II. Tính năng
1. Bảo mật thông minh
- Bảo vệ doanh nghiệp của bạn một cách chủ động với chức năng bảo mật nâng cao hoạt động trên nền tảng trí thông minh điện toán đám mây.
1.1 Bảo vệ bạn khỏi các cuộc tấn công mạng (Threat protection)
- Bảo vệ các điểm cuối khỏi các mối đe dọa; phát hiện các cuộc tấn công và vi phạm dữ liệu nâng cao, tự động hóa phản ứng sự cố bảo mật và cải thiện tư thế bảo mật với Microsoft Defender Advanced Threat Protection (ATP).
Các công nghệ bảo vệ máy tính của bạn khỏi các mối đe dọa được áp dụng trên Windows 10 Enterprise gồm:
-
Quản lý các mối đe dọa & khía cạnh dễ bị tổn thương (Threat & Vulnerability Management)
-
Trao quyền cho các nhóm bảo mật để khám phá, ưu tiên và khắc phục các lỗ hổng và cấu hình sai.
-
Giảm kẽ hở bị tấn công (Attack surface reduction)
-
Giảm các kẽ hở cho các mối đe dọa bằng cách loại bỏ các tùy chọn khai thác và con đường mà các đối tượng tấn công bạn phụ thuộc nhiều nhất.
-
Bảo vệ bạn khỏi các cách thức tấn công mới (Next generation protection)
-
Biểu đồ bảo mật thông minh cung cấp dữ liệu, thông tin cần thiết để bảo vệ bạn khỏi các ransomware tiên tiến nhất, không có tên và các loại tấn công khác.
-
Phát hiện và phản hồi điểm cuối (Endpoint detection & response)
-
Giám sát hành vi, áp dụng học máy và phân tích bảo mật để phát hiện các cuộc tấn công. Cung cấp các công cụ phong phú của SecOps để điều tra và đối phó với các mối đe dọa.
-
Tự động điều tra & khắc phục (Auto investigation & remediation)
-
Tự động điều tra các cảnh báo để xác định tiến trình hành động thích hợp và khắc phục các mối đe dọa phức tạp trong vài phút, mà không cần sự can thiệp của con người.
-
Chuyên gia về tấn công mạng của Microsoft (Microsoft Threat Experts)
-
Các chuyên gia về mối đe dọa của Microsoft cung cấp sự giám sát và phân tích ở cấp độ chuyên gia của các nhóm SecOps để giúp đảm bảo rằng các mối đe dọa quan trọng không thể bỏ qua.
1.2 Bảo vệ thông tin (information protection)
- Dễ dàng bảo vệ dữ liệu khi nghỉ ngơi và sử dụng. Windows cung cấp các khả năng bạn cần để bảo vệ thông tin của bạn khỏi các rò rỉ ngẫu nhiên và truy cập trái phép.
Các công nghệ bảo vệ thông tin của bạn bao gồm:
-
Mã hóa toàn bộ đĩa (Full disk encryption)
-
Microsoft BitLocker cung cấp bảo vệ và phục hồi dữ liệu nhạy cảm nhất của bạn, nếu một thiết bị bị mất hoặc bị đánh cắp.
-
Ngăn chặn rò rỉ dữ liệu (Data leak prevention)
-
Khóa các thiết bị để ngăn chặn rò rỉ dữ liệu ngẫu nhiên trên các kênh xã hội, email, đám mây công cộng và bộ nhớ di động.
1.3 Quản lý truy cập và nhận dạng (Identity and access management)
- Bảo vệ danh tính chống lại việc vượt qua Hash, vượt qua Ticket và đánh cắp mật khẩu tên miền để tăng tốc một cách an toàn cho quá trình không mật khẩu (passwordless) của tổ chức của bạn.
Các công nghệ được áp dụng gồm:
-
Xác thực mạnh mẽ (Strong authentication)
-
Việc thoát khỏi sử dụng mật khẩu chưa bao giờ trở nên dễ dàng hơn với Windows Hello cung cấp giải pháp đa yếu tố dựa trên tiêu chuẩn.
-
Bảo vệ quyền truy cập (Credential protection)
-
Bảo mật dựa trên công nghệ ảo hóa tiên tiến bảo vệ tên miền và thông tin xuất phát bằng cách cách ly chúng khỏi hệ điều hành mà chúng ta cho là có thể bị xâm phạm.
1.4 Quản lý bảo mật (Security management)
- Nhận hình ảnh đầy đủ về tình trạng bảo mật của bạn trên toàn tổ chức của bạn với trí thông minh và khuyến nghị tích hợp.
