Windows 8 Consumer Preview Termékismertetõ vállalati ügyfelek részére II
Tartalom Innovatív kezelõfelület 4 Üzleti alkalmazások fejlesztése 4 Kezdõképernyõ 5 Érintésre optimalizált felület 5 Változatos kivitelben 6 Internet Explorer 10 7 Hatékony új mobil lehetõségek 8 Munka a fiókirodákban 9 Fejlettebb funkciók az átfogó biztonság érdekében 11 Különbözõ eszközök egységes felügyelete 13 Összefoglalás 15 Termékismertetõ vállalati ügyfelek részére Az emberek munkastílusa jelentõs változásokon ment keresztül az elmúlt évtizedben. A mai felhasználók mindennapjaik során a legújabb technológiákhoz férhetnek hozzá, és technikailag is egyre inkább képzettek. Az eszközök sokszínûsége, a különbözõ megjelenésû és funkcionalitású modern készülékek, valamint a közösségi média terén történt technológiai robbanás miatt a felhasználók egyre nagyobb elvárásokat támasztanak az informatikával szemben. Emiatt a dolgozók egyre inkább kifejezik a munkahelyen használt technológiákkal kapcsolatos igényeiket, és elvárják azoktól egyéni munkastílusuk támogatását. 2012 Microsoft Corporation. Minden jog fenntartva. A Microsoft, az Active Directory, a BitLocker, a Direct3D, a DirectX, az Excel, az Expression, az Internet Explorer, a SmartScreen, a Visual Studio, a Windows, a Windows Media, a Windows PowerShell, a Windows Server, az Xbox és az XNA a Microsoft vállalatcsoport védjegye. Az összes többi védjegy a megfelelõ védjegytulajdonosok tulajdonában áll. A Microsoft a jelen termékismertetõt Önnek kizárólag személyes használat céljából biztosítja. Minden egyéb felhasználáshoz beleértve a dokumentum többszörözését és terjesztését is a Microsoft hozzájárulása szükséges. A jelen dokumentum adott állapotában áll rendelkezésre. A dokumentumban szereplõ információk és vélemények, beleértve az URL-címeket és az egyéb internetes webhelyhivatkozásokat, értesítés nélkül megváltozhatnak. A dokumentum használatából eredõ kockázatokat Ön viseli. A Windows 7 stabil alapjaira építkezõ Windows 8 rendszer segítségével a vállalatok segíthetnek munkatársaik tehetségének teljes kibontakoztatásában, és a modern felhasználók technológiával szembeni elvárásainak is eleget tehetnek. Az emberek és az információk gördülékeny elérhetõségének, a modern, teljes képernyõs alkalmazásoknak, a kártevõkkel szembeni beépített védelemnek, az erõs hitelesítésnek és az adatok titkosításának köszönhetõen a Windows 8 kiváló felhasználói élményt és biztonságosabb, jobban felügyelhetõ platformot kínál. Az újragondolt Windows minden eddiginél jobban támogatja a felhasználók egyedi munkamódszereit. Az új felhasználói felület és alkalmazásmodell lehetõvé teszi, hogy a munkatársak hatékony, modern alkalmazások segítségével dolgozhassanak. Az újragondolt kezdõképernyõ használat közben életre kel, és naprakész információkat szolgáltat a felhasználónak. A vállalatok saját modern üzleti alkalmazásokat készíthetnek, amelyekkel növelhetik dolgozóik hatékonyságát. Egyes információk a termék kibocsátás elõtti verziójára vonatkoznak, amely jelentõsen módosulhat a kereskedelmi forgalomba hozatal elõtt. A Microsoft semmilyen kifejezett vagy vélelmezett garanciát nem vállal a jelen dokumentumban szereplõ információval III 3
A Windows 8 remek funkciókat kínál a vállalatoknak a dolgozóik igényeire szabott munkakörnyezet megteremtéséhez, új lehetõségeket nyújt a felhasználók számára a mobil, gyakorlatilag bárhol hatékony munkavégzésre, az informatikai részleg számára pedig biztonságosabb, egyszerûen felügyelhetõ, intelligens infrastruktúrát biztosít. A Windows 8 segít áthidalni a személyesebb és tartalmasabb élményre vágyó felhasználók és a biztonságosabb, jól felügyelhetõ operációs rendszerre igényt tartó informatikai szakemberek közötti szakadékot. A munkatársak a vállalatok legértékesebb erõforrásai. A dolgozók tehetségének legteljesebb kibontakoztatása érdekében a Windows 8 az embert helyezi minden élmény középpontjába. Napjaink technikailag jól képzett dolgozói otthon és a munkahelyen egyaránt modern környezeteket igényelnek. A dolgozók jelenlegi generációja szoros kapcsolatokat tart fenn, életük középpontjában pedig a technológia áll. A Windows 8 áthidalja a színvonalas, személyre szabott felhasználói élmény és az informatikai szakemberek által megbízhatónak tartott biztonsági jellemzõk és felügyeleti funkciók közötti szakadékot. Innovatív kezelõfelület A Windows 8 rendszer új kezdõképernyõje intuitív, könnyen használható kezelõfelületet biztosít. Az impozáns Windows 8-alkalmazásoknak, valamint az érintéssel, illetve a hagyományos módon billentyûzettel és egérrel vezérelhetõ felületek támogatásának köszönhetõen a felhasználók hatékonyabban végezhetik munkájukat. Üzleti alkalmazások fejlesztése A vállalatok a Windows 8 rendszerre saját modern hatékonyságnövelõ alkalmazásokat is készíthetnek. A fontos üzleti alkalmazások esetében elõnyös a látványos teljes képernyõs megjelenés, amellyel a dolgozók könnyedén kezelhetik az alkalmazást. Az illesztett nézetet támogató alkalmazások révén egyszerre több feladat is könnyen végezhetõ. Kezdõképernyõ A Windows 8 új kezdõképernyõjével az üzleti adatok karnyújtásnyira kerülnek. A vállalatok saját lenyûgözõ, valós idejû adatokat szolgáltató Windows 8-alkalmazásokat készíthetnek. Az élõ lapkák webszolgáltatásokból és más forrásokból származó értesítéseket jelenítenek meg, így a dolgozók hozzáférhetnek a legfrissebb szükséges adatokhoz. A raktári dolgozók egy élõ lapkán megjelenõ adatok segítségével a készletszintekkel kapcsolatos figyelmeztetéseket kaphatnak, majd egyetlen érintéssel megnyithatják azt az alkalmazást, amelyben módosításokat hajthatnak végre, vagy részletesebb információkat jeleníthetnek meg. Az ellátási láncért felelõs munkatársak nyomon követhetik a szállításokat és az ütemezéseket. A vezetõk közvetlenül a kezdõképernyõn láthatják a legújabb tõzsdei árakat, értékesítési adatokat és pénzügyi elõrejelzéseket. Érintésre optimalizált felület Az érintésre optimalizált felület segítségével napjaink dolgozói és felhasználói a hatékonyság új szintjét tapasztalhatják meg. A többérintéses kijelzõket és a hagyományos, billentyûzettel és egérrel történõ vezérlést egyaránt támogató Windows 8 intuitív és hatékony munkavégzési módszereket kínál. A továbbfejlesztett érintéses vezérléssel a vállalatok újszerû munkakörnyezeteket teremthetnek. A dolgozók megtapasztalhatják, hogy az érintéssel, az egérrel és a billentyûzettel történõ vezérlés ötvözete hatékony módszert nyújt a számítógép kezelésére. A Windows 8 rendszerben a dolgozók a munka során gépelhetnek, pöccinthetnek és kattinthatnak is amelyik kényelmesebb számukra. A vállalati fejlesztõk az üzleti szempontból fontos Windows 8-alkalmazások készítésekor biztosak lehetnek abban, hogy kellõ ellenõrzést gyakorolhatnak az alkalmazások telepítése és a hozzáférés felett. A vállalatok a Windows 8 Consumer Preview kiadásával rendelkezõ, tartományhoz csatlakozó számítógépeikre a Windows Áruház megkerülésével tölthetik fel saját Windows 8-alkalmazásaikat. A házon belül készült alkalmazások a vállalati tûzfalon belül maradhatnak, és központilag felügyelhetõk, frissíthetõk és terjeszthetõk. Az informatikai szakemberek a Csoportházirend segítségével letilthatják a Windows Áruház elérését, az AppLocker segítségével pedig a Windows Áruház alkalmazásai külön-külön is engedélyezhetõk és letilthatók. A Windows 8 megõrizte a Windows-asztal hatékonyságát és rugalmasságát. A Windows 7 rendszer számos innovációja például a Jump List menük és az ablakillesztési funkció a Windows 8 asztalán is elérhetõ. A Windows 7 rendszeren futó jelenlegi üzleti alkalmazások többsége a Windows 8 rendszeren is mûködni fog (a 32 és a 64 bites verzión egyaránt). Kezelõfelület szoftveres billentyûzettel 4 5
Változatos kivitelben A Windows 8 számos különbözõ eszközt és architektúrát képes kezelni, a nagy teljesítményû 64 bites asztali számítógépektõl a könnyûsúlyú ARM processzoros táblagépekig. A Windows teljesítménye és jó méretezhetõsége leginkább a nagy teljesítményû munkaállomások számára elõnyös, míg a mobil eszközök, például a laptopok és a táblagépek leginkább a Windows 8 továbbfejlesztett energiagazdálkodási funkcióiból profitálhatnak. A Windows 8 rendszert futtató 32 és 64 bites táblagépek a meglévõ felügyeleti infrastruktúrával is integrálhatók. Ezek a táblagépek ugyanúgy felügyelhetõk, mint a hagyományos munkaállomások és laptopok, így az informatikusok könnyen integrálhatják õket bármely vállalati infrastruktúrába. A Windows 8 rendszerû ARM processzoros táblagépek ideális megoldást jelentenek a sokat utazó, hosszú akkumulátoros üzemidõt igénylõ dolgozók számára. Az ARM-alapú táblagépek kevesebb energiát fogyasztanak a 32 vagy 64 bites eszközöknél, így a dolgozók bízhatnak e készülékek hosszabb üzemidejében. Bár a Windows ARM-alapú verziója nem ugyanazokat a felügyeleti funkciókat tartalmazza, mint a rendszer 32 és 64 bites verziói, a vállalatok felügyelet nélküli környezetekben használhatják ezeket az energiatakarékos eszközöket. A Windows To Go funkció lehetõvé teszi, hogy a munkatársak változatos helyszíneken dolgozhassanak. Az ideiglenes külsõ munkatársak szerzõdésük idõtartamára Windows To Gomeghajtót kaphatnak, így nem tárolnak vállalati adatokat saját személyes eszközeiken. A távoli és az otthon dolgozó munkatársak Windows To Go-meghajtóval láthatók el az irodán kívül végzett munkájukhoz. Az említett alkalmazási helyzetekben a Windows To Go a vállalati adatok biztonságának megõrzése mellett teszi lehetõvé a hatékony munkavégzést a távmunkások számára. A létrehozott Windows To Go-meghajtóra az adott dolgozó munkájához szükséges összes alkalmazás telepíthetõ. Ha a felhasználó a Windows To Go-meghajtóról indítja el számítógépét, a vállalati kezelõfelület jelenik meg, így gyorsan nekiláthat a munkának. A vállalati hálózat elérésére jogosult munkatársak virtuális magánhálózati (VPN) kapcsolat vagy DirectAccess-kapcsolat segítségével is hozzáférhetnek a vállalati erõforrásokhoz. Ha a vállalati hálózat elérhetõ, a Windows To Go a szokásos munkaállomás-felügyeleti folyamatok keretében automatikusan frissíti önmagát. Internet Explorer 10 A Windows 8 rendszerben elérhetõ Internet Explorer 10 böngészõ fejlesztésekor az üzleti igényeket tartottuk szem elõtt. Az Internet Explorer megújult böngészési élményt kínál a vállalati dolgozók számára az érintõképernyõs Windows-eszközökön, a böngészõ asztali verziója pedig lehetõvé teszi a meglévõ üzleti alkalmazások további használatát. A korábbi verziókban megjelent biztonsági és teljesítménybeli fejlesztések az Internet Explorer 10 böngészõben is elérhetõk. Az olyan eszközök, mint például az iparágvezetõ SmartScreen szûrõ továbbra is védelmet nyújtanak a vállalati ügyfelek számára a megtévesztésre épülõ kártevõk ellen, a hardveres gyorsítás pedig gondoskodik a webes alkalmazások gyors mûködésérõl. A vállalat webes üzleti alkalmazásaira fordított beruházások minimális többletmunkával az Internet Explorer 10-es verziójában is tovább hasznosíthatók, a böngészõ ugyanis az IE9, IE8, az IE7 és a régi stílusú (ún. Quirks ) kompatibilitási üzemmódokat egyaránt támogatja. A Windows 8 rendszerû érintõképernyõs eszközökön az Internet Explorer új, teljes mértékben az érintéses vezérlésre optimalizált böngészési élményt kínál, így a felhasználók egyszerûen, könnyen használható kézmozdulatokkal navigálhatnak a weben és kezelhetik az üzleti alkalmazásokat. Windows To Go USB-meghajtó Indítás és futtatás PC A web fejlõdésének elõmozdítása érdekében az Internet Explorer 10 támogatja a modern szabványokat (HTML5, CSS3 és SVG), így a vállalati fejlesztõk hatékonyabb webes alkalmazásokat készíthetnek. Az alapként szolgáló platform teljes mértékben kompatibilis az Internet Explorer asztali verziójával, így a fejlesztõknek nem kell külön kódot írniuk a két környezethez. Az Internet Explorer nem használ bõvítményeket: a régebbi ActiveX-vezérlõket igénylõ üzleti alkalmazások az Internet Explorer asztali verziójában lesznek továbbra is használhatók. Az asztali verzió könnyedén elérhetõ az Internet Explorer Use Desktop View (Asztali nézet) parancsát választva. Vállalati Windows 8-lemezkép Windows To Go-kapcsolat A telepített operációs rendszer nem férhet hozzá a vállalati Windows To Go-példányhoz Telepített operációs rendszer Az informatikai szakemberek az Internet Explorer 10-es verziójában továbbra is élvezhetik az átfogó felügyeleti és konfigurációs támogatás elõnyeit. Az Internet Explorer 10 a több mint 1500 csoportházirendnek és a hatékony telepítési és felügyeleti funkcióknak köszönhetõen ideális választást jelent a nagyvállalatok számára. 6 7
Hatékony új mobil lehetõségek A hatékony összeköttetési és energiagazdálkodási funkciók révén a távoli felhasználók és fiókirodák könnyebben tarthatják a kapcsolatot és férhetnek hozzá a szükséges alkalmazásokhoz és adatokhoz. A Windows 8 lehetõvé teszi az informatikusok számára, hogy a távoli munkavégzéshez biztonságosabb hozzáférést nyújtsanak a távmunkások és a mobil dolgozók számára személyre szabott munkakörnyezetükhöz. A Windows 8 segítségével a dolgozók a zavartalan üzletmenet érdekében bárhol hozzáférhetnek az adatokhoz. A virtualizáció javítja a vállalati infrastruktúra megbízhatóságát és méretezhetõségét, az adatok elérhetõségérõl pedig felhõszolgáltatások gondoskodnak. Munkavégzés útközben A Windows 8 segítségével a mobil és a távoli felhasználók számára egyszerûbbé válik a kapcsolattartás és a hatékony munkavégzés, az informatikusok pedig gondoskodhatnak a vállalati adatok biztonságáról és fokozott védelmérõl. DirectAccess A kapcsolat már az indításkor létrejön, a felhasználónak nem kell bejelentkeznie Intranet Az intranetkapcsolat folyamatosan aktív Az intranetrõl kapcsolat létesíthetõ az ügyféllel Mobil felhasználó A DirectAccess és a virtuális magánhálózat összehasonlítása Virtuális magánhálózat Nem állandó kapcsolat Intranet A kapcsolatot a mobil felhasználó létesíti rendszertelen idõpontokban Az intranetrõl nem létesíthetõ kapcsolat az ügyféllel Mobil felhasználó A rendszeresen úton lévõ munkatársak Windows 8 rendszerû számítógépük birtokában biztosak lehetnek abban, hogy a beépített vezeték nélküli és mobil szélessávú megoldások az ügyfeleknél, a reptéren és a fiókirodákban egyaránt garantálják az állandó összeköttetést. Windows To Go Az egyre erõsebb mobilitási és konzumerizációs trendek arra kényszerítik az informatikai szakembereket, hogy olyan helyzetekben is biztonságos hozzáférést nyújtsanak a vállalati operációs rendszerhez és alkalmazásokhoz, amikor egy adott eszköz vagy hálózat nem áll az informatikai részleg ellenõrzése alatt. A Windows 8 segítségével a felhasználók elláthatók a Windows teljes értékû, USB-tárolóeszközre telepített vállalati példányával, amely a felhasználó üzleti alkalmazásait, adatait és beállításait is tartalmazza. Ha a felhasználó bármilyen Windows 7- vagy Windows 8-kompatibilis PC-hez csatlakoztatja az eszközt és újraindítja a számítógépet, a teljes személyes környezetéhez hozzáférhet, miközben egy hiánytalanul felügyelt eszközt használhat. Kijelentkezés után az USB-eszköz eltávolítható, és bármikor használatba vehetõ egy másik számítógépen. DirectAccess Az informatikai szakembereknek gondoskodniuk kell a mobil felhasználók hatékony, összehangolt és biztonságos munkavégzésérõl. A DirectAccess segítségével a távoli felhasználók zökkenõmentesen hozzáférhetnek a vállalati hálózat erõforrásaihoz anélkül, hogy ehhez külön például virtuális magánhálózati (VPN) kapcsolatot kellene létesíteniük. A DirectAccess használatához a vállalatnak Active Directory tartományi szolgáltatásokat és Windows Server 8 kiszolgálói operációs rendszert kell használnia. A DirectAccess segít a távoli felhasználóknak a belsõ erõforrások, például az üzleti alkalmazások és a belsõ webhelyek gördülékeny elérésében. A DirectAccess összekapcsolja az ügyfélgépet a belsõ hálózattal, ha az adott számítógép csatlakozik az internethez. A rendszergazdák nyomon követhetik a kapcsolatokat, és távolról felügyelhetik az internethez DirectAccess segítségével csatlakozó ügyfélgépeket. VPN-kapcsolat használata esetén a felhasználóknak egy VPN-ügyfélen keresztül kell kapcsolódniuk a vállalati intranethez. El kell indítaniuk a VPN-ügyfelet, a vállalati kiszolgálók pedig addig nem érhetik el a távoli számítógépeket, amíg a kapcsolat létre nem jött. A vállalati intranetrõl csak akkor továbbíthatók frissítések és egyéb értesítések a mobil felhasználónak, ha a kapcsolatot a mobil felhasználó kezdeményezi. A DirectAccess használata esetén a felhasználóknak nem kell egy VPN-ügyféllel manuálisan bejelentkezniük a vállalati hálózatra. Mobil szélessáv A Windows 8 az összeköttetés létesítését és a kapcsolat fenntartását egyaránt megkönnyíti. A Windows 8 beépített mobil szélessávú funkciói natív módon támogatják a 3G és a 4G távközlési hálózatokat, így a mobil dolgozók azonnal csatlakozhatnak az internethez. A Windows 8 mobilszélessáv-támogatása révén a vállalatok beépített funkcióval mérhetik a mobil szélessávú adatforgalmat, így kézben tarthatják az adatforgalmi költségeket. A felhasználók könnyen megtekinthetik az adatforgalmukat, így elõre tervezhetik költségeiket, és elkerülhetik a tervezett szint túllépését. Amikor a mobil dolgozók egyik telephelyrõl a másikra utaznak, a Windows 8 automatikusan csatlakozik az esetlegesen elérhetõ vezeték nélküli (Wi-Fi) csatlakozási pontokhoz, így csökkenthetõk a költségek, és nagyobb sávszélesség áll rendelkezésre. Munka a fiókirodákban A továbbfejlesztett funkciók segítségével a fiókirodákban dolgozó távoli felhasználók könnyebben tarthatják a kapcsolatot a központtal. BranchCache A BranchCache rendszeres idõközönként gyorsítótárba helyezi a központi telephely hálózatáról származó fájlokat, webhelyeket és egyéb tartalmakat. A távoli telephelyeken mûködõ ügyfélgépek helyileg érhetik el a tárolt elemeket, így nem kell újra és újra letölteniük õket a nagy kiterjedésû hálózaton (WAN) keresztül. 8 9
A BranchCache használatával csökkenthetõ a nagy kiterjedésû hálózat terhelése és a távoli felhasználók számára a hálózati fájlok megnyitásához szükséges idõ, emellett a tartalmak biztonsága is fokozható. A hálózati protokollokat használó alkalmazások gyorsabban mûködhetnek, a távoli irodákban dolgozók pedig nagyobb teljesítményt tapasztalhatnak a helyi hálózaton. Az informatikai szakembereknek a Hyper-V technológia és a nyomtatókiszolgálói feladatátvételi fürtök révén nincs szükségük speciális illesztõprogramok használatára. Ha egy virtualizált nyomtatókiszolgáló leáll, egy másik automatikusan elindul. Hardverhiba esetén a virtuális nyomtatókiszolgáló a fürt következõ Hyper-V kiszolgálóján indul újra. A Windows 8 rendszerû ügyfélgépekrõl a Windows Server 8 rendszerû kiszolgálón megosztott nyomtatókra küldött nyomtatási feladatok közvetlenül a fiókiroda helyi nyomtatójára kerülnek; a feladatoknak tehát a nyomtatás elõtt nem kell áthaladniuk a hálózaton a távoli nyomtatókiszolgálóhoz. adatok Nagy kiterjedésû hálózat Gyorsítótárban lévõ adatok Helyi hálózat Központ Fiókiroda A rendszergazdáknak nem kell többé különbözõ illesztõprogramokat telepíteniük a nyomtatókiszolgálón az eltérõ ügyfélgép-architektúrák ellátásához. Windows Server 8 rendszerû nyomtatókiszolgáló esetén emellett a Windows 8 rendszerû ügyfélgépeknek nem kell külön illesztõprogramot letölteniük a Windows Server 8 nyomtató-illesztõprogram modelljével mûködõ nyomtatók használatához. Kapcsolatban a felhõvel A Windows 8 rendszerû számítógépre való bejelentkezéskor az eszköz azonnal kapcsolódik a felhasználó számára fontos személyekhez, fájlokhoz és beállításokhoz. A bejelentkezést követõen a számítógép azonnal életre kel a felhasználó saját Windows-környezetével kezdõképernyõjével, témáival, nyelvi beállításaival és kedvenc oldalaival a böngészõben. A számítógép esetleges helyreállítását követõen a felhasználó Windows-beállításai immár sokkal könnyebben visszaállíthatók. A számítógép újratelepítése után a beállítások automatikusan visszatérnek, az alkalmazások pedig egyszerûen letölthetõk egy Microsoft-fiókkal való bejelentkezés után. A SkyDrive szolgáltatás segítségével a kisvállalatok könnyen elérhetik és megoszthatják adataikat. Az egyszerû, könnyen használható felhõalapú tárolási megoldással a fájlok privát és nyilvános használatra is megoszthatók, és az is beállítható, hogy csak meghatározott személyek férhessenek hozzájuk. A Hotmail és a Messenger szolgáltatás emellett megbízható kommunikációs megoldást nyújtanak a barátokkal és családtagokkal való kapcsolattartáshoz. BranchCache adatgyorsítótár A BranchCache fejlesztései megkönnyítik az üzembe helyezést, és optimalizálják a tartalomkiszolgálók és a távoli ügyfélgépek közötti WAN-kapcsolatok sávszélesség-használatát. A távoli ügyfélgépekrõl biztonságosabban, hatékonyabban és jobb méretezhetõséggel érhetõk el az adatok és futtathatók az alkalmazások. A gyorsítótár titkosítása, az ismétlõdõ adatok kiszûrése és a gyorsítótárblokkok méretének minimalizálása révén csökkennek az adatátviteli követelmények, így jobb teljesítmény tapasztalható. A BranchCache telephelyenként tetszõleges számú gyorsítótár-kiszolgáló üzembe helyezését teszi lehetõvé, így méretezhetõségének köszönhetõen bármilyen méretû iroda ellátására alkalmas. A BranchCache gyorsabb mûködésérõl és jobb méretezhetõségérõl új adatbázis-kezelõ technológiák gondoskodnak. Fejlettebb nyomtatás A nyomtatókiszolgáló fejlesztéseinek köszönhetõen a nyomtatás is egyszerûsödött. A Hyper-V technológia és a nyomtatókiszolgálókból álló feladatátvételi fürtök javítják a nyomtatási szolgáltatások méretezhetõségét, megbízhatóságát és rendelkezésre állását, és csökkentik a felügyeleti költségeket. Nagyvállalati kategóriájú infrastrukturális technológiák A Windows 8 remekül együttmûködik a mai hardverekkel. A kompatibilitási tesztelést és az üzembe helyezést leegyszerûsítõ eszközök révén a Windows 8 könnyen integrálható a legtöbb mai ügyfél-felügyeleti infrastruktúrával. Ha a vállalat a Windows Server korábbi verzióját használja, a Windows 8 rendszerû ügyfélgépeket is egyszerûen felügyelheti a Windows más verzióival együtt. Fejlettebb funkciók az átfogó biztonság érdekében A Windows 8 funkciói a rendszerindítástól a kikapcsolásig gondoskodnak a vállalati számítógépes rendszerek fokozott biztonságáról és megbízhatóságáról, ezáltal a korábbinál biztonságosabb alapot kínálnak a zavartalan üzletmenet érdekében. Megbízható rendszerindítási folyamat A Windows 8 tanúsított és mérésekkel ellenõrzött rendszerindítási folyamata segít a számítógép kártevõkkel és vírusokkal szembeni védelmében. 10 11
A Secure Boot funkció a rendszerindítási folyamat minden elemének integritását ellenõrzi, beleértve a hardvereket, a rendszertöltõt, a kernelt, a rendszerindításhoz kapcsolódó rendszerfájlokat és az illesztõprogramokat is. A kártevõk elleni védelem már a nem kritikus Windows-összetevõk elõtt betöltõdik, így a kártevõk, például a betörést álcázó programcsomagok (rootkitek) nehezebben téríthetik el a rendszerindítási folyamatot, és nehezebben maradhatnak rejtve a kártevõvédelmi szoftverek elõl. Az UEFI 2.3.1 specifikációt támogató, megfelelõen konfigurált platformokon a belsõ vezérlõprogram hitelesíti a Windows rendszerindítási összetevõit, ezáltal segít megelõzni, hogy egy esetleges kártevõ még az operációs rendszer elõtt aktiválódjon. Ha valamelyik összetevõ nem rendelkezik a Microsoft megfelelõ aláírásával, az operációs rendszer elindítja a Windows helyreállítási környezetet (Windows RE), és automatikusan újratelepíti az operációs rendszer megfelelõen aláírt összetevõit. Mérésekkel ellenõrzött rendszerindítási folyamat A Windows 8 a TPM- (Trusted Platform Module, platformmegbízhatósági modul) alapú rendszereken képes átfogó méréssorozatokat végezni a rendszerindítási folyamat közben, amelynek segítségével a folyamat még szigorúbban ellenõrizhetõ a Secure Boot eljárás mellett. A mérési funkció lehetõvé teszi a rendszerindítási folyamat valamennyi aspektusának mérését, aláírását és az adatok rögzítését egy TPM-lapkán. Az eltárolt információk a számítógép integritásának még alaposabb ellenõrzése érdekében távoli szolgáltatásokkal is kiértékelhetõk. Ezt a folyamatot tanúsításnak nevezzük. Az operációs rendszer összetevõinek biztonságára irányuló szigorú ellenõrzéseknek köszönhetõen a kártevõk különbözõ típusainak minden eddiginél kisebb az esélyük a számítógép megfertõzésére. BitLocker meghajtótitkosítás A BitLocker meghajtótitkosítás a TPM-lapkával rendelkezõ hordozható számítógépeken segít a vállalati adatok védelmében. A BitLocker a korábbinál gyorsabban titkosítja a merevlemezeket, így a hatékony munkavégzés jelentõsebb akadályozása nélkül segíti elõ az adatok védelmét. A BitLocker támogatja az EHDD (Encrypted Hard Disk Drive) típusú, a gyártó által hardveres módszerrel elõre titkosított merevlemezeket is. A BitLocker a hardverre bízza a titkosítási mûveletek végrehajtását, ami növeli az általános titkosítási teljesítményt, és csökkenti a CPU-használatot és az energiafogyasztást. A BitLocker gyors adattitkosításának köszönhetõen a vállalati ügyfelek minimális idõkiesés mellett vezethetik be a megoldás használatát. A BitLocker a teljes lemez titkosítása helyett csak a felhasznált lemezterület titkosítását is lehetõvé teszi. A szabad lemezterület felhasználásakor a funkció az új adatokat is titkosítja, így a merevlemez titkosítása gyorsabbá és gördülékenyebbé válik. A felhasználói élmény szintén javult, ugyanis már a rendszergazdai jogosultsággal nem rendelkezõ általános jogú felhasználók is visszaállíthatják a BitLocker PIN-kódját. AppLocker A bizalmas adatok fontos értéket képviselnek, ezért megfelelõen szabályozni és felügyelni kell használatukat. A hozzáférés-szabályozási technológiák, például az Active Directory tartalomvédelmi szolgáltatások és a hozzáférés-szabályozási listák (ACL) a felhasználók számára elérhetõ adatok szabályozásában nyújtanak segítséget. Ha azonban a felhasználó elindít egy folyamatot, az adott folyamat a felhasználóval azonos szintû hozzáféréssel rendelkezik az adatokhoz. A bizalmas információk emiatt könnyen törlõdhetnek vagy kijuthatnak a szervezetbõl, ha a felhasználó tudatosan vagy véletlenül kártékony szoftvert futtat. Az AppLocker az egyes felhasználók vagy csoportok által futtatható fájlok körének korlátozásával segít kiküszöbölni az ilyen típusú támadásokat. Az informatikai szakemberek a biztonsági házirendek létrehozásakor az AppLocker segítségével kiválaszthatják a futtatható alkalmazásokat. A vállalat elõírhatja, hogy mely felhasználók és csoportok mely alkalmazások futtatására legyenek jogosultak, ezáltal gondoskodhatnak arról, hogy minden alkalmazáshoz csak a megfelelõ személyek férhessenek hozzá. Az AppLocker ideális megoldást nyújt azon vállalatok számára, akik jelenleg a Csoportházirend használatával felügyelik Windows rendszerû számítógépeiket. SmartScreen alkalmazásbiztonsági szolgáltatