Windows 10 iot enterprise ltsb 2015 v 1507

Специальная версия операционной системы Windows 10 Enterprise, предлагаемая Microsoft для использования на устройствах фиксированного назначения.

С каждым днем растет число устройств, автоматизирующих различные аспекты деятельности организаций, города, граждан, появляются абсолютно новые сценарии использования компьютерных устройств. Для таких решений не рационально использовать классические настольные версии операционных систем, в силу их высокой стоимости, изначальной ориентированности на универсальность применения и работу в обслуживаемой офисной среде. Поэтому, Microsoft уже более 20-ти лет предлагает отдельный класс операционных систем, ориентированных на специализированые решения, работающие в совершенно разных, в том числе и «полевых», условиях.

Устройства фиксированного назначения, использующие встраиваемые ОС Windows 10 IoT, широко используются в сфере торговли и банковской сфере. Это:

• POS-терминалы и POS-системы;
• платежные терминалы;
• инфо- и платежные киоски;
• банкоматы;
• кассы самообслуживания;
• постаматы;
• автоматические депозитарные машины (АДМ)

Устройства с операционными системами Windows 10 IoT также используются:

• в системах безопасности и видеонаблюдения (CCTV);
• для решения вопросов управления транспортными потоками;
• в системах пожаротушения и оповещения;
• в DigitalSignage (цифровых вывесках);
• в системах электронных очередей.

Другие области применения встраиваемых ОС:

системы автоматизации производства, тонкие клиенты, SCADA-системы, роботы, автоматизированные рабочие места различного назначения, телекоммуникационные системы, СКУД, системы хранения данных, медицинские устройства, infoteinment, бортовые системы и так далее.

В связи с COVID на первое место вышли системы автоматизированного контроля здоровья и перемещения граждан, аппараты ИВЛ, автоматика для оснащения больниц. Спектр огромен и ограничен только фантазией разработчика.

Компания Кварта Технологии продолжает оказывать услуги по настройке операционных систем, созданием образов ОС на заказ и помогать с настройкой промышленного тиражирования образов. Более подробнаяя информация доступна на соответствующей странице.

Ключевые преимущества перед «настольными» версиями

• В 2–3 раза дешевле настольной (обычной) Windows 10 Pro (в зависимости от используемого процессора);
• Полная совместимость с приложениями и устройствами для Windows 10;
• Не получает автоматических обновлений версий;
• Защищена от нежелательных действий персонала или злоумышленников (Функции Lockdown — см. ниже)
• Цена зависит от модели процессора в устройстве (мощнее — дороже, слабее — дешевле);
• Длительный жизненный цикл LTSC (гарантированные 10 лет поддержки и доступности каждой сборки);
• Готовый дистрибутив — экономите на обучении сотрудников и сборке собственного образа;
• Можно включить нулевой уровень телеметрии, на котором ОС отправляет минимум данных;
• Сертификат ФСТЭК (из всех версий Windows, только Windows 10 (IoT) Enterprise LTSC имеет актуальную сертификацию ФСТЭК).

Windows 10 IoT Enterprise, с точки зрения совместимости, не отличается от настольных Windows 10 Professional и Windows 10 Enterprise. Отличия — в лицензировании. Проще всего в этом убедиться — скачать и установить демоверсию (Выбрать нужно LTSC — дистрибутив). Версия не является ни «урезанной» ни «компонентной», более того, это самая полная версия Windows с точки зрения функционала.

Специальные возможности Windows 10 IoT Enterprise

Windows 10 IoT Enterprise обладает рядом встроенных функций, отличающих эту ОС от других версий и позволяющих сделать ваше устройство более безопасным и отказоустойчивым:

• Запуск основного приложения вместо оболочки ОС (Загрузка устройства непосредственно в основное приложение и блокировка доступа к интерфейсу ОС. Для киосков и подобных им решений);
• Допуск только к набору разрешенных приложений и каталогов (Идеально для автоматизированных рабочих мест сотрудников с несколькими рабочими приложениями);
• Жесткая блокировка образа ОС от изменений (Защищает образ ОС от вирусов, троянов и других необратимых изменений);
• Скрытие системных уведомлений (Никому не нравятся окна поверх контента, особенно на цифровых билбордах);
• Отключение анимации загрузки и лого Windows (Для скрытия признаков ОС и прочих загрузочных «красивостей»);
• Загрузка системы без сообщения об ошибках после некорректного завершения работы (Возможность загрузиться в safe mode полезна на десктопе, но не на промышленной системе);
• Блокировка подключаемых устройств по типу и ID (Будет невозможно подключить не разрешенные устройства или типы устройств, например — носители информации);
• Блокировка клавиш или их сочетания (Ctrl-Alt-Del и прочие сочетания блокируются на уровне системы, для предотвращения выхода в служебные интерфейсы и сворачивания окон);
• Отключение отображения экрана критического сбоя (Сбои драйверов иногда случаются, но вместо «синего экрана» можно настроить автоматическую перезагрузку).

Эти функции позволят защитить и брендировать устройство без дополнительного ПО и помогут обосновать невозможность соблюдения запрета на допуск иностранного ПО к госзакупкам, поскольку у имеющихся в реестре российского ПО аналогов этих возможностей пока нет. Подробнее про возможности Lockdown см. здесь.

Cкрипты автоматизации настройки образа ОС

Разработанный нашими техническими специалистами набор скриптов поможет вам упростить и автоматизировать настройку Windows 10, тем самым сэкономив время на подготовку защищенного образа операционной системы для вашего устройства.

Кроме того, скрипт подготовки к тиражированию позволит быстро создать загрузочный носитель из установочного образа Windows, для последующего развертывания на других устройствах в процессе производства.

Клиентам, которые заказывают Windows 10 IoT Enterprise, полный набор скриптов предоставляется бесплатно. Для остальных доступна облегченная версия.

Доступные версии

Редакции Windows 10 IoT Enterprise

LTSC (ранее — LTSB) — Long-Term Servicing Channel

Выпуск Windows 10 IoT Enterprise с долгосрочным обслуживанием (10 лет гарантированной поддержки и доступности для приобретения), без доставки версионных обновлений. 10 лет операционная система будет получать только обновления безопасности, поэтому у вас не будет сложностей с совместимостью ПО из-за новой функциональности. В таком выпуске нет UWP-приложений таких как Edge, Погода, Акции и т.п. Самый популярный выпуск среди производителей оборудования, с гарантированной поддержкой 10 лет.

В настоящий момент доступны дистрибутивы 1507, 1607, 1809.

SAC (ранее — CBB) — Semi-Annual Channel

Выпуск Windows 10 IoT Enterprise с «классической» автоматической схемой доставки версионных обновлений раз в полгода и поддержкой каждого обновления 18-30 мес. Для производителей оборудования, которым нужны регулярные обновления версий ОС и поддержка UWP. Всегда поставляется только последняя актуальная версия. Поддержка осуществляется 18 месяцев для весенних релизов и 30 месяцев для осенних релизов.

Лицензирование

Благодаря особенностям в лицензировании для корпоративных клиентов (Enterprise customer) указанных в Customer License Agreement (CLA) и Program Execution Guide (PEG), вы можете поставить оборудование и Windows Embedded/IoT заказчику в следующих 3-х вариантах:

1. С предустановленным приложением и Windows Embedded/IoT (для всех вариантов);
2. Без предустановленного приложения, только с Windows Embedded/IoT (только для поставки корпоративному клиенту);
3. Без предустановленного приложения и без предустановленной* Windows Embedded/IoT (только для поставки корпоративному клиенту);.

*При поставке конечному заказчику устройства без предустановленной Windows Embedded/IoT, наклейки COA в любом случае должны быть поставлены вместе с устройством путем размещения на устройстве либо, если это невозможно или нерационально, на сопровождающих носителях или документации. Также, необходимо предоставить образ операционной системы.

Стоимость лицензии Windows 10 IoT Enterprise

Для покупки доступны четыре варианта лицензии: Windows 10 IoT Enterprise: Base, Entry, Value и High End. Стоимость зависит только от модели процессора, который установлен в вашем устройстве. Если в таблице нет вашего процессора — приобретайте лицензию High End. Любую модель CPU из списка можно использовать с более дорогой лицензией.

(*) Указано приблизительное соотношение цен для стандартных упаковок не менее 10 лицензий Windows IoT. Сравниваются цены международных (International) версий. Не является офертой.

Процессоры, не относящиеся к перечисленным моделям, попадают в группу High End.

Виртуализация

Если вам нужно развернуть Windows 10 IoT Enterprise в виртуальной среде, вы можете приобрести специальные лицензии Windows 10 IoT Enterprise Virtualization Only. Для расчета стоимости таких ОС обращайтесь к нам.

Минимальные системные требования Windows 10 IoT Enterprise

Подробные системные требования на сайте Microsoft

Материалы в базе знаний

ВНИМАНИЕ! При выборе версии дистрибутива LTSC ориентируйтесь на совместимость конкретной сборки с процессорами! Помните, что Windows 10 IoT Enterprise 2019 — это всегда сборка 1809, а Windows 10 IoT Enterprise 2016 — это всегда сборка 1607. После приобретения бесплатный переход на другую сборку невозможен!

Наша видеоинструкция по установке Windows 10 IoT Enterprise

Истории успеха

Примеры решений и устройств на базе Windows IoT/Embedded от наших клиентов!

ПРОТЕСТИРУЙТЕ WINDOWS 10 IOT ENTERPRISE И НАЧНИТЕ ЭКОНОМИТЬ УЖЕ ЗАВТРА!

Год выпуска: 2019
Версия: Windows 10 1507 Enterprise LTSB 2015 10240.18198
Автор сборки:

Lopatkin

Платформа: x86-x64
Язык интерфейса: русский
Таблэтка: требуется

Системные требования:
CPU — 1 ggz
RAM — 1-2 gb
HDD — 4-6 gb
Video — c DirectX 9.0
Display — 1024 x 768

Описание:
Облегченные сборки 1507 Enterprise LTSB 2015 10240.18198, с Framework 3.5, но без домашней группы, Cortana, Defender, облака, телеметрии, кешей браузера, плеера, winsxs… Включены Framework 3.5, ASP.NET 4.5, DirectPlay, поддержка разработчиков и технических специалистов (VisualStudio, AutoCAD, SQLServer, VIDA)…
PIP — для ПК и планшеток, с речью, рукописью, сенсорами, сенсорной и экранной клавиатурами, BitLocker…
DREY — только для ПК, без речи, рукописи, сенсоров, сенсорной клавиатуры, BitLocker…

Скачать Windows 10 1507 Enterprise LTSB 2015 10240.18198 (2×1) by Lopatkin (x86-x64) (2019) {Rus} через торрент

windows-10-1507-enterprise-ltsb-2015-10240_18198-2×1-by-lopatkin.torrent
[15,78 Kb] (cкачиваний: 1970)

В данной статье мы постараемся ответить на часто задаваемые вопросы по отличиям настольных версий Windows 10 и так называемых «Embedded»-версий Windows 10 (т.е. версий для производителей устройств строго определенного функционала), которые получили приставку «IoT», от «Internet of Things». Пусть вас не смущает аббревиатура, эта ОС применима абсолютно во всех устройствах, которые не являются универсальными ПК (об этом — ниже).

Если в прошлых редакциях эти отличия были очевидны – явно отличающиеся названия, компонентная структура, использование специальных инструментов для сборки, то для Windows 10 Microsoft в стремлении к унификации версий, сделал более схожими названия, технические возможности, инструменты, политику поддержки и продвижения.

Все это привело к массе вопросов от пользователей (и даже сотрудников Microsoft из других подразделений!) относительно отличий Embedded и не-Embedded версий, способов их лицензирования, активации, обновления и т.п.

В связи с этим, мы решили сделать небольшой FAQ c ТОП5 вопросов по встраиваемым версиям Windows 10. Надеемся, эта информация будет полезна аудитории разработчиков и поможет сделать правильный выбор версии ОС в зависимости от проекта.

Вопрос: Чем отличаются версии Windows 10 Enterprise от Windows 10 IoT Enterprise?
Ответ: Рассмотрим три аспекта отличий: технический, лицензионный и ценовой.

Технически (если рассматривать дистрибутив LTSС), эти версии идентичны. Однако, для IoT-версии можно получить особый ключ (ePKEA), не требующий активации для начала работы (см. вопрос «Нужна ли активация для Windows 10 IoT?»). Ключ для «настольной» Windows 10 Enterprise потребует активации на каждом устройстве.

Лицензионные же отличия достаточно существенны:

Во-первых, лицензия Windows 10 Enterprise доступна только для конечного пользователя (организации) и является

именной

лицензией для

внутреннего

использования. Ее перепродажа другому лицу невозможна. В то время как лицензия Windows 10 IoT Enterprise

не именная

, поставляется через

Embedded-дистрибуторов

сборщикам и производителям устройств, которые могут

перепродавать

эту лицензию неограниченному числу клиентов вместе с устройством, на которое она установлена (так называемая OEM-лицензия);

Во-вторых, лицензия Windows 10 Enterprise может быть установлена на

любое

компьютерное устройство, тогда как Windows 10 IoT Enterprise – только на устройство

специализированного

применения. Здесь имеется в виду не форм-фактор устройства, а его назначение. Это может быть обычный ПК, но применяемый для какой-то узкой функции, например — касса или видеосервер. Ограничение сугубо лицензионное, технически система установится везде, где поддерживается Windows 10.
В качестве наиболее распространенных устройств на основе этих ОС можно привести: POS-системы, инфо- и платежные киоски, системы видеонаблюдения, СКУД, медицинские устройства, системы промышленной автоматизации, тонкие клиенты, устройства самообслуживания, цифровые вывески и меню, постаматы и т.п., все перечислить невозможно, т.к. новые типы устройств появляются постоянно (например, в связи с COVID — «умные» санитайзеры и тепловизоры);

В-третьих, в Windows 10 IoT Enterprise существуют 3 варианта лицензирования (3 разных SKU), в зависимости от мощности (модели) процессора, чего нет в настольной Windows 10 Enterprise, где одна редакция и одна цена. Эта уникальная схема ценообразования позволяет экономить до 70% от цены настольного аналога, если ваше устройство работает на CPU типа Atom и до 50% на CPU типа Core i3/i5!;

В-четвертых, Windows 10 IoT Enterprise поставляется производителям в полной версии, а настольная Windows 10 Enterprise – только в версии «

обновление

» и, соответственно, потребует наличие установленной предыдущей версии.

Последний немаловажный фактор — поддержка. Все IoT-версии с дистрибутивом LTSC гарантированно поддерживаются Microsoft в течение 10 лет и столько же времени доступны для покупки.

Ценовые отличия: В силу оптимизации под узкоспециализированные ПК, все лицензии IoT

существенно дешевле

чем настольные версии и экономически оправданы во всех случаях, где устройство не является универсальным ПК. Причем оплату за лицензии производитель осуществляет только когда получает заказ на устройства от своего клиента, поскольку дистрибутив (и право установки внутри организации) ему предоставляется бесплатно.

Вопрос: Что такое дистрибутив LTSС и чем он отличается от обычного дистрибутива Windows 10.
Ответ: LTSС – это Long Term Servicing Channel – особый вариант политики управления обновлениями, в котором не поставляются автоматически функциональные (версионные) обновления операционной системы. Предназначен он для «mission critical» устройств, где такое «самообновление» может повлечь за собой незапланированный останов устройства. Критичные исправления и обновления безопасности будут по-прежнему доставляться регулярно в соответствии с установленной для устройств политикой, т.е. устройство остается защищенным. Как уже упоминалось, поддержка и поставка обновлений безопасности осуществляется в течение 10 лет, в отличие от «настольных» вариантов, где каждый релиз поддерживается полтора года, после чего приходится переходить на новую версию.
Для LTSC существует отдельный дистрибутив Windows 10 IoT Enterprise, в котором отсутствуют: Store UX, Cortana, Edge и приложения, обслуживаемые через Store (News, Sports, Finance и т.п.).
Как правило, под Windows 10 IoT Enterprise понимают именно Windows 10 Enterprise LTSС. Именно этот дистрибутив чаще всего используется производителями специализированных устройств.

Вопрос: Как приобрести Windows 10 Enterprise LTSC?
Купить Windows 10 Enterprise LTSC возможно двумя путями:

• Конечному пользователю (организации) – у реселлера Microsoft по программам корпоративного лицензирования. Доступно только обновление;
• Производителю или интегратору – у дистрибутора Windows Embedded. Доступна полная версия, по более выгодной цене. В этом случае продукт называется «Windows 10 IoT Enterprise».

