительных требований к инфраструктуре.Эта новая услуга поможет вам выполнить проекты обновления и обновления функций, используя рабочий процесс, основанный на рекомендациях Microsoft. Актуальные данные инвентаризации позволяют сбалансировать затраты и риски в проектах обновления. Вы можете найти дополнительную информацию о продукте в Windows Analytics.

Администрирование и развертывание

Какие инструменты развертывания поддерживают Windows 10?

Обновленные версии инструментов развертывания Microsoft, включая MDT, Configuration Manager и Windows Assessment and Deployment Kit (Windows ADK), выпущены для поддержки Windows 10.

• MDT - это рекомендуемый Microsoft набор инструментов, процессов и руководств для автоматизации развертывания настольных компьютеров и серверов.
• Configuration Manager упрощает развертывание и управление Windows 10. Если вы в настоящее время не используете Configuration Manager, вы можете загрузить бесплатную 180-дневную пробную версию Microsoft Endpoint Configuration Manager и Endpoint Protection (текущая ветвь) из центра оценки TechNet.
• Windows ADK содержит инструменты, позволяющие настраивать образы Windows для крупномасштабного развертывания, а также проверять качество и производительность системы.Вы можете загрузить последнюю версию Windows ADK для Windows 10 из Центра разработки оборудования.

Могу ли я обновить компьютеры с Windows 7 или Windows 8.1 без развертывания нового образа?

Компьютеры под управлением Windows 7 или Windows 8.1 можно обновить непосредственно до Windows 10 с помощью процесса обновления на месте без необходимости повторно создавать образ устройства с помощью MDT и / или Configuration Manager. Дополнительные сведения см. В разделе Обновление до Windows 10 с помощью Microsoft Endpoint Configuration Manager или Обновление до Windows 10 с помощью Microsoft Deployment Toolkit.

Могу ли я обновить Windows 7 Корпоративная или Windows 8.1 Корпоративная до Windows 10 Корпоративная бесплатно?

Если у вас есть Windows 7 Корпоративная или Windows 8.1 Корпоративная и текущая подписка на Windows 10 Корпоративная E3 или E5, вы имеете право на обновление до Windows 10 Корпоративная в рамках прав Software Assurance. Вы можете найти ключи продукта и установочный носитель в Центре обслуживания корпоративных лицензий.

Для устройств, которые лицензированы по соглашению о корпоративном лицензировании для Windows, которое не включает Software Assurance, для обновления этих устройств до Windows 10 потребуются новые лицензии.

Управление обновлениями

Что такое Windows как услуга?

Операционная система Windows 10 представляет новый способ создания, развертывания и обслуживания Windows: Windows как услуга. Microsoft переосмыслила каждую часть процесса, чтобы упростить жизнь ИТ-специалистам и обеспечить единообразие работы с Windows 10 для своих клиентов. Эти улучшения направлены на максимальное вовлечение клиентов в разработку Windows, упрощение развертывания и обслуживания клиентских компьютеров Windows и выравнивание ресурсов, необходимых для развертывания и обслуживания Windows с течением времени.Дополнительные сведения см. В разделе Обзор Windows как услуги.

Чем отличается обслуживание Windows как услуги?

Традиционное обслуживание Windows включает несколько типов выпусков: основные версии (например, операционные системы Windows 8.1, Windows 8 и Windows 7), пакеты обновления и ежемесячные обновления. В Windows 10 есть два типа выпусков: обновления функций, которые добавляют новые функции два-три раза в год, и качественные обновления, которые обеспечивают исправления безопасности и надежности не реже одного раза в месяц.

Каковы каналы обслуживания?

Чтобы соответствовать новому методу доставки обновлений функций и качественных обновлений в Windows 10, Microsoft представила концепцию каналов обслуживания, позволяющую клиентам определять, насколько активно обновляются их отдельные устройства. Например, у организации могут быть тестовые устройства, которые ИТ-отдел может обновить новыми функциями как можно скорее, а затем специализированные устройства, которым требуется более длительный цикл обновления функций для обеспечения непрерывности.Имея это в виду, Microsoft предлагает два канала обслуживания для Windows 10: полугодовой канал и долгосрочный канал обслуживания (LTSC). Дополнительные сведения о версиях в каждом канале обслуживания см. В информации о выпуске Windows 10. Для получения дополнительной информации о каждом канале см. Каналы обслуживания.

Какие инструменты я могу использовать для управления обновлениями Windows как услуги?

Доступно множество инструментов. Вы можете выбрать из них:

• Центр обновления Windows
• Центр обновления Windows для бизнеса
• Службы обновления Windows Server
• Диспетчер конфигурации конечных точек Microsoft

Для получения дополнительной информации о плюсах и минусах этих инструментов см. Сервисные инструменты.

Пользовательский опыт

Где я могу найти информацию о новых функциях и изменениях в Windows 10 Корпоративная?

Обзор новых корпоративных функций в Windows 10 Корпоративная см. В разделах Что нового в Windows 10 и Что нового в Windows 10 версии 1703 в библиотеке документов.

Еще одно место, где можно отслеживать самую свежую информацию о новых функциях, интересующих ИТ-специалистов, - это блог Windows for IT Pros. Здесь вы найдете объявления о новых функциях, информацию об обновлениях модели обслуживания Windows и сведения о последних ресурсах, которые помогут вам более легко развертывать Windows 10 и управлять ею.

Чтобы узнать, какая версия Windows 10 подходит для вашей организации, вы также можете сравнить выпуски Windows.

Как сотрудники моей организации приспособятся к использованию Windows 10 Корпоративная после обновления с Windows 7 или Windows 8.1?

