Microsoft Windows 10

Windows Hello je hiter in varen način odklepanje naprav Windows brez gesla, z uporabo prepoznavanja obraza, prstnega odtisa ali kode PIN.

Opomba: za biometrično preverjanje pristnosti je potrebna posebna strojna oprema, kot je čitalnik prstnih odtisov ali osvetljen IR senzor.

Windows 10 ima vgrajene napredne varnostne funkcije: požarni zid in zaščita interneta pomagajo zaščititi vašo napravo pred virusi ter zlonamerno programsko opremo. Funkcija »Nadzor aplikacij in brskalnika« v sistemu Windows Security ponuja nastavitve za SmartScreen programa Windows Defender, ki preprečuje izvajanje potencialno nevarnih aplikacij, datotek, spletnih mest in prenosov brez vašega dovoljenja.

Secure Boot preprečuje nalaganje zlonamernih aplikacij in nepooblaščenih operacijskih sistemov med zagonom sistema Windows – vsaka koda, ki se poskuša zagnati, mora biti predhodno uradno pooblaščena s strani Microsofta ali proizvajalca strojne opreme.

Ko je šifriranje naprave omogočeno, je celoten sistemski in sekundarni pogon, ki je povezan z vašo napravo, šifriran, tako da lahko do podatkov dostopajo samo pooblaščene osebe s pravilnim geslom. V primeru izgubljene ali ukradene naprave nihče razen vas ne more dostopati do vaših sistemov ali podatkov.

BitLocker vam omogoča enostavno šifriranje posameznih pogonov in njihovo zaščito pred nepooblaščenim dostopom. Gre za napredno različico šifriranja naprave, ki vključuje več kontrol za upravljanje in močnejše šifriranje.

Windows Information Protection (WIP, prej EDP) je sistem za upravljanje pravic do informacij, ki pomaga zaščititi vaše podjetje pred nenamernim uhajanjem podatkov na napravah v lasti podjetja ali osebnih napravah, ki jih zaposleni uporabljajo pri delu, ne da bi prekinili svoj delovni postopek z omejevalnimi politikami upravljanja podatkov. Z WIP lahko ločite osebne in poslovne podatke, ne da bi morali preklapljati med aplikacijami, odstranjevati poslovne podatke iz naprav, ne da bi izbrisali osebne podatke, dodali dodaten nivo varnosti z vključevanjem programov na poseben seznam "zaščitenih aplikacij" in še veliko več.

AppLocker nadzoruje, katere izvršljive datoteke se lahko izvajajo v operacijskem sistemu, tako da ustvari nabor pravil na podlagi imen datotek ali založnikov programske opreme in lokacije datotek, s čimer zagotavlja, da je mogoče odpreti samo varne programe. Dovoljenja lahko nastavite na ravni skupine ali uporabnika.

DirectAccess je funkcija podobna VPN-ju, ki zagotavlja šifrirano povezavo v notranjem omrežju organizacije, zahvaljujoč odjemalcem, ki se pridružijo domeni v podprtem operacijskem sistemu. Za razliko od tradicionalnih VPN-jev se povezava samodejno vzpostavi vsakič, ko odjemalec poskuša dostopati do interneta.

Običajna nastavitev sistema Windows 10 omogoča izvajanje programov, razen če jih blokira kakšna varnostna rešitev (na primer Windows Defender ali drug protivirusni program). Ko je Device Guard vklopljen je situacija obrnjena – vse aplikacije se štejejo kot nezaupne, dokler niso pooblaščene, pogoje za zaupanja vredne aplikacije pa lahko določite s pravilniki o integriteti kode. Device Guard krepi računalnike pred napadi, tako da uporablja strojne funkcije same naprave, namesto da se zanaša samo na operacijski sistem.

Windows Defender Credential Guard je varnostno orodje na osnovi virtualizacije, ki izolira poverilnice, kot so podatki o uporabniškem računu in prijavi v omrežje, tako da do njih lahko dostopajo samo privilegirani sistemi.

Pravilnik skupine vam omogoča, da se odločite, katere funkcije so na voljo za katere naprave, uporabniške račune in uporabniške skupine v okolju Active Directory. Določite posebne varnostne in mrežne politike s centralizirano platformo za upravljanje in konfiguracijo za vse operacijske sisteme vašega podjetja.

Microsoftovi Volume izdelki omogočajo množično uvajanje programske opreme in pomagajo skrbnikom, da spremljajo programe Volume kanalov, dodeljene na osebnih računalnikih podjetja, in njihov status licenciranja. Izdelke VL je poleg enostavnega vodenja evidence veliko lažje prenesti v novo napravo, kadar je to potrebno in so združljivi s širšim naborom naprednih Microsoftovih sistemov.

Poslovne izdaje sistema Windows 10 vključujejo zmožnosti integracije s sistemi za upravljanje mobilnih naprav. S platformami MDM, kot je Microsoft Intune, lahko spremljate mobilne naprave, ki se uporabljajo v podjetju, analizirate navade uporabe posameznih uporabnikov in uporabljate varnostne politike, ne da bi pri tem ogrozili zasebnost uporabnikov na njihovih osebnih napravah.