Вопрос: Требуется ли активация для Windows 10 IoT?
Ответ: В отличие от Windows 10 Enterprise, ключ для Windows 10 IoT Enterprise LTSC (называется ePKEA) вводится на производстве и

не требует активации

пользователем и подключения к Интернет для начала работы. В дальнейшем, в случае подключении к сети Интернет, система активируется самостоятельно и «бесшумно» без каких-либо видимых уведомлений и изменений в работе устройства. Если подключения не произойдет – устройство будет продолжать работать весь срок службы, не требуя активации.

Вопрос: Какие версии Windows 10 IoT существуют?
Ответ: Существуют несколько продуктов с приставкой «IoT»:

• Windows 10 IoT Enterprise (LTSC или SAC) — описанная выше полноценная Windows Enterprise для применения в широком спектре встраиваемых устройств (в трех вариантах лицензирования в зависимости от модели процессора – Entry, Value, High End);
• Windows 10 IoT Core — бесплатная легкая ОС для простых компактных устройств, с поддержкой ARM-архитектуры (не совместима с классическими Windows-приложениями и устройствами, не имеет собственной графической оболочки);
• Windows Server IoT 2019 — серверная операционная система для решений специализированного назначения, сходная по правилам лицензирования с Windows 10 IoT Enterprise и технически аналогичная стандартному Windows Server 2019, но гораздо более экономичная;
• Microsoft SQL Server IoT — сервер баз данных, лицензионно ограниченный для применения в Embedded/IoT-системах и значительно более выгодный с точки зрения стоимости лицензии чем его стандартный аналог;

Для работы с продуктами Windows 10 IoT не требуются специальные средства разработки, как это было с Windows Embedded, но для использования в полной мере всех возможностей «встраивания» и для настройки образа под определенные требования имеется бесплатный инструмент Windows Imaging and Configuration Designer (ICD), о котором мы подробно писали ранее. ICD включен в Windows ADK, который можно загрузить здесь.
Доступны также инструменты для упрощения настройки образа Windows 10 IoT Enterprise от сторонних производителей, такие как ZereOS Embedded Configuration Manager
Канал на YouTube, посвященный Windows Embedded/IoT: www.youtube.com/user/QuartaTechnologies1/videos

Мы готовы ответить и на другие ваши вопросы. Обращайтесь, пишите комментарии!

UPD: В феврале 2021 года, Windows 10 Enterprise (а вместе с ней и ее аналог — Windows 10 IoT Enterprise) получила долгожданный сертификат ФСТЭК, что расширяет сферу применения этой ОС.
Сертификат номер 4369 подтверждает, что операционная система Windows 10 IoT Enterprise LTSC 2019 (1809) соответствует требованиям доверия 6 уровня, требованиям безопасности информации к операционным системам и профилю защиты операционных систем типа А шестого класса защиты. Срок действия сертификата: до 10.02.2026.

Получить дополнительные консультации, заказать разработку и приобрести встраиваемые ОС Microsoft вы можете у авторизованного дистрибутора в России и странах СНГ «Кварта Технологии», www.quarta-embedded.ru

29 июля 2015 года состоялась официальная презентация новой операционной системы Microsoft Windows 10 IoT Enterprise.

Windows 10 IoT Enterprise 2015 LTSB — новая версия операционной системы от Microsoft, предназначенная для широкого круга современных интеллектуальных устройств, таких как банкоматы, мультимедийные панели, информационные киоски, тонкие клиенты, POS-устройства, медицинские и промышленные устройства. Из Windows 10 IoT Enterprise 2015 LTSB исключены некоторые ненужные функции, что делает ее изначально более оптимизированной для использования в узкоспециализированных устройствах. Также обеспечена полная совместимость с «классической» Windows и Windows-приложениями. Операционная система Windows 10 IoT Enterprise 2015 LTSB доступна в нескольких версиях. Все версии являются мультиязыковыми. Отдельных специальных лицензий на русскую версию не предусмотрено.

Функции, включенные в разные редакции Windows 10 и варианты поставки:

Операционная система Windows 10 IoT Enterprise доступна в нескольких редакциях лицензии. Все редакции являются мультиязыковыми. Отдельных специальных лицензий на русскую версию не предусмотрено. 1 августа 2017 года модель лицензирования Windows 10 IoT Enterprise 2015 LTSB полностью перешла на новый уровень и становится аналогичной Windows 10 IoT Enterprise 2016 LTSB.

Windows 10 IoT Enterprise 2015 LTSB доступна в трех редакциях лицензии – Entry, Value и High End. Технически операционная система во всех трех редакциях лицензии одинакова.

Подробнее о редакциях Entry, Value, High End и модели лицензирования по типу процессора.

Ранее для операционной системы Windows 10 IoT Enterprise 2015 LTSB были доступны следующие дополнительные лицензии:

• Windows 10 IoT Enterprise 2015 LTSB

  Windows 10 IoT Enterprise LTSB(Long Term Service Branch) является самой полной лицензией без каких-либо ограничений по сфере применения. Главное условие – устройство должно быть узкоспециализированным. Операционную систему нельзя использовать в универсальных офисных или домашних ПК.

• Windows 10 IoT Enterprise 2015 LTSB for Retail or Thin Clients

  Windows 10 IoT Enterprise 2015 LTSB for Retail or Thin Clients – следующее поколение специализированных операционных систем для POS-систем. Это более дешевая версия операционной системы, предназначенная для использования в POS-терминалах, информационных киосках, рекламных табло или тонких клиентах. Операционную систему также нельзя использовать в универсальных офисных или домашних ПК.

