Чем windows 10 enterprise отличается от ltsc
Перейти к содержимому

Чем windows 10 enterprise отличается от ltsc

  • автор:

Записки IT специалиста

Чем является и чем не является Windows 10 LTSB/LTSC

  • Автор: Уваров А.С.
  • 27.06.2020

Последнее время значительно увеличилось число вопросов связанных с Windows 10 LTSB/LTSC, которая достаточно активно продвигается на различных околотехнических ресурсах, как альтернатива обычным выпускам Windows. При этом реальные технические отличия и возможные проблемы как правило обходятся стороной, что впоследствии вызывает массу вопросов от пользователей этих выпусков. Поэтому мы решили внести ясность и разобраться чем является, а чем не является эта версия Windows.

Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Для начала немного разберемся с терминологией. Начнем с того, что внятной системы именования собственных продуктов у Microsoft нет и метания продолжаются уже не первый год, поэтому не ищите логику в отдельных моментах, ее там нет, просто принимайте это как данное.

С выходом Windows 10 Microsoft отказалась от традиционной модели выпуска операционных систем и перешла на модель Windows как услуга (WaaS), которая предполагает выход новых выпусков два раза в год, весной и осенью, кроме того, отдельные компоненты и приложения могут обновляться самостоятельно, без привязки к выпускам операционной системы. Хорошим примером может служить новый Edge, который распространяется через Windows Update и не привязан к конкретному выпуску Windows.

Также изменилась и схема обслуживания. Ранее предлагались основные выпуски, пакеты обновлений (Service Pack), и еженедельные (далее ежемесячные) обновления. Теперь предполагаются обновления компонентов (читай — новые выпуски ОС), которые происходят раз в полгода и накопительные ежемесячные обновления, которые содержат как обновления безопасности, так и исправления, а также новые функции. Подробнее о новой модели обновлений вы можете прочитать здесь.

Вместе с этим ввели понятие канала обслуживания, который подразумевает, каким образом пользователю будут доставляться обновления, в течении какого срока и какие именно. Сегодня существуют два канала обслуживания:

  • ПолугодовойSemi-Annual Channel (SAC) — получает обновления компонентов, т.е. новые выпуски два раза в год
  • Канал долгосрочного обслуживанияLong Term Servicing Channel (LTSС) — не получает обновления компонентов и имеет расширенную поддержку до 10 лет, ранее данный канал назывался Long Term Servicing Branch (LTSB)

Поддержка версий в канале SAC осуществляется в течении 18 месяцев, для Корпоративной ( Enterprise) и Образовательной ( Education) редакций срок поддержки, начиная с выпуска 1903, отличается для выпусков по временам года. Весенние выпуски имеют поддержку в 18 месяцев, осенние — 30 месяцев. Также дополнительную поддержку в 30 месяцев имею выпуски 1703 и 1803.

В канале LTSC предполагается срок основной поддержки — 5 лет, плюс 5 лет дополнительной поддержки, в течении которых система будет получать только обновления безопасности.

Таким образом LTSB/LTSC не являются отдельной редакцией Windows 10, а представляют собой отдельный канал обслуживания.

До сих пор все было достаточно логично, а вот дальше пойдут довольно интересные вещи. В канале LTSC доступна единственная редакция Windows — Корпоративная и она имеет технические отличия от редакции, распространяемой в канале SAC. Причем отличий между каналами наберется гораздо больше, чем отличий между Enterprise и Pro.

У редакции Enterprise в канале LTSC отсутствуют: Windows Store, Store UX, Cortana, Edge и приложения, обслуживаемые через Windows Store (включая приложения для просмотра изображений, видео и т.д.), также для нее имеется собственный дистрибутив.

Однако, если мы установим такую систему, то в строке выпуска будет значиться не Корпоративная, а Корпоративная с долгосрочным обслуживанием.

Windows10-LTSB-LTSC-001.png

Если заглянуть в реестр, то мы увидим там в EditionID значение EnterpriseS, вместо Enterprise и другое значение ProductName:

Windows10-LTSB-LTSC-002.png

Также данная позиция имеет свой SKU в прайс листе Microsoft, что дает возможность говорить, что де-факто мы имеем дело с отдельной редакцией, хотя официально это одна и та же редакция в разных каналах обслуживания.

Еще больше путаницы доставляет Windows 10 IoT Enterprise, предназначенная для встраиваемых устройств. Она доступна только в канале LTSC и представляет собой отдельную редакцию в рамках линейки IoT (Internet of Things). В реальности редакции Windows 10 Enterprise LTSC и Windows 10 IoT Enterprise LTSC не имеют технических различий, фактически представляя одну и ту же редакцию, все отличия находятся в способах лицензирования.

  • Windows 10 Enterprise LTSC доступна только конечным корпоративным пользователям в рамках программы корпоративного лицензирования, эти лицензии предназначены только для внутреннего использования и их перепродажа невозможна. Таким образом у домашних пользователей нет никаких законных оснований для использования систем канала LTSC, это же касается и бизнеса не использующего программы корпоративного лицензирования.
  • Windows 10 IoT Enterprise LTSC доступна только сборщикам систем и производителям устройств, она может быть перепродана вместе с устройством, но при этом не допускает переноса на другие устройства, т.е. используется как OEM-система. Также предполагается три варианта лицензии в зависимости от мощности процессора, стоимость лицензий для устройств класса Atom или Celeron J1900 может составлять всего 30% от стоимости полной лицензии, что позволяет значительно снизить цену готовых устройств.

Также существуют дополнительные ограничения, если Windows 10 Enterprise LTSC можно установить на любой компьютер, то Windows 10 IoT Enterprise LTSC — только на специализированное, встраиваемое (Embedded) устройство. К последним относятся банкоматы, торговые автоматы и терминалы, промышленные и медицинские компьютеры. Исходя из этого можно сделать вывод, что легальное использование IoT редакции возможно только в комплекте со специализированным устройством.

Согласно официальной позиции Microsoft системы из канала LTSC не предназначены для установки на устройства общего назначения, а предназначены только для специализированных устройств. Это означает, что данные версии ОС не будут получать обновления драйверов и компонентов системы на всем продолжении жизненного цикла, ограничившись исправлениями и обновлениями безопасности. Поэтому, если вы попытаетесь установить LTSC версию на более новый компьютер, то можете столкнуться с отсутствием драйверов и хорошо, если производитель позаботился выпустить драйвера под вашу версию, в противном случае обновлений можно не ждать.

Также в рамках поддержки в LTSC канале системы будут получать только исправления критических багов и исправления безопасности, новых функций, которые появляются в SAC-канале можете не ожидать, также можно очень долго ждать исправлений незначительных багов, многие из них могут быть исправлены только в новом выпуске.

Новые выпуски также выходят гораздо реже — один раз в два-три года. Автоматическое обновление системы не предусмотрено, и вы должны загрузить и установить новую версию вручную.

Так в чем же смысл использования канала LTSC? Как мы уже говорили выше — это специализированные ПК со специализированным оборудованием и ПО, для которых может оказаться критичным изменение каких-либо подсистем, а получение новых возможностей не требуется. Поэтому мы можем настроить все один раз и быть уверенными, что в течении следующих 10 лет у нас ничего не поломается после обновления.

Но есть и обратная сторона медали, современный мир очень быстро меняется, особенно там, где дело касается безопасности. Появляются новые угрозы, которые требуют новых решений, многие из которых подразумевают изменения на уровне архитектуры системы. Такие обновления LTSC-версии получать не будут, они могут быть включены только в следующий выпуск, который выходит один раз в два-три года.

Для специализированных устройств это не имеет большого значения, так как они находятся внутри периметра и могут иметь ограниченный доступ в интернет. А вот для ПК общего назначения это может оказаться критичным.

В заключение пройдемся по некоторым распространенным мифам. Один из них гласит, что LTSC-версии не собирают телеметрию — это неверно, они ее собирают, также как и другие редакции. Другой миф приписывает большее быстродействие, отчасти это так, потому что из коробки данная ОС имеет весьма скромный набор софта, ниже представлено меню Пуск свежеустановленной Windows 10 Enterprise 2019 LTSC.

Windows10-LTSB-LTSC-003.png

Для встраиваемых систем, которые часто ограничены в ресурсах, это имеет значение. Но ПК общего назначения достаточно быстро обрастут дополнительным софтом, который сведет на нет данное преимущество.

Еще одно сомнительное достоинство — отсутствие Магазина Windows и приложений из него. Да, в современных системах присутствует достаточно много «мусора» из магазина, но он достаточно легко удаляется штатными средствами, да и каких-либо неудобств не доставляет. В то время как LTSC системы не имеют из коробки даже просмотрщика изображений, по умолчанию они открываются в Paint.

Выводы

Следует признать, что вопреки муссируемому на различных околотехнических ресурсах мнению, поддерживаемому авторами различных кустарных сборок, распространяемые в канале LTSC версии не являются тем, чем их пытаются представить. Это не свободные от телеметрии и производительные версии Windows 10. Это системы для специализированных устройств со своими особенностями и ограничениями, слабо подходящими для ПК общего назначения.

Надо понимать, что база драйверов LTSC системы будет заморожена на момент ее выпуска и если производитель железа не выпустил нужный драйвер, то надеяться вам не на что. Также вы не будете получать новые функции и возможности, включая новые механизмы безопасности. Многие несущественные баги могут не исправляться годами, особенно те, которые касаются пользовательского интерфейса, так как на специализированных устройствах пользователь вообще может не видеть ОС, когда сразу загружается специализированное приложение, а по его закрытию завершается работа ОС.

Кроме того, легальное использование LTSC-систем сильно ограничено системой корпоративного лицензирования, либо покупкой специализированного устройства. Да и фактически не имеет практического смысла, так как вместе с мнимыми преимуществами вы получите достаточно серьезные ограничения, тем самым только добавив насущных проблем и не получив реальных преимуществ.

Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Поддержи проект!

Подпишись на наш Telegram-канал

Или подпишись на наш Телеграм-канал:

Что такое Windows 10 Enterprise LTSB / LTSC?

Windows 10 Enterprise LTSB – это версия операционной системы, которая содержит минимальное количество предустановленных приложений. В стандартных версиях Pro и Home имеется обилие программ, многие из которых каждому пользователю не нужны. Любая программа – это занятое место на жёстком диске, системные ресурсы для обработки и снижение быстродействия. Выход из данного положения — Enterprise LTSB, её особенности рассмотрим в статье.

Windows 10 Enterprise LTSB фото 1

Что такое Microsoft Windows 10 Enterprise LTSB?

Сразу отметим, что разработка является официальной, соответственно Windows 10 Enterprise LTSB оригинальные образы можно получить в различных уголках интернета.

Корпорация Microsoft для того, чтобы пойти на встречу пожеланиям пользователей, представляет 4 основных ветки разработки Windows 10:

  • Insider Preview – это ветка, в которой представляются новейшие разработки от компании;
  • Current Branch – это разновидность стабильных версий, в неё поставляются разработки исключительно после проведения оценки и окончательного оттачивания функций;
  • for Business – следующая сфера куда попадают приложения, которые прошли предыдущие ветки разработки и исправления;
  • LTSB – это продвинутая ветвь, для попадания приложений в неё проходит максимально длительный срок определения устойчивости и стабильности утилиты. Именно эта ветвь особенно интересует нас сегодня.

Windows 10 Enterprise LTSB фото 2

По функционалу LTSB является несколько урезанной версией от корпоративной Windows 10. В ней отсутствуют современные и часть привычных возможностей со сторонних программ в предустановленной форме. В системе отсутствует стандартный браузер Microsoft Edge, различные программы из магазина и приложение самого Windows Store.

Windows 10 Enterprise LTSB скачать

В отношении стандартного функционала – это полноценная версия «десятки». Среди всего ассортимента программ в ней присутствует только:

  • панель Пуск;
  • стандартный проводник;
  • Media Player;
  • IE;
  • панель для осуществления управления системой;
  • антивирус;
  • PowerShell;
  • клиент облачного хранилища OneDrive;
  • стандартные инструменты для служебных задач: калькулятор, лупа, блокнот, экранная клавиатура и т.д.

В стандартной версии LTSB полностью отсутствуют предустановленные плитки на экране, их пользователь может закреплять по своим соображениям. Из представленной редакции полностью изъята система голосовой помощи Cortana. При использовании поисковой строки будут представлены только результаты внутри системы, как это было в ранних версиях.

Для настроек по-прежнему используется «Панель управления» и раздел «Приложения». По виду и базовым настройкам Windows 10 LTSB сильно похожа на «семёрку». Ветка редакции обозначает долгосрочное обслуживание, то есть все обновления и функции поступают в последнюю очередь. Из обновлений устанавливаются только те, что относятся к изменениям первостепенной важности: обновления системы антивируса и исправления недоработок. Новые функции в обновлениях отсутствуют.

Microsoft Windows 10 Enterprise LTSB

В последней выпущенной версии 2016 года предусматриваются аналогичные настройки, как и в других стабильных версиях системы, здесь также можно откладывать загрузку обновлений или производить поставку с помощью сети LAN. Существуют встроенные функции Anniversary – оптимизация ПК под период активности и настройки для перезапуска системы. В системе можно деактивировать функции Windows 10 из разряда шпионских – телеметрия и получение данных от пользователей.

Microsoft Windows 10 Enterprise LTSB фото 2

Учитывая, что проводник в панели и рабочем столе отсутствует по умолчанию, для его вызова рекомендуется использовать горячие клавиши Win + E. В контекстном меню проводника можно выбрать соответствующий пункт для закрепления.

Для кого предназначена?

В текущей версии системы преимущественно делается упор на весь сектор корпоративного использования Windows. На LTSB построено много систем в организациях здравоохранения, финансового учёта, систем производственного назначения и т.д. В общем во всех структурах, которые нуждаются в высокой стабильности и совместимости с необходимыми программами. Для перечисленных категорий функциональность и новинки – это бесполезные излишества.

Windows 10 Enterprise LTSB оригинальные образы фото 3

Редакция понравилась не только организациям, но я ряду частных лиц, преимущественно профессионалам, которые Windows 10 применяют исключительно в рабочих целях и не желают мириться с многочисленным ненужным ПО. Также LTSB нравится многим пользователя благодаря схожести с Windows 7.

Мы проводили тестирования, в ходе которого было установлено:

  • быстродействие значительно лучше, чем у стандартных редакций;
  • комфортная работа возможна при слабых ресурсах компьютера;
  • больше возможностей полной персонализации под нужды конечного пользователя.

Преимущества

В сборке можно выделить несколько основных достоинств:

  • все загружаемые обновления поставляются в стабильной форме, так как прошли много проверок;
  • можно самостоятельно проводить контроль за установкой обновлений;
  • отсутствует лишний софт, но сохранены несколько классических программ;
  • дизайн подобен предыдущим версиям.

Как поставляется, где загрузить?

Windows 10 Enterprise LTSB скачать можно с официального сайта и получить 3 месяца бесплатного обслуживания. Предложение действует и для коммерческой системы. Этот период даётся для ознакомления с функционалом системы. В процессе установки не требуется вводить ключ, ведь он уже встроен в систему. Сразу после установки происходит автоматическая активация на 90 дней. После завершения пробного периода Windows настаивает на проведении процедуры активации, для этого подойдёт обычный ключ.

В отношении редакции LTSB рекомендуется использовать исключительно чистую установку. Для этого следует загрузить ISO файл с сайта Microsoft – TechNet, компания использует его для общения с IT-специалистами. Получить доступ можно на странице https://www.microsoft.com/ru-ru/evalcenter/evaluate-windows-10-enterprise, но перед загрузкой следует пройти авторизацию. Перед скачивание следует заполнить небольшую анкету, а в конце присутствует вопрос: «Желаете загрузить Enterprise или Enterprise LTSB». Указав второй вариант начнётся загрузка.

Microsoft Windows 10 Enterprise LTSB фото 4

Система поставляется на английском языке и множестве других, кроме русского. Русификация происходит только после загрузки дистрибутива и начала установки.

Windows 10 LTSC, что это?

Windows 10 enterprise LTSC 2019 – это обновленная версия, официально не поддерживаемой сборки Windows 10 LTSB. Перед нами аналогично урезанная редакция корпоративной системы с длительным сроком обслуживания. LTSC – аббревиатура от Long-Term Servicing Channel. Основное назначение сборки заключается в работе на ПК в коммерческом сегменте. Здесь для пользователей приоритет стоит больше на стабильности, нежели на обновлении программного обеспечения. Microsoft официально заявляет, что поддержка LTSC будет осуществляться 10 лет.

Windows 10 enterprise LTSC 2019

За основу Windows 10 LTSC используется операционная система в сборке 1809. Ее предшественник LTSB базировалась на уже неактуальной версии 1607, которая выпущена в 2016 году. LTSC, по аналогии с предыдущей версией, также распространяется с бесплатной лицензией для ознакомления на протяжении 90 дней.

Новая версия системы официально не распространяется в ознакомительной версии с русским интерфейсом, но на сторонних сайтах такой вариант есть. Функционально Windows 10 LTSC является версией Enterprise с минимальным набором UWP-возможностей. В ней предусмотрены только классические утилиты Windows.

В чем разница между Windows 10 LTSB от LTSC?

Нужно понимать, что Windows 10 LTSB – это аналогичная, но более старая версия LTSC. По этой причине больших отличий между перечисленными системами нет. Из замеченных отличий можем выделить – отсутствие предустановленного клиента OneDrive, а ведь он был в LTSB. Есть и другая разница, но она сводится только к отличиям между версиями обновлений 1809 и 1607.

Windows 10 LTSB что это

Главная причина перехода к обновленной версии — Windows 10 корпоративная LTSC отличается немного большим быстродействием. В режиме простоя количество процессов выше, чем у LTSB (70 по сравнению с 60), но нагрузка на ПК значительно меньше. В старой версии на тестируемом стенде без нагрузки процент загрузки процессора составлял 10%, а в LTSC – 2-4%.

Многие пользователи отдают предпочтение LTSC благодаря высоким показателям стабильности и оптимизации содержимого. Отмечается устранение излишеств и возможность избавиться от ненужной нагрузки на ПК, что важно для владельцев маломощных ПК. Данная редакция на продаже в магазинах отсутствует, описанный метод является единственным способом загрузки.

Сравниваем производительность Windows 10 Pro и LTSC — загрузку процессора, ОЗУ и накопителя

LTSC — легендарная версия Windows 10, которую считают более быстрой, чем Pro. Давайте сравним их в работе, на этот раз дополнительно используя сложный комплексный тест PCMark 10.

18 февраля 2021, четверг 00:02
Zystax [ ] для раздела Блоги

реклама

В блоге «Сравниваем производительность Windows 10 Pro и Home — загрузку процессора, ОЗУ и накопителя» мы столкнули лбами две версии Windows 10 — Pro и Home, и выяснили, что разница в их производительности минимальна, и специально ставить Windows 10 Home, чтобы получить более шустрый отклик системы — смысла нет.

А вот сравнить корпоративную Windows 10 LTSC и обычную Windows 10 Pro будет гораздо интереснее, ведь из LTSC «вырезано» очень много функций, UWP-приложения и отключены или не существуют целые группы служб. Но вы должны учесть, что на Windows 10 LTSC не смогут запуститься некоторые новые игры, список которых я привел в блоге «Игры все чаще требуют новую версию Windows 10 или почему Windows 10 LTSC не годится для игр».

реклама

Но не всем нужны новые игры, а чаще нужна стабильная и надежная ОС без «выкрутасов» я «самодеятельности», а 99.5% существующих игр прекрасно пойдут и на LTSC. Учесть стоит еще и то, что скачивание дистрибутива Windows 10 Pro с официального сайта крайне проста и удобна, а вот получение пробной версии Windows 10 LTSC, которая будет работать 90 дней, уже посложнее. Но если пользователь настолько продвинут, что знает аббревиатуру «LTSC» то, как правило, с ее скачиванием и установкой проблем не возникает.

реклама

Думаю, стоит ответить и критикам из комментариев, упрекавших меня в предвзятости к определенной ОС и неправильной методике тестирования.

Назвать меня предвзятым к определенной ОС — может только не читавших моих блогов человек. Я — энтузиаст, постоянно ищущий идеальную ОС и экспериментирующий с ними, и тесты и сравнения я делаю не только для вас, но и для себя. Моей критики досталось всем видам Windows — и Windows 7 и, особенно, Windows 10. А единственная ОС, которая не вызвала негативных эмоций, так как сочетает в себе достаточную функциональность, быстроту работы, и при этом имеет официальную поддержку — Windows 8.1, которой уже никто не пользуется, к сожалению.

реклама

Пуск в Windows 8.1 — худшее изобретение человечества, но легко «лечится» сторонними утилитами

Методика тестирования на слабой виртуальной машине с HDD накопителям, имитирующая недорогой ноутбук, призвана выявить разницу более наглядно и помочь в выборе ОС обладателям устаревших ПК и слабых ноутбуков. Если у вас процессор с шестью и более ядрами, 16-32 Гб ОЗУ и быстрый SSD, то разницу в скорости работы разных версий Windows вы увидите лишь в виде более быстрого отклика на ваши действия.

Сами посудите — есть ли большая разница, загружается Windows 10 на SSD 14 секунд или 18? Для практического применения — нет, но эта разница в 28%, которая на слабом ноутбуке с HDD выльется в десятки секунд ожидания. А с HDD до сих пор продаются и средние модели ноутбуков, например — LENOVO IdeaPad S340-15API.

реклама

Не говоря уже о недорогих, таких как ASUS VivoBook A540BA-DM489.

ASUS VivoBook A540BA на двухъядерном процессоре AMD A4 9125 и с 4 Гб ОЗУ — идеально имитируется виртуальной машиной из блога.

Поэтому в этот раз мы опять используем виртуальную машину из блога про сравнения Pro и Home: с двумя ядрами, 4 Гб ОЗУ и 60 Гб накопителем, выделенным из обычного HDD. Но я решил расширить тестирование, используя комплексный тест PCMark 10, который имитирует повседневную работу на ПК: серфинг интернета и видеоконференции, обработку изображений и видео, редактирование электронных таблиц и офисных документов.

Давайте начнем с Windows 10 Pro и теста PCMark 10. Я использовал Futuremark PCMark 10 Basic Edition версии 2.1.2508, в котором нет некоторых функций, но они нам и не понадобятся. Проблема с запуском теста на скриншоте вызвана недостаточными графическими мощностями виртуальной машины.

Windows 10 Pro набрал 3384 балла Productivity, а вот и развернутый результат:

Посмотрим, сколько набирает Windows 10 LTSC. 3930 балла Productivity, что на 16% больше, чем Windows 10 Pro! Я посмотрел немало блогов про сравнение версий Windows 10 и это самая большая разница в тестах, которую я видел.

Развернутая оценка показывает преимущество во всех тестах, иногда почти двукратное, и никакого «чуда» здесь нет, что я покажу далее.

Переходим к обычным тестам, и для начала — волнующий многих обладателей старых машин вопрос загрузки ОЗУ. Windows 10 Pro — занято 1.7 Гб из 4! Не многовато ли на «пустую» Windows, при системных требованиях в 2 Гб для 64-разрядных систем?

Windows 10 Enterprise LTSC 2021: Основные изменения

Компания Microsoft выпустила новую версию Windows для долгосрочного канала обслуживания Windows 10 Enterprise LTSC 2021, предназначенную для корпоративных клиентов. Новый выпуск основан на Windows 10 Enterprise LTSC 2019 и включает набор функций, эквивалентный Windows 10, версия 21H2.

В отличие от Windows 10 Enterprise LTSC 2019, Windows 10 Enterprise LTSC 2021 включает изменения, представленные в Windows 10, версий 1903, 1909, 2004, 21H1 и 21H2.

Еще одно ключевое различие между двумя версиями Enterprise заключается в том, что Microsoft сократила жизненный цикл поддержки. Windows 10 Enterprise LTSC 2021 будет обслуживаться всего 5 лет, что на 5 лет меньше, чем жизненный цикл поддержки Windows 10 Enterprise LTSC 2019. Единственным исключением является версия Windows 10 Enterprise LTSC 2021 IoT, которая будет поддерживаться на протяжении 10 лет.

Windows 10 Enterprise LTSC 2021 будет поддерживаться до 2026 года, а жизненный цикл Windows 10 Enterprise LTSC 2019 завершится в январе 2029 года.

Microsoft выделяет следующие основные улучшения в новой версии Windows 10 LTSC 2021:

  • System Guard: улучшена функция защиты микропрограмм режима системного управления (System Management Mode, SMM), которая построена на основе System Guard Secure Launch. Функция предназначена для «уменьшения поверхность атаки микропрограммы». Защитник Windows «обеспечивает еще более высокий уровень защиты микропрограмм в режиме системного управления» для обнаружения более высокого уровня соответствия SMM. Microsoft отмечает, что существует три версии защиты микропрограммы SMM. Устройства, которые поддерживают третью версию, т.е. самую надежную защиту, будут выпущены в ближайшее время, потому что для этого потребуется новое оборудование.
  • Приложение «Безопасность Windows»: включает журнал защиты, в том числе блокировки функции контролируемого доступа к папкам и действия автономного средства сканирования Защитника Windows.
  • Bitlocker и управление мобильными устройствами (MDM) с помощью Azure Active Directory: улучшена защита от случайного раскрытия пароля с помощью «новой функции смены ключей», которая «безопасно меняет пароли восстановления на устройствах, управляемых MDM».
  • Брандмауэр Защитника Windows: включает несколько новых функций:
    • Уменьшена поверхность атаки устройства с помощью правил, которые ограничивают или разрешают трафик с использованием таких свойств, как IP-адреса, порты или пути к программам.
    • Интеграция набора протоколов для защиты данных (IPsec) с целью обеспечения «аутентифицированной сквозной сетевой связи».
    • Упрощены анализ и отладка. IPsec интегрирован в монитор пакетов (Packet Monitor).
    • Расширены журналы событий брандмауэра Защитника Windows.
    • Добавлена поддержка подсистемы Windows для Linux (WSL).
    • Добавлена возможность изменять параметры Application Guard в Защитнике Windows без изменения значений ключей реестра.
    • Расширение Application Guard для Google Chrome и Mozilla Firefox.
    • Application Guard поддерживает Microsoft Office.
    • Поддержка динамической навигации «для возврата к браузеру хоста по умолчанию из Application Guard Microsoft Edge».
    • WDAC теперь одновременно поддерживает несколько политик целостности кода.
    • Добавлена поддержка правил на основе пути.
    • Разрешена регистрация COM-объекта.
    • Официальная поддержка FIDO2 во всех основных браузерах, учетной записи Microsoft и Azure AD.
    • Беспарольный вход для учетных записей Microsoft.
    • В безопасном режиме поддерживается вход в систему с помощью PIN-кода Windows Hello.
    • Windows Hello для бизнеса поддерживает Hybrid Azure Active Directory.
    • Добавлена поддержка безопасности на основе виртуализации для защиты «данных биометрической аутентификации пользователя».
    • Добавлена поддержка нескольких камер.
    • Поддержка биометрии при подключении к удаленному рабочему столу.

    Полный список изменений доступен в документе поддержки.

    А какую редакцию Windows предпочитаете использовать вы?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *