Vous pouvez mettre à niveau vers l’édition professionnelle de Windows 10 pour obtenir des fonctionnalités avancées telles que le cryptage BitLocker, mais de nombreuses fonctionnalités ne sont pas disponibles pour les utilisateurs Windows normaux. Certains n’existent que dans les éditions Enterprise et Education de Windows, qui nécessitent un contrat de licence en volume ou mensuel frais d’abonnement.
Dans Windows 7 et Vista, ces fonctionnalités Entreprise étaient également disponibles dans les éditions Ultimate coûteuses de Windows. Il n’y a pas d’édition ultime de Windows 10, mais vous pouvez télécharger un Copie d’évaluation de 90 jours de Windows 10 Entreprise ou mettez à niveau n’importe quel PC vers Windows 10 Entreprise à des fins d’évaluation.
Branche de service à long terme
Windows 10 a plusieurs branches différentes. Au plus instable, il existe les versions d’aperçu de Windows Insider, qui sont des versions préliminaires de Windows 10 en développement actif. La plupart des PC Windows 10 sont sur la «branche actuelle», qui est considérée comme la version stable de Windows 10.
Les PC exécutant Windows 10 Professionnel peuvent à la place utiliser «Current Branch for Business» en activant l’option «Différer les mises à niveau». Cela permet aux PC professionnels de différer les mises à niveau plus longtemps – la mise à jour anniversaire de Windows 10 n’a même pas encore commencé à être déployée sur les PC de Current Branch for Business, par exemple. Il sera testé et affiné dans la «branche actuelle» sur les PC grand public avant d’être envoyé à la «branche actuelle pour les entreprises» sur les PC professionnels.
Si vous utilisez les éditions Enterprise ou Education de Windows 10, vous pouvez opter pour la «Long-Term Servicing Branch» ou LTSB. Il s’agit d’une version encore plus lente de Windows 10 destinée aux machines critiques, telles que les guichets automatiques dans les banques, les systèmes de point de vente et les ordinateurs exploitant des machines dans un atelier. La version LTSB de Windows 10 ne recevra aucune nouvelle fonctionnalité, mais sera prise en charge avec des mises à jour pendant longtemps. Il est fourni sous forme d’image distincte et n’inclut pas de nouvelles fonctionnalités telles que Microsoft Edge, Cortana ou le Windows Store.
Si vous voulez une version stable de Windows 10, solide comme le roc et qui ne reçoit pas constamment de nouvelles mises à jour de fonctionnalités – une version qui n’est même pas fournie avec Cortana et le Windows Store – c’est la version de Windows 10 à utiliser. Malheureusement, vous ne pouvez pas l’obtenir en tant qu’utilisateur Windows normal. C’est uniquement pour l’entreprise.
Windows To Go
Windows To Go a été introduit dans Windows 8, mais il était limité à Windows 8 Entreprise. Malheureusement, cela n’a pas changé dans Windows 10. Il vous permet d’installer Windows sur une clé USB ou un disque dur externe, que vous pouvez brancher sur n’importe quel ordinateur et démarrer à partir de. Vous obtenez un système d’exploitation Windows en direct fonctionnant à partir d’un lecteur USB, et vos fichiers et paramètres sont enregistrés sur ce lecteur. Vous pouvez démarrer cette copie de Windows sur n’importe quel ordinateur, en emportant votre système d’exploitation avec vous dans votre poche. C’est essentiellement ainsi que fonctionne une clé USB Linux live – mais pour Windows.
Techniquement, vous pouvez lancer le créateur de Windows To Go sur n’importe quelle édition de Windows, mais Windows demandera une image d’entreprise à installer sur votre clé USB.
C’est une fonctionnalité intéressante qui pourrait être utile à de nombreux geeks de l’informatique et même aux utilisateurs normaux qui s’appuient désormais sur des environnements USB Linux en direct. Cependant, Microsoft cible cette fonctionnalité dans les services informatiques. Il positionne Windows To Go comme un moyen d’obtenir un système Windows 10 géré sur n’importe quel ordinateur.