Ta poseben način omogoča hitro nastavitev in vzdrževanje fiksnih naprav (kot so digitalni znaki, kioski, bankomati itd.) Za zaposlene v prvi liniji ali za javni dostop. Ko je uporabljen način kioska, operacijski sistem omogoča, da uporabnik izvaja samo določene, omejene funkcije, s čimer zagotavlja varno uporabo naprave za predviden namen.

Virtualizacija aplikacij (App-V) omogoča namestitev navideznih aplikacij na centralno upravljane strežnike, ki jih lahko uporabniki nato sproti pretakajo na svoje osebne računalnike s sistemom Windows in jih uporabljajo, kot da so nameščeni lokalno. Zahvaljujoč načelom te tehnologije za virtualizacijo, App-V podjetjem ne prinaša le koristi upravljanja, temveč tudi varnostne izboljšave.

Virtualizacija uporabniškega okolja (UE-V) omogoča sinhronizacijo Windows OS, Office in drugih nastavitev Windows aplikacij s centralno upravljanim navideznim okoljem. Na ta način, ko uporabniki uporabljajo različne osebne računalnike znotraj istega podjetja ali organizacije, se njihove prilagojene nastavitve takoj uporabijo za vsako napravo. Ta funkcija je še posebej uporabna za organizacije, ki vsakemu uporabniku ne dodelijo določenih naprav, temveč imajo na voljo vse računalnike.

V sistemu Windows 10 ima Microsoft Search privzeto namensko iskalno polje v opravilni vrstici. Poleg tega iskanje odpre tudi odpiranje menija Start in neposredno vnašanje vanj. Obstaja še ena pomembna novost te sicer znane funkcije – rezultate lahko v spletu poiščete kar v meniju Start, ki pospeši postopek iskanja poizvedbe v internetu.

Aplikacije Universal Platform za Windows vključujejo uradne in neuradne programe. Poleg glavnega operacijskega sistema Windows 10 so aplikacije UWP združljive z različnimi drugimi Microsoftovimi platformami, kot sta Windows 10 Mobile in Xbox One. Najpogosteje uporabljene aplikacije Microsoft Store so: Cortana, Microsoft Mail, Koledar, OneNote, Vreme, Novice, Šport, Denar, Fotografije, Kamera, Glasba, Ura.

Microsoftov brskalnik zgrajen posebej za Windows 10, ponuja hitrejše brskanje in daljšo življenjsko dobo baterije med napravami. Z vsako naslednjo posodobitvijo Edge prinaša nove in učinkovitejše načine obdelave spletnih iskanj, optimizira vaše izkušnje in prinese točno tisto kar iščete.

Microsoftov digitalni pomočnik, ki je na voljo v osebnih računalnikih in mobilnih napravah vam pomaga pri vsakodnevnih opravilih. Cortana lahko preveri vreme, novice in promet, določi sestanek in vam pove kdaj je čas, da se odpravite nanj – vse to je poenostavljeno zahvaljujoč glasovnim ukazom.

Opomba: Cortana je na voljo v naslednjih regijah: Avstralija, Brazilija, Kanada, Kitajska, Francija, Nemčija, Indija, Italija, Japonska, Mehika, Španija, Velika Britanija, ZDA.

Z dobro znano Microsoftovo rešitvijo za shranjevanje v oblaku in skupno rabo datotek lahko uporabniki s preprosto prijavo v Microsoftov račun ustvarijo varnostne kopije, sinhronizirajo podatke in dostopajo do njih od koder koli. OneDrive ponuja tako brezplačne kot plačljive storitve, prilagojene potrebam različnih uporabnikov.

Funkcije oddaljenega namizja sistema Windows 10 omogočajo uporabnikom ene naprave, da se prek istega omrežja ali interneta prek aplikacije za oddaljeno namizje povežejo z drugo napravo in jo nadzirajo. Odjemalska aplikacija je uporabniku prijazna in na voljo za vse sisteme Windows 10, vendar je protokol oddaljenega namizja prisoten samo v poslovnih izdajah, nastavitve konfiguracije pa se razlikujejo glede na to ali se uporabnik želi povezati z lokalnim računalnikom ali oddaljenim.

Hyper-V je vgrajena programska oprema za virtualizacijo sistema Windows, ki omogoča ustvarjanje več operacijskih sistemov kot navidezni računalniki na enem računalniku z operacijskim sistemom Windows. Funkcija vključuje virtualizacijo strojne in programske opreme in je neprecenljivo orodje za uporabnike, ki potrebujejo več sistemov za eksperimentiranje, testiranje programov, izoliranje okolij ali izvajanje starejših OS za potrebe določenih programov.

BranchCache je funkcija za optimizacijo pasovne širine, namenjena predpomnjenju centralnih podatkov v oddaljenih pisarnah ali podružnicah podjetja, ki zmanjšuje mrežni promet. Ustvari in vzdržuje lokalni predpomnilnik podatkov, ki jih zahtevajo osrednji strežniki, kar ima za posledico znatno zmanjšanje uporabe internetne povezave.