前言

本文写作于Window10发布后的2015-08-01，新系统发布后我做了新系统的小白鼠，所以写此文以作记录。

WIN10各版本下载地址：

WIN10企业版LTSB和CB

LTSB是英语Long Term Servicing Branch的首字母缩写，汉语一般翻译成长期服务分支。LTSB分支是专门面向企业版的，Win10企业版LTSB分支支持周期长达10年，但只会获取安全更新(应该也可以获取热补丁更新)，而不获取功能更新，即不会增加任何新功能。这也是Win10企业版LTSB分支和Win10企业版最根本性的区别。

Win10企业版和LTSB分支Win10企业版的区别

1、Win10企业版LTSB分支不会有Edge浏览器

2、在系统更新方面，用户能完全手动控制更新，选择和决定自己要的更新和驱动，更新内容和更新时间可以随意控制，但不能无限期推迟。

3、无Cortana

4、无任何系统自带磁贴程序

5、无应用商店

看完Win10企业版和LTSB分支Win10企业版的区别是什么的内容，个人意见，真要安装Win10企业版，还是建议您安装Win10企业版CB分支，及一般意义上的企业版。

企业版的功能

Direct Access

Direct[直接] Access[访问] ，即“直接访问”，通过这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速，安全的从Internet直接访问公司防火墙之后的资源

1、克服了VPN的很多局限性

2、外网直接访问公司防火墙之后的资源

3、允许IT部门在用户登录之前进行计算机的管理

在家直接访问控制公司计算机， 也可以实现

App locker

app locket，即“应用程序控制策略”包括三部分功能：

1、可执行程序控制

2、安装程序控制

3、脚本控制

功能：比如控制用户可以运行哪些程序，安装哪些文件，运行那些脚本。可以部署到整个网络环境中，可以通过公司名来限制某个公司的产品运行，比如限制 tencent公司的应用程序，那么qq，qq浏览器，微信都不能运行。

基于组策略，服务 Application Identity

更多参考：

打开方法：

1、执行“开始”→ “运行”，输入services.msc打开服务窗口，选中 Application Identity 服务，开启它。

2、执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。

3、在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可

 

Windows To Go

Windows To Go是微软为了方便企业用户而开发的功能，用户可以在USB存储设备（比如U盘）中运行带有企业应用、数据和设置的Windows 8。也就是说，Windows 8可以一直跟随你，你的个人数据也都能随身携带。

 

BranchCache

BranchCache允许用户的PC从中央服务器缓存文档、网站和其它内容，避免从WAN重复下载内容。当使用Windows Server 2012，Windows 8的BranchCache功能更加强大，可以简化部署过程、优化WAN连接的贷款，并且能提供更好的安全性和可扩展性。

 

VDI增强

VDI增强：Microsoft RemoteFX和Windows Server 2012中的增强，通过支持所有类型网络(LAN或WAN)上的3D图形显示、USB外设和触摸设备为用户提供更丰富的桌面体验，

 

HyperV虚拟机集成

HyperV虚拟机集成：有32位和64位两种版本。用户无需运行Fusion或Virtual Box来建立并运行虚拟机，从而能降低服务器集群的创建成本。

 

Windows PowerShell

Windows PowerShell集成脚本环境：用于编写设置企业内网登录者安全权限与其他功能的脚本日志。

 

BitLocker

BitLocker硬盘加密：BitLocker 9速度更快、安全性更高，能够更好地对企业数据进行加密，但微软也在产品说明中称其耗电量有所增加。此外，它还有选择性加密功能，用户可以只对选定的目录进行加密而不必总是加密整个硬盘。

Authenticated Users

中文意思：经过身份验证的用户。

Administrator也属于Authenticated user组

 

更多关于windows操作系统的知识，未完待续.....