AppLocker
AppLocker est le type de fonctionnalité de sécurité qui pourrait faire une énorme différence dans le monde réel. AppLocker vous permet de définir des règles pour lesquelles les comptes d’utilisateurs peuvent exécuter quels programmes. Vous venez de configurer une liste blanche, garantissant qu’un compte d’utilisateur sur votre ordinateur ne peut exécuter qu’une poignée d’applications sûres.
De manière déroutante, l’édition professionnelle de Windows 10 vous permettra de créer des règles AppLocker à l’aide de l’éditeur de stratégie de sécurité locale. Cependant, ces règles ne seront pas appliquées à moins que vous n’utilisiez une édition Entreprise ou Éducation de Windows, donc les règles que vous créez sur un PC Windows 10 Professionnel ne feront rien à moins que vous ne procédiez à une mise à niveau. Cette fonctionnalité existe également sur Windows 7 et 8. Sur Windows 7, vous pouvez l’obtenir dans le cadre de l’édition Ultimate.
Ce serait un excellent moyen de sécuriser un ordinateur Windows utilisé par vos enfants ou vos proches – leur donner accès aux applications dont ils ont besoin et bloquer tout le reste. Nous avons utilisé avec succès la fonctionnalité de sécurité familiale pour implémenter la liste blanche des applications sur d’autres éditions de Windows, bien qu’elle soit un peu difficile à utiliser. Il s’appuie également sur la métaphore des comptes «enfants» et «parents». Si vous êtes l’enfant qui essaie de protéger l’ordinateur de vos parents, cela peut être un peu difficile à expliquer.
Divers paramètres de stratégie de groupe
Il est impossible de répertorier les différences sans noter les modifications apportées à l’éditeur de stratégie de groupe. Windows 10 Professionnel dispose de l’éditeur de stratégie de groupe et les utilisateurs de Windows ont traditionnellement pu définir la plupart des paramètres de stratégie de groupe sur l’édition professionnelle de Windows, comme ils le pouvaient sur les éditions Entreprise de Windows.
Dans la mise à jour anniversaire de Windows 10, cependant, Microsoft a commencé à restreindre certains paramètres de stratégie de groupe à Windows 10 Entreprise et Éducation. Les paramètres de stratégie de groupe suivants ont été limités aux éditions Entreprise et Éducation de Windows 10. Les paramètres de registre associés ne fonctionneront plus, non plus:
- Désactiver les expériences client Microsoft: Cette politique désactive le téléchargement d’applications tierces lorsque vous créez un nouveau compte. C’est la fonctionnalité qui installe «Candy Crush Saga» et d’autres applications similaires lorsque vous configurez un nouveau compte utilisateur ou un nouveau PC. Cependant, vous pouvez toujours désinstaller ces applications par la suite.
- Ne pas afficher les astuces Windows: Cette stratégie désactive les «conseils Windows» à l’échelle du système. Les utilisateurs peuvent toujours désactiver les conseils dans Paramètres> Système> Notifications et actions> Obtenir des conseils, des astuces et des suggestions lorsque vous utilisez Windows.
- N’affichez pas l’écran de verrouillage: Cette stratégie désactive l’écran de verrouillage. Il existe toujours un moyen de contourner l’écran de verrouillage, mais c’est un piratage sale et Microsoft pourrait le bloquer à l’avenir.
- Désactiver toutes les applications du Windows Store: Cette stratégie désactive l’accès au Windows Store et empêche les applications du Store de s’exécuter entièrement. Les utilisateurs de Windows 10 Professionnel ne peuvent plus désactiver le Store.
Ce changement pousse les entreprises vers Windows 10 Entreprise au lieu de Windows 10 Professionnel si elles souhaitent gérer de manière centralisée des politiques comme celles-ci sur leurs réseaux.
App-V et UE-V
Microsoft Application Virtualization (App-V) et User Environment Virtualization (UE-V) étaient auparavant un téléchargement distinct pour les éditions Enterprise et Education de Windows 10. Avec la mise à jour anniversaire, ils ne sont pas intégrés directement dans ces éditions de Windows 10 avec aucun téléchargement supplémentaire.
