Video: S01E30 - Configuring Windows 10 Feature Update Policies in Intune - (I.T) (November 2024)
Microsoftova Windows 10 Anniversary Update je za potrošnike predstavila številne nove funkcije. Izboljšana Cortana funkcionalnost, preverjanje pristnosti Windows Hello za aplikacije drugih proizvajalcev in prenovljena Windows Store so le nekatere od posodobitev, ki so zasnovane za izboljšanje enoletnega operacijskega sistema (OS).
Vendar je Microsoftovo nenehno prizadevanje za izbiro OS za poslovne in tudi splošne uporabnike uvedlo tudi nove funkcije sistema Windows 10, ki so značilne za podjetje. Letošnje posodobitve, ki so usmerjene predvsem na varnost, so manjše spremembe, ki ne bodo vplivale na uporabniško izkušnjo (UX), vendar bodo verjetno nasmejale obraz skrbnikom IT in njihovim šefom. Spremembe, ki so predvsem (vendar ne izključno) povezane z varnostjo, so zasnovane tako, da poenostavijo varstvo podatkov, izboljšajo upravljanje delovnega toka in omogočijo sodelovanje na daljavo.
, preučili bomo sedem funkcij sistema Windows 10 Anniversary Update, ki jih bodo imeli radi strokovnjaki IT.
1. Zaščita podatkov Windows
Windows Information Protection (WIP) je nova funkcija sistema Windows 10, ki podjetjem omogoča šifriranje podatkov podjetja, ko so naloženi v napravo, ki je v lasti zaposlenega. Tu je primer, kaj WIP poskuša zaščititi: Če vaš upravitelj človeških virov (HR) kopira in prilepi občutljive podatke o zaposlenem iz Microsofta SharePoint v svojo e-poštno aplikacijo, potem so ti podatki zunaj nadzora vašega podjetja in jih je mogoče distribuirati prosto. Vendar pa bo z WIP vsaka določena podjetniška aplikacija ali spletna lokacija (v tem primeru SharePoint) v kombinaciji z napravo, ki podpira WIP (pametni telefon vašega zaposlenega), samodejno šifrirala podatke, ki se naložijo v napravo (občutljivi podatki o HR).
Z WIP lahko vaši oddelki za IT blokirajo aplikacije, v katere zaposleni kopirajo in prilepijo. Če zaposleni poskuša kopirati in prilepiti iz podjetniške aplikacije v blokirano aplikacijo, bo videl obvestilo, da je prenos podatkov omejen. Svojim zaposlenim lahko omogočite tudi, da sprejmejo odločitev tako, da jim omogočite preglasitev omejitve, ustvarite pa lahko tudi tiho dovoljenje, s katerim omogočite prenos, ne da bi opozoril zaposlenega (vendar IT pošlje obvestilo IT-ju, da jim sporoči prenos se je zgodilo).
2. Boljše upravljanje mobilnih naprav
V operacijskem sistemu Windows 10 so poslovni uporabniki lahko prenašali aplikacije (to je, naložili v eno napravo in prenesli na drugo) s pomočjo ključev izdelkov. To je pomenilo, da lahko zaposleni, ki imajo dostop do ključev izdelkov, naložijo aplikacije na katero koli napravo z Windows 10 brez neposrednega nadzora IT.
Z novo posodobitvijo, ki se osredotoča na upravljanje mobilnih naprav (MDM), bo stransko nalaganje aplikacij dovoljeno le prek konzole za upravljanje aplikacij, ki jo nadzira IT oddelek vaše organizacije. S tem lahko vaše podjetje nadzoruje, kje poslovne aplikacije in podatki v teh aplikacijah živijo.
Na sprednji strani MDM Microsoft zdaj omogoča IT-skrbnikom, da kupijo maloprodajne maloprodajne naprave Windows 10 Mobile in jih vpišejo v MDM, preden jih dodelijo uporabnikom. Z uporabo programa Windows Imaging and Configuration Designer za izdelavo idealne konfiguracije (več o tem pozneje) lahko IT konfiguracijo predloge razdeli na več naprav tako, da jih poveže z računalnikom z operacijskim sistemom Windows (privezana namestitev) ali prek kartice SD.