• Windows 10 IoT Enterprise 2015 LTSB for Tablets(Small Tablets)

  Windows 10 IoT Enterprise 2015 LTSB for Small Tablets(Small Tablets) – специальная лицензия для использования в производстве узкоспециализированных планшетных компьютеров с диагональю экрана от 7 до 10.1 дюйма. Кроме ограничения по размеру экрана существуют ограничения по поддерживаемым процессорам. Для уточнения этой информации обращайтесь к сотрудникам АО «Компонента».

Скачать демо-версию Windows 10 Enterprise

Для получения информации по ценам, консультаций, а также загрузки пробных версий продуктов Microsoft Windows 10 IoT обращайтесь к официальному дистрибьютору Microsoft Windows 10 IoT (Windows Embedded) в России и СНГ — АО «Компонента» по телефону +7 (495) 150-2-150 или по e-mail: info@komponenta.ru

Новости

В мае завершается поддержка Windows 10 версия 1507 (RTM)

Несколько дней назад Microsoft выпустила Windows 10 Creators Update, но даже поддержка первоначальной версии Windows 10, выпущенной в июле 2015 года, еще не завершена.

13 апреля 2017 года технологический гигант анонсировал, что Windows 10 версии 1507 больше не будет получать обновления безопасности и функциональные улучшения после 9 мая, т.е. после следующего Вторника Патчей.

Компьютеры под управлением Windows 10 Enterprise 2015 LTSB и Windows 10 IoT Enterprise 2015 LTSB (версий с долгосрочной сервисной поддержкой) продолжат получать обновления в соответствии с политикой Microsoft по данным веткам.

Microsoft поясняет, что завершение поддержки оригинальной версии Windows 10 является вынужденной необходимостью, потому что компания уже выпустила два крупных обновления компонентов для операционной системы под названиями Anniversary Update и Creators Update.

Обновитесь как можно скорее

Пользователям Windows 10 рекомендуется обновиться на одну из данных версий системы, чтобы продолжить получать обновления и патчи безопасности. Creators Update является более предпочтительным выбором, потому что является самой новой версией ОС.

Microsoft поясняет: “С момента релиза Windows 10 в июле 2015 года, мы выпустили два крупных функциональных обновления, представив новые функции и усиленную защиту. Развитие Windows 10 основывается на концепции “Windows как служба”, поэтому необходимо несколько функциональных обновлений в году”.

“Для большинства потребителей как качественные, так и функциональные обновления будут подставляться автоматически в соответствии с настройками Центра обновления Windows. Политика обязывает установить обновление компонентов в 60-дневный льготный период, чтобы продолжать получать месячное обслуживание с патчами безопасности и другими качественными улучшениями. Для версии 1507 данный льготный период был продлен, но теперь пришло время прекратить обслуживание 1507”.

Компьютеры под управлением RTM-версии Windows 10 продолжат работать, как и прежде, но больше не будут получать обновления компонентов и патчи безопасности, а значит станут уязвимы для эксплойтов и других видов атак.

Такая же ситуация наблюдается и в случае с другими операционными системами, которые больше не получают поддержку, например, с Windows XP, которая установлена на 8% компьютеров по всему миру.

Источник

Что нового в Windows 10 версии 1507 и 1511 для ИТ-специалистов

Ниже приведен список некоторых новых и обновленных функций, включенных в начальный выпуск Windows 10 (версия 1507) и обновление Windows 10 до версии 1511.

Сведения о датах выпусков и типах обслуживания каждой версии см. в статье Информация о выпуске Windows 10.

Развертывание

Подготовка устройств с помощью конструктора образов и конфигураций Windows (ICD)

В Windows 10 можно создавать пакеты подготовки, позволяющие быстро и эффективно настраивать устройство без установки нового образа. Подготовка Windows помогает ИТ-администраторам настраивать устройства конечных пользователей без создания образов. Используя подготовку Windows, ИТ-администратор может легко указать желаемую конфигурацию и параметры, необходимые для регистрации устройства в системе управления (через пользовательский интерфейс при помощи мастера), а затем применить эту конфигурацию для целевых устройств за считанные минуты. Этот вариант лучше всего подходит для компаний малого и среднего бизнеса, развертывающих от нескольких десятков до нескольких сотен компьютеров.

Безопасность

AppLocker

Новые функции AppLocker в Windows 10 версии 1507

BitLocker

Новые возможности BitLocker в Windows 10 (версия 1511)

Зашифрованные с помощью алгоритма XTS-AES диски недоступны в предыдущих версиях Windows. Этот алгоритм рекомендуется использовать только для фиксированных дисков и дисков с ОС. Со съемными носителями требуется и впредь использовать 128-разрядные или 256-разрядные алгоритмы AES-CBC.

Новые функции BitLocker в Windows 10 версии 1507

Credential Guard

Новые возможности Credential Guard в Windows 10 (версия 1511)

Более простое управление сертификатами

Для устройств на основе Windows 10 можно использовать сервер MDM, чтобы напрямую развертывать сертификаты проверки подлинности клиента с помощью PFX, а также выполнять регистрацию с помощью протокола SCEP, в т. ч. сертификаты по включению Windows Hello для бизнеса в вашей организации. Вы сможете использовать MDM для регистрации, обновления и удаления сертификатов. Как и в Windows Phone 8.1, вы можете использовать приложение Сертификаты для просмотра сведений о сертификатах на своем устройстве. Узнайте, как установить цифровые сертификаты в Windows 10 Mobile.

Microsoft Passport

В Windows 10 служба Microsoft Passport заменяет пароли на строгую двухфакторную проверку подлинности, включающую зарегистрированное устройство и Windows Hello (биометрия) или PIN-код.

