了解Windows 8企業(yè)版明星功能
如果你打算在企業(yè)桌面上部署Windows 8，有兩種選擇：專(zhuān)業(yè)版和企業(yè)版。只有這兩個(gè)版本具有足夠的網(wǎng)絡(luò)能力在Windows域中加入桌面并由組策略管理。兩個(gè)版本還包含多數(shù)其他的Windows 8功能，比如加密文件系統(tǒng)、BitLocker全盤(pán)加密、Exchange ActiveSync、虛擬私人網(wǎng)絡(luò)連接和Windows Defender。但是，企業(yè)支持的大部分附加功能，專(zhuān)業(yè)版里都沒(méi)有。了解這些功能能夠幫助你選擇正確的桌面操作系統(tǒng)。
Windows To Go
通過(guò)Windows To Go，用戶(hù)可以從大容量?jī)?chǔ)存設(shè)備中啟動(dòng)Windows 8企業(yè)版，比如USB盤(pán)或其他移動(dòng)硬盤(pán)。Windows 8現(xiàn)在可以從用戶(hù)自己的硬盤(pán)里直接運(yùn)行在他們的PC或筆記本上。
比如，IT員工可以攜帶裝有整套管理桌面的閃存盤(pán)設(shè)備進(jìn)行移動(dòng)辦公。只要主機(jī)配置了Windows 7或Windows 8，用戶(hù)可以從閃存盤(pán)啟動(dòng)，并在企業(yè)安全環(huán)境中工作，就像直接在配置了Windows 8企業(yè)版的桌面上工作一樣。員工關(guān)閉電腦之后，系統(tǒng)會(huì)恢復(fù)到原始狀態(tài)。
Windows To Go使用個(gè)人應(yīng)用和不受組織安全環(huán)境保護(hù)的數(shù)據(jù)，引發(fā)了自帶設(shè)備（BYOD）政策的潛在危險(xiǎn)。員工的硬件提供了托管Windows 8企業(yè)版必需的物理組件，但也只是一小部分。
如果員工在使用Windows Go To過(guò)程中移除閃存盤(pán)，系統(tǒng)就會(huì)停止工作，直到重新插上閃存盤(pán)。如果60秒內(nèi)沒(méi)插入盤(pán)，電腦會(huì)關(guān)機(jī)，因此，除了閃存盤(pán)本身，要防止在RAM上使用和存儲(chǔ)敏感數(shù)據(jù)。
Windows To Go將虛擬的Windows 8環(huán)境與用戶(hù)的個(gè)人環(huán)境隔離。這使得Windows To Go成為Windows 8企業(yè)版中最有價(jià)值的一個(gè)功能。
DirectAccess
DirectAccess也是Windows 8的企業(yè)功能，它讓組織的IT環(huán)境更容易接納移動(dòng)設(shè)備。DirectAccess提供了一種和虛擬私人網(wǎng)絡(luò)（VPN）相似的連接訪(fǎng)問(wèn)，但用戶(hù)不要求管理一個(gè)VPN客戶(hù)端。
啟動(dòng)DirectAccess后，遠(yuǎn)程PC和Windows To Go桌面自動(dòng)連接到組織的私人網(wǎng)絡(luò)，用戶(hù)什么都不用做。只要他們能上網(wǎng)，他們就可以無(wú)縫地和安全地訪(fǎng)問(wèn)企業(yè)內(nèi)部網(wǎng)的共享文件、網(wǎng)站和同個(gè)遠(yuǎn)程域中的業(yè)務(wù)線(xiàn)應(yīng)用程序。同時(shí)，DirectAccess封鎖本地網(wǎng)絡(luò)環(huán)境，防止來(lái)自PC和遠(yuǎn)程服務(wù)器的攻擊。
DirectAccess還幫助IT部門(mén)管理遠(yuǎn)程PC，確保安裝最新的政策和軟件更新。管理員們無(wú)需等待用戶(hù)建立VPN連接，可以定期地維修遠(yuǎn)程設(shè)備。事實(shí)上，用戶(hù)甚至不用登錄系統(tǒng)。
DirectAccess對(duì)用戶(hù)不可見(jiàn)，通過(guò)組策略進(jìn)行配置，當(dāng)PC連接到域時(shí)就會(huì)激活。盡管DirectAccess在Windows 7中也可用，但Windows 8添加了對(duì)IPv4的支持。
這里僅僅是了解Windows 8企業(yè)版內(nèi)部功能的開(kāi)始。接下來(lái)，我們還會(huì)繼續(xù)檢驗(yàn)RemoteFX、BranchCache等更多的增強(qiáng)功能。
【編輯推薦】
【責(zé)任編輯：黃丹 TEL：（010）68476606】