Windows 10 сочетает в себе лучшие аспекты взаимодействия с пользователем из Windows 8.1 и Windows 7, чтобы сделать использование Windows простым и понятным. Пользователи Windows 7 найдут меню «Пуск» в том же месте, что и всегда. Там же пользователи Windows 8.1 найдет живые плитки на своем начальном экране, доступ к которым можно получить с помощью кнопки «Пуск» так же, как и в Windows 8.1. Чтобы сделать переход беспрепятственным, скачайте Windows 10 Adoption Planning Kit и ознакомьтесь с нашими ресурсами для конечных пользователей.

Как Windows 10 помогает людям работать с приложениями и данными на различных устройствах?

Работа с рабочим столом в Windows 10 была улучшена, чтобы сделать ее удобнее для людей, использующих традиционные мышь и клавиатуру.Ключевые изменения включают:

• Меню «Пуск» - это точка запуска для доступа к приложениям.
• Универсальные приложения теперь открываются в окнах, а не в полноэкранном режиме.
• Многозадачность улучшена с помощью настраиваемой привязки, которая позволяет располагать более двух окон бок о бок на одном экране и настраивать расположение этих окон.
• Режим планшета для упрощения работы в Windows пальцем или пером с помощью сенсорного ввода.

Справка и поддержка

Где я могу задать вопрос о Windows 10?

Используйте следующие ресурсы для получения дополнительной информации о Windows 10.

Windows 10 Enterprise LTSC - Что нового в Windows

• 06.09.2019
• 2 минуты на чтение

В этой статье

Относится к

• Windows 10 Корпоративная LTSC

В этой теме

В этом разделе приведены ссылки на статьи с информацией о новых возможностях каждого выпуска Windows 10 Enterprise LTSC и краткое описание этого канала обслуживания.

Что нового в Windows 10 Enterprise 2019 LTSC
Что нового в Windows 10 Enterprise 2016 LTSC
Что нового в Windows 10 Enterprise 2015 LTSC

Канал долгосрочного обслуживания (LTSC)

В следующей таблице приведены эквивалентные версии обновлений функций Windows 10 LTSC и полугодовые выпуски каналов (SAC).

Примечание

Канал долгосрочного обслуживания ранее назывался Отделением долгосрочного обслуживания (LTSB).Все ссылки на LTSB заменены в этой статье на LTSC для единообразия, хотя названия предыдущих версий могут по-прежнему отображаться как LTSB.

При использовании модели обслуживания LTSC клиенты могут отложить получение обновлений функций и вместо этого получать только ежемесячные обновления качества на устройствах. Функции из Windows 10, которые могут быть обновлены новыми функциями, включая Cortana, Edge и все встроенные универсальные приложения для Windows, также не включены. Обновления функций предлагаются в новых выпусках LTSC каждые 2–3 года, а не каждые 6 месяцев, и организации могут выбрать их установку в качестве обновлений на месте или даже пропустить выпуски в течение 10-летнего жизненного цикла.Microsoft обязуется предоставлять исправления ошибок и патчи безопасности для каждого выпуска LTSC в течение этого 10-летнего периода.

Важно

Long Term Servicing Channel не предназначен для развертывания на большинстве или на всех ПК в организации. Версия Windows 10 LTSC предоставляет клиентам доступ к варианту развертывания для их специализированных устройств и сред. Эти устройства обычно выполняют одну важную задачу и не нуждаются в обновлении функций так часто, как другие устройства в организации.Эти устройства также обычно не сильно зависят от поддержки внешних приложений и инструментов. Поскольку набор функций для LTSC не меняется в течение срока службы выпуска, со временем могут появиться некоторые внешние инструменты, которые не будут продолжать предоставлять поддержку устаревших версий. См. LTSC: что это такое и когда его следует использовать.

Для получения подробной информации об обслуживании Windows 10 см. Обзор Windows как услуги.

См. Также

Что нового в Windows 10: узнайте, что нового в других версиях Windows 10.
Windows 10 - Информация о выпуске: текущие версии Windows 10 в зависимости от варианта обслуживания.

Windows 10 Enterprise E3 в CSP - развертывание Windows

• 24.08.2017
• 16 минут на чтение

В этой статье

Windows 10 Корпоративная E3 запущена в канале поставщика облачных решений (CSP) 1 сентября 2016 года. Windows 10 Корпоративная E3 в CSP - это новое предложение, которое предоставляет по подписке эксклюзивные функции, зарезервированные для Windows 10 Корпоративная.Это предложение доступно через канал поставщика облачных решений (CSP) через Центр партнеров в качестве онлайн-услуги. Windows 10 Enterprise E3 в CSP предоставляет гибкую индивидуальную подписку для малых и средних организаций (от одного до сотен пользователей). Чтобы воспользоваться этим предложением, у вас должно быть следующее:

• Windows 10 Pro, версия 1607 (Windows 10 Anniversary Update) или более поздняя, ​​установленная и активированная на устройствах, подлежащих обновлению
• Azure Active Directory (Azure AD) доступен для управления удостоверениями

Начиная с Windows 10 версии 1607 (юбилейное обновление Windows 10), вы можете перейти с Windows 10 Pro на Windows 10 Enterprise более легко, чем когда-либо прежде - без ключей и без перезагрузки.После того, как один из ваших пользователей вводит учетные данные Azure AD, связанные с лицензией Windows 10 Enterprise E3, операционная система переключается с Windows 10 Pro на Windows 10 Enterprise, и все соответствующие функции Windows 10 Enterprise разблокируются. Когда срок действия лицензии по подписке истекает или она передается другому пользователю, устройство с Windows 10 Корпоративная автоматически переключается на Windows 10 Pro.