3. Windows Defender
Najpomembnejša posodobitev sistema Windows Defender vam omogoča, da z enim klikom zaženete skeniranje zlonamerne programske opreme brez povezave. Prejšnje iteracije orodja za preprečevanje zlonamerne programske opreme so uporabnike prisilile, da namestijo ločen program, znova zaženejo napravo in naložijo zagonski medij, preden se skeniranje lahko začne. Zdaj morate vse uporabnike odpreti aplikacijo Windows Defender in kliknite »Prenesi in zaženi«, da zaženete skeniranje brez povezave.
Nova funkcija "Blokiraj na prvi pogled" zagotavlja dodatne zaščite pred neželenimi datotekami. Ko Windows Defender običajno naleti na sumljivo datoteko, izvede test, s katerim ugotovi, ali je datoteka benigna ali zlonamerna. Medtem ko med izvajanjem preizkusa datoteka v vaši napravi živi. Z možnostjo »Blokiraj na prvi pogled« Windows Defender datoteko zaklene tako, da ne more prodreti v vaš sistem.
4. Windows Pozdravljeni za podjetja
Morda ste že seznanjeni s sistemom Windows Hello, bralnikom prepoznavanja obrazov, ki zaklene in odklene vašo napravo Windows 10 s skeniranjem obrisov obraza (ali drugimi biometrijami in potezami). Potrošniki so Windows Hello lahko uporabljali kot njihov edini vstop v naprave Windows 10 od lansiranja OS. Vendar so morali poslovni uporabniki omogočiti Microsoft Passport in Windows Hello, da izkoristite funkcionalnost prepoznavanja obraza.
Microsoft je s posodobitvijo združil Microsoft Passport in Windows Hello pod imenom Hello Windows. Uporabniki, ki so izkoristili obe aplikaciji, ne smejo opaziti razlike v funkcionalnosti, vendar bodo uporabniki novic združeni funkciji poznali kot "Windows Hello for Business."
5. Oddaljena povezava z Microsoft Azure Active Directory
Windows 10 je vedno omogočal oddaljene povezave z osebnimi računalniki Active Directory (AD). Vendar pa obletnica posodobi uporabnikom možnost povezovanja z oddaljenimi osebnimi računalniki, ki so pridruženi Microsoft Azure Active Directory.
Če niste prepričani, kaj to pomeni, daljinska povezava na AD-ju omogoča dostop do računalnikov znotraj fizičnega omrežja. Z Microsoft Azure Active Directory se lahko IT oddaljeno poveže s katerim koli računalnikom, ki je priključen v storitev v oblaku. To omogoča oddaljene konektorje veliko večji doseg, saj se povezava lahko razširi zunaj meja fizičnega omrežja.
6. Način skupnega racunalnika
Čeprav ta naslednja funkcija ni ravno nova funkcija Windows 10, je za uporabnika Enterprise nova. funkcija "Shared PC Mode" omogoča IT-ju možnost, da omogoči dostop do ene naprave za več uporabnikov. Zamislite si to kot Surface Pro 4, ki ga lokalna trgovina Best Buy uporablja za sledenje zalog ali za raziskovanje specifikacij izdelkov.
S skupnim načinom PC-ja bo lahko vsak uslužbenec, ki dela na tej lokaciji Best Buy, do naprave in do svojega zasebnega pomnilnika dostop do svojih lastnih Microsoftovih aplikacij in datotek v oblaku. Poslovni uporabniki bodo lahko nadzirali, kako uporabniki vstopajo v napravo, kdo lahko ustvari račun v napravi, ko so predpomnjeni računi in kako se računalnik vzdržuje.
7. Lažje zagotavljanje
IT strokovnjaki bodo to funkcijo absolutno vzljubili. Namesto da bi namestili novo sliko za vsako napravo, da bi konfigurirali uporabniške prenosnike in tablične računalnike, Anniversary Update omogoča, da IT določi želene konfiguracije in nastavitve za ciljne naprave. V bistvu lahko IT definira eno želeno konfiguracijo in jo nato uporabi čarovnika za zagotavljanje.
Če torej vaše podjetje najame 100 novih uporabnikov, namesto da konfiguracijo konfigurira 100-krat na vsaki novi napravi, lahko IT ustvari želeno konfiguracijo in jo z enim napakom razporedi po vseh novih računalnikih, tabličnih računalnikih ali pametnih telefonih Windows 10.