Virtualisation des applications (App-V) permet aux administrateurs système d’isoler les applications dans des conteneurs. Le client App-V permet ensuite à Windows 10 d’exécuter ces applications dans un environnement virtuel autonome sans processus d’installation normal. Il permet également aux applications d’être «diffusées» vers un PC client Windows à partir d’un serveur. Il présente des avantages en matière de sécurité et permet également aux entreprises de mieux gérer l’accès à des applications spécifiques. Ce n’est vraiment utile que pour les grandes organisations.
Virtualisation de l’environnement utilisateur (UE-V) permet aux utilisateurs d’enregistrer leurs paramètres d’application et les paramètres du système d’exploitation Windows dans un environnement virtuel qui les suit lorsqu’ils se déplacent entre différents PC. Comme avec App-V, cela n’est vraiment utile que pour les organisations qui souhaitent gérer leur infrastructure de manière centralisée. UE-V permet à l’état du système de suivre les utilisateurs lorsqu’ils se déplacent entre différents PC gérés par cette organisation.
Device Guard et Credential Guard
Device Guard et Credential Guard sont des fonctionnalités distinctes mais liées. Ils sont tous deux nouveaux dans Windows 10.
Device Guard est conçu pour aider à sécuriser les ordinateurs d’une organisation. Comme Microsoft Documentation de Device Guard Le dit: «Device Guard sur Windows 10 Entreprise passe d’un mode dans lequel les applications sont approuvées à moins qu’elles ne soient bloquées par un antivirus ou une autre solution de sécurité, à un mode où le système d’exploitation n’approuve que les applications autorisées par votre entreprise. Vous désignez ces applications de confiance en créant. » Device Guard utilise des fonctionnalités matérielles telles que les extensions de virtualisation Intel VT-x et AMD-V pour renforcer un ordinateur contre les attaques et garantir que seul le code approuvé peut s’exécuter. Mais les entreprises doivent configurer exactement quel code est approuvé.
Credential Guard utilise des fonctionnalités basées sur la virtualisation pour isoler les «secrets», tels que le compte utilisateur et les identifiants de connexion réseau, sur le PC afin qu’ils ne puissent être lus que par le logiciel système. Microsoft note que vous devez également utiliser d’autres techniques de sécurité, telles que Device Guard, pour protéger vos données.
Accès direct
Accès direct est une fonctionnalité de type VPN. Les connexions VPN traditionnelles doivent être initiées manuellement par l’utilisateur. DirectAccess est conçu pour se connecter automatiquement chaque fois qu’un utilisateur se connecte à Internet. Une entreprise peut garantir que les ordinateurs portables qu’elle distribue tenteront toujours de se connecter directement à leur réseau, en tunnelant leur activité Internet via une connexion cryptée.
Cache de branche
BrancheCache est une fonctionnalité conçue pour les organisations qui ont plusieurs «succursales» à différents endroits. Par exemple, le bureau principal peut contenir un serveur contenant des données utiles auxquelles une succursale a besoin d’accéder. Plutôt que d’accéder à ces données via la connexion WAN (Internet) toute la journée, BranchCache peut créer et maintenir un cache local des données. Cela accélère les choses et réduit l’utilisation de la connexion Internet. BranchCache peut fonctionner en mode «Cache distribué» où son cache est stocké sur les ordinateurs de la succursale, ou en mode «Cache hébergé» où le cache est hébergé sur un serveur de la succursale.
Certaines fonctionnalités limitées à Windows 8 Entreprise sont désormais disponibles dans Windows 10 Professionnel. Par exemple, les services pour le système de fichiers réseau (NFS) permettent aux utilisateurs de Windows 10 Professionnel de se connecter aux partages de fichiers réseau UNIX NFS. RemoteFX Les fonctionnalités de virtualisation vous permettent d’utiliser un GPU virtuel dans une machine virtuelle Hyper-V et font désormais également partie de l’édition professionnelle. Et l’ancien sous-système pour les applications basées sur Unix a également été remplacé par le nouveau shell «Bash on Ubuntu sur Windows», disponible sur toutes les versions de Windows 10, y compris Home.