Ранее только организации с соглашением о корпоративном лицензировании Microsoft могли развертывать Windows 10 Enterprise для своих пользователей.Теперь, с Windows 10 Корпоративная E3 в составе CSP, малые и средние организации могут более легко использовать преимущества Windows 10 Корпоративная.

При покупке Windows 10 Enterprise E3 через партнера вы получаете следующие преимущества:

• Windows 10 Корпоративная версия . Устройства под управлением Windows 10 Pro версии 1607 могут получить Windows 10 Enterprise Current Branch (CB) или Current Branch for Business (CBB). Это преимущество не распространяется на отделение долгосрочного обслуживания (LTSB).

• Поддержка от одного до сотен пользователей . Хотя программа Windows 10 Enterprise E3 in CSP не имеет ограничения на количество лицензий, которые может иметь организация, программа предназначена для малых и средних организаций.

• Развернуть на пяти устройствах . Для каждого пользователя, на которого распространяется лицензия, вы можете развернуть выпуск Windows 10 Enterprise на пяти устройствах.

• Вернуться к Windows 10 Pro в любое время .Когда подписка пользователя истекает или она передается другому пользователю, устройство с Windows 10 Корпоративная автоматически переключается на выпуск Windows 10 Pro (после льготного периода до 90 дней).

• Ежемесячно, модель ценообразования на пользователя . Это делает Windows 10 Enterprise E3 доступной для любой организации.

• Перемещение лицензий между пользователями . Лицензии можно быстро и легко перераспределить от одного пользователя к другому, что позволяет оптимизировать вложения в лицензию с учетом меняющихся потребностей.

Чем отличается программа Windows 10 Enterprise E3 в CSP с соглашениями о корпоративном лицензировании Microsoft и Software Assurance?

• Программы корпоративного лицензирования Microsoft шире по охвату, предоставляя организациям доступ к лицензированию для всех продуктов Microsoft.

• Software Assurance предоставляет организациям следующие категории преимуществ:

  • Развертывание и управление .Эти преимущества включают в себя услуги планирования, оптимизацию рабочего стола Microsoft (MDOP), права доступа к виртуальному рабочему столу Windows, права Windows-To-Go, права на использование в роуминге Windows, Windows Thin PC, права VDA Companion для Windows RT и другие преимущества.

  • Обучение . Эти преимущества включают ваучеры на обучение, электронное онлайн-обучение и программу домашнего использования.

  • Поддержка . Эти преимущества включают круглосуточную поддержку решения проблем, возможности резервного копирования для аварийного восстановления, System Center Global Service Monitor и пассивный вторичный экземпляр SQL Server.

  • Специализированный . Эти преимущества включают в себя расширенную доступность лицензирования (которая позволяет переносить программное обеспечение из более ранней версии в более высокую версию) и распределение платежей за лицензию и Software Assurance на три равные суммы в год.

  Кроме того, в Windows 10 Enterprise E3 в CSP партнер может управлять вашими лицензиями за вас. С Software Assurance вы, заказчик, управляете своими собственными лицензиями.

Таким образом, программа Windows 10 Enterprise E3 in CSP - это предложение по обновлению, которое предоставляет малым и средним организациям более простой и гибкий доступ к преимуществам Windows 10 Enterprise edition, в то время как программы корпоративного лицензирования Microsoft и Software Assurance являются более широкими по своему охвату и предоставляет преимущества, выходящие за рамки доступа к выпуску Windows 10 Enterprise.

Сравните выпуски Windows 10 Pro и Enterprise

Windows 10 Enterprise имеет ряд функций, которые недоступны в Windows 10 Pro. В таблице 1 перечислены функции Windows 10 Enterprise, которых нет в Windows 10 Pro. Многие из этих функций связаны с безопасностью, тогда как другие позволяют более детально управлять устройствами.

Таблица 1. Функции Windows 10 Enterprise, отсутствующие в Windows 10 Pro

Развертывание лицензий Windows 10 Enterprise E3

См. Раздел Развертывание лицензий Windows 10 Enterprise.

Развертывание функций Windows 10 Корпоративная

Теперь, когда у вас есть Windows 10 Enterprise Edition, работающая на устройствах, как вы можете воспользоваться преимуществами функций и возможностей Enterprise Edition? Какие следующие шаги необходимо предпринять для каждой из функций, обсуждаемых в таблице 1?

В следующих разделах представлены задачи высокого уровня, которые необходимо выполнить в вашей среде, чтобы помочь пользователям воспользоваться преимуществами функций Windows 10 Корпоративная.

Credential Guard *

Вы можете реализовать Credential Guard на устройствах с Windows 10 Enterprise, включив Credential Guard на этих устройствах. Credential Guard использует функции безопасности на основе виртуализации Windows 10 (функции Hyper-V), которые необходимо включить на каждом устройстве, прежде чем вы сможете включить Credential Guard. Вы можете включить Credential Guard одним из следующих способов:

• Автоматизированный . Вы можете автоматически включить Credential Guard для одного или нескольких устройств с помощью групповой политики.Параметры групповой политики автоматически добавляют функции безопасности на основе виртуализации и настраивают параметры реестра Credential Guard на управляемых устройствах.

• Руководство . Вы можете вручную включить Credential Guard, выполнив следующие действия:

  Вы можете автоматизировать эти действия вручную с помощью инструмента управления, такого как Microsoft Endpoint Configuration Manager.

