Назначение устройств каналам обслуживания для обновлений Windows 10. Корпоративная виндовс 10


Windows 10 Корпоративная: вопросы и ответы для ИТ-специалистов (Windows 10)

  • 08/18/2017
  • Время чтения: 7 мин

В этой статье

Получите ответы на часто задаваемые вопросы о совместимости, установке и поддержке Windows 10 Корпоративная.

Скачивание и требования

Где можно скачать Windows 10 Корпоративная?

Если вы используете корпоративные лицензии Windows с программой Software Assurance или если вы приобрели корпоративные лицензии Windows 10 Корпоративная, можно скачать 32-разрядные и 64-разрядные версии Windows 10 Корпоративная на веб-сайте Volume Licensing Service Center. Если у вас нет текущей программы Software Assurance для Windows и вы хотите приобрести корпоративные лицензии для Windows 10 Корпоративная, обратитесь к выбранному вами торговому посреднику Майкрософт или см. статью Приобретение через корпоративное лицензирование.

Каковы требования к системе?

Дополнительные сведения см. в статье Требования к системе для Windows 10 Корпоративная.

Каковы минимальные требования к оборудованию для Windows 10?

Большинство компьютеров, которые совместимы с Windows 8.1, будут совместимы с Windows 10. Возможно, понадобится установить обновленные драйверы в Windows 10, чтобы ваши устройства работали надлежащим образом. Дополнительные сведения см. в статье Спецификации Windows 10.

Доступна ли ознакомительная версия Windows 10 Корпоративная?

Да, для Windows 10 Корпоративная доступна 90-дневная ознакомительная версия в Центре ознакомительных версий TechNet. Ознакомительная версия доступна на таких языках: китайский (упрощенный), китайский (традиционный), французский, немецкий, итальянский, японский, корейский, португальский (Бразилия) и испанский (Испания, международный). Настоятельно рекомендуем, чтобы организации использовали 90-дневную ознакомительную версию Windows 10 Корпоративная, чтобы опробовать сценарии развертывания и управления, проверить совместимость с оборудованием и приложениями, а также получить возможность поэкспериментировать с функциями Windows 10 Корпоративная.

Драйверы и совместимость

Где найти драйверы для устройств для Windows 10 Корпоративная?

Для многих устройств драйверы автоматически устанавливаются в Windows 10, и дополнительных действий не требуется.

  • Для некоторых устройств Windows 10 может быть не удастся установить драйверы, необходимые для работы. Если драйвера для вашего устройства не устанавливаются автоматически, посетите веб-сайт поддержки производителя для своего устройства, чтобы скачать и вручную установить драйверы. Если драйверы для Windows 10 недоступны, большинство последних версий драйверов для Windows 8.1 часто работают с Windows 10.
  • Для некоторых устройств производитель может предоставить более свежие драйверы или драйверы, обеспечивающие дополнительные функции по сравнению с драйверами, установленными в Windows 10. Всегда следуйте рекомендациям изготовителя устройства для обеспечения оптимальной производительности и стабильности.
  • Некоторые изготовители компьютеров предоставляют пакеты драйверов для простой реализации в решениях управления и развертывания, например Microsoft Deployment Toolkit (MDT) или Microsoft System Center Configuration Manager. Эти пакеты драйверов содержат все драйверы, необходимые для каждого устройства, и могут существенно упростить процесс развертывания Windows для новой марки или модели компьютера. Пакеты драйверов для некоторых распространенных изготовителей включают:

Где можно узнать, совместимо ли приложение или устройство с Windows 10?

Многие существующие приложения Win32 и Win64 уже надежно работают в Windows 10 без изменений. Вы также можете ожидать совместимость и поддержку веб-приложений и устройств. На веб-сайте Ready for Windows представлен список программных решений, которые поддерживаются и используются для Windows 10. На сайте Совместимость приложений с Windows 10 в ИТ-центре Windows можно найти дополнительные рекомендации для обеспечения совместимости приложений.

Существует ли простой способ оценить, готовы ли устройства организации к обновлению до Windows 10?

Средство проверки готовности к обновлению Windows Analytics (ранее известное как Upgrade Analytics) предоставляет полезные сведения и рекомендации о компьютерах, приложениях и драйверах в вашей организации без дополнительной платы и дополнительных требований по инфраструктуре. Эта новая служба поможет выполнить обновление и содержит проекты обновления с использованием процесса на основе рекомендаций Майкрософт. Актуальные инвентарные данные позволяют сбалансировать затраты и риски в проектах обновления. Дополнительные сведения о продукте можно найти на сайте Windows Analytics.

Администрирование и развертывание

Какие средства развертывания поддерживают Windows 10?

Для поддержки Windows 10 выпущены обновленные версии средств развертывания Майкрософт, в том числе MDT, Configuration Manager и комплект средств для развертывания и оценки Windows (Windows ADK).

  • MDT — это рекомендуемый корпорацией Майкрософт набор средств, процессов и рекомендаций для автоматизации развертывания настольных и серверных систем.
  • Configuration Manager упрощает развертывание и управление Windows 10. Если вы в настоящий момент не используете Configuration Manager, можно загрузить бесплатную 180-дневную пробную версию System Center Configuration Manager и Endpoint Protection (текущей ветви) из Центра оценки TechNet.
  • Windows ADK содержит средства, которые позволят настроить образы Windows для широкомасштабного развертывания и проверить качество и производительность системы. Последнюю версию Windows ADK для Windows 10 можно скачать в Центре разработки оборудования.

Можно ли обновить компьютеры с Windows 7 или Windows 8.1 без развертывания нового образа?

Компьютеры под управлением Windows 7 или Windows 8.1 можно обновить непосредственно до Windows 10 на месте без необходимости пересоздавать образ устройства с помощью MDT и/или Configuration Manager. Дополнительные сведения см. в разделе Обновление до Windows 10 с помощью System Center Configuration Manager или Обновление до Windows 10 с помощью Microsoft Deployment Toolkit.

Можно ли выполнить обновление с Windows 7 Корпоративная или Windows 8.1 Корпоративная до Windows 10 Корпоративная бесплатно?

Если у вас Windows 7 Корпоративная или Windows 8.1 Корпоративная и есть текущая подписка на Windows 10 Корпоративная E3 или E5, вы имеете право выполнить обновление до Windows 10 Корпоративная через права Software Assurance. Вы можете найти ключи продуктов и установочный носитель на веб-сайте Volume Licensing Service Center.

Для устройств, которые лицензируются в рамках соглашения о корпоративном лицензировании для Windows, которое не включают Software Assurance, для новых лицензий будет необходимо обновить эти устройства до Windows 10.

Управление обновлениями

Что такое "Windows как услуга"?

В операционной системе Windows10 представлен новый способ сборки, развертывания и обслуживания Windows: Windows как услуга. Корпорация Майкрософт внесла существенные изменения в каждый этап этого процесса, чтобы упростить жизнь ИТ-специалистов и обеспечить единообразие Windows10 для пользователей Эти улучшения связаны с активным включением пользователей в разработку Windows, упрощением развертывания и обслуживания клиентских компьютеров Windows и равномерным планированием ресурсов, необходимых для развертывания и обслуживания Windows в долгосрочной перспективе. Дополнительные сведения см. в разделе Обзор модели "Windows как услуга".

Чем отличается обслуживание для модели "Windows как услуга"?

Традиционное обслуживание Windows включало несколько типов выпусков: основные версии (например, операционные системы Windows 8.1, Windows 8 и Windows 7), пакеты обновления и ежемесячные обновления. В Windows 10 существует два типа выпусков: обновления компонентов, которые добавляют новые функциональные возможности 2‑3 раза в год, и исправления, которые обеспечивают безопасность и надежность и выпускаются не реже одного раза в месяц.

Что такое каналы обслуживания?

В связи с появлением нового метода доставки обновлений компонентов и исправлений в Windows10 корпорация Майкрософт представила концепцию каналов обслуживания, позволяющих клиентам самостоятельно выбирать, насколько активно будут устанавливаться обновления на их устройствах. Например, у организации могут быть тестовые устройства, которые ИТ-отдел может обновить, как только новые компоненты станут доступны, и могут быть специализированные устройства, для непрерывной работы которых требуется более длительный цикл обновления компонентов. Учитывая это обстоятельство, корпорация Майкрософт предлагает два канала обслуживания для Windows 10: Semi-Annual Channel и Long-Term Servicing Channel (LTSC). Сведения о версиях в каждом из каналов обслуживания см. в разделе Сведения о выпуске Windows 10. Дополнительные сведения о каждом канале см. в разделе Каналы обслуживания.

