Microsoft พัฒนาต่อเนื่อง ไม่ว่าจะเป็น Windows 7, 8 หรือ 10 สิ่งที่เพิ่มคุณค่าคือ Suite ที่บริษัทเสนอ เรารู้ว่าแต่ละเวอร์ชันมี Suite ต่างๆ ปกติ 4-5 แบบ และแตกต่างกันมาก Windows 10 มี 8 ฟีเจอร์ลับใน Enterprise และ Education Suite ที่ผู้ใช้ทั่วไปไม่ได้ใช้ได้ มาเยี่ยมชมฟีเจอร์เหล่านี้กัน
1. Long-Term Servicing Branch (LTSB)
Windows 10 มีหลาย Branch โดย "Current Branch" เป็นพื้นฐานและติดตั้งมากที่สุด สำหรับมือใหม่ Branch คือวิธีใหม่ของ Windows ให้อัปเดตผู้ใช้ ก่อนหน้านี้ Windows เปิดตัวอัปเดตหรือเวอร์ชันใหม่ แล้วค่อยเผยแพร่ต่อผู้ใช้ แต่ Windows 10 Microsoft เปลี่ยนแนวทาง ให้ผู้ใช้เลือกวิธีรับฟีเจอร์ใหม่ผ่าน 2 Branch คือ Long-Term Servicing Branch (LTSB) และ Current Branch (CB)
ใน LTSB (สำหรับ Windows Enterprise) ผู้ใช้จะได้ Windows ที่เคลื่อนไหวช้าลง Windows 10 Professional มีตัวเลือก "Defer Upgrades" ทำให้ระบบเสถียร ไม่ให้ฟีเจอร์ใหม่ติดตั้ง แต่ยอมรับอัปเดต ตัวอย่าง Windows 10 Enterprise ไม่มี Cortana และ Windows Store แตมีอัปเดตหลักทั้งหมด หากต้องการระบบเสถียร ไม่มีฟีเจอร์ใหม่รบกวนตลอด Windows 10 Enterprise คือทางเลือก แต่เสียดายที่ผู้ใช้ทั่วไปเข้าถึงไม่ได้
อ่านเพิ่มเติม: 7 ฟีเจอร์ลับ Windows 10 ที่น่าทึ่ง
2. Windows To Go
Microsoft เปิดทางระบบปฏิบัติการพกพา ด้วย Windows 8 (มีใน Windows 10 ด้วย) เรียกว่า Windows To Go ด้วยนี้ คุณติดตั้ง OS บน USB Flash Drive หรือฮาร์ดดิสก์ภายนอก และมาวน์ท์บนระบบใดๆ ได้ ทำงานต่อบนระบบไหนก็ได้โดยไม่กังวลความคลาดเคลื่อน งานที่ทำบน Windows ที่มาวน์ท์ จะถูกบันทึกไว้ที่นั่น
ฟีเจอร์นี้ดี แต่ Microsoft จำกัดให้ Enterprise เท่านั้น Windows To Go รองรับ Windows ทุกเวอร์ชัน แต่ต้องมี Windows Enterprise Suite บน USB Flash Drive
3. AppLocker
Windows 10 Enterprise Suite อนุญาตให้สร้างกฎสำหรับ AppLocker ผ่าน Local Security Policy Edition AppLocker เป็นฟีเจอร์ความปลอดภัย บล็อกการเข้าถึงผู้ใช้ต่างๆ ไม่ให้รันแอปพลิเคชัน สร้าง Whitelist แอป และปฏิเสธการเข้าถึงแอปเฉพาะสำหรับผู้ใช้เฉพาะ ฟีเจอร์ดีจาก Windows เพื่อให้ไม่ทุกแอปถูกใช้โดยทุกคน แต่จำกัดให้ Enterprise และ Education Editions เท่านั้น กฎที่สร้างบน Windows 10 Professional ไม่มีผล เว้นแต่อัปเกรดเป็น Enterprise หรือ Education
4. Group Policy Editor
Windows 10 Enterprise Edition มีเครื่องมือ Group Policy Editor สำหรับแก้ไขการตั้งค่าให้เหมาะสม Microsoft จำกัด Group Policy ให้ Enterprise และ Education ตั้งแต่ Windows 10 Anniversary Update
- Disable Microsoft Consumer Experiences: ปิดการดาวน์โหลดแอปบุคคลที่สามเมื่อตั้งค่าบัญชีใหม่บน PC เช่น ติดตั้งบางแอปจาก Windows Store ไม่ใช่ทั้งหมด และคุณถอนติดตั้งได้ภายหลัง
- Turn Off Windows Tips: ใน Windows 10 Enterprise ปิด Windows Tips ได้ ไปที่ Settings > System > Notification & actions > Get tips, tricks, and Suggestions > ปิด
- Do not display the Lock Screen: หากมี Windows 10 Enterprise Edition คุณเป็นคนโชคดีที่ปิด Lock Screen ได้ ไปที่ Computer Configuration > Administrative Templates > Control Panel > Personalization > Do not display the Lock Screen > Enabled