Дополнительные сведения о внедрении Credential Guard см. В следующих ресурсах:

* Требуется UEFI 2.3.1 или выше с надежной загрузкой; Должны быть включены расширения виртуализации, такие как Intel VT-x, AMD-V и SLAT; x64 версия Windows; IOMMU, например Intel VT-d, AMD-Vi; Блокировка BIOS; TPM 2.0 рекомендуется для аттестации работоспособности устройства (будет использовать программное обеспечение, если TPM 2.0 отсутствует)

Устройство защиты

Теперь, когда на устройствах установлена ​​Windows 10 Enterprise, вы можете реализовать Device Guard на устройствах с Windows 10 Enterprise, выполнив следующие действия:

1. При необходимости создайте сертификат подписи для политик целостности кода .При развертывании политик целостности кода вам может потребоваться внутренняя подпись файлов каталога или политик целостности кода. Для этого вам понадобится либо публично выпущенный сертификат подписи кода (который вы приобретаете), либо внутренний центр сертификации (CA). Если вы решите использовать внутренний ЦС, вам потребуется создать сертификат подписи кода.

2. Создание политик целостности кода с «золотых» компьютеров . Когда вы определили отделы или роли, которые используют отличительные или частично отличительные наборы оборудования и программного обеспечения, вы можете настроить «золотые» компьютеры, содержащие это программное обеспечение и оборудование.В этом отношении создание и управление политиками целостности кода для согласования с потребностями ролей или отделов может быть аналогично управлению корпоративными образами. На каждом «золотом» компьютере вы можете создать политику целостности кода и решить, как управлять этой политикой. Вы можете объединить политики целостности кода, чтобы создать более широкую политику или главную политику, или вы можете управлять и развертывать каждую политику по отдельности.

3. Проверить политику целостности кода и собрать информацию о приложениях, которые не входят в политику .Мы рекомендуем вам использовать «режим аудита», чтобы тщательно протестировать каждую политику целостности кода, прежде чем применять ее. В режиме аудита ни одно приложение не блокируется - политика просто регистрирует событие всякий раз, когда запускается приложение вне политики. Позже вы можете расширить политику, чтобы разрешить эти приложения по мере необходимости.

4. Создайте «файл каталога» для неподписанных бизнес-приложений (LOB) . Используйте инструмент Package Inspector, чтобы создать и подписать файл каталога для ваших неподписанных бизнес-приложений.На более поздних этапах вы можете объединить подпись файла каталога с политикой целостности кода, чтобы приложения в каталоге были разрешены политикой.

5. Захватить необходимую информацию о политике из журнала событий и при необходимости объединить информацию с существующей политикой . После того, как политика целостности кода проработала какое-то время в режиме аудита, журнал событий будет содержать информацию о приложениях, которые находятся вне политики. Чтобы расширить политику, чтобы она позволяла использовать эти приложения, используйте команды Windows PowerShell для сбора необходимой информации о политике из журнала событий, а затем объедините эту информацию с существующей политикой.Вы также можете объединить политики целостности кода из других источников, чтобы гибко создавать свои окончательные политики целостности кода.

6. Развернуть политики целостности кода и файлы каталога . Убедившись, что вы выполнили все предыдущие шаги, вы можете начать развертывание файлов каталога и вывод политик целостности кода из режима аудита. Мы настоятельно рекомендуем вам начать этот процесс с тестовой группы пользователей. Это обеспечивает окончательную проверку контроля качества перед развертыванием файлов каталога и политик целостности кода в более широком смысле.

7. Включите необходимые функции безопасности оборудования . Функции безопасности на основе оборудования - также называемые функциями безопасности на основе виртуализации (VBS) - усиливают защиту, обеспечиваемую политиками целостности кода.

Для получения дополнительной информации о внедрении Device Guard см .:

Управление AppLocker

Вы можете управлять AppLocker в Windows 10 Enterprise с помощью групповой политики. Групповая политика требует, чтобы у вас были AD DS и чтобы устройства с Windows 10 Enterprise были присоединены к вашему домену AD DS.Вы можете создать правила AppLocker с помощью групповой политики, а затем нацелить эти правила на соответствующие устройства.

Дополнительные сведения об управлении AppLocker с помощью групповой политики см. В руководстве по развертыванию AppLocker.

App-V

App-V требует серверной инфраструктуры App-V для поддержки клиентов App-V. У вас должны быть следующие основные компоненты App-V:

• Сервер App-V . Сервер App-V предоставляет услуги управления App-V, публикации виртуализированных приложений, потоковой передачи приложений и отчетов.Каждая из этих служб может быть запущена на одном сервере или может быть запущена отдельно на нескольких серверах. Например, у вас может быть несколько серверов потоковой передачи. Клиенты App-V связываются с серверами App-V, чтобы определить, какие приложения публикуются для пользователя или устройства, а затем запускают виртуализированное приложение с сервера.

• Секвенсор App-V . Секвенсор App-V - это типичное клиентское устройство, которое используется для упорядочивания (захвата) приложений и подготовки их к размещению с сервера App-V. Вы устанавливаете приложения в секвенсор App-V, а программное обеспечение секвенсора App-V определяет файлы и параметры реестра, которые изменяются во время установки приложения.Затем секвенсор фиксирует эти настройки для создания виртуализированного приложения.

• Клиент App-V . Клиент App-V должен быть включен на любом клиентском устройстве, на котором приложения будут запускаться с сервера App-V. Это будут устройства с Windows 10 Enterprise E3.