Какие средства можно использовать для управления обновлениями "Windows как услуга"?

Доступно множество средств. Выбрать можно из таких:

  • Центр обновления Windows
  • Центр обновления Windows для бизнеса
  • Службы Windows Server Update Services
  • System Center Configuration Manager

Дополнительные сведения о достоинствах и недостатках этих средств см. в разделе Средства обслуживания.

Взаимодействие с пользователем

Где можно найти сведения о новых функциях и изменениях в Windows 10 Корпоративная?

Обзор новых возможностей для предприятий в Windows 10 Корпоративная см. в разделе Новые возможности Windows 10 и Новые возможности Windows 10, версия 1703 в библиотеке документов.

Отслеживать последние сведения о новых возможностях, которые могут заинтересовать ИТ-специалистов, также можно в блоге "Windows для ИТ-специалистов". Здесь вы найдете анонсы новых функций, сведения об обновлениях для модели обслуживания Windows, а также сведения о последних ресурсах, которые помогут вам проще развернуть и управлять Windows 10.

Чтобы узнать, какая версия Windows 10 подходит для вашей организации, вы также можете сравнить выпуски Windows.

Как пользователи моей организации привыкнут к использованию Windows 10 Корпоративная после обновления с Windows 7 или Windows 8.1?

Windows 10 сочетает в себе лучшие аспекты взаимодействия с пользователем из Windows 8.1 и Windows 7, чтобы сделать использование Windows простым и понятным. Пользователи Windows 7 найдут меню "Пуск" в том же месте, что и всегда. В том же месте пользователи Windows 8.1 найдут живые плитки с начального экрана, доступ к которым осуществляется с помощью начальной кнопки точно также, как и в Windows 8.1. Чтобы обеспечить незаметный переход, скачайте Комплект для ознакомления с Windows 10 для бизнеса и ознакомьтесь с нашими ресурсами адаптации пользователей.

Как Windows 10 помогает пользователям работать с приложениями и данными на различных устройствах?

Взаимодействие с рабочим столом в Windows 10 было улучшено для улучшения взаимодействия для пользователей, которые используют обычную мышь и клавиатуру. Основные изменения в этом обновлении

  • Меню "Пуск" является стартовой точкой для доступа к приложениям.
  • Универсальные приложения теперь открываются в окнах, а не на весь экран.
  • Многозадачность улучшена регулируемым прикреплением, что позволяет иметь параллельно более двух окон на одном экране и настроить расположение этих окон.
  • Режим планшета для упрощенного использования Windows с помощью пальца или пера для сенсорного ввода.

Справка и поддержка

Где можно задать вопрос о Windows 10?

Используйте следующие ресурсы для получения дополнительной информации о Windows 10.

docs.microsoft.com

что лучше, отличия, какую установить

Сегодня версия Windows 10 уже успела полюбиться многим пользователям. Кто-то с комфортом пользуется профессиональной версией данного программного обеспечения, кто-то «юзает» домашнюю версию и остается вполне довольным таким положением дел. Однако те, кто впервые решает установить данную операционную систему, ломают голову над вопросом о том, Windows 10 Enterprise или Professional что лучше?

Сколько всего версий существует?

Сегодня на выбор пользователей представлено всего семь версий данной ОС:

  • профессиональная;
  • аудиторская;
  • мобильная;
  • домашняя;
  • корпоративная;
  • серверная;
  • мобильно-корпоративная.

Но какая сборка Windows 10 самая лучшая? Каждая из указанных версий идеально подходит для отдельных категорий пользователей. Если сделать правильный выбор, то можно с полным комфортом использовать новинку от Windows.

Описание редакций

Home

Сегодня это самая популярная версия Widows 10 во всем мире. С ней в комплекте идет браузер Edge, а также биометрическая система, которая идентифицирует пользователей системы. Для безопасности данной версии не нужны пароли, она распознает пользователя по лицу и отпечаткам пальцев. Компьютер, на котором установлена версия Home, поддерживает запуск игр Xbox.

Pro

Данная версия идеально подходит для тех случаев, когда компьютер работает с поддержкой бизнес-приложений. Разработчики утверждают, что Windows10 Pro создана специально для небольших организаций.

Поддерживает виртуализацию Hyper-V, а также возможность шифрования диска. Для обновления программного обеспечения можно использовать Windows Update for Business.

Enterprise

Данная версия активно используется крупнейшими корпорациями и компаниями, так как работает с поддержкой сложных функций таких, как:

  1. Direct Access – возможность удаленного доступа без использования VPN.
  2. BranchCache – опция, которая делает процесс обновления и загрузки намного легче и быстрее.
  3. Credential Guard и Device Guard – это приложение, увеличивающие безопасность компьютера в разы.

Education

Версия Windows 10, как это видно уже из названия, создана специально для учебных заведений и студентов в частности. Во многом похожа на версию Enterprise, но без поддержки некоторых отдельных функций.

Mobile

Данная ОС применима для смартфонов Microsoft. Также пользователи некоторых Lumia с Windows 8.1 могут обновится до 10 версии. Mobile for business поддерживает некоторые функции бизнес-сегмента, имеет более тонкую настройку обновлений и политик безопасности.

Совет! Рекомендуем ознакомится с популярными программами, специально отлаженными под новую ОС, для комфортной работы пользователя.

Отличия в редакциях

В брошюрке можно ознакомится с подробной информацией о базовых и бизнес-функциях операционной системы. Остановимся на основных компонентах управления и безопасности.

✓ — применимо;

☓ — неприменимо.

Компоненты / Безопасность Home Pro Enterprise Education Mobile Mobile for business
Присоединение к домену
Управление групповой политикой
IE в режиме предприятия (EMIE)
Ограниченный доступ к
Удаленный рабочий стол
Клиент Hyper-V
Прямой доступ
Windows To Go Creator
AppLocker
BranchCache
Управление начальным экраном с помощью груп. политики
Microsoft Password
Шифрование устройства
Защита корпоративных данных
Битлокер
Credential Guard
Device Guard
Надежная загрузка
Условный доступ

Кому какая версия подходит?

Совет! Для операционной системы не требуется обязательное применение сторонних антивирусов, так как в комплект входит базовый Защитник Windows.

Какую ОС лучше ставить для домашнего компьютера или ноутбука? Для обычных пользователей оптимальным вариантом будет лишь две версии Windows 10 – Home и Pro.

Если говорить о корпоративной ОС (Enterprise), то она больше рассчитана для использования в магазинах и различных организациях. Обычному пользователю дополнительные бизнес функции (например, долгосрочное обслуживание Long Term Servicing Branch или расширенное детальное управление пользовательским интерфейсом) абсолютно не нужны.

Так, в домашних условиях нет необходимости использовать бизнес-приложения. Но в то же время обычных приложений и возможностей, которые предлагаются в Home, для любознательного пользователя будет не хватать (как видно из таблицы, в ней урезаны множество дополнительных функций). К примеру, не может поддерживать «Битлокер».

Если вы хотите, чтобы Windows 10 раскрыла весь свой потенциал в домашних условиях, то отдавайте предпочтение версии Pro. Она изобилует всевозможными девайсами и профессиональными приложениями, знания которых помогут использовать систему с максимальным комфортом.

Прежде чем думать, какую Windows 10 лучше установить, проанализируйте, для каких целей она вам потребуется.

windowsten.ru

Что лучше Enterprise или Professional Windows 10: выбираем операционную систему

Статья будет о самом значимом программном продукте для любого пользователя. Не важно, кто вы по специальности и какое у вас хобби. Гораздо важнее, что у вас дома есть компьютер, планшет или ноутбук, в котором стоит операционная система от "Майкрософт".

Сейчас любой пользователь может познакомиться с "Виндой" десятого (финального) поколения.

Операционная система – это главная программа персонального компьютера, которая управляет всеми устройствами и приложениями. От того, насколько правильно будет выбрана «Винда», зависит комфорт в пользовании ПК.

