回顾:Windows 10企业指南

Windows 10现在对消费者开放，但对于考虑企业部署的IT高管来说，以下是Windows 7或Windows 8/8.1的升级路径。

第一步是在今年夏天启动试点项目。对于那些不想等待Windows 10企业版功能完整补充的高级用户或前沿公司来说，他们可以在秋季发布Windows 10企业版和专业版。

如果你还在等待功能完整的版本，我们说的是今年第四季度。如果你像许多企业一样，通常等到第一个补丁和更新之后，那么你会看到明年的第一季度。

本文综述了10的Windows专业版，企业版和教育版。教育版更象是一个“终极”的发布，所有的企业版的单一用户的形式特征。

+看看所有的Windows 10层在网络足球竞猜app软件世界+

对于IT高管们来说，两个大问题是，迁移到Windows 10是否会带来什么破坏，以及它是否有足够的新功能来制造破坏迁移值得的。

安装

我们在许多不同的安装中安装了Windows 10 Pro和Enterprise，从Windows 7到8.1，或者作为裸金属安装的就地升级，或者升级到VMs。我们发现，如果您的基础设施目前不是坚如磐石的话，可能会出现问题。如果当前存在激活问题(通常在BYOD设备上发现)，那么您就不能升级。

在组织的平台样本中进行强有力的试点测试——特别是托管平台，如Citrix XenServer升级主机，VMware Horizon View升级主机，以及HTML5远程控制台，强烈建议在组织推出之前进行测试。

一个潜在的问题集中在浏览器上。如果你必须使用先前版本的ie来获取公司应用，请停在这里，不要升级IE11——新添加的Edge浏览器虽然可爱又快速，但不太适合你，而且目前还没有插件。

对于许多人来说，IE11使用是没有问题的，但对于组织有广泛分布IEX的应用程序屈指可数，需要改变和试点工作IE11建议。请记住，所有Windows 10版本，没有backgrade /卸载。

如果你使用的是专业版，微软推出的修复程序(其中可能包括默认设备驱动程序)可能会破坏用户安装。这就是为什么我们推荐企业版的原因，因为它可以控制更新。

否则，你需要相信微软有能力防止大量被烧焦的个人电脑。更新已经出对于所有版本的Windows 10，他们很快就会发布，而不是“周二的补丁”。

新功能

我们在测试中发现，Windows 10以同样的老方式与Active Directory结合，但在客户端出现了新的变化。在与MacOS或Linux的互操作性方面没有引入新的障碍或障碍。甚至你的虚拟机也可以以令人惊讶的小戏剧性或不便更新，无论是在Citrix Xen, Hyper-V，或VMware。我们没有发现将Windows 10专业版和企业版与我们的两个Active Directory源相匹配有任何困难，所以觉得这是另一个绿灯。

微软推出显著以业务为中心的安全功能，就地以及传输中的数据的更好的加密，并增加了微软的Azure Active Directory作为其Windows作为服务“团队”中的一员。

适用于Windows 7和8客户端的组策略对象似乎也适用于Windows 10 Professional和Enterprise。微软正在为Windows 10商业版添加特定的模板，并将添加到服务器端，而不是客户端，用于组而不是本地控件。

Cortana是微软的音频查询工具，非常好用。语音命令得到快速的答案。允许Cortana可以增加语音交互，并在某个地方创建由某人管理的询问/回答数据配置文件来源。它们的实际隐私是未知的，就像它们是否可以被挖掘，或者必须以某种方式被审计，或者以其他方式被监管一样。

使用了Siri是没有争议的许多组织，但这样的语音查询可以是企业或个人的关系，这是新的地面在法律发现过程中，国际监管机构和政策确定方面突破。组织需要决定允许柯塔娜的实用性。

Windows 10包括不断更新，易于使用，更像Windows的UI(比Windows 8)，以及跨设备的可操作性。微软发言人告诉我们，如果说Windows 8是针对平板电脑，那么Windows 10就是针对超级用户。

用户不太可能对Windows 10的平铺和开始菜单的组合感到沮丧。Windows 10还会记住Wi-Fi密码。因为我们不推荐IE浏览器的密码缓存，所以我们没有测试这个功能。我们测试的Firefox、谷歌Chrome和其他浏览器都可以独立工作。

然后，还有使用微软商店和它的商业商店变体的问题(是的，你可以安排你自己的应用程序组，使它成为用户的授权商店)。

快速自我配置许可/ /审核的应用程序是天赐许多组织，但具体授权细节，批准的有效载荷，在ancilliary数据文件，组织模板，和其他自定义形式的元数据需要时间和平时的许可，法律，审计控制，特定于语言的选择。

微软可以利用TPM 2.0平台，机载加密系统和扩展UEFI安全引导安全潜力。可信平台模块2.0安全引导特性也可以与UEFI和微软的Hyper-V一起使用，硬件支持这三种方式，也可以启用虚拟安全模式。这个方案是一种比在Windows 10主机上运行完整VM更轻量级的应用程序沙箱方法，非常像我们看到的其他容器方法，但与Docker或Kubernetes并不真正相似。