Дополнительные сведения о реализации сервера App-V, секвенсора App-V и клиента App-V см. В следующих ресурсах:

УЭ-В

UE-V требует серверных и клиентских компонентов, которые вам нужно будет загрузить, активировать и установить.Эти компоненты включают:

• Служба УЭ-В . Служба UE-V (если она включена на устройствах) отслеживает зарегистрированные приложения и Windows на предмет любых изменений настроек, а затем синхронизирует эти настройки между устройствами.

• Пакеты настроек . Пакеты настроек, созданные с помощью настроек приложения хранилища службы UE-V и настроек Windows. Пакеты настроек создаются, хранятся локально и копируются в место хранения настроек.

• Место хранения настроек .Это расположение является стандартным сетевым ресурсом, к которому имеют доступ ваши пользователи. Служба UE-V проверяет местоположение и создает скрытую системную папку, в которой хранятся и извлекаются пользовательские настройки.

• Шаблоны расположения настроек . Шаблоны расположения настроек - это файлы XML, которые UE-V использует для отслеживания и синхронизации настроек настольных приложений и настроек рабочего стола Windows между компьютерами пользователей. По умолчанию некоторые шаблоны расположения настроек включены в UE-V. Вы также можете создавать, редактировать или проверять шаблоны расположения пользовательских настроек с помощью генератора шаблонов UE-V.Шаблоны расположения настроек не требуются для приложений Windows.

• Список универсальных приложений Windows . UE-V определяет, какие приложения Windows включены для синхронизации настроек, используя управляемый список приложений. По умолчанию в этот список входит большинство приложений Windows.

Для получения дополнительных сведений о развертывании UE-V см. Следующие ресурсы:

Управляемое взаимодействие с пользователем

Функция управляемого взаимодействия с пользователем - это набор функций выпуска Windows 10 Корпоративная и соответствующих параметров, которые можно использовать для управления взаимодействием с пользователем.В таблице 2 описаны параметры управляемого взаимодействия с пользователем (по категориям), которые доступны только в выпуске Windows 10 Enterprise. Методы управления, используемые для настройки каждой функции, зависят от функции. Некоторые функции настраиваются с помощью групповой политики, а другие настраиваются с помощью Windows PowerShell, обслуживания образов развертывания и управления ими (DISM) или других инструментов командной строки. Для настройки групповой политики у вас должны быть AD DS с устройствами Windows 10 Enterprise, присоединенными к вашему домену AD DS.

Таблица 2. Функции управляемого взаимодействия с пользователем

Активация подписки Windows 10 Enterprise
Подключение устройств, присоединенных к домену, к Azure AD для работы с Windows 10
Сравнить выпуски Windows 10
Окна для бизнеса

Как проверить технические характеристики и требования к компьютерной системе Windows 10

Дополнительные языки доступны в виде пакетов интерфейса пользователя

Что нового в Windows 10 Enterprise 2015 LTSC - Что нового в Windows

• 29.01.2020
• 13 минут на чтение

В этой статье

Относится к

• Windows 10 Корпоративная 2015 LTSC

В этой статье перечислены новые и обновленные функции и контент, которые представляют интерес для ИТ-специалистов для Windows 10 Enterprise 2015 LTSC (LTSB).Краткое описание канала обслуживания LTSC см. В разделе Windows 10 Enterprise LTSC.

Развертывание

Подготовка устройств с помощью конструктора образов и конфигураций Windows (ICD)

В Windows 10 вы можете создавать пакеты подготовки, которые позволяют быстро и эффективно настраивать устройство без необходимости устанавливать новый образ. Используя Windows Provisioning, ИТ-администратор может легко указать конфигурацию и параметры, необходимые для регистрации устройств в системе управления, с помощью пользовательского интерфейса, управляемого мастером, а затем применить эту конфигурацию к целевым устройствам за считанные минуты.Он лучше всего подходит для малого и среднего бизнеса с развертыванием от десятков до нескольких сотен компьютеров.

Подробнее о подготовке в Windows 10

Безопасность

AppLocker

AppLocker был доступен для Windows 8.1 и улучшен в Windows 10. См. Раздел Требования для использования AppLocker для получения списка требований к операционной системе.

Среди улучшений AppLocker в Windows 10:

• В командлет New-AppLockerPolicy Windows PowerShell был добавлен новый параметр, который позволяет выбрать, будут ли исполняемые файлы и коллекции правил DLL применяться к неинтерактивным процессам.Чтобы включить это, установите ServiceEnforcement на Включено .
• Был добавлен новый поставщик услуг конфигурации AppLocker, позволяющий включать правила AppLocker с помощью сервера MDM.
• Вы можете управлять устройствами с Windows 10 Mobile с помощью нового AppLocker CSP.

Узнайте, как управлять AppLocker в вашей организации.

BitLocker

Среди улучшений AppLocker в Windows 10:

• Зашифруйте и восстановите свое устройство с помощью Azure Active Directory .В дополнение к использованию учетной записи Microsoft автоматическое шифрование устройств теперь может шифровать ваши устройства, которые присоединены к домену Azure Active Directory. Когда устройство зашифровано, ключ восстановления BitLocker автоматически передается на хранение в Azure Active Directory. Это упростит восстановление вашего ключа BitLocker в Интернете.
• Защита порта DMA . Вы можете использовать политику MDM DataProtection / AllowDirectMemoryAccess для блокировки портов DMA при запуске устройства. Кроме того, когда устройство заблокировано, все неиспользуемые порты DMA отключаются, но любые устройства, которые уже подключены к порту DMA, будут продолжать работать.Когда устройство разблокировано, все порты DMA снова включаются.
• Новая групповая политика для настройки восстановления перед загрузкой . Теперь вы можете настроить сообщение о восстановлении перед загрузкой и URL-адрес восстановления, который отображается на экране восстановления перед загрузкой. Дополнительные сведения см. В разделе «Настройка сообщения и URL-адреса для восстановления перед загрузкой» в разделе «Параметры групповой политики BitLocker».