Сколько редакций операционной системы «Виндоус 10» существует

Восьмое поколение операционной системы не устроило многих пользователей своим функционалом и интерфейсом. В минусы ей ставился тот факт, что кнопка «пуска» убрана, что делало очень неудобным использование самого «пускового» меню. Но вот пришла пора перейти сразу на десятое поколение операционки.

На данный момент существует семь редакций системы нового поколения:

1) Профессиональная.

2) Домашняя.

3) Корпоративная.

4) Мобильная.

5) Корпоративно-мобильная.

6) Аудиторная.

7) Серверная.

Что лучше - Enterprise или Professional Windows 10? Если вспомнить, то подобным вопросом задавались многие пользователи компьютеров в эпоху седьмого поколения систем. Пусть это было давно, но с появлением «семерки» многие столкнулись с выбором редакции для установки:

1) Домашняя.

2) Профессиональная.

3) Полная.

Три эти редакции были наиболее популярны.

Что нужно знать, устанавливая операционку

Не важно, какую операционную систему вы выбрали, Windows 10 Professional или Enterprise. Для любой из них понадобится место на жестком диске, которое следует подготовить заранее. Примерный объем пространства на винчестере должен составлять двадцать гигабайт. Если вы скачиваете систему со сторонних сайтов, то стоит увеличить пространство до тридцати тысяч семисот двадцати мегабайт. Однако, лучше всего обновлять систему.

Что лучше - Enterprise или Professional Windows 10? При установке от «Майкрософт», то есть в автоматическом обновлении, этот вопрос решается сам собой. При обновлении ПО своего ноутбука у автора этой статьи одна профессиональная система стала такой же, но нового поколения.

При пользовательской установке (без программ обновления), разумно будет сохранить важные файлы на носитель либо переместить в раздел, который не затронет система. Таким образом, вы сохраните важную информацию со своего компьютера.

Как настроить операционную систему без особых требований к оперативке

Американские пользователи персональных компьютеров очень ценят частную жизнь. В «Майкрософт» это учли при разработке новой операционной системы и в параметры ввели ряд опций, которые помогают отключать системы определения местоположения пользователя. При отключении этого «шпионского» функционала можно значительно снять нагрузку с оперативной памяти вашего компьютера. Загружаемые карты также сильно снижают производительность вашего «железного друга».

Какая Windows 10 лучше - Enterprise или Professional? И в этом случае лучше всего использовать профессиональную версию «десятки», она является хорошим и универсальным решением для домашнего пользования.

Какую редакцию выбрать

Windows 10 Enterprise или Professional - что лучше и в чем разница? Для домашнего пользования больше всего подойдет профессиональная «десятка». В отличие от домашней версии она не «урезана» в функциональности (например, в домашней нет браузера «Битлокера»). Корпоративная версия рассчитана больше на предприятия и большие компании, а поэтому некоторые функции (например, «бизнес-магазин») рядовому пользователю без надобности.

Почему стоит стать «профи»

У новой операционной системы много нововведений и усовершенствований, что качественно отличает ее от предшественниц («семерки» и «восьмерки»). Что лучше - Enterprise или Professional Windows 10? Ответ такой же – это «профессиональная». А теперь заберем некоторые «фишки» данной операционной системы, но при этом помним, что мы «профи»:

  1. Континум. Так можно назвать по-русски способностью операционки соединять разные устройства в один рабочий процесс. Например, при помощи программы от «Офиса» («Он Драйв») вы можете закрыть документ на компьютере, а открыть и продолжить уже на планшете.
  2. Пуск. Услышав пользователей «восьмерки», разработчики вернули заветную кнопку. При открытии «пускового меню» вы можете наблюдать «плиточный» вариант иконок, что упрощает доступ к некоторым приложениям, также и список приложений, что использовались не так давно. Например, «почтовый клиент».
  3. Встроенная система защиты. Принцип работы простой и расписывать его подробнее, думаю, здесь не стоит. Использование стороннего антивируса в этой системе не требуется, так как она самодостаточно и оперативно реагирует на подозрительные файлы.
  4. «Почтовый клиент». Разработчики «Майкрософт» создали прекрасную программу для работы с почтой, не запуская браузер. Раньше подобная опция была у «Офиса 2013», а теперь стала доступна и на операционной системе «Виндоус 10».
  5. «Директ икс 12» - это на данной момент единственная операционная система, которая сумела осуществить использование новых возможностей современных видеокарт. При полной реализации в будущем эта опция значительно улучшит производительность в играх.

Какая Windows 10 лучше - Enterprise или Professional? Поскольку первая рассчитана на корпоративное использование, то однозначно «профессиональная» раскроет лучше свой потенциал в домашних условиях.

Финальная версия

Думается, я показал, что лучше, Enterprise или Professional Windows 10. Выбор редакции напрямую зависит от обстоятельств, в которых вы будете пользоваться своим компьютером. В любой из представленных в статье операционных систем есть свои уникальные функциональные возможности, которые зависят исключительно от вас как от пользователя. На этом всё!

fb.ru

Обзор программы «Windows 10 Корпоративная E3 в CSP»

  • 08/24/2017
  • Время чтения: 15 мин

В этой статье

С 1сентября 2016г. в поставщике облачных решений (CSP) доступна подписка на Windows 10 Корпоративная E3. Windows 10 Корпоративная E3— это новое предложение, которое позволяет по подписке пользоваться эксклюзивными возможностями, зарезервированными для операционной системы Windows 10 Корпоративная. Это предложение доступно через поставщик облачных решений (CSP) в Центре партнеров в качестве веб-службы. Программа «Windows 10 Корпоративная E3 в CSP» представляет собой гибкую подписку на уровне пользователя, ориентированную на малые и средние организации (от одной до нескольких сотен пользователей). Чтобы воспользоваться этим предложением, необходимо:

  • установить на обновляемых устройствах Windows 10 Pro версии 1607 (также известной как юбилейное обновление Windows 10) или более поздней версии;
  • иметь доступ к Azure Active Directory (Azure AD) для управления удостоверениями.

Начиная с Windows 10 версии 1607 (юбилейное обновление Windows 10) перейти с Windows 10 Pro на Windows 10 Корпоративная стало еще проще— не нужны ни ключи, ни перезагрузка. Как только пользователь вводит учетные данные Azure AD, связанные с лицензией на Windows 10 Корпоративная E3, операционная система превращается из Windows 10 Pro в Windows 10 Корпоративная, и на устройстве становятся доступны все соответствующие возможности Windows 10 Корпоративная. Когда срок действия лицензии на подписку истекает или лицензия передается другому пользователю, устройство с Windows 10 Корпоративная автоматически возвращается к Windows 10 Pro.

Раньше развертывать Windows 10 Корпоративная для своих пользователей могли только организации, у которых было соглашение с Microsoft о корпоративном лицензировании. Теперь, благодаря Windows 10 Корпоративная E3 в CSP, воспользоваться возможностями Windows 10 Корпоративная будет легче малым и средним организациям.

Приобретая Windows 10 Корпоративная E3 покупки через партнера, вы получаете следующие преимущества:

  • Windows 10 Корпоративная. Устройства, которые в настоящее время работают под управлением Windows 10 Pro версии 1607, могут получить Windows 10 Корпоративная с Current Branch (CB) или Current Branch for Business (CBB). Выпуск с долгосрочным обслуживанием (Long Term Service Branch, LTSB) сюда не входит.

  • Поддержка любого количества пользователей, от одного до нескольких сотен. Хотя программа «Windows 10 Корпоративная E3 в CSP» не предусматривает ограничений по количеству лицензий, которые может приобрести организация, эта программа ориентирована на малые и средние организации.

  • Развертывание до пяти устройств. Для каждого пользователя, на которого распространяется лицензия, вы можете развернуть Windows 10 Корпоративная на пяти устройствах.

  • Возможность отката до Windows 10 Pro в любой момент. После истечения срока действия подписки или в случае ее передачи другому пользователю устройство с Windows 10 Корпоративная автоматически возвращается к Windows 10 Pro (по истечении льготного периода, составляющего 90дней).

  • Помесячная оплата за каждого пользователя. Благодаря этому Windows 10 Корпоративная E3 будет доступна любой организации.

  • Возможность перераспределения лицензий между пользователями. Лицензии можно легко и быстро передавать от одного пользователя к другому, что позволяет оптимально использовать приобретенные лицензии в условиях изменения потребностей.

