Firemní prostředí Kancelářské a uživatelské prostředí Dobře známé a produktivní uživatelské prostředí Home Pro Enterprise Education Continuum pro telefony 1 Cortana 2 Windows Ink 3 Nabídka Start a živé dlaždice Tabletový režim Ovládání hlasem, perem, dotykem a gesty 4 Microsoft Edge Správa a nasazení Vylepšené funkce správy usnadňující správu a nasazení zařízení a aplikací Zásady skupiny Správa mobilních zařízení 5 DirectAccess AppLocker Služba Enterprise State Roaming ve službě Azure Active Directory 6 Windows Store pro firmy 7 Přiřazený přístup Spravované uživatelské prostředí Dynamické zřizování Platforma Microsoft Application Virtualization (App-V) 8 Platforma Microsoft User Environment Virtualization (UE-V) Windows Update Windows Update pro firmy Sdílené konfigurace počítačů Aplikace Zkuste si test
Firemní prostředí Zabezpečení Přináší nejdůležitější možnosti zabezpečení, aktualizace systému a aplikací a kompatibilitu potřebnou k zabezpečení zařízení a infrastruktury před současnými hrozbami. Home Pro Enterprise Education Windows Hello⁹ Doprovodná zařízení k Windows Hello 10 Windows Information Protection 11 Šifrování zařízení 12 BitLocker 13 Ochrana přihlašovacích údajů 14 Ochrana zařízení Důvěryhodné spuštění systému Služba ověření stavu zařízení s Windows 16 Základní prvky Windows Základní funkce obsažené ve Windows Připojení k doméně Připojení k doméně služby Azure Active Directory s jednotným přihlašováním k aplikacím hostovaným v cloudu 16 Internet Explorer v podnikovém režimu (EMIE) Vzdálená plocha Klient Hyper-V Windows To Go BranchCache
Kancelářské a uživatelské prostředí Dobře známé a produktivní uživatelské prostředí Úvodní obrazovka a centrum akcí přizpůsobitelné uživateli Mobile Mobile Enterprise Ovládání hlasem, perem, dotykem a gesty Continuum pro telefony 17 Cortana 2 Microsoft Edge se zobrazením pro čtení, čtečka PDF Předinstalovaná Outlook Pošta, Kalendář, Office a OneDrive pro firmy Vzdálená plocha Správa a nasazení Vylepšené funkce správy usnadňující správu a nasazení zařízení a aplikací Správa mobilních zařízení Podmíněný přístup Windows Store pro firmy Zavádění obchodních aplikací z jiného zdroje AppLocker Omezení na 20 aplikací podepsaných jejich držitelem Neomezený počet aplikací podepsaných jejich držitelem Dynamické zřizování Přiřazený přístup Aplikace na pozadí pro Internet věcí Správa aktualizací Current Branch for Business Ovládání telemetrie
Zabezpečení Přináší nejdůležitější možnosti zabezpečení, aktualizace systému a aplikací a kompatibilitu potřebnou k zabezpečení zařízení a infrastruktury před současnými hrozbami. Důvěryhodné spuštění systému Mobile Mobile Enterprise Hardwarová ochrana přihlašovacích údajů BitLocker Windows Hello 9 Doprovodné zařízení k Windows Hello 10 Podpora biometriky Připojení zařízení ke službě Azure AD a jednotné přihlašování k aplikacím hostovaným v cloudu Windows Information Protection 11 Oddělení a izolace dat Ochrana zařízení Aktivace sítě VPN z aplikace Certifikace podle standardu FIPS 140 a dohody Common Criteria 18