Узнайте, как развернуть BitLocker и управлять им в вашей организации.

Управление сертификатами

Для устройств на базе Windows 10 вы можете использовать свой сервер MDM для непосредственного развертывания сертификатов проверки подлинности клиентов с помощью обмена личной информацией (PFX) в дополнение к регистрации с использованием протокола простой регистрации сертификатов (SCEP), включая сертификаты для включения Windows Hello для бизнеса в ваше предприятие.Вы сможете использовать MDM для регистрации, обновления и удаления сертификатов. Как и в Windows Phone 8.1, вы можете использовать приложение «Сертификаты» для просмотра сведений о сертификатах на вашем устройстве. Узнайте, как установить цифровые сертификаты в Windows 10 Mobile.

Microsoft паспорт

В Windows 10 Microsoft Passport заменяет пароли надежной двухфакторной аутентификацией, которая состоит из зарегистрированного устройства и Windows Hello (биометрического) или PIN-кода.

Microsoft Passport позволяет пользователям аутентифицироваться в учетной записи Microsoft, учетной записи Active Directory, учетной записи Microsoft Azure Active Directory (AD) или сторонней службе, которая поддерживает аутентификацию Fast ID Online (FIDO).После первоначальной двухэтапной проверки во время регистрации Microsoft Passport на устройстве пользователя настраивается Microsoft Passport, и пользователь устанавливает жест, который может быть Windows Hello или PIN-кодом. Пользователь предоставляет жест для подтверждения личности; Затем Windows использует Microsoft Passport для аутентификации пользователей и помощи им в доступе к защищенным ресурсам и службам.

Аудит безопасности

В Windows 10 в аудит безопасности были внесены некоторые улучшения:

Новые подкатегории аудита

В Windows 10 две новые подкатегории аудита были добавлены в конфигурацию расширенной политики аудита для обеспечения большей детализации событий аудита:

• Аудит членства в группе Подкатегория аудита членства в группе, находящаяся в категории аудита входа / выхода, позволяет выполнять аудит информации о членстве в группе в токене входа пользователя.События в этой подкатегории генерируются, когда членство в группах перечисляется или запрашивается на ПК, на котором был создан сеанс входа в систему. Для интерактивного входа в систему событие аудита безопасности создается на ПК, на котором пользователь вошел в систему. Для входа в сеть, такого как доступ к общей папке в сети, событие аудита безопасности создается на ПК, на котором размещен ресурс. Если этот параметр настроен, для каждого успешного входа в систему создается одно или несколько событий аудита безопасности. Вы также должны включить параметр Audit Logon в разделе Advanced Audit Policy Configuration \ System Audit Policies \ Logon / Logoff .Если информация о членстве в группе не помещается в одно событие аудита безопасности, создается несколько событий.
• Проверка активности PNP Подкатегория Audit PNP Activity, находящаяся в категории «Подробное отслеживание», позволяет выполнять аудит, когда Plug and Play обнаруживает внешнее устройство. Для этой категории записываются только аудиты успеха. Если вы не настроите этот параметр политики, событие аудита не будет генерироваться при обнаружении внешнего устройства с помощью Plug and Play. Событие аудита PnP можно использовать для отслеживания изменений в аппаратном обеспечении системы, и оно будет зарегистрировано на компьютере, на котором произошло изменение.Список идентификаторов поставщиков оборудования включен в событие.

К существующим событиям аудита добавлена ​​дополнительная информация

В Windows 10 версии 1507 мы добавили дополнительную информацию к существующим событиям аудита, чтобы упростить для вас составление полного журнала аудита и получение информации, необходимой для защиты вашего предприятия. Были внесены улучшения в следующие события аудита:

Изменена политика аудита ядра по умолчанию

В предыдущих выпусках ядро ​​зависело от Local Security Authority (LSA) для получения информации в некоторых своих событиях.В Windows 10 политика аудита событий создания процессов включается автоматически до тех пор, пока фактическая политика аудита не будет получена от LSA. Это приводит к лучшему аудиту служб, который может запускаться до запуска LSA.

Добавлен SACL процесса по умолчанию в LSASS.exe

В Windows 10 в LSASS.exe был добавлен процесс SACL по умолчанию для регистрации процессов, пытающихся получить доступ к LSASS.exe. Список SACL - это L "S: (AU; SAFA; 0x0010 ;;; WD)". Вы можете включить это в Advanced Audit Policy Configuration \ Object Access \ Audit Kernel Object .Это может помочь идентифицировать атаки, которые крадут учетные данные из памяти процесса.

Новые поля в событии входа в систему

Идентификатор события входа в систему 4624 был обновлен, чтобы включить более подробную информацию, чтобы упростить их анализ. К событию 4624 добавлены следующие поля:

1. MachineLogon Строка: да или нет Если учетная запись, вошедшая в компьютер, является учетной записью компьютера, в этом поле будет указано «Да». В противном случае поле нет.
2. ElevatedToken Строка: да или нет Если учетная запись, вошедшая в компьютер, предназначена для входа в систему с правами администратора, в этом поле будет указано «Да».В противном случае поле нет. Кроме того, если это часть разделенного токена, также будет показан связанный идентификатор входа (LSAP_LOGON_SESSION).
3. TargetOutboundUserName Строка TargetOutboundUserDomain Строка Имя пользователя и домен удостоверения, созданного методом LogonUser для исходящего трафика.
4. VirtualAccount Строка: да или нет Если учетная запись, с которой выполнен вход в компьютер, является виртуальной учетной записью, в этом поле будет указано «Да». В противном случае поле нет.
5. Группа Членство Строка Список всех групп в токене пользователя.
6. RestrictedAdminMode Строка: да или нет Если пользователь входит в компьютер в режиме ограниченного администратора с помощью удаленного рабочего стола, в этом поле будет указано «да». Дополнительные сведения об ограниченном режиме администратора см. В разделе Ограниченный режим администратора для RDP.