Как программа «Windows 10 Корпоративная E3 в CSP» соотносится с соглашениями с Microsoft о корпоративном лицензировании и программой Software Assurance?

  • Программы корпоративного лицензирования Microsoft являются более объемными и предоставляют доступ к лицензированию всех продуктов корпорации Майкрософт.

  • Программа Software Assurance обеспечивает организациям преимущества, которые можно разделить на следующие категории:

    • Развертывание и управление. К этой категории относятся услуги по планированию, Microsoft Desktop Optimization Pack (MDOP), Windows Virtual Desktop Access Rights, Windows-To-Go Rights, Windows Roaming Use Rights, Windows Thin PC, Windows RT Companion VDA Rights и др.

    • Обучение. К этой категории относятся ваучеры на обучение, электронное обучение через Интернет и программа использования ПО на домашних компьютерах.

    • Поддержка. К этой категории относятся круглосуточная техническая поддержка, резервное копирование для аварийного восстановления, глобальный монитор служб System Center и пассивный вторичный экземпляр SQL Server.

    • Специализация. К этой категории относятся возможность повышения лицензируемых выпусков (т.е. перехода с более раннего выпуска программного обеспечения на выпуск более высокого уровня), а также возможность разбиения стоимости лицензии и участия в программе Software Assurance на три равных ежегодных платежа.

    Кроме того, в программе «Windows 10 Корпоративная E3 в CSP» ваш партнер может управлять лицензиями за вас. В программе Software Assurance вы, клиент, управляете своими собственными лицензиями.

В заключение можно сказать, что программа «Windows 10 Корпоративная E3 в CSP» обеспечивает малым и средним организациям более простой и гибкий доступ к преимуществам выпуска Windows 10 Корпоративная, тогда как программы корпоративного лицензирования Microsoft и программа Software Assurance являются более объемными и предоставляют доступ также к другим продуктам.

Сравнение выпусков Windows 10 Pro и Корпоративная

В состав Windows 10 Корпоративная входит ряд компонентов, отсутствующих в Windows 10 Pro. В таблице 1 перечислены компоненты Windows 10 Корпоративная, которых нет в Windows 10 Pro. Многие из этих компонентов связаны с безопасностью, тогда как другие обеспечивают управление устройствами на более детальном уровне.

Таблица1. Компоненты Windows 10 Корпоративная, отсутствующие в Windows 10 Pro

Компонент Описание

Credential Guard*

Этот компонент предполагает использование средств безопасности на основе виртуализации для защиты секретов (например, хэшей паролей NTLM, билетов на получение билетов Kerberos), чтобы доступ к ним могло получать только системное программное обеспечение с соответствующими привилегиями. Это помогает предотвратить атаки с передачей хэша (pass-the-hash) или передачей билета (pass-the-ticket).

К возможностям Credential Guard относятся:

  • Безопасность на уровне оборудования.  Credential Guard задействует аппаратные механизмы безопасности (такие как безопасная загрузка и виртуализация) для защиты извлеченных учетных данных домена и других секретов.

  • Безопасность на основе виртуализации.  Службы Windows, имеющие доступ к извлеченным учетным данным домена и другим секретам, работают в виртуализированной защищенной среде, которая изолирована от операционной системы.

  • Улучшенная защита от устойчивых угроз.  Credential Guard работает в связке с другими технологиями (например, с Device Guard) для обеспечения дополнительной защиты от атак, вне зависимости от того, насколько устойчивыми они являются.

  • Повышенная управляемость.  Управлять Credential Guard можно с помощью групповой политики, инструментария управления Windows (WMI) или Windows PowerShell.

Подробнее об этом: Защита извлеченных учетных данных домена с помощью Credential Guard.

* Для работы Credential Guard требуется UEFI 2.3.1 или более поздней версии с надежной загрузкой; должны быть включены расширения виртуализации, такие как Intel VT-x, AMD-V и SLAT; версия x64 Windows; устройство IOMMU, такое как VT-d, AMD-Vi; блокировка BIOS; для подтверждения работоспособности устройства рекомендуется наличие модуля TPM 2.0 (в отсутствие TPM 2.0 будет использоваться программное обеспечение).

Device Guard

Этот компонент представляет собой сочетание аппаратных и программных механизмов безопасности, которые разрешают запуск на устройстве только доверенных приложений. Даже если злоумышленник получит контроль над ядром Windows, вероятность того, что он сможете запустить исполняемый код, значительно уменьшается. Device Guard может задействовать средства безопасности на основе виртуализации (VBS) в Windows 10 Корпоративная, чтобы изолировать службу целостности кода от самого ядра Windows. При использовании VBS, даже если вредоносная программа и получит доступ к ядру, последствия этого можно в значительной степени ограничить, поскольку низкоуровневая оболочка позволяет предотвратить выполнение кода вредоносной программой.

Device Guard выполняет следующие функции:

  • обеспечивает защиту от вредоносных программ;

  • обеспечивает защиту ядра системы Windows от атак и уязвимостей нулевого дня;

  • позволяет запускать только доверенные приложения.

Подробнее об этом: Введение в Device Guard.

Управление AppLocker

Этот компонент позволяет специалистам по ИТ определять, какие приложения и файлы пользователи могут запускать на устройстве (это также называется «добавлением в белый список»). К таким приложениям и файлам относятся исполняемые файлы, сценарии, файлы установщика Windows, библиотеки DLL, упакованные приложения и установщики упакованных приложений.

Подробнее об этом: AppLocker.

Виртуализация приложений (App-V)

Этот компонент позволяет делать приложения доступными конечным пользователям без установки приложений непосредственно на устройства пользователей. App-V превращает приложения в централизованно управляемые службы, которые никогда не устанавливаются и не конфликтуют с другими приложениями. Эта также гарантирует актуальность приложений, т.е. наличие в них последних обновлений безопасности.

Подробнее об этом: Getting Started with App-V for Windows 10 (Начало работы с App-V для Windows 10).

Виртуализация взаимодействия с пользователем (UE-V)

С помощью этого компонента можно записывать настроенные пользователем параметры Windows и приложений и сохранять их в централизованно управляемой общей сетевой папке. При входе пользователя в систему эти персонализированные параметры применяются к его сеансу работы независимо от того, к какого устройства он вошел или к какому сеансу инфраструктуры виртуальных рабочих столов (VDI) подключился.

UE-V позволяет:

  • указывать, какие приложения и параметры Windows синхронизируются между устройствами пользователя;

  • доставлять параметры в любое время, где бы на территории организации не работал пользователь;

  • создавать пользовательские шаблоны для сторонних приложений или бизнес-приложений;

  • восстанавливать параметры после замены или обновления оборудования либо после переустановки из образа виртуальной машины для восстановления ее исходного состояния.

Подробнее об этом: User Experience Virtualization (UE-V) for Windows 10 overview (Обзор виртуализации взаимодействия с пользователем (UE-V) для Windows 10).

Управляемое взаимодействие с пользователем

Этот компонент позволяет настроить пользовательский интерфейс на устройстве с Windows так, чтобы он позволял выполнять только конкретную задачу, и зафиксировать его в таком состоянии. Например, можно настроить устройство использования в определенном качестве— например, в качестве информационного киоска или учебного пособия. После выхода пользователя из системы интерфейс автоматически будет сброшен. Можно также ограничивать доступ к службам, в том числе к Кортане или Microsoft Store, и управлять параметрами макета начального экрана, например:

  • удалить команды «Завершение работы», «Перезагрузка», «Сон», «Гибернация» во избежание доступа к ним;

  • удалить команду «Выход» (плитку «Пользователь») из меню «Пуск»;

  • удалить список часто используемых программ из меню «Пуск»;

  • удалить список всех программ из меню «Пуск»;

  • запретить пользователям настраивать начальный экран;

  • принудительно запускать меню «Пуск» во весь экран или в размере меню;

  • запретить изменение параметров панели задач и меню «Пуск».

Подготовка к развертыванию лицензий на Windows 10 Корпоративная E3

См. Развертывание лицензий Windows 10 Корпоративная.

Развертывание компонентов Windows 10 Корпоративная

Теперь, когда Windows 10 Корпоративная запущена на устройствах, как воспользоваться компонентами и возможностями корпоративного выпуска? Какие следующие шаги необходимо предпринять для каждого из компонентов, перечисленных в таблице1?