Công nghệ được áp dụng gồm:
-
Quản lý cấu hình tập trung (Centralized configuration)
-
Định cấu hình trung tâm toàn bộ ngăn xếp bảo mật bằng Intune hoặc Trình quản lý cấu hình hệ thống trung tâm - System Center Configuration Manager.
-
Phân tích bảo mật (Security Analytics)
-
Bảng điều khiển Security Analytics mở rộng nhận thức về tư thế bảo mật của bạn, với những hiểu biết giúp cải thiện điểm số bảo mật chung của tổ chức của bạn.
-
Bảng so sánh tính năng bảo mật thông minh (Intelligent security) qua các phiên bản Windows 10 Pro for Workstations, Windows 10 Pro và Windows 10 Enterprise như sau:
Features |
Windows 10 Pro for Workstations |
Windows 10 Pro |
Windows 10 Enterprise |
Windows Hello for Business |
Có |
Có |
Có |
BitLocker and BitLocker to Go |
Có |
Có |
Có |
Windows Information Protection |
Có |
Có |
Có |
Resilient File Systems (ReFS) |
Có |
|
Có |
Windows Defender Credential Guard |
Có |
Có |
Có |
Windows Defender System Guard |
Có |
Có |
Có |
Windows Defender Application Guard |
|
|
Có |
Windows Defender Application Control |
|
|
Có |
Windows Defender Exploit Guard |
Có |
Có |
Có |
Windows Defender Antivirus |
Có |
Có |
Có |
Microsoft Defender Advanced Threat Protection (ATP) |
|
|
Có |
2. Các bản cập nhật được đơn giản hóa
- Đơn giản hóa việc triển khai và cập nhật với công cụ mà các chuyên gia CNTT tin cậy, đồng thời mang đến họ sự tự do để tăng thêm giá trị doanh nghiệp.
2.1 Dễ dàng giữ cho các thiết bị Windows 10 khỏe mạnh và cập nhật
-
Đơn giản hóa CNTT với các công cụ hiện đại
-
Triển khai, quản lý và cập nhật thiết bị ở bất cứ nơi nào người dùng làm việc. Dễ dàng quản lý và phân phối các bản cập nhật bằng các phương pháp hiện tại hoặc tận dụng cơ sở hạ tầng của Microsoft.
-
Khả năng tương thích ứng dụng mà bạn có thể tin tưởng
-
99% ứng dụng Windows 7 chạy trên Windows 10, loại bỏ nhu cầu kiểm tra tốn kém. Phân tích mạnh mẽ cung cấp cái nhìn sâu sắc về các ứng dụng và trình điều khiển.
2.2 Luôn cập nhật để bảo mật và có hiệu suất tối đa
- Giúp bảo vệ người dùng và dữ liệu với các bản cập nhật bảo mật mới nhất và cải thiện năng suất của người dùng với các tính năng mới nhất.
-
Windows Server Update Services
-
Cho phép quản trị viên CNTT quản lý cục bộ và phân phối cập nhật một cách có hệ thống, giúp người dùng tiết kiệm thời gian.
-
Windows Update for Business
-
Giảm chi phí quản lý doanh nghiệp, giành quyền kiểm soát nhiều hơn đối với việc triển khai cập nhật và cung cấp hiệu quả các bản cập nhật cho người dùng.
2.3 Bắt đầu với FastTrack
- FastTrack cung cấp các công cụ, tài nguyên và hướng dẫn theo quy định để di chuyển sang Windows 10 một cách nhanh chóng và tự tin
-
Khám phá Windows như một dịch vụ
-
Hợp lý hóa việc triển khai và phục vụ các thiết bị Windows và phân loại các tài nguyên cần thiết để triển khai và duy trì Windows theo thời gian.
-
Tham gia chương trình Windows Insider
-
Tận dụng các bản dựng, nội dung và công cụ Insider Preview để khám phá các tính năng mới, xác thực ứng dụng và chuẩn bị tổ chức của bạn cho phiên bản Windows 10 tiếp theo.
-
Bảng so sánh tính năng cập nhật (Simplified updates) qua các phiên bản Windows 10 Pro for Workstations, Windows 10 Pro và Windows 10 Enterprise như sau:
Features |
Windows 10 Pro for Workstations |
Windows 10 Pro |
Windows 10 Enterprise |
Windows Server Update Service (WSUS) |
Có |
Có |
Có |
Windows Update for Business |
Có |
Có |
Có |
Desktop Analytics Upgrade Readiness |
|
|
Có |
Desktop Analytics Update Compliance |
|
|
Có |
Desktop Analytics Device Health |
|
|
Có |
Windows Insider Program for Business |
Có |
Có |
Có |
Express Updates |
Có |
Có |
Có |
Delivery Optimization |
Có |
Có |
Có |
30 months of support for September targeted releases |
|
|
Có |
Windows 10 LTSC Access |
|
|
Có |
3. Quản lý linh hoạt
- Áp dụng quản lý thiết bị toàn diện theo điều kiện của bạn, hỗ trợ người dùng tại chỗ, trên đám mây hoặc cả hai.