Новые поля в событии создания процесса

Идентификатор события входа в систему 4688 был обновлен, чтобы включить более подробную информацию, чтобы упростить их анализ.К событию 4688 добавлены следующие поля:

1. TargetUserSid Строка SID целевого участника.
2. TargetUserName Строка Имя учетной записи целевого пользователя.
3. TargetDomainName Строка Домен целевого пользователя ..
4. TargetLogonId Строка Идентификатор входа в систему целевого пользователя.
5. ParentProcessName Строка Имя процесса-создателя.
6. ParentProcessId Строка Указатель на фактический родительский процесс, если он отличается от процесса-создателя.

Новые события диспетчера учетных записей безопасности

В Windows 10 были добавлены новые события SAM, чтобы охватить API-интерфейсы SAM, которые выполняют операции чтения / запроса. В предыдущих версиях Windows проверялись только операции записи. Новые события - это событие с идентификатором 4798 и событие с идентификатором 4799. Теперь проверяются следующие API:

• SamrEnumerateGroupsInDomain
• SamrEnumerateUsersInDomain
• SamrEnumerateAliasesInDomain
• SamrGetAliasMembership
• SamrLookupNamesInDomain
• SamrLookupIdsInDomain
• SamrQueryInformationUser
• SamrQueryInformationGroup
• SamrQueryInformationUserAlias ​​
• SamrGetMembersInGroup
• SamrGetMembersInAlias ​​
• SamrGetUserDomainPasswordInformation

Новые события BCD

Код события 4826 был добавлен для отслеживания следующих изменений в базе данных конфигурации загрузки (BCD):

• Настройки DEP / NEX
• Тестовое подписание
• Моделирование PCAT SB
• Отладка
• Отладка загрузки
• Службы деловой этики
• Отключить меню отладки Winload

Новые события PNP

Идентификатор события 6416 был добавлен для отслеживания, когда внешнее устройство обнаруживается через Plug and Play.Один из важных сценариев заключается в том, что внешнее устройство, содержащее вредоносное ПО, вставляется в высокопроизводительный компьютер, который не ожидает этого типа действий, например контроллер домена.

Узнайте, как управлять политиками аудита безопасности в вашей организации.

Надежный платформенный модуль

Новые функции TPM в Windows 10

В следующих разделах описываются новые и измененные функции TPM для Windows 10:

Аттестация работоспособности устройства

Аттестация работоспособности устройства позволяет предприятиям устанавливать доверительные отношения на основе аппаратных и программных компонентов управляемого устройства.С помощью аттестации работоспособности устройства вы можете настроить сервер MDM для запроса службы аттестации работоспособности, которая разрешит или запретит управляемому устройству доступ к защищенному ресурсу. Вот некоторые вещи, которые вы можете проверить на устройстве:

• Поддерживается и включено ли предотвращение выполнения данных?
• Поддерживается и включено ли шифрование диска BitLocker?
• Поддерживается и включен ли SecureBoot?

Примечание Устройство должно работать под управлением Windows 10 и поддерживать как минимум TPM 2.0.

Узнайте, как развернуть TPM и управлять им в вашей организации.

Контроль учетных записей пользователей

Контроль учетных записей пользователей (UAC) помогает предотвратить повреждение компьютера вредоносными программами и помогает организациям развернуть среду рабочего стола с лучшим управлением.

Не следует отключать UAC, потому что этот сценарий не поддерживается для устройств под управлением Windows 10. Если вы отключите UAC, все приложения универсальной платформы Windows перестанут работать. Вы всегда должны устанавливать значение реестра HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ EnableLUA равным 1.Если вам необходимо обеспечить автоматическое повышение прав для программного доступа или установки, вы можете установить для параметра реестра HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ ConsentPromptBehaviorAdmin значение 0, что совпадает с установкой ползунка UAC Never Notify . Это не рекомендуется для устройств под управлением Windows 10.

Дополнительные сведения об управлении UAC см. В разделах Параметры групповой политики UAC и Параметры ключа реестра.

В Windows 10 в Контроль учетных записей добавлены некоторые улучшения:

• Интеграция с интерфейсом сканирования на вредоносное ПО (AMSI) .AMSI сканирует все запросы на повышение прав UAC на наличие вредоносных программ. В случае обнаружения вредоносного ПО права администратора блокируются.

Узнайте, как управлять контролем учетных записей пользователей в вашей организации.

Параметры профиля VPN

Windows 10 предоставляет набор функций VPN, которые повышают безопасность предприятия и улучшают взаимодействие с пользователем, в том числе:

• Поведение при постоянном автоматическом подключении
• Приложение = запущенный VPN
• Фильтры трафика VPN
• Заблокировать VPN
• Интеграция с Microsoft Passport for Work

Узнайте больше о параметрах VPN в Windows 10.

Менеджмент

Windows 10 предоставляет возможности управления мобильными устройствами (MDM) для ПК, ноутбуков, планшетов и телефонов, которые позволяют управлять корпоративными и личными устройствами на уровне предприятия.