Аудит безопасности

Новые функции аудита безопасности в Windows 10 (версия 1511)

Новые возможности в Windows 10 версии 1507

В Windows 10 реализован ряд улучшений аудита безопасности:

новые подкатегории аудита;

В Windows 10 в конфигурацию расширенной политики аудита добавлены две новые подкатегории аудита для большей детализации событий аудита.

дополнительные сведения для имеющихся событий аудита.

В Windows 10 (версия 1507) мы добавили больше информации в имеющиеся события аудита, чтобы упростить получение полного журнала аудита и поиск сведений, необходимых для защиты вашей организации. Дополнены следующие события аудита:

изменена политика аудита ядра по умолчанию;

В предыдущих выпусках ядро использовало подсистему LSA для получения сведений из некоторых событий. В Windows 10 политика аудита событий создания процесса по умолчанию включена, пока фактическая политика аудита не будет получена от LSA. Это улучшает аудит служб, которые могут запускаться до активации подсистемы LSA.

процесс SACL по умолчанию добавлен в LSASS.exe;

В Windows 10 процесс SACL по умолчанию был добавлен в LSASS.exe для регистрации процессов, пытающихся получить доступ к LSASS.exe. Этот SACL — L»S:(AU;SAFA;0x0010;;;WD)». Этот параметр можно включить в разделе Конфигурация расширенной политики аудитаДоступ к объектамАудит объектов ядра. Это помогает определить атаки, которые крадут учетные данные из памяти процесса.

Новые поля в событии входа

Событие входа 4624 теперь содержит более подробные сведения, что упрощает его анализ. В событие 4624 добавлены следующие поля.

Новые поля в событии создания процесса

Событие входа 4688 теперь содержит более подробные сведения, что упрощает его анализ. В событие 4688 добавлены следующие поля.

Новые события диспетчера учетных записей безопасности

В Windows 10 появились новые события SAM для отслеживания интерфейсов API SAM, которые выполняют операции чтения и запроса. В предыдущих версиях Windows отслеживались только операции записи. Новые события — 4798 и 4799. Теперь отслеживаются следующие интерфейсы API:

Новые события BCD

Событие 4826 добавлено для отслеживания следующих изменений в базе данных конфигурации загрузки (BCD):

Новые события PNP

Событие 6416 добавлено, чтобы отслеживать обнаружение внешнего устройства с помощью Plug and Play. Один из важных сценариев можно представить следующим образом: внешнее устройство, содержащее вредоносные программы, вставляется в важный для компании компьютер, который не ожидает такого действия, например в контроллер домена.

Доверенный платформенный модуль

Новые возможности TPM в Windows 10 (версия 1511)

Новые возможности TPM в Windows 10 (версия 1507)

В следующих разделах описаны новые и измененные функции доверенного платформенного модуля для Windows 10.

Аттестация работоспособности устройства

Аттестация работоспособности устройства позволяет предприятиям установить отношение доверия на основе аппаратных и программных компонентов управляемого устройства. С помощью аттестации работоспособности устройства можно настроить MDM-сервер для запроса службы подтверждения работоспособности, что позволит или запретит доступ к безопасному ресурсу со стороны управляемого устройства. На устройстве можно проверить следующее.

Устройство должно работать под управлением Windows10 и должно поддерживать хотя бы TPM 2.0.

Контроль учетных записей

Контроль учетных записей (UAC) позволяет предотвратить повреждение компьютера вредоносным ПО и помогает развернуть в организации более управляемую настольную среду.

Не следует выключать контроль учетных записей, так как такой сценарий не поддерживается для устройств под управлением Windows 10. Если выключить контроль учетных записей, все приложения универсальной платформы Windows перестанут работать. Реестр HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA всегда должен иметь значение 1. Если необходимо обеспечить автоматическое повышение прав для программного доступа или установки, вы можете установить для реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystemConsentPromptBehaviorAdmin значение 0, что равнозначно установке ползунка контроля учетных записей в положение «Никогда не уведомлять». Подобное действие не рекомендуется выполнять для устройств под управлением Windows 10.

Дополнительные сведения о том, как управлять контролем учетных записей, см. в разделе Параметры групповой политики контроля учетных записей и параметры раздела реестра.

В Windows 10 в контроль учетных записей внесены некоторые улучшения.

Новые возможности контроля учетных записей в Windows 10 (версия 1507)

Параметры профиля VPN

Windows 10 предоставляет набор функций VPN, которые повышают безопасность предприятия и обеспечивают улучшенное взаимодействие с пользователем, в том числе:

Управление

Windows 10 располагает функциями управления мобильными устройствами (MDM) для компьютеров, ноутбуков, планшетов и телефонов, обеспечивающих управление личными и корпоративными устройствами на уровне предприятия.

Поддержка MDM

Политики MDM для Windows 10 соответствуют политикам, поддерживаемым Windows 8.1. Они расширены для поддержки большего числа корпоративных сценариев, таких как управление несколькими пользователями с учетными записями Microsoft Azure Active Directory (Azure AD), полный контроль над Microsoft Store, конфигурация VPN и др.

Поддержка MDM в Windows 10 основана на протоколе управления устройствами (DM) версии 1.2.1 Открытого сообщества производителей мобильной связи (OMA).

Корпоративные устройства могут регистрироваться автоматически, если организации используют Azure AD. Справочник по управлению мобильными устройствами для Windows 10

Отмена регистрации

Если пользователь покидает вашу организацию и необходимо отменить регистрацию учетной записи пользователя или устройства для прекращения управления, то конфигурации и приложения, управляемые на корпоративном уровне, удаляются с соответствующего устройства. Вы можете отменить регистрацию устройства удаленно, или пользователь может сделать это, вручную удалив учетную запись с устройства.

