中国领先的IT技术网站
51CTO旗下网站
企业版的Windows 8系统重在安全
Windows 8系统是否能够成功，这个不敢妄下断言，但是可以肯定的一点事，Windows 8系统对企业用户来说，吸引力更大，至少在目前看来，支持者还是众多的，Windows 8操作系统的最大魅力莫过于安全方面的功能。
作者：赵为民来源：| 10:50
最近，关于微软Windows 8的消息很多，毕竟操作系统是一台计算设备的灵魂，在如今人们格外重视应用体验的年代，软件的好坏直接影响着硬件的销售。可见，如今操作系统不再是硬件的补充，更多是承担各种功能的输出。
今天我们来看一下Windows 8这款新系统，说实话，初识Windows的确给我带来了不少的震撼，华丽的页面，全新的操作模式，PC、平板兼容支持的方式让我对这款新的操作系给予了厚望。
但由于新版操作系统对人们习惯的操作方式改变较大，所以在发布后，人们对Windows 8系统的褒贬不一，试着操作了一下，的确，相比于熟悉的XP、Windwos 7等操作系统，全新的操作模式让我不知所措。
但值得欣慰的一如之前版本一样，微软在得到市场反应后迅速进行了重新开发，对用户反应的问题进行了解决，全新的Windows8.1相信不久就会跟大家见面，从之前透露的关于Windows 8.1系统的内容来看，各方面的改进还是值得我们期待的，尤其是人们熟悉的开始菜单的回来，相信会勾起众多支持者的使用欲望。
Windows 8系统是否能够成功，这个不敢妄下断言，但是可以肯定的一点事，Windows 8系统对企业用户来说，吸引力更大，至少在目前看来，支持者还是众多的！下面让我们来看一下其有哪些吸引力呢？
我认为对于企业用户来说，Windows 8操作系统的最大魅力莫过于安全方面的功能，虽然许多公司现在才升级到Windows 7，然而很多CIO和CISO宣称，很有可能直接升级到最新Windows8.1系统。
可扩展固件接口（UEFI），安全启动协议能够实现跨平台和固件安全的基础。在执行固件映像之前，安全启动基于公钥基础结构(PKI)流程来验证固件映像，降低用户在启动加载程序遭受攻击的风险。这是Windows 8中一个非常明显的变化。
但是也有人之初，有人在UEFI启动接口安全设定的疑虑，之前红帽的开发人员曾表示，Windows 8的新接口可能会阻止非Windows系统的启动。
但微软对此表示，这套系统主要用来防止那些未经授权的针对引导代码的访问，而原始设备制造商提供的固件更新程序是安全启动判定的关键，这套系统可以允许用户禁用安全引导功能，所以Windows 8中并不存在封杀其它系统的能力。
从Windows Vista BitLocker是一项可以在Windows操作系统驱动器加密是一个数据保护功能，但新的版本应该比以前更快地加密驱动器。它会对实际所使用的磁盘驱动器的那些部分进行加密。它将运行在个人电脑上配备的可信平台模块，这可能需要在BIOS设置中启用。
除了上面的内容，Windows 8还支持Smart Screen筛选器，能够在Internet Explorer中的一种帮助检测仿冒网站的功能。提升了企业用户访问的按。
安全是很多企业都非常重视的方面，所以Windows 8的高安全特点很可能成为其打开企业用户的一个突破点，然我们拭目以待吧。
【编辑推荐】
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
头条头条外电头条外电
24H热文一周话题本月最赞
讲师：0人学习过
讲师：0人学习过
讲师：11人学习过
精选博文论坛热帖下载排行
全书分为基础篇、高级篇和应用篇3个部分，共18章，有重点、分层次地讲解SQL Server 2005的基础知识、高级使用技巧和项目应用方法。第1～10...
