Windows 10企業及安全功能解讀

【XFastest訊】微軟最新的Windows並不只有使用者介面上的改動而已，在系統的安全、易管理性和應用商店當中，微軟同樣也會帶來新的變化。日前，科技網站ZDNet就對這些底層功能進行了分析和介紹。在上周，微軟通過官方博客介紹了Windows 10當中那些會讓企業用戶感興趣的新功能，不過這些介紹顯得非常含混不清。

微軟在上周提供了兩種Windows 10的預覽版，分別是技術預覽版和企業技術預覽版。後者當中包含有一些企業限定的SKU功能，比如Windows To Go，DirectAccess，BranchCache和AppLocker，這些都是另一個版本所不具備的。雖然這些功能並沒有全部出現在目前的預覽版當中，但微軟應該會在日後的升級當中將它們逐步加入。
微軟Windows和安全首席應用程式開發經理Oliver Niehus之前曾在自己的MSDN博客當中發佈了一篇介紹Windows 10安全、隱私和管理功能的文章，但很快便將其刪除。不過當中的內容還是被外界所瞭解到了。
Niehus稱，微軟在Windows 10的安全功能上下足了功夫。在該版本當中，他們把Azure Active Directory變成了：“一等公民”，可讓用戶使用Azure AD身份來登入設備，從而享受到和使用MSA（微軟帳戶）相同的好處，比如應用商店的存取權限，設置、同步和動態磁貼。企業則依然可以使用現有的Active Directory，而不需要微軟帳戶。Windows 10還將具備“下一代的用戶證書”，它就像是密碼的替代，可以在任何地方帶來單次登錄。
“Threshold（Windows 10）把資料保護放進了自然流當中，並在平臺層面整合了資料保護。”Niehus寫道。它支援每應用VPN，也就是能讓特定的應用使用VPN連接。管理員可以把遠端存取限制到特定的應用和/或特定的埠/IP位址。比如說，IT部門可允許通過VPN的IT訪問，但卻將其限制在特定的埠或IP位址上。再比如說IT部門可以讓企業資料保護（Enterprise Data Protection）清單中的應用程式訪問VPN。現有收件箱VPN用戶端或Windows應用商店VPN用戶端（Windows 8.1及Windows Phone 8.1）都可支援該功能。
微軟的官員層表示，Windows、Windows Phone和Xbox One將來會擁有統一的應用商店。而Niehus則透露，這個應用商店還將迎來一系列調整和提升。
“新的Windows應用商店所支援的不僅是Modern應用程式。它還將加入桌面應用以及其他類型的數位內容。我們將為支付應用提供多種方式，並在公共Windows商店當中新增組織商店，可供組織放置普通的公共應用以及雇員所需的特定商業應用。”
微軟還在開發新的批量購買功能，可讓企業實現應用的批量購買、部署和管理。這樣一來，應用授權在員工離職之後可以被收回並重新使用。微軟將支援使用Azure Active Directory帳戶來獲取組織應用，而微軟帳戶則用於獲取私人應用。微軟還會繼續允許用戶去sideload應用，或者是使用新的移動設備管理控制來從應用商店當中進行應用部署。
企業還可使用諸如Intune這樣的移動設備管理（MDM）服務。後者將會和批量購買專案進行通訊，以便讓Windows應用商店來進行繁重操作，比如為用戶安裝應用及獲取授權。
說到MDM，微軟還將通過Windows 10將MDM功能帶到桌面和筆記本當中。此外，微軟還將允許協力廠商MDM服務來管理Windows和Windows Phone基於VPN的遠端存取。任何VPN服務提供者都能夠創建一款遠端存取應用，
除了上面這些以外，Windows 10還有一些企業功能是Niehus並未提到的，包括快速更新功能和系統中心管理計畫等等。

XFastest FB粉絲贈獎活動你報名了沒？免費大獎等你拚人品帶回家 https://xfun.cc/ng8wh

XFastest FB粉絲贈獎活動你報名了沒？免費大獎等你拚人品帶回家 https://xfun.cc/ng8wh

最新最夯的新聞直擊，請鎖定XFastest 活動採訪 https://xfun.cc/lsoee