如果你打算在企業(yè)桌面上部署Windows 8，有兩種選擇：專業(yè)版和企業(yè)版。只有這兩個(gè)版本具有足夠的網(wǎng)絡(luò)能力在Windows域中加入桌面并由組策略管理。兩個(gè)版本還包含多數(shù)其他的Windows 8功能，比如加密文件系統(tǒng)、BitLocker全盤加密、Exchange ActiveSync、虛擬私人網(wǎng)絡(luò)連接和Windows Defender。但是，企業(yè)支持的大部分附加功能，專業(yè)版里都沒有。了解這些功能能夠幫助你選擇正確的桌面操作系統(tǒng)。

Windows To Go

　　通過Windows To Go，用戶可以從大容量儲存設(shè)備中啟動Windows 8企業(yè)版，比如USB盤或其他移動硬盤。Windows 8現(xiàn)在可以從用戶自己的硬盤里直接運(yùn)行在他們的PC或筆記本上。

　　比如，IT員工可以攜帶裝有整套管理桌面的閃存盤設(shè)備進(jìn)行移動辦公。只要主機(jī)配置了Windows 7或Windows 8，用戶可以從閃存盤啟動，并在企業(yè)安全環(huán)境中工作，就像直接在配置了Windows 8企業(yè)版的桌面上工作一樣。員工關(guān)閉電腦之后，系統(tǒng)會恢復(fù)到原始狀態(tài)。

　　Windows To Go使用個(gè)人應(yīng)用和不受組織安全環(huán)境保護(hù)的數(shù)據(jù)，引發(fā)了自帶設(shè)備（BYOD）政策的潛在危險(xiǎn)。員工的硬件提供了托管Windows 8企業(yè)版必需的物理組件，但也只是一小部分。

　　如果員工在使用Windows Go To過程中移除閃存盤，系統(tǒng)就會停止工作，直到重新插上閃存盤。如果60秒內(nèi)沒插入盤，電腦會關(guān)機(jī)，因此，除了閃存盤本身，要防止在RAM上使用和存儲敏感數(shù)據(jù)。

　　Windows To Go將虛擬的Windows 8環(huán)境與用戶的個(gè)人環(huán)境隔離。這使得Windows To Go成為Windows 8企業(yè)版中最有價(jià)值的一個(gè)功能。

　　DirectAccess

　　DirectAccess也是Windows 8的企業(yè)功能，它讓組織的IT環(huán)境更容易接納移動設(shè)備。DirectAccess提供了一種和虛擬私人網(wǎng)絡(luò)（VPN）相似的連接訪問，但用戶不要求管理一個(gè)VPN客戶端。

　　啟動DirectAccess后，遠(yuǎn)程PC和Windows To Go桌面自動連接到組織的私人網(wǎng)絡(luò)，用戶什么都不用做。只要他們能上網(wǎng)，他們就可以無縫地和安全地訪問企業(yè)內(nèi)部網(wǎng)的共享文件、網(wǎng)站和同個(gè)遠(yuǎn)程域中的業(yè)務(wù)線應(yīng)用程序。同時(shí)，DirectAccess封鎖本地網(wǎng)絡(luò)環(huán)境，防止來自PC和遠(yuǎn)程服務(wù)器的攻擊。

　　DirectAccess還幫助IT部門管理遠(yuǎn)程PC，確保安裝最新的政策和軟件更新。管理員們無需等待用戶建立VPN連接，可以定期地維修遠(yuǎn)程設(shè)備。事實(shí)上，用戶甚至不用登錄系統(tǒng)。

　　DirectAccess對用戶不可見，通過組策略進(jìn)行配置，當(dāng)PC連接到域時(shí)就會激活。盡管DirectAccess在Windows 7中也可用，但Windows 8添加了對IPv4的支持。

　　這里僅僅是了解Windows 8企業(yè)版內(nèi)部功能的開始。接下來，我們還會繼續(xù)檢驗(yàn)RemoteFX、BranchCache等更多的增強(qiáng)功能。

【編輯推薦】

1. Windows 8升級版本如何選擇？
2. Windows 8遷移旅程：備好工具箱
3. Windows 8實(shí)用小技巧集錦
4. 如何設(shè)置Windows 8消息提醒？

【責(zé)任編輯：黃丹 TEL：（010）68476606】