3.1 Windows 10 và quản lý CNTT đi đôi với nhau
-
Cung cấp máy móc kinh doanh
-
Mang lại trải nghiệm tuyệt vời cho người dùng cuối nhanh hơn và dễ dàng hơn cho các chuyên gia CNTT triển khai.
-
Đơn giản hóa việc quản lý thiết bị
-
Giảm thiểu nỗ lực quản lý máy tính để bàn và ứng dụng bằng cách tận dụng cơ sở hạ tầng của Microsoft.
-
Quản lý hiện đại theo tốc độ của bạn
-
CNTT có thể hiện đại hóa theo tốc độ của riêng họ, bằng cách chuyển một số khối lượng công việc sang Intune trong khi tiếp tục sử dụng Trình quản lý cấu hình - Configuration Manager - cho khối lượng công việc tại chỗ.
3.2 Triển khai chưa bao giờ dễ dàng hơn với Windows Autopilot
- Windows Autopilot chuyển đổi một thiết bị hoàn toàn mới sang trạng thái được quản lý sẵn sàng cho doanh nghiệp và trên nền tảng đám mây mà không cần CNTT phải chạm vào thiết bị. Bằng cách tích hợp hoàn hảo với Azure Active Directory và Microsoft Intune, Windows Autopilot cho phép IT cung cấp cho tổ chức của bạn các chính sách, cài đặt và ứng dụng như Office 365 ProPlus
-
CNTT hiện đại với Windows 10
-
Đơn giản hóa việc chuyển đổi sang quản lý dựa trên đám mây. Đồng quản lý cho phép CNTT hiện đại hóa theo tốc độ của riêng họ, bằng cách chuyển khối lượng công việc sang Microsoft Intune trong khi duy trì Trình quản lý cấu hình - Configuration Manager - cho các khối lượng công việc khác.
-
Mobile device management
-
Quản lý thiết bị di động thay đổi cách CNTT quản lý các thiết bị Windows, áp dụng các cách tiếp cận đơn giản và dễ dàng hơn, thúc đẩy các dịch vụ dựa trên đám mây.
-
Mobile device management
-
Tìm, mua và phân phối ứng dụng cho tổ chức của bạn. Dòng ứng dụng kinh doanh tùy chỉnh có thể được cung cấp qua cửa hàng ứng dụng.4
-
Windows shared devices
-
Nhanh chóng thiết lập và duy trì khóa các thiết bị đơn mục đích, vì vậy Công nhân hoặc khách hàng của Firstline có thể tập trung vào nhiệm vụ trong tay, chỉ với các ứng dụng họ cần.
3.3 Bắt đầu với việc triển khai Windows 10
- Việc triển khai thành công đáp ứng mong đợi của người dùng và tránh sự gián đoạn trong công việc của họ. Tiết kiệm thời gian và hợp lý hóa quá trình triển khai các thiết bị mới và cấu hình lại các thiết bị hiện có bằng các phương pháp hiện đại.
-
Bắt đầu với FastTrack
-
FastTrack cung cấp các công cụ, tài nguyên và hướng dẫn theo quy định để di chuyển sang Windows 10 một cách nhanh chóng, hiệu quả và tự tin.
-
Khám phá Windows Autopilot
-
Thực hiện bước tiếp theo để khám phá những gì Windows Autopilot có thể làm để đơn giản hóa việc triển khai thiết bị trong tổ chức của bạn.
-
Chương trình Windows Insider Program
-
Tận dụng các bản dựng, nội dung và công cụ Insider Preview để khám phá các tính năng mới, xác thực ứng dụng và chuẩn bị tổ chức của bạn cho phiên bản Windows 10 tiếp theo.
3.4 Nâng cấp hiệu quả với Desktop Analytics
- Các đề xuất dựa trên dữ liệu của Desktop Analytics cho phép bạn dễ dàng chạy các bản thử nghiệm (pilot) thành công là đại diện cho tổ chức của bạn và giúp bạn tập trung giải quyết các cản trở chính một cách nhanh chóng.