- Disable all apps from Windows Store: นโยบายนี้ปิดการเข้าถึง Windows Store และบล็อกแอปไม่ให้รันบนระบบ
5. App-V และ UE-V
App-V และ UE-V ย่อมาจาก Microsoft Application Virtualization และ User Environment Virtualization ตามลำดับ ด้วย Windows 10 Anniversary Update ทั้งสองรวมเป็นส่วนหนึ่ง ซึ่งก่อนหน้านี้ต้องดาวน์โหลดแยก
ตามชื่อ Application Virtualization อนุญาตให้ปรับแอปพลิเคชันสู่เสมือนจริง ด้วยฟีเจอร์นี้ แอดมินระบบแยกแอปบางส่วนในโฟลเดอร์ และรันแอปเหล่านั้นในสภาพแวดล้อมเสมือนจริงแบบ self-contained โดยไม่ติดตั้งปกติ ฟีเจอร์นี้ยังให้ "สตรีม" แอปจากเซิร์ฟเวอร์ไปยัง Client PC App-V มีประโยชน์ต่อองค์กรในการติดตามแอปที่ใช้และสิทธิ์เข้าถึง
User Environment Virtualization เป็นฟีเจอร์อีกอย่างบน Windows 10 Enterprise ให้ผู้ใช้บันทึกการตั้งค่าแอปและ Windows OS ไปยังสภาพแวดล้อมเสมือนจริง มีประโยชน์โดยเฉพาะเมื่อผู้ใช้ติดตั้ง OS บนระบบต่างๆ ด้วยไดรฟ์ภายนอก
6. Device Guard & Credential Guard
Microsoft วางข้อความสำหรับ Device Guard: "Device Guard บน Windows 10 Enterprise เปลี่ยนจากโหมดที่ไว้ใจแอป เว้นแต่บล็อกโดยแอนตี้ไวรัส หรือโซลูชันความปลอดภัยอื่น กลายเป็นโหมดที่ OS ไว้ใจเฉพาะแอปที่องค์กรอนุมัติ คุณกำหนดแอปที่ไว้ใจโดยการสร้างนโยบายความสมบูรณ์ของโค้ด" Device Guard ทำงานกับฟีเจอร์ฮาร์ดแวร์ เช่น Intel VT-x และ AMD-V virtualization extensions สร้างไฟร์วอลล์ต่อต้านการโจมตี และอนุญาตให้รันเฉพาะโค้ดที่อนุมัติ อย่างไรก็ตาม เพื่อใช้ประโยชน์สูงสุด องค์กรต้องกำหนดโค้ดสำหรับการอนุมัติ
Credential Guard ใช้ความปลอดภัยแบบเสมือนจริง (virtualization-based security) แยกความลับที่ Windows รุ่นเก่าเก็บไว้ใน Local Security Authority (LSA) ความลับเหล่านี้รวมถึงรายละเอียดบัญชีผู้ใช้, ข้อมูลเข้าสู่ระบบเครือข่าย และคล้ายๆ กัน หนีสร้างโดย Credential Guard อ่านได้เฉพาะซอฟต์แวร์ระบบ Microsoft แนะนำให้ใช้ความปลอดภัยอื่นๆ ปกป้องข้อมูล เช่น Device Guard
รู้เพิ่มเติม: วิธีเร่งความเร็ว Windows 10
7. DirectAccess
DirectAccess เป็น VPN อัตโนมัติสำหรับผู้ใช้ Windows 10 Enterprise ปกติผู้ใช้ต้องเริ่ม VPN เอง แต่ Windows 10 Enterprise เปิดใช้งานเป็นฟีเจอร์อัตโนมัติ ทุกครั้งที่ผู้ใช้เชื่อมต่ออินเทอร์เน็ต
8. Branch Cache
Branch Cache มีประโยชน์อย่างยิ่งสำหรับองค์กรที่มีสาขาในหลายสถานที่ สาขาบริหารจัดการข้อมูลสำคัญของสาขาใดสาขาหนึ่งได้ โดยทั่วไปทำผ่านอินเทอร์เน็ต (คุณสมบัติ WAN พื้นฐาน) แต่ Branch Cache กำจัดความจำเป็นต้องใช้อินเทอร์เน็ต องค์กรเข้าถึงและจัดการข้อมูลออฟไลน์ได้ ลดการใช้อินเทอร์เน็ตลงมาก Branch Cache ทำงาน 2 โหมด: "Distributed Cache" และ "Hosted Cache" โหมดแรกเก็บแคชบนคอมพิวเตอร์ทั่วสาขา โหมดหลังเก็บแคชบนเซิร์ฟเวอร์สาขา
นี่คือ 8 ฟีเจอร์ที่มีเฉพาะ Windows 10 Enterprise และ Education Editions สำหรับผู้ใช้ Home และ Editions อื่น ฟีเจอร์เหล่านี้อาจทำให้คุณอิจฉา แต่เสียดายที่จะเข้าถึงไม่ได้ จนกว่า Microsoft จะนำมาสู่เวอร์ชันของคุณ