Zakoupení softwaru nebo zařízení Windows Jak Windows koupit do firmy Microsoft nabízí několik způsobů nákupu softwaru a zařízení do firmy. Jak koupit víc licencí na software Pokud potřebujete víc licencí na software, kontaktujte partnera. Jak koupit víc zařízení Pokud plánujete koupit víc zařízení, můžete najít partnera nebo se obrátit přímo na prodejní tým Microsoft Store. 1 Omezeno na telefony podporující prostředí Continuum. Externí monitor musí podporovat vstup HDMI. Prostředí aplikací se může lišit. K funkci může být potřeba příslušenství kompatibilní s Continuem, vše se prodává samostatně. 2 Cortana je dostupná na vybraných trzích. Prostředí se může v jednotlivých oblastech a zařízeních lišit. V edici Education je Cortana deaktivovaná. 3 Je potřeba tablet nebo počítač podporující dotykové ovládání. 4 Závisí na hardwaru. Pero je příslušenství, které se může prodávat samostatně. 5 V jednotkách SKU edice Home nejsou dostupné všechny funkce MDM. MDM vyžaduje produkt MDM, třeba Microsoft Intune nebo jiná řešení třetích stran (prodávaná samostatně). 6 Je požadováno samostatné předplatné služby Azure Active Directory. 7 Dostupné na vybraných trzích. Na jednotlivých trzích a zařízeních se můžou funkce a aplikace lišit. 8 Vyžaduje server App-V (dostupný bez dalších poplatků v rámci sady Windows 10 Assessment and Deployment Kit) nebo nástroj System Center Configuration Manager (prodávaný samostatně). 9 Používání biometrických funkcí Windows Hello vyžaduje speciální hardware, jako je čtečka otisků prstů, infračervený senzor fungující za všech světelných podmínek nebo jiné biometrické senzory. Hardwarová ochrana přihlašovacích údajů nebo klíčů funkce Windows Hello vyžaduje čip TPM 1.2 nebo novější. Pokud ochrana čipem TPM není dostupná nebo nakonfigurovaná, bude ochrana přihlašovacích údajů a klíčů jenom softwarová. 10 Doprovodná zařízení musí být spárovaná s počítačem s Windows 10 přes připojení Bluetooth. Aby bylo možné používat doprovodné zařízení k Windows Hello, které uživateli umožňuje přihlašování k počítačům s Windows 10, je vyžadována edice Pro nebo Enterprise 13. 11 Windows Information Protection, dříve Enterprise Data Protection (EDP), vyžaduje pro správu nastavení řešení pro správu mobilních zařízení (Mobile Device Management, MDM) nebo System Center Configuration Manager. Adresářová služba Active Directory správu usnadňuje, není ale nezbytně nutná. 12 Vyžaduje funkci InstantGo nebo zařízení, které dokáže úspěšně projít testem šifrování zařízení sady HCK. 13 Ochrana klíčů vyžaduje modul TPM verze 1.2 nebo vyšší. 14 Vyžadují rozhraní UEFI verze 2.3.1 nebo vyšší verze s důvěryhodným spouštěním systému; musejí být povolena rozšíření pro virtualizaci, jako je Intel VT-x, AMD-V nebo SLAT; 64bitová verze Windows; jednotka IOMMU, třeba Intel VT-d nebo AMD-Vi; uzamčení systému BIOS; doporučen čip TPM 2.0 pro potvrzení dobrého stavu zařízení (pokud čip TPM 2.0 není dostupný, použije se softwarový). 15 Službu Windows Device Health Attestation lze využít u scénářů s podmíněným přístupem, který může být aktivován řešeními pro správu mobilních zařízení ( jako je třeba Microsoft Intune) nebo jinými druhy systémů pro správu (třeba SCCM). 16 Je požadováno samostatné předplatné služby Azure Active Directory. 17 Omezeno na telefony podporující prostředí Continuum. Externí monitor musí podporovat vstup HDMI. Prostředí aplikací se může lišit. K funkci může být potřeba příslušenství kompatibilní s Continuem, vše se prodává samostatně. 18 Microsoft získal certifikaci Common Criteria pro Windows 10 Mobile na telefonech Lumia 950, 950 XL, 550 a 635. Tato certifikace zákazníkům zaručuje správnou implementaci ovládacích prvků zabezpečení a kryptografických funkcí.