-
Bảng so sánh tính năng quản lý linh hoạt (Flexible Management) qua các phiên bản Windows 10 Pro for Workstations, Windows 10 Pro và Windows 10 Enterprise như sau:
Features |
Windows 10 Pro for Workstations |
Windows 10 Pro |
Windows 10 Enterprise |
Kiosk mode |
Có |
Có |
Có |
Windows Shared Devices |
Có |
Có |
Có |
Windows Autopilot |
Có |
Có |
Có |
Cloud Activations |
|
|
Có |
Hybrid Azure Active Directory Join |
Có |
Có |
Có |
Microsoft Store for Business |
Có |
Có |
Có |
Mobile Device Management (MDM) |
Có |
Có |
Có |
Mobile Application Management (MAM) |
Có |
Có |
Có |
Manage user experiences |
|
|
Có |
Windows Virtual Desktop Use Rights |
|
|
Có |
Microsoft Application Virtualization (App-V) |
|
|
Có |
Microsoft User Environment Virtualization (UE-V) |
|
|
Có |
4. Tăng năng suất (Enhanced productivity)
- Cộng tác và làm việc hiệu quả với trải nghiệm người dùng mang tính trực giác và các công cụ cũng như tính năng tích hợp sẵn.
4.1 Tăng trưởng năng suất kinh doanh với Windows 10
-
Làm việc thông minh hơn
-
Các tính năng giúp mọi người duy trì dòng chảy công việc, làm việc nhanh hơn và tìm thấy những gì họ cần.
-
Hợp tác thực hiện công việc
-
Tích hợp liền mạch với các công cụ để làm việc với những người khác.
-
Trao quyền cho phong cách làm việc
-
Nhiều tùy chọn cho các nhu cầu và sở thích khác nhau của người dùng.
4.2 Hoàn thành nhiều hơn với các tính năng năng suất được tích hợp trực tiếp vào HĐH
- Windows 10 cung cấp trải nghiệm trực quan giúp người dùng cộng tác và làm việc hiệu quả.
-
Microsoft Search in Windows
-
Giúp người dùng tìm thấy những gì họ cần nhanh hơn - ứng dụng, cài đặt, tài liệu, email và hơn thế nữa.
-
Windows user experience
-
Các tính năng như trải nghiệm clipboard mới hoặc Windows Timeline giúp công việc trên các thiết bị Windows trở nên dễ dàng hơn bao giờ hết.
-
Microsoft Edge
-
Microsoft Edge được thiết kế cho Windows 10 để cung cấp cho người dùng những cách nhanh hơn, an toàn hơn để hoàn thành công việc trên PC và điện thoại của họ. Các công cụ tích hợp giúp bạn dễ dàng giữ các tab được sắp xếp, viết trên các trang web hoặc hỏi trợ lý kỹ thuật số để biết thông tin.
-
Cortana
-
Cortana là một trợ lý thông minh giúp tiết kiệm thời gian của mọi người. Cô trả lời các câu hỏi, cung cấp ngữ cảnh, giúp quản lý lịch và lịch trình phức tạp, email, thông báo và nhiều hơn nữa. Cortana đồng bộ hóa trên PC, iPhone, Android và các thiết bị loa gia đình.
4.3 Office 365 trên Windows
- Windows 10 và Office 365 trang bị cho người dùng bộ công cụ ứng dụng và dịch vụ đa dạng, giúp các cá nhân và nhóm linh hoạt trong việc tạo và giao tiếp.
-
Nearby sharing
-
Sử dụng Nearby sharing trong Microsoft Edge, File Explorer, OneNote và các ứng dụng Windows khác, người dùng có thể nhanh chóng truyền tài liệu, tệp và trang web tới các PC gần đó.
-
Microsoft Whiteboard
-
Microsoft Whiteboard cung cấp một khung vẽ kỹ thuật số miễn phí, nơi mọi người, ý tưởng và nội dung có thể kết hợp với nhau.
-
OneNote for Windows 10
-
OneNote for Window 10 được cập nhật thông qua Microsoft Store, vì vậy người dùng luôn có các tính năng thông minh và năng suất mới nhất.
4.4 Làm việc trên các thiết bị
- Windows 10 giúp di chuyển dễ dàng hơn giữa làm việc trên điện thoại di động và PC
-
Windows Virtual Desktop
-
Liền mạch ảo hóa Windows 10, Windows Server và máy tính để bàn và ứng dụng Windows 7 với tính năng bảo mật và tuân thủ được tích hợp.
-
Khả năng tiếp cận (Accessibility)
-
Windows 10 đi kèm với một loạt các tính năng trợ năng, chẳng hạn như Người kể chuyện (Narrator), dự đoán từ (word prediction) và hỗ trợ kiểm soát mắt (support for eye control).