В следующих разделах приведены высокоуровневые задачи, которые необходимо выполнить в вашей среде, чтобы пользователи могли воспользоваться возможностями Windows 10 Корпоративная.

Credential Guard*

Для использования Credential Guard на устройствах с Windows 10 Корпоративная необходимо включить Credential Guard на этих устройствах. Credential Guard задействует функции безопасности на основе виртуализации Windows 10 (функции Hyper-V), которые должны быть активированы на каждом устройстве, прежде чем вы сможете включить Credential Guard. Credential Guard можно включить одним из следующих способов:

  • Автоматически. Вы можете автоматически включить Credential Guard для одного или нескольких устройств с помощью групповой политики. Параметры групповой политики автоматически добавляют функции безопасности на основе виртуализации и настраивают параметры реестра Credential Guard на управляемых устройствах.

  • Вручную. Чтобы вручную включить Credential Guard, сделайте следующее:

    Автоматизировать эти выполняемые вручную действия можно с помощью средства управления, такого как System Center Configuration Manager.

Подробнее об использовании Credential Guard см. в следующих материалах:

* Требуется UEFI 2.3.1 или более поздней версии с надежной загрузкой; должны быть включены расширения виртуализации, такие как Intel VT-x, AMD-V и SLAT; версия x64 Windows; устройство IOMMU, такое как VT-d, AMD-Vi; блокировка BIOS; для подтверждения работоспособности устройства рекомендуется наличие модуля TPM 2.0 (в отсутствие TPM 2.0 будет использоваться программное обеспечение).

Device Guard

После активации на устройствах Windows 10 Корпоративная для использования Device Guard на устройствах вам нужно будет выполнить следующие действия.

  1. Создайте сертификат подписи для политик целостности кода (необязательно). По мере развертывания политик целостности кода вам может понадобиться подписать файлы каталога или политики целостности кода внутри организации. Для этого вам понадобится выданный сертификат подписи кода (который вы приобрели) или внутренний центр сертификации (ЦС). Если вы решили использовать внутренний центр сертификации, вам нужно будет создать сертификат подписи кода.

  2. Создайте политики целостности кода на основе «золотых» компьютеров. Если вы определили отделы или роли, которые используют уникальные или частично уникальные сочетания оборудования и программного обеспечения, вы можете настроить «золотые» компьютеры с соответствующим оборудованием и программным обеспечением. В этом отношении создание и управление политиками целостности кода в соответствии с потребностями ролей или отделов могут походить на управление корпоративными образами. На основе каждого «золотого» компьютера можно создать политику целостности кода и решить, как управлять этой политикой. Вы можете объединить политики целостности кода для создания более обширной, или главной, политики, а также можете контролировать и развертывать каждую политику по отдельности.

  3. Выполните аудит политики целостности кода и соберите информацию о приложениях, которые не охвачены этой политикой. Мы рекомендуем использовать режим аудита для тщательной проверки каждой политики целостности кода до ее применения. В режиме аудита никакие приложения не блокируются— политика просто записывает в журнал событие при каждом запуске приложения, которое в нее не входит. Позже вы сможете расширить политику, чтобы разрешить те из приложений, которые вам необходимы.

  4. Создайте файл каталога для неподписанных бизнес-приложений. С помощью средства Package Inspector создайте и подпишите файл каталога для ваших неподписанных бизнес-приложений. На последующих шагах вы сможете объединить подпись файла каталога с политикой целостности кода, чтобы приложения в каталоге были разрешены политикой.

  5. Получите необходимые сведения о политике из журнала событий и при необходимости включите сведения в существующую политику. После того, как политика целостности кода проработает в режиме аудита в течение некоторого времени, журнал событий будет содержать сведения о приложениях, которые не охвачены этой политикой. Чтобы расширить политику и разрешить запуск этих приложений, используйте команды Windows PowerShell для сбора необходимых данных о политике из журнала событий и объединения этих данных с существующей политикой. Вы можете объединить политики целостности кода также из других источников. Это позволяет гибко подходить к созданию итоговых политик целостности кода.

  6. Разверните политики целостности кода и файлы каталога. Убедившись, что вы выполнили все предыдущие шаги, вы можете начать развертывание файлов каталога и вывод политик целостности кода из режима аудита. Мы настоятельно рекомендуем начать этот процесс с тестовой группы пользователей. Таким образом вы сможете выполнить контрольную проверку перед более широким развертыванием файлов каталога и политик целостности кода.

  7. Включите необходимые аппаратные функции безопасности. Аппаратные функции безопасности— также называемые функциями безопасности на основе виртуализации (VBS)— усиливают защиту, обеспечиваемую политиками целостности кода.

Подробнее об использовании Device Guard см. в следующих материалах:

Управление AppLocker

Управлять компонентом AppLocker в Windows 10 Корпоративная можно с помощью групповой политики. Групповая политика требует, чтобы у вас были службы AD DS, и чтобы устройства с Windows 10 Корпоративная были присоединены к домену AD DS. Вы можете создать правила AppLocker с помощью групповой политики и нацеливать эти правила на соответствующие устройства.

Подробнее об управлении AppLocker с помощью групповой политики см. в руководстве по развертыванию AppLocker.

App-V

Для поддержки клиентов App-V требуется серверная инфраструктура App-V. Ниже приведены основные компоненты App-V, которые вам необходимы:

  • Сервер App-V. Сервер App-V обеспечивает управление App-V, публикацию виртуализированных приложений, потоковую передачу приложений и функции отчетности. Все эти службы можно запустить на одном сервере или по отдельности на нескольких серверах. Например, у вас может быть несколько серверов потоковой передачи. Клиенты App-V связываются с серверами App-V, чтобы определить, какие приложения опубликованы для пользователя или для устройства, а затем запустить виртуализированное приложение с сервера.

  • Секвенсор App-V. Секвенсор App-V— это типовое клиентское устройство, которые используется для упаковки (записи) приложений и подготовке их к размещению на сервере App-V. Вы устанавливаете приложения на секвенсор, и программное обеспечение секвенсора определяет, какие файлы и параметры реестра изменились во время установки приложения. Затем секвенсор записывает эти параметры, чтобы создать виртуализированное приложение.

  • Клиент App-V. Клиент App-V должен быть включен на любом клиентском устройстве, на котором будут запускаться приложения с сервера App-V. Это будут устройства с Windows 10 Корпоративная E3.

Подробнее о реализации сервера App-V, секвенсора App-V и клиента App-V см. в следующих материалах:

UE-V

Для UE-V требуются клиентские и серверные компоненты, которые вам нужно будет скачать, активировать и установить. К этим компонентам относятся:

  • Служба UE-V. Служба UE-V (когда она включена на устройствах) отслеживает зарегистрированные приложения и Windows на предмет изменения параметров, а затем синхронизирует эти параметры между устройствами.

  • Пакеты параметров. В параметрах пакетов, создаваемых службой UE-V, хранятся параметры приложений и параметры Windows. Параметры пакетов формируются, сохраняются локально и копируются в место хранения параметров.

  • Место хранения параметров. Место хранения параметров— это стандартная сетевая папка, к которой могут обращаться ваши пользователи. Служба UE-V проверяет это расположение и создает скрытную системную папку, в которой хранятся и из которой извлекаются параметры пользователей.

  • Шаблоны расположения параметров. Шаблоны расположения параметров— это XML-файлы, которые UE-V использует для мониторинга параметров классических приложений и параметров рабочего стола Windows и их синхронизации между компьютерами пользователей. По умолчанию в состав UE-V входит несколько шаблонов расположения параметров. Вы также можете также создавать, редактировать или проверять собственные шаблоны расположения параметров с помощью генератора шаблонов UE-V. Для Windows-приложений шаблоны расположения параметров не требуются.

  • Список универсальных приложений для Windows. UE-V определяет, для каких Windows-приложений необходимо синхронизировать параметры, по управляемому списку приложений. По умолчанию в этот список входит большинство Windows-приложений.