由于Windows 10客户端不能运行Hyper-V的时候他们已经hypervised，功能使用Hyper-V只在裸机或辅助这里Hyper-V是本地运行。你不能产卵这一点，因此，在沙箱应用程序的Windows 10的虚拟会议。

UEFI安全引导支持有助于防止启动时恶意软件和病毒改变内核，或以其他方式感染它们，尽管它是来自其他OS供应商和他们的粉丝的批评的来源。对于一些主机，它要求BIOS选择更改最好不要留给平民用户，但是我们建议使用UEFI来保护它。为了让TPM和TPM相关的应用在Windows 10的测试版本中运行，必须清除TPM BIOS设置，但在我们使用的rtm和第一个补丁版本中没有出现问题。

+ ALSO ON网足球竞猜app软件络世界如何最大限度地发挥Windows 10企业安全功能+

微软还将允许第三方应用程序直接VPN连接，而不是创建主机之间的主机级电路。这意味着几个安全的电路可以在没有用户干预的情况下进行管理，或不保障暴露两个网络彼此连接。这是没有测试，因为它是新的，使用这种技术的应用程序不能截至记者发稿时被发现。

为了获得额外的安全感，微软已经改变了应用程序的安全工作方式，尽管一些大的变化——针对商业和个人应用程序和数据的政策驱动的变化——直到秋季更新才会出现。

也就是说，Windows 10已经可以在微软InTune技术的MDM约束下进行管理了;我们测试了基本的功能，它工作了。

版本：选择企业版

商务版是有限的。有三个显着的商业版本，与教育的版本，也许是之前的Windows“终极”版本相当于高潮。

企业选择在专业版提供了IT和组织更多的灵活性和选择：

1. 企业版的更新/补丁/补丁可以在时间和有效负载方面进行控制。
2. Windows 10企业版使用了几个安全特性，包括Windows凭证保护和Windows设备保护。
3. 企业拥有长期服务分公司，目前由五大年加5年的延伸。
4. 使用UEFI扩展服务。

只要设备存在，专业版就会得到更新，但它不能被有意义地转移到另一个设备并接收更新。专业版使用推方法从微软获得更新和有效负载。

因此，专业的更新产生周期性事件，组织可能无法依赖检查更新之前交付，这可能使应用程序/更新/补丁/修复可能打破东西，其中组织企业许可（也许不是个别企业持牌人）可以试点，然后转出组织上，审核包自己的主持下，当分配与组织签署的证书是有道理的，也许。

说明和总结

Windows 10有很多漂亮的东西，对用户来说很平易近人。有些已经有nagware迫使他们升级。Windows的长期追随者警告在第一批补丁和补丁发布之前不要这么做，我们也同意。对于先驱者、自立的高级用户和测试人员来说，时机已经成熟。

秋季更新将同时启用补丁和修复程序，还将启用一组新的未经测试的特性，因此对于一些组织来说，这是一个四步推出的过程:试验、首次更新、数据保护特性试验和数据保护特性推出。

Windows 7的向后兼容和广泛的兼容性在这方面帮助了微软，而不是阻碍了它。在同质化和关注微软精英传单的需求方面已经得到了很大的关注。它们不太可能立即升级，但有令人信服的理由在秋季这么做。

我们如何测试了Windows 10

我们使用了6台不同的台式机和笔记本，以及5台新的或升级的测试vm来升级或裸机安装Windows 10专业版和企业版更新的RTM。笔记本电脑包括联想(Lenovo)和三星(Samsung)的机型、E-Fun Nextbook和微软(Microsoft) Surface 2平板电脑，以及两台惠普(HP)一体机。升级应用程序没有拒绝任何消息，尽管我们遇到了一些与处理器拒绝消息有关的麻烦。

从Windows 7或8.1升级VMs并不显著，但由于VMs的基础平台资源，更新速度更快。使用Hyper-V3、VMWare ESXi 5.5和Parallels for Mac测试VM升级。

我们在所有我们生成的桌面上测试了IE11和Edge，并且没有使用广泛的或奇怪的连接设备来测试USB/外设设备识别。然而，所有合适的机器很容易发现我们的爱普生WF-2530 Wi-Fi打印机，并令人满意地加载其驱动程序。升级的时间从裸机硬件上的14分钟(最小安装和i5核心CPU的联想笔记本电脑)到41分钟(带四核Atom CPU和SSD的Nextbook table超过IEEE 802.11g Wi-Fi)。

这些测试与我们的本地活动目录网络，我们的宽带vpn连接的分支网络到我们的NOC在卡梅尔，Ind。

汤姆·亨德森运行ExtremeLabs，布卢明顿，印第安纳州，他可以达到kitchen-sink@extremelabs.com。