-
Windows devices
-
Cho dù người dùng đang ở trong văn phòng hay trên đường, Windows 10 đều được bảo vệ, với các tùy chọn phần cứng khác nhau, từ Surface Hub đến các PC mới, luôn được kết nối.
-
Windows Ink
-
Windows Ink là một cách nhanh chóng và tự nhiên để người dùng nắm bắt, thể hiện và cộng tác trên các ý tưởng bằng cách sử dụng cảm ứng hoặc bút kỹ thuật số
-
3D in Windows 10
-
Với 3D in Windows 10, người dùng có thể thêm một chiều mới và tăng tác động trực quan đến công việc của họ.
-
Khám phá giải pháp năng suất doanh nghiệp hoàn chỉnh của Microsoft với gói phần mềm "Microsoft 365"
-
Một giải pháp hoàn chỉnh, thông minh - bao gồm Office 365, Windows 10 và Enterprise Mobility + Security; trao quyền cho sự sáng tạo và hợp tác an toàn.
-
Bảng so sánh tính năng nâng cao hiệu suất làm việc (Enhanced productivity) qua các phiên bản Windows 10 Pro for Workstations, Windows 10 Pro và Windows 10 Enterprise như sau:
Features |
Windows 10 Pro for Workstations |
Windows 10 Pro |
Windows 10 Enterprise |
Microsoft Search in Windows |
Có |
Có |
Có |
Windows user experience |
Có |
Có |
Có |
Microsoft Edge |
Có |
Có |
Có |
Cortana |
Có |
Có |
Có |
Office 365 |
Có |
Có |
Có |
Persistent Memory |
Có |
|
Có |
SMB Direct |
Có |
|
Có |
Microsoft Whiteboard |
Có |
Có |
Có |
OneNote for Windows 10 |
Có |
Có |
Có |
Work across devices |
Có |
Có |
Có |
Accessibility |
Có |
Có |
Có |
Windows Ink |
Có |
Có
(Microsoft Store only) |
Có |
III. Yêu cầu hệ thống
IV. Download
-
Cách duy nhất để nâng cấp từ Windows 10 Pro đến Windows 10 Enterprise E3 là sử dụng Windows 10 Pro và tham gia Azure AD để kích hoạt với Windows 10 Enterprise CSP.
-
Nếu bạn đã mua Windows 10 Enterprise E3 thông qua CSP (CSP - Cloud Solution Provider).
-
Để sử dụng giấy phép Windows 10 Enterprise E3, chúng ta nên cài đặt phiên bản Windows 10 Pro và nó sẽ được nâng cấp lên Windows 10 Enterprise và tự động kích hoạt khi chúng ta đăng nhập bằng tài khoản Azure AD.
V. Các phiên bản hiện có
- Windows 10 có nhiều phiên bản tùy chọn cho các đối tượng khác nhau, cụ thể như sau:
-
Các phiên bản dành cho cá nhân, gia đình:
-
Windows 10 Home
-
Windows 10 Pro
-
Windows 10 Pro for Workstations
-
Các phiên bản dành cho doanh nghiệp vừa và lớn:
-
Windows 10 Enterprise E3
-
Windows 10 Enterprise LTSC
-
Các phiên bản dành cho tổ chức giáo dục:
-
Windows 10 Education
-
Windows 10 Pro Education
-
Các phiên bản dành cho thiết bị di động:
-
Windows 10 Mobile
-
Windows 10 Mobile Enterprise
-
Các phiên bản dành cho IoT:
-
Các phiên bản N và KN
-
Các phiên bản Windows 10 bổ sung được phân phối dành cho các thị trường EU, Thụy Điển, và Hàn Quốc (phiên bản cho Hàn Quốc là "KN") có chữ cái "N" (viết tắt của Not with Media Player - Không bao gồm Media Player) là hậu tố sau tên phiên bản (VD: Windows 10 Enterprise N) và không có các công nghệ đa phương tiện như Windows Media Player hay Máy ảnh. Tất cả các phiên bản Windows 10 đều có phiên bản N ngoại trừ Mobile, Mobile Enterprise, và IoT Core. Microsoft được yêu cầu tạo phiên bản "N" của Windows sau khi Ủy ban châu Âu phán quyết năm 2004 rằng cần có một phiên bản Windows không có Windows Media Player đi kèm. Mức giá của các phiên bản N cũng giống như phiên bản đầy đủ, khi gói "Media Feature Pack" có thể được tải về miễn phí từ Microsoft