Подробнее о развертывании UE-V см. в следующих материалах:

Управляемое взаимодействие с пользователем

Управляемое взаимодействие с пользователем— это набор функций Windows 10 Корпоративная и соответствующих параметров, которые вы можете использовать для управления взаимодействием с пользователем. В таблице2 описываются компоненты управляемого взаимодействия с пользователем (по категориям), которые доступны только в выпуске Windows 10 Корпоративная. Способы управления, используемые для настройки каждого компонента, зависят от компонента. Некоторые функции настраиваются с помощью групповой политики, тогда как другие— с помощью Windows PowerShell, системы обслуживания образов развертывания и управления ими (DISM) или других средств командной строки. Для использования параметров групповой политики у вас должны быть службы AD DS, и устройства с Windows 10 Корпоративная должны быть присоединены к домену AD DS.

Таблица2. Компоненты управляемого взаимодействия с пользователем

Компонент Описание
Настройка макета начального экрана Для пользователей в домене можно развернуть настроенный макет начального экрана. Повторно создавать образ не требуется, а чтобы обновить макет начального экрана, достаточно перезаписать XML-файл, содержащий макет. Это позволяет настраивать макеты начального экрана для различных отделов или организаций с минимальными затратами времени на управление.Подробнее об этом компоненте см. в статье Настройка меню Пуск, начального экрана и панели задач Windows 10 с помощью групповой политики.
Загрузка без фирменного стиля Вы можете отключить элементы Windows, которые отображаются при загрузке или возобновлении работы Windows. Кроме того, можно подавить экран сбоя, отображаемый при возникновении ошибки, после которой система не может восстановиться.Подробнее об этом компоненте см. в статье Загрузка без фирменного стиля.
Настраиваемый вход в систему Настраиваемый вход в систему можно использовать для подавления элементов пользовательского интерфейса Windows 10, связанных с экраном приветствия и экраном завершения работы. Например, можно подавить все элементы пользовательского интерфейса экрана приветствия и предоставить собственный пользовательский интерфейс для входа. Также можно подавить экран Blocked Shutdown Resolver (BSDR) и автоматически завершать приложения, когда ОС ожидает закрытия приложений перед завершением работы.Подробнее об этом компоненте см. в статье Настраиваемый вход в систему.
Средство запуска оболочки Предоставляет ограниченный доступ для запуска только классического приложения для Windows через средство запуска оболочки для замены оболочки.Подробнее об этом компоненте см. в статье Средство запуска оболочки.
Фильтр клавиатуры Фильтр клавиатуры можно использовать для отключения нежелательных нажатий клавиш или сочетаний клавиш. Обычно пользователи могут использовать определенные сочетания клавиш Windows, например CTRL+ALT+DELETE или CTRL+SHIFT+TAB, для управления устройством путем блокировки экрана или закрытия запущенного приложения через диспетчер задач. На устройствах, предназначенных для выполнения каких-либо особых задач, это может быть нежелательно.Подробнее об этом компоненте см. в статье Фильтр клавиатуры.
Объединенный фильтр записи Вы можете использовать объединенный фильтр записи (UWF) на своем устройстве для защиты его физического носителя, включая большинство поддерживаемых Windows стандартных типов носителей с возможностью записи: физические жесткие диски, твердотельные накопители, внутренние USB-устройства, внешние SATA-устройства, и т.д. С помощью UWF также можно сделать так, чтобы операционная система рассматривала допускающий только чтение носитель как доступный для записи том.Подробнее об этом компоненте см. в статье Объединенный фильтр записи.

Еще по теме:

Активация подписки на Windows 10 Корпоративная Подключение присоединенных к домену устройств к Azure AD для работы в Windows 10 Сравнение выпусков Windows 10 Windows для бизнеса

docs.microsoft.com

Новые возможности развертывания Windows 10

  • 09/19/2017
  • Время чтения: 4 мин

В этой статье

Относится к:

В этой статье

Данная статья содержит обзор новых решений и интернет-содержимого, связанных с развертыванием Windows 10 в вашей организации.

Обновление до Windows 10 Корпоративная

Windows 10 версии 1703 предоставляет преимущества Windows 10 Корпоративная E3 и E5 для клиентов корпорации Майкрософт посредством соглашений Enterprise Agreements (EA) или Microsoft Products & Services Agreements (MPSA). Эти клиенты теперь могут подписать пользователей на Windows 10 Корпоративная E3 или E5 и активировать их подписки на пяти устройствах. Виртуальные машины также могут быть активированы. Дополнительные сведения см. в разделе Активация подписки на Windows 10 Корпоративная.

С 1сентября 2016г. на канале поставщика облачных решений (CSP) доступна подписка на Windows 10 Корпоративная E3. Раньше развертывать Windows 10 Корпоративная для своих пользователей могли только организации, у которых было соглашение с Microsoft о корпоративном лицензировании. Благодаря Windows 10 Корпоративная E3 в CSP малым и средним организациям будет легче воспользоваться возможностями Windows 10 Корпоративная.

Дополнительные сведения см. в статье Обзор Windows 10 Корпоративная E3 в CSP.

Решения и средства развертывания

Windows AutoPilot

Windows AutoPilot упрощает и автоматизирует процесс установки и настройки новых устройств при минимальном участии со стороны пользователя. Кроме того, можно использовать Windows AutoPilot для сброса, переназначения и восстановления устройств.

Windows AutoPilot подключает устройства к Azure Active Directory (Azure AD), при необходимости выполняет регистрацию в службах MDM, настраивает политики безопасности и задает пользовательские параметры запуска при первом включении (OOBE) для конечного пользователя. Дополнительные сведения см. в разделе Обзор Windows AutoPilot.

Проверка готовности к обновлению

Средство Проверка готовности к обновлению стало общедоступным 2марта 2017г.

Upgrade Readiness позволяет убедиться, что приложения и драйверы готовы к обновлению до Windows 10. Решение предоставляет актуальные данные о драйверах и приложениях, сведения об известных проблемах, рекомендации по устранению неполадок и сведения об отслеживании и готовности устройства.

На разработку Upgrade Readiness сильно повлияли входные данные сообщества, а разработка новых функций продолжается. Чтобы начать работу с Upgrade Readiness, добавьте его в существующую рабочую область Operation Management Suite (OMS) или зарегистрируйтесь для получения новой рабочей области OMS с включенным решением Upgrade Readiness.

Дополнительные сведения об Upgrade Readiness см. в следующих статьях:

Соответствие обновлений

Соответствие обновлений обеспечивает защиту и актуальность устройств Windows 10 в вашей организации.

Соответствие обновлений — это решение, созданное с помощью журналов и аналитики OMS, в котором содержится информация о состоянии установки ежемесячных исправлений и обновлений компонентов. Здесь представлены сведения о ходе развертывания существующих обновлений и состоянии будущих обновлений. Также предоставляется информация об устройствах, которые могут требовать внимания для устранения проблем.

Дополнительные сведения о поддержке обновлений см. в статье Мониторинг обновлений Windows с поддержкой обновлений.

Работоспособность устройства

Работоспособность устройства — это последнее решение Windows Analytics, которое дополняет существующие решения Проверка готовности к обновлению и Поддержка обновлений, помогая в выявлении сбоев устройств и их причин. Драйверы устройств, которые являются причиной сбоев, выявляются наряду с альтернативными драйверами, которые могут снизить количество сбоев. Также определяются неверные настройки Windows Information Protection. Дополнительные сведения см. в разделе Мониторинг работоспособности устройств посредством "Работоспособность устройств"

MBR2GPT

MBR2GPT.EXE преобразовывает стиля раздела диска с "Основная загрузочная запись" (MBR) на "Таблица разделов GPT" (GPT) без изменения или удаления данных на диске. Раньше необходимо было создать образ, а затем очистить и перезагрузить диск, чтобы изменить формат MBR на GPT.

Существует множество преимуществ преобразования стиля раздела диска в формат GPT, в том числе использование разделов дисков большего размера, более высокая надежность данных и более высокая скорость загрузки и завершения работы. Формат GPT также позволяет использовать единый расширяемый микропрограммный интерфейс (UEFI), который заменяет собой интерфейс к микропрограмме BIOS. Средства безопасности Windows 10, требующие режим UEFI: безопасная загрузка, драйвер для раннего запуска антивредоносной программы (ELAM), надежная загрузка Windows, измеряемая загрузка, Device Guard, Credential Guard и сетевая разблокировка BitLocker.

Дополнительные сведения см. в статье MBR2GPT.EXE.

Microsoft Deployment Toolkit (MDT)

Доступен набор MDT сборки 8443, который поддерживает такие компоненты:

  • Развертывание и обновление Windows 10 версии 1607 (включая выпуски Корпоративная с долгосрочным обслуживанием и для образовательных учреждений) и Windows Server 2016.
  • Windows ADK для Windows 10 версии 1607.
  • Интеграция с Configuration Manager версии 1606.

Дополнительные сведения о MDT см. на странице ресурсов MDT.

Комплект средств для развертывания и оценки Windows (ADK)

Комплект средств для развертывания и оценки Windows (Windows ADK) содержит инструменты, которые ИТ-специалисты могут использовать для развертывания Windows. См. следующие статьи:

Руководство по тестированию и проверке

Проверка концепции развертывания Windows 10

Следуя руководству по проверке концепции Windows 10, можно протестировать развертывание Windows 10 в виртуальной среде и ознакомиться со средствами развертывания, такими как MDT и Configuration Manager. В руководстве по проверке концепции содержатся пошаговые инструкции по установке и использованию Hyper-V для создания виртуальной лабораторной среды. В данном руководстве широко используется Windows PowerShell для упрощения каждого этапа установки и настройки.

Дополнительные сведения см. в следующих руководствах:

Руководство по устранению неполадок

Статья Устранение ошибок при обновлении до Windows 10 опубликована в октябре 2016г. и в дальнейшем будет включать новые исправления. В статье содержится подробное описание процесса обновления до Windows 10 и инструкции о том, как найти, интерпретировать и устранить определенные ошибки, которые могут быть возникать во время обновления.

Журнал изменений интернет-содержимого

В нижеперечисленных статьях приводится журнал изменений содержимого библиотеки TechNet для ИТ-специалистов Windows 10, связанного с развертыванием и использованием Windows 10.

Журнал изменений для развертывания Windows 10 Журнал изменений для защиты доступа Журнал изменений для безопасности устройств Журнал изменений для защиты от угроз

Еще по теме:

Обзор модели "Windows как услуга" Аспекты развертывания Windows 10 Информация о выпуске Windows 10 Технические характеристики и системные требования Windows 10 Схемы обновления до Windows 10 Средства развертывания Windows 10

docs.microsoft.com

Назначение устройств каналам обслуживания для обновлений Windows 10 (Windows 10)

  • 10/13/2017
  • Время чтения: 5 мин

В этой статье

Область применения

  • Windows10
  • Windows10 Mobile

Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы

Совет

Если вы не знакомы с концепцией каналов обслуживания или каналов выпуска Windows10, прочтите сначала раздел Каналы обслуживания.

Из-за изменений именования старые термины, такие как CB, CBB и LTSB, могут по-прежнему отображаться в некоторых наших продуктах.

Semi-Annual Channel (Targeted)— это канал обслуживания, используемая по умолчанию для всех устройств с Windows 10, за исключением тех, на которых установлена канал долгосрочного обслуживания (LTSB). В следующей таблице перечислены каналы обслуживания, доступные для каждого из выпусков Windows 10.

Назначение устройств в канал Semi-Annual Channel

Важно!

Из-за изменений именования старые термины, такие как CB, CBB и LTSB, могут по-прежнему отображаться в некоторых наших продуктах.

В следующих параметрах CB относится к Semi-Annual Channel (Targeted), в то время как CBB относится к Semi-Annual Channel.

Локальное назначение одного компьютера каналы CBB

  1. Выберите Параметры > Обновление и безопасность > Центр обновления Windows > Дополнительные параметры.
  2. Выберите Отложить получение обновлений компонентов.

Назначение компьютеров ветви CBB с помощью групповой политики

  • В Windows 10 версии 1511:

    Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов

  • В Windows 10 версии 1607:

    Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать обновления компонентов — включите политику и в качестве уровня готовности ветви установите CBB

Назначение компьютеров ветви CBB с помощью MDM

  • В Windows 10 версии 1511:

    ../Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade

  • В Windows 10 версии 1607:

    ../Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel

Назначение компьютеров с Windows 10 Mobile Корпоративная ветви CBB с помощью MDM

  • В Windows 10 Mobile Корпоративная версии 1511:

    ../Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade

  • В Windows 10 Mobile Корпоративная версии 1607:

    ../Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel

Регистрация устройств в программе предварительной оценки Windows

Чтобы начать работу с программой предварительной оценки Windows для бизнеса, необходимо выполнить несколько простых действий:

  1. На веб-сайте программы предварительной оценки Windows перейдите в раздел Для бизнеса > Начало работы для регистрации учетной записи Azure AD вашей организации.
  2. Зарегистрируйте свой домен. Вместо того чтобы регистрировать каждого пользователя по отдельности для получения сборок Insider Preview, администраторы могут просто зарегистрировать свой домен и управлять параметрами централизованно.Примечание. Вошедший в систему пользователь должен являться глобальным администратором домена Azure AD, чтобы иметь возможность зарегистрировать домен.
  3. Убедитесь, что для параметра Разрешить телеметрию задано значение 2 или выше.
  4. Начиная с Windows 10 версии 1709 устанавливаются политики для управления предварительными сборками и их доставкой:

Параметр Управление предварительными сборками позволяет администраторам включать и отключать установку предварительных сборок на устройстве. Можно также остановить предварительные сборки после официального выпуска.

  • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Управление предварительными сборками
  • MDM: Update/ManagePreviewBuilds

Параметр Уровень готовности ветви позволяет выбирать циклы фокус-тестирования предварительной сборки, а также откладывать и приостанавливать доставку обновлений.

  • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Выберите, когда следует получать предварительные сборки и обновления компонентов
  • MDM: Update/BranchReadinessLevel

Дополнительные сведения см. в разделе Программа предварительной оценки Windows для бизнеса.

Блокирование доступа к программе предварительной оценки Windows

Чтобы запретить устройствам на вашем предприятии регистрироваться в программе предварительной оценки ранних выпусков Windows 10:

  • Групповая политика: Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Сборки для сбора данных и предварительные сборки\Переключение пользовательских элементов управления сборками для предварительной оценки
  • MDM: поставщик служб конфигурации политики— System/AllowBuildPreview

Важно!

Начиная с Windows 10 версия 1709 эта политика заменена на политику Управление предварительными сборками.

  • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Управление предварительными сборками
  • MDM: Update/ManagePreviewBuilds

Переключение каналов

В течение жизненного цикла устройства может потребоваться изменить его тип обслуживания ("канал"). В зависимости от используемой каналы механизм этого процесса может отличаться: некоторые проще, другие требуют больше усилий.

Из этой каналы В эту канал Сделайте следующее
Программа предварительной оценки Windows Semi-Annual Channel (Targeted) Дождитесь окончательного выпуска Semi-Annual Channel.
Semi-Annual Channel Нет непосредственной возможности, потому что устройства, участвующие в программе предварительной оценки Windows, автоматически обновляются до выпуска Semi-Annual Channel (Targeted) в конце цикла разработки.
Long-Term Servicing Channel Нет непосредственной возможности (требуется очистка и загрузка).
Semi-Annual Channel (Targeted) Предварительная оценка Используйте приложение "Параметры" для регистрации устройства в программе предварительной оценки Windows.
Semi-Annual Channel Выберите параметр Отложить обновление или переместите компьютер в целевую или тестовую фокус-группу, которые не получат следующее обновление, пока оно не будет готово для развертывания в организации. Обратите внимание, что это изменение не имеет никаких немедленных последствий, оно только запрещает установку следующего выпуска Semi-Annual Channel.
Long-Term Servicing Channel Нет непосредственной возможности (требуется очистка и загрузка).
Semi-Annual Channel Предварительная оценка Используйте приложение "Параметры" для регистрации устройства в программе предварительной оценки Windows.
Semi-Annual Channel (Targeted) Отключите параметр Отложить обновление или переместите устройство в целевую или тестовую фокус-группу, которые получат свежую версию выпуска Semi-Annual Channel.
Long-Term Servicing Channel Нет непосредственной возможности (требуется очистка и загрузка).
Long-Term Servicing Channel Предварительная оценка Используйте носитель для обновления до свежей сборки программы предварительной оценки Windows.
Semi-Annual Channel (Targeted) Используйте носитель для обновления. Обратите внимание, что сборка Semi-Annual Channel должна быть более новой.
Semi-Annual Channel Используйте носитель для обновления. Обратите внимание, что сборка Semi-Annual Channel должна быть более новой.