Если отменяется регистрация личного устройства, данные и приложения пользователя остаются без изменений, тогда как корпоративные данные, такие как сертификаты, профили VPN и корпоративные приложения, удаляются.

Инфраструктура

Организации могут выбирать следующие возможности, связанные с удостоверениями и управлением.

Примечание. С момента выпуска Windows Server 2012 R2 защита доступа к сети (NAP) является устаревшей технологией и была удалена из Windows 10. Дополнительные сведения о жизненных циклах поддержки см. в разделе Жизненный цикл технической поддержки Microsoft.

Блокировка устройств

Вам нужен компьютер, который предназначен только для решения одной задачи? Например:

Устройство в зале ожидания, которое может использоваться клиентами для просмотра вашего каталога продуктов.

Портативное устройство, которое может использоваться водителями для сверки с маршрутом на карте.

Устройство, которое используется стажером для ввода данных.

Вы можете настроить состояние постоянной блокировки для создания устройства-терминала. При выполнении входа под зафиксированной учетной записью на устройстве отображается только выбранное приложение.

Можно также настроить состояние блокировки, которое вступает в силу при выполнении входа под определенной учетной записью пользователя. Блокировка ограничивает пользователя возможностью выполнения только заданных вами приложений.

Параметры блокировки также могут быть настроены в соответствии с интерфейсом устройства, например с указанием темы и пользовательской компоновки начального экрана.

Пользовательский макет начального экрана

Стандартный пользовательский начальный экран может быть полезен на устройствах, которыми пользуются несколько человек, а также устройствах, заблокированных с определенной целью. Начиная с Windows 10 версии 1511, администраторы могут настраивать частичный макет начального экрана, в котором используются указанные группы плиток, а пользователям при этом предоставляется возможность создавать и настраивать собственные группы плиток. Узнайте, как настраивать и экспортировать макет начального экрана.

Администраторы также могут использовать службу управления мобильными устройствами (MDM) или групповую политику для отключения использования функции Windows: интересное на экране блокировки.

Microsoft Store для бизнеса

Новые возможности в Windows 10 (версия 1511)

Microsoft Store для бизнеса позволяет организациям приобретать приложения для Windows с корпоративной лицензией. В Магазине для бизнеса можно приобрести приложения с учетом специфики организации. Предлагаются гибкие варианты распространения и возможность использования освободившихся лицензий и многократного использования лицензий. Организации могут использовать Магазин для бизнеса для создания собственного магазина для своих сотрудников, где будут размещены приложения из Магазина и внутренние бизнес-приложения.

Дополнительные сведения см. в разделе Обзор Microsoft Store для бизнеса.

Обновления

Центр обновления Windows для бизнеса позволяет ИТ-администраторам поддерживать устройства под управлением Windows 10 в организации в актуальном состоянии (имеются в виду новейшие версии механизмов обеспечения безопасности и компонентов Windows) путем непосредственного подключения этих систем к службе Центра обновления Windows корпорации Microsoft.

Благодаря объектам групповой политикиЦентр обновления Windows для бизнеса представляет собой простую в установке и внедрении систему, которая позволяет организациям и администраторам осуществлять контроль над обновлением устройств с Windows 10.

Группы развертывания и проверки: здесь администраторы могут указать, какие устройства обновляются первыми, а какие— после (чтобы обеспечить соблюдение требований по качеству).

Одноранговая доставка: администраторы могут воспользоваться этой функцией для эффективной доставки обновлений в офисы филиалов и на удаленные объекты (с ограниченной пропускной способностью).

Используйте с существующими средствами, такими как Microsoft Endpoint Manager и Enterprise Mobility Suite.

Совокупность этих возможностей Центра обновления Windows для бизнеса позволяет снизить затраты на управление устройствами, наладить контроль над развертыванием обновлений, обеспечить более быструю доступность обновлений для системы безопасности и новейших инноваций Майкрософт на постоянной основе. Центр обновления Windows для бизнеса — это бесплатная служба для всех выпусков Windows 10 Pro, Корпоративная и Windows 10 для образовательных учреждений. Эту службу можно использовать отдельно или совместно с существующими решениями для управления устройствами, такими как Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager.

Дополнительные сведения об обновлении Windows 10 см. в статье Введение в вопросы обслуживания Windows 10.

Microsoft Edge

Microsoft Edge позволяет не просто просматривать веб-страницы, но и активно взаимодействовать с сетью с помощью таких функций, как веб-заметки, режим чтения и Кортана.

Руководство для предприятий

Microsoft Edge — браузер по умолчанию для Windows 10 и Windows 10 Mobile. Однако для веб-приложений, которым требуются элементы ActiveX, рекомендуется по-прежнему использовать Internet Explorer 11. Если вы удалили браузер Internet Explorer 11, его можно скачать из Microsoft Store или со страницы загрузки Internet Explorer 11.

Также рекомендуется выполнить обновление до IE11, если вы используете более ранние версии Internet Explorer. IE11 поддерживается в Windows 7, Windows 8.1 и Windows 10. Поэтому все прежние приложения, работающие с IE11, будут работать и после перехода на Windows 10.

Источник

Windows 10 release information

Feature updates for Windows 10 are released twice a year, around March and September, via the Semi-Annual Channel. They will be serviced with monthly quality updates for 18 or 30 months from the date of the release, depending on the lifecycle policy.

We recommend that you begin deployment of each Semi-Annual Channel release immediately as a targeted deployment to devices selected for early adoption and ramp up to full deployment at your discretion. This will enable you to gain access to new features, experiences, and integrated security as soon as possible.

For information about servicing timelines, see the Windows lifecycle FAQ.

This page has been redesigned to improve the appearance of the tables for different screen resolutions. The information provided has not changed.

Windows 10 current versions by servicing option

(All dates are listed in ISO 8601 format: YYYY-MM-DD)

Semi-Annual Channel

Enterprise and IoT Enterprise LTSB/LTSC editions

Windows 10 release history

Learn more about the contents of Windows 10 updates at Windows 10 Update History.

Version 21H1 (OS build 19043)

To update devices running Windows 10, version 2004 or 20H2 to Windows 10, version 21H1, you can speed up the update process using an enablement package.

Version 20H2 (OS build 19042)

To update devices running Windows 10, version 2004 to Windows 10, version 20H2, you can speed up the process by updating using the enablement package. For more information, see KB4562830.

Version 2004 (OS build 19041)

Version 1909 (OS build 18363)

To update devices running Windows 10, version 1903 to Windows 10, version 1909, you can speed up the process by updating using the enablement package. For more information, see KB4517245.

Источник

Windows 10 IoT Enterprise

Modern operating system based on Windows 10 Enterprise, designed for use on industry devices:

◊2-3 times cheaper than desktop Windows 10 due to the nature of licensing

◊Full compatibility with applications and devices for Windows 10

◊Not updated without user permission; does not receive automatic versioned updates.

◊Protected from unwanted actions by personnel or intruders

◊Price depends on the processor model in the device

◊Microsoft technical support until 2026-2028 (guaranteed 10 years after the release of the new version)

◊Ready distribution – save on employee training and build your own image

◊You can enable a telemetry zero level at which the OS does not send personal data.

Available Versions

Edition

LTSB (from version 2019 – LTSC)

The release of Windows 10 IoT Enterprise with long-term service (10 years of guaranteed support and availability), without the delivery of versioned updates. 10 years, the operating system will receive only security updates, so you will not have difficulties with software compatibility due to the new functionality. In this release, there are no UWP applications such as Edge, Weather, Promotions, etc. The most popular issue among manufacturers of equipment, with a guaranteed support of 10 years.

Currently available distributions are 1507, 1607, 1809.

CBB (from version 2019 – SAC) – Semi-Annual Channel

The release of Windows 10 IoT Enterprise with the “classic” automatic delivery scheme for versioned updates every six months and support for each update for 18-30 months. For hardware manufacturers who need regular updates of OS versions and UWP support. Distributions are available 1507, 1511, 1607, 1703, 1709, 1803, 1809. Support is provided for 18 months for the March releases (xx03) and 30 months for the September releases (xx09).

Features Windows 10 IoT Enterprise

For industry devices

Under the license agreement, the Microsoft Windows 10 operating system IoT Enterprise is available for purchase only to OEMs of industry solutions, such as: POS systems, kiosks, security systems, Digital Signage (digital signs), electronic queues, production automation systems, video servers, thin clients, SCADA and other similar devices.

OEMs can supply Windows Embedded and Windows 10 IoT Enterprise as part of a software and hardware complex, or separately from hardware, as an upgrade to a customer’s device.

Please note that in the Windows 10 IoT product line there are two completely different products: Windows 10 IoT Enterprise and Windows 10 IoT Core. Windows 10 IoT Core is a product for devices based on ARM and x86 small form factors with UWP support. Regular (not UWP) applications written for Windows will not work on it. Recently, Microsoft announced the release of this OS in the version by subscription – Windows 10 IoT Core Services, which has additional advantages in device management and security.

Three months of free testing

Download the test version. Specify details in the Sales and Development Department “AXOFT Ukraine””.

Before installation, carefully read the description of the download, installation rules and activation. To extend the test period in some editions of the OS, you will need a trial product key that can be obtained through the managers of AXOFT Ukraine.

Reusable activation key

With a commercial license of Windows 10 IoT Enterprise, you will receive a reusable product key. One such key activates thousands of devices, so you do not need to enter a new key for each copy of the OS.

Delayed activation without internet

Windows 10 IoT Enterprise has no time limit during which you need to activate the OS after the first boot. If you have never connected the operating system to the Internet after the first boot, it will work without rebooting and annoying warnings. When you connect to the Internet – automatically activated.

LTSB Long Term Service

The Windows 10 IoT Enterprise LTSB (LTSC) edition with long-term service, which we recommend to all OEMs of industry-specific devices, is designed specifically for work on mission-critical devices. Here are three properties that distinguish it from the classic desktop Windows 10 Enterprise:

◊Guaranteed support for 10 years from the date of issue. This means that the current release of Windows 10 IoT Enterprise LTSB 2016 will be supported until 2026, and the version 2019 to 2028.

◊No unnecessary reboots and updates. Desktop Windows 10 is updated twice a year, and each update is a risk for any industrial and specialized device. There may be compatibility issues, stopping equipment at the time of the reboot, and in the worst case, device failure. Windows 10 IoT Enterprise LTSB (LTSC) regularly receives only service updates: security enhancements, bug fixes, and other critical updates.

◊In the Windows 10 IoT Enterprise LTSB edition, there are no UWP applications like Store, Edge, Weather, Promotions, etc.

Windows 10 IoT License Cost 

Three license options are available for purchase: Windows 10 IoT Enterprise: Entry, Value and High End. The cost depends only on the processor model that is installed on your device. If your processor is not in the table, purchase a High End license. Any CPU model from the list can be used with a more expensive license.

** All VIA processors fall into the Entry level.

**Processors not related to the listed models fall into the High End group.

System requirements

More detailed system requirements on the Microsoft website