Поддержка MDM

для Windows 10 соответствуют политикам, поддерживаемым в Windows 8.1, и расширены для решения еще большего числа корпоративных сценариев, таких как управление несколькими пользователями, имеющими учетные записи Microsoft Azure Active Directory (Azure AD), полный контроль над Microsoft Store, конфигурация VPN. , и больше.

в Windows 10 основана на спецификации протокола 1.2.1 протокола управления устройствами (DM) Open Mobile Alliance (OMA).

Корпоративные устройства могут быть автоматически зарегистрированы для предприятий, использующих Azure AD. Справочник по управлению мобильными устройствами для Windows 10

Отказ от участия

Когда человек покидает вашу организацию и вы отменяете регистрацию учетной записи пользователя или устройства из-под управления, конфигурации и приложения, контролируемые предприятием, удаляются с устройства.Вы можете отменить регистрацию устройства удаленно, или пользователь может отменить регистрацию, вручную удалив учетную запись с устройства.

Когда личное устройство не зарегистрировано, данные и приложения пользователя не затрагиваются, а корпоративная информация, такая как сертификаты, профили VPN и корпоративные приложения, удаляется.

Инфраструктура

У предприятий есть следующие возможности выбора личности и управления.

Примечание С выпуском Windows Server 2012 R2 защита доступа к сети (NAP) устарела, и теперь клиент NAP был удален из Windows 10.Дополнительные сведения о жизненных циклах поддержки см. В разделе Жизненный цикл поддержки Майкрософт.

Блокировка устройства

Вам нужен компьютер, который может делать только одно? Например:

• Устройство в холле, которое клиенты могут использовать для просмотра каталога вашей продукции.
• Портативное устройство, которое водители могут использовать для проверки маршрута на карте.
• Устройство, которое временный работник использует для ввода данных.

Вы можете настроить постоянное заблокированное состояние для создания устройства типа киоска.Когда заблокированная учетная запись находится в системе, устройство отображает только выбранное вами приложение.

Вы также можете настроить состояние блокировки, которое вступает в силу, когда данная учетная запись пользователя входит в систему. Блокировка ограничивает пользователя только указанными вами приложениями.

Параметры блокировки также можно настроить в соответствии с внешним видом устройства, например, тему или настраиваемый макет на начальном экране.

Стартовый макет

Администраторы также могут использовать управление мобильными устройствами (MDM) или групповую политику, чтобы отключить использование Windows Spotlight на экране блокировки.

Обновления

Центр обновления Windows для бизнеса позволяет администраторам информационных технологий постоянно обновлять устройства на базе Windows 10 в своей организации с помощью новейших средств защиты и функций Windows, напрямую подключая эти системы к службе Microsoft Windows Update.

Используя объекты групповой политики, Центр обновления Windows для бизнеса представляет собой легко устанавливаемую и внедряемую систему, которая позволяет организациям и администраторам контролировать процесс обновления своих устройств на базе Windows 10, позволяя:

• Группы развертывания и проверки ; где администраторы могут указать, какие устройства поступят первыми в волне обновлений, а какие - позже (чтобы обеспечить соответствие всем планкам качества).

• Одноранговая доставка , которую администраторы могут включить для очень эффективной доставки обновлений в филиалы и удаленные сайты с ограниченной пропускной способностью.

• Используйте с существующими инструментами , такими как Microsoft Endpoint Configuration Manager и Enterprise Mobility Suite.

Вместе эти функции Центра обновления Windows для бизнеса помогают сократить расходы на управление устройством, обеспечивают контроль над развертыванием обновлений, предлагают более быстрый доступ к обновлениям безопасности, а также обеспечивают постоянный доступ к последним инновациям от Microsoft. Центр обновления Windows для бизнеса - это бесплатная служба для всех выпусков Windows 10 Pro, Enterprise и Education, которую можно использовать независимо от существующих решений для управления устройствами, таких как Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager, или в сочетании с ними. .

Узнайте больше о Центре обновления Windows для бизнеса.

Дополнительные сведения об обновлении Windows 10 см. В разделе Варианты обслуживания Windows 10 для обновлений и обновлений.

Microsoft Edge

Microsoft Edge недоступен в версии LTSC Windows 10.

См. Также

Windows 10 Enterprise LTSC: описание канала обслуживания LTSC со ссылками на информацию о каждом выпуске.

Системные требования Windows 10

Вот что нужно для обновления до Windows 10 на вашем ПК или планшете:

• Последняя версия ОС: Убедитесь, что у вас установлена ​​последняя версия - либо Windows 7 SP1, либо Windows 8.1 с обновлением.

• Процессор: 1 гигагерц (ГГц) или более быстрый процессор или SoC

• RAM: 1 гигабайт (ГБ) для 32-разрядной версии или 2 ГБ для 64-разрядной версии

• Место на жестком диске: 16 ГБ для 32-разрядной ОС или 20 ГБ для 64-разрядной ОС

• Видеокарта: DirectX 9 или новее с WDDM 1.0 драйвер

• Дисплей: 800 x 600

Смотрите более подробные характеристики

Смотрите также

• Как защитить андроид телефон от вирусов
• Как открыть управление печатью windows 7
• Как восстановить компьютер до заводских настроек на windows 7
• Как скопировать на флешку загрузочный диск
• Как установить esd обновление windows 10
• Как на андроиде узнать характеристики телефона
• Как правильно удалить программу с компьютера windows 7
• Как переместить все приложения на карту памяти
• Ios как обновить по сотовой сети
• Как восстановить удаленные фото с телефона андроид
• Как убрать приложение с рабочего стола андроид