Windows 10企业和安全功能解读

微软最新的Windows不仅改变了用户界面，也给系统的安全性、可管理性和应用商店带来了新的变化。日前，科技网站ZDNet对这些底层功能进行了分析和介绍。

上周，微软通过其官方博客介绍了企业用户感兴趣的Windows 10新功能，但这些介绍非常模糊。

上周，微软提供了Windows 10的两个预览版，分别是技术预览版和企业技术预览版。后者包括一些企业定义的SKU函数，例如Windows To Go、DirectAccess、BranchCache和AppLocker，这些在另一个版本中是不可用的。虽然不是所有这些功能都出现在当前的预览版中，但微软应该在未来的升级中逐渐添加它们。

微软负责Windows和安全的首席应用程序开发经理奥利弗尼胡斯(Oliver Niehus)之前在他的MSDN博客上发表了一篇关于Windows 10的安全、隐私和管理功能的文章，但很快就删除了。然而，内容仍然被外界所知。

聂胡斯表示，微软在Windows 10的安全功能方面下了很大功夫。在这个版本中，他们将Azure Active Directory改成了“一等公民”，允许用户以Azure AD身份登录设备，从而享受到与MSA(微软账号)相同的好处，比如应用商店的访问权限、设置、同步、动态平铺等。企业仍然可以在没有微软帐户的情况下使用现有的活动目录。Windows 10还将有一个“下一代用户证书”，它就像一个密码替代品，可以在任何地方进行单次登录。

“Threshold(Windows 10)将数据保护纳入自然流，并在平台级别集成了数据保护。”尼胡斯写道。它支持每个应用程序的虚拟专用网，也就是说，它使特定的应用程序能够使用虚拟专用网连接。管理员可以限制对特定应用程序和/或特定端口/IP地址的远程访问。例如，IT部门可以通过VPN允许IT访问，但将其限制在特定的端口或IP地址。例如，IT部门可以让企业数据保护列表中的应用程序访问VPN。现有的收件箱VPN客户端或Windows商店VPN客户端(Windows 8.1和Windows Phone 8.1)都可以支持该功能。

微软官方表示，Windows、Windows Phone和Xbox One未来将拥有统一的应用商店。聂胡斯透露，这家应用商店还将迎来一系列调整和升级。

“新的Windows商店不仅仅支持现代应用程序。它还将添加桌面应用程序和其他类型的数字内容。我们将为支付应用提供多种方式，并在公共Windows商店中添加一个组织商店，供组织放置普通公共应用和员工所需的特定业务应用。”

微软也在开发新的批量采购功能，使企业能够实现应用的批量采购、部署和管理。这样，员工离职后，申请授权可以撤回并重用。微软将支持使用Azure Active Directory帐户获取组织应用程序，而微软帐户将用于获取私有应用程序。微软将继续允许用户转到sideload应用程序，或者使用新的移动设备管理控件从应用商店部署应用程序。

企业也可以使用移动设备管理(MDM)服务，如Intune。后者会与批量购买的物品进行沟通，让Windows App Store可以进行繁重的操作，比如为用户安装应用、获取授权等。

说到MDM，微软还会通过Windows 10将MDM功能带到台式机和笔记本上。此外，微软还将允许第三方MDM服务管理基于VPN的Windows和Windows Phone远程访问。任何虚拟专用网服务提供商都可以创建远程访问应用程序，

除了以上，还有一些Niehus没有提到的Windows 10的企业功能，包括快速更新功能和系统中心管理计划等。