Блокировка доступа пользователям к параметрам Центра обновления Windows

В Windows 10 администраторы могут управлять доступом пользователей к центру обновления Windows. Включив параметр групповой политики в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Обновление Windows\Блокировать доступ для использования всех функций Центра обновления Windows, администраторы могут отключать параметр "Проверка обновления" для пользователей. Все фоновые проверки на наличие обновлений, загрузки и установки будут продолжать работать согласно настройкам.

Примечание

В Windows 10 любые параметры конфигурации пользователя групповой политики для Центра обновления Windows устарели и больше не поддерживаются на этой платформе.

Действия по управлению обновлениями для Windows 10

Статьи по теме

docs.microsoft.com

Windows 10 LTSB с долгосрочной поддержкой

Windows 10 LTSB — специальная версия операционной системы Windows 10 с долгосрочной поддержкой, выпущенная для предприятий и организаций малого и среднего бизнеса. Аббревиатура LTSB расшифровывается, как Long Term Servicing Branch (ветка длительного срока обслуживания), что предполагает долговременную стабильную работу системы.

Официальное название операционной системы: Windows 10 Enterprise LTSB (Windows 10 Корпоративная с длительным сроком обслуживания). Это специфическая ветка Windows 10, предназначенная для использования на предприятиях.

Корпорация Microsoft имеет в виду, что пользователями Windows 10 Enterprise LTSB будут организации и предприятия, для которых очень важна стабильность работы системы без дополнительных функциональных возможностей Виндовс. Главное: надежность в работе и долговременный срок обслуживания данной версии операционной системы.

Основные отличия Windows 10 LTSB от других сборок Windows 10:

  • в Windows 10 LTS устанавливаются только критически важные обновления безопасности
  • в систему устанавливаются только стабильные обновления и исправления, проверенные на других версиях Windows 10
  • в операционной системе отключена возможность получения нового функционала, после выхода новой версии ОС
  • в Windows 10 LTSB удалены встроенные приложения, установленные по умолчанию в других редакциях Windows 10: Магазин, Cortana, Edge, Xbox, Metro приложения

В общем, в Windows 10 Enterprise LTSB устанавливаются стабильные обновления, проверенные на предварительных версиях (Windows 10 Insider Preview) и обычных стандартных сборках Windows 10, в системе есть функциональные ограничения.

Windows 10 LTSB является урезанной версией Windows 10, из-за специфических требований, предполагающих отказоустойчивую работу, востребованную в организациях и на предприятиях. Логика простая: операционной системе не нужен браузер Microsoft Edge, если он не будет обновляться и получать новые возможности, приложения Windows практически не используются в корпоративном секторе, из системы удалены ненужные для бизнеса функции.

По заявлению Майкрософт, Windows 10 LTSB будет получать обновления безопасности в течение 10 лет, без добавления новых функциональных возможностей. Крупные обновления Windows 10 вносят серьезные изменения в работу операционной системы, поэтому в версии LTSB они отключены, так как изменения могут повлиять на стабильность работы компьютера.

В случае необходимости, пользователь может самостоятельно установить нужные программы в Windows 10 Enterprise LTSB.

Как скачать Windows 10 Enterprise LTSB

Windows 10 Enterprise LTSB доступна на сайте Майкрософт через TechNet Evaluation Center. Операционная система распространяется в виде ISO образа, Windows 10 LTSB устанавливается на компьютер методом чистой установки (без обновления).

В название Windows 10 Enterprise LTSB добавляется год выпуска данной версии ОС. Для перехода на другую версию Windows 10 LTSB необходимо скачать образ новой версии ОС. Затем потребуется создать загрузочную флешку, а потом с нее установить на компьютер Windows 10 Enterprise LTSB 2016 или следующую версию ОС. Следующая версия Windows 10 LTSB выйдет в 2019 году.

Со страницы загрузки TechNet Evaluation Center можно скачать Windows 10 LTSB бесплатно на свой компьютер для ознакомления. Ознакомительная оригинальная версия Windows 10 Enterprise LTSB будет работать на компьютере в течение 90 дней. После завершения пробного периода, систему необходимо активировать лицензионным ключом.

Сначала необходимо зарегистрироваться в TechNet Evaluation Center. Заполните нужные поля в регистрационной форме. Далее необходимо выбрать тип файла:

  • ISO – Enterprise
  • ISO – LTSB

Выделите «ISO – LTSB», а затем заполните следующую форму: выберите нужную разрядность операционной системы: 32-битную, или 64-битную, язык системы.

Имейте в виду, что русский язык официально не поддерживается, поэтому для загрузки в TechNet Evaluation Center доступны образы на иностранных языках (возможна последующая русификация). Выберите английский язык (первый вариант — британский английский, второй вариант — английский США).

Нажмите на кнопку «Загрузка» для того, чтобы скачать оригинальный образ Windows 10 LTSB на компьютер.

Установка и русификация Windows 10 Enterprise LTSB

Образ Windows 10 LTSB ISO необходимо записать на DVD диск или создать загрузочную флешку, например, с помощью программы Rufus. Затем загрузитесь с загрузочной флешки или DVD диска на компьютер. Далее начнется стандартный процесс установки Windows 10, о котором подробнее можно прочитать здесь.

Хотя установка Windows 10 Enterprise LTSB проходит на английском языке, она не вызовет сложности у тех, кто хотя бы один раз устанавливал Виндоус 10. Все интуитивно понятно.

После завершения установки операционной системы, произойдет загрузка Windows 10 LTSB.

Операционную систему Windows 10 LTSB можно русифицировать, как любую другую ОС Windows, работающую на иностранном языке. Подробнее о том, как установить русский язык в Windows 10 Enterprise LTSB, прочитайте в этой статье на моем сайте.

Как отключить телеметрию в Windows 10 LTSB

В корпоративной версии Windows 10 можно отключить телеметрию, которая регулирует объем данных о работе системы и оборудования, отправляемых в Майкрософт.

В поле «Поиск в Windows» введите выражение: «gpedit.msc» (без кавычек). После этого, откроется окно «Редактор локальной групповой политики».

Перейдите по пути: «Конфигурации компьютера»  => «Административные шаблоны» => «Компоненты Windows» => «Сборки для сбора данных и предварительные сборки». Откройте «Разрешить телеметрию».

В окне «Разрешить телеметрию» активируйте пункт «Включено», в настройке «Параметры» выберите значение «0 — Безопасность [только для предприятий]». Затем нажмите на кнопки «Применить» и «ОК».

Мнения пользователей о Windows 10 Enterprise LTSB

Существуют разные мнения пользователей о том, стоит ли использовать Windows 10 Enterprise LTSB на своем компьютере. Для одних — это идеальная операционная система, в которой нет ничего лишнего. Для других Enterprise LTSB по своему функционалу напоминает Windows 10 Home, поэтому стоит ли сознательно ограничивать возможности Windows.

Хотя в интернете полно восторженных откликов, я бы не стал использовать Windows 10 LTSB нас своем компьютере. Многие доводы о преимуществах LTSB сильно преувеличены.

По поводу отсутствия ненужного софта, я думаю, что это все несерьезно. Не вижу проблемы в присутствие в составе Windows 10 встроенных приложений. Ненужные в данный момент приложения можно просто отключить. Ведь кто знает, может через пару лет понадобится, например, Магазин Windows, а его нет в составе ОС, и не будет.

Некоторых напрягают довольно частые серьезные обновления Windows 10. После них система изменяется, добавляются новые возможности. Следует также учитывать, что все новшества и исправления в Windows 10 предварительно тестирует на компьютерах большого количества членов программы Windows 10 Insider Preview, поэтому неполадки из-за обновлений случаются довольно редко.

С другой стороны, применение Windows 10 LTSB оправдано на старом компьютере, так как данная система потребляет меньше ресурсов.

У пользователя всегда есть выбор: ставить на компьютер версию Windows 10 для банкоматов или другого промышленного оборудования, или установить систему, специально предназначенную для домашнего использования.

Заключение

Операционная система Windows 10 Enterprise LTSB предназначена для работы в корпоративном секторе. В Windows 10 LTSB урезана функциональность, удален ненужный софт, в систему устанавливаются только стабильные и критические обновления.

Прочитайте похожие статьи:

vellisa.ru


Смотрите также