订阅51CTO邮刊Windows 7企业版存储安全新功能详解
　　经过一段时间的火爆销售后，Windows 7及Windows Server 2008 R2正全面入驻企业计算机。为了更好地满足企业用户的需求，微软在Windows 7企业版/旗舰版及Windows Server 2008 R2中引入了大量的存储、网络访问、安全等功能，成为企业应用的新利器。而这类具备代表性的功能究竟有哪些呢？该如何使用呢？会给企业应用带来什么影响呢？
　　企业效率倍增器：分支缓存
　　据微软介绍，Branch Cache(分支缓存)是Windows 7及Windows Server 2008 R2中提供的企业级新功能，启用该功能，在WAN(广域网)中首次访问时可像平常一样根据授权访问数据，而需要再次访问时，则可在就近部门的另一客户端根据验证状况访问相同的内容。通过这种就近访问，可提高网络的带宽利用率，同时提高远程办公网络应用的性能，减少对企业网络带宽的占用。
　　Branch Cache有两种工作模式：一种为分布式缓存(Distributed Cache)，另一种为托管式缓存(Hosted Cache)。分布式缓存使用点对点模式，类似于Ad-hoc网络，它能在较小的应用范畴内获得更快的访问速度。托管式缓存采用服务器/客户端架构，类似于AP中心模式，Windows 7客户端可将内容复制到运行Windows Server 2008 R2的本地计算机，这样其他需要访问同样内容的客户端就能在本地服务器中直接访问该数据，不再依赖最初的服务器。要使用Branch Cache，所有服务器系统都必须为Windows Server 2008 R2，所有客户端都必须采用Windows 7。
　　用户可以使用组策略设置或Netsh命令行脚本实用程序来管理Branch Cache客户端。可以使用其中任一工具在Branch Cache客户端上执行下列配置任务：启用Branch Cache(默认情况下它处于禁用状态);选择分布式缓存模式或托管式缓存模式;指定客户端计算机的缓存的大小(使用分布式缓存模式)，默认情况下Branch Cache最多为该缓存使用硬盘驱动器的5%;指定托管缓存的位置(使用托管缓存模式)。对此，在使用该设置时，Windows系统给出了详细直观的设置说明，大家根据说明就能完成设置。
　　根据微软的测试，从企业远程服务器上下载一个3MB的文件，第一次用了47秒，而第二次只用了2秒，从中可见Branch Cache(分支缓存)功能的效率，它对大中型企业构架分支办公室很有用处。通过压缩、消除冗余、传输优化、缓存和内容分发的联合加速应用，可为企业提供一个易于整合分支服务器、整合存储和备份基础设施的途径，同时确保最终用户的高性能应用。
　　企业访问新保安：DirectAccess
　　DirectAccess(直接访问)同样是Windows 7及Windows Server 2008 R2中提供的企业应用新功能。通过该功能，外网的用户可以在不需要建立VPN(虚拟专用网络，VPN的核心就是利用公共网络建立虚拟私有网)连接的情况下，高速、安全地从Internet直接访问公司防火墙后的资源。
　　DirectAccess功能是怎么实现的呢？为了实现该功能，DirectAccess利用了IPv6技术的一些特性。众所周知，在IPv6发展初期，如何让众多的局部性的纯IPv6网络“穿越”传统的IPv4骨干网络实现互通呢？为此出现了IPv6“隧道”技术，在IPv6网络与IPv4网络间的隧道入口处，路由器将IPv6的数据分组封装入IPv4中，在隧道的出口处再将IPv6分组取出转发给目的节点，这样就能将类似于孤岛的IPv6网络连接起来。
　　而DirectAccess正是利用了该技术，它在开启后，可在客户端建立一个通向DirectAccess服务器的并可在普通的IPv4网络上工作的IPv6隧道连接，这样管理人员就可在用户登录之前对相关计算机进行管理，DirectAccess服务器在这个过程中主要担当内外网信息传递的角色(即网关)。而为了获得良好的加密和认证，DirectAccess还利用了IPv4中可选的、IPv6中必备的IPsec(Internet Protocol Security)协议族，以IP Packet(小包)为单位对信息进行暗号化的方式，来对传输途中的信息包进行加密或防止遭到窜改，从而保证安全通信。
相关报道：
新闻热线：010-
责任编辑：
名企动态： |
标志着Windows迈出个性化计算的第一步……
本站特聘法律顾问:于国富律师
Copyright (C) 1997-win10企业版比专业版好好多咯。可以禁止应用商店自带安装_win10吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：345,756贴子：
win10企业版比专业版好好多咯。可以禁止应用商店自带安装收藏
如题第一，可以获取数字权限第二，可以禁止win10自动更新，策略组没有被微软阉割。第三，没有专业版更新那么平繁，系统稳定、BUG少。下面分享策略组禁止自动更新、禁止应用商店安装自带应用。1、现在按组合键WIN+R 打开运行，输入命令“gpedit.msc”回车然后进入到策略组选项-找点击展开-再点击展开，找到找到旁边的选项配-置自动更新 -右键编辑选址禁用。再点击确定就OK了。最接着，在里面找到点击它-找到旁边的右键编辑选址启用-再点击确定就OK了。最后关于激活企业版的问题。建议去淘宝上面购买一个密匙。只要10块钱而且可以获取数字权限。其余的我就不多是说了
看见不爽的，老司机勿喷。
Msdn好多。到底下载哪一个啊
直接卸载应用商店
经常进策略组禁止更新
目前预览版确实不咋地 等稳定点了再更
但是我没你这么麻烦
服务就可以禁止
何必进策略组
你说的这些，专业版都有
刚买的电脑自带win10专业版，拿到手毫不犹豫就换成了企业版
表示专业版也都可以
目前倒是无所谓，更不更新对我感觉一点影响都没有，也从来没给我弹窗说更新什么的，有时候看到更新内容什么时候更新完了我都不知道
你是怎样激活的呢
专业版10240看你们装逼。我不打算升级
我的回复哪里去了？1607的组策略禁用自动更新是有效的，刚刚用截图作了说明，楼主，为啥把我和几个人的回复给删了呢
该删的应该是你自己的这个帖子
企业版 2016长期服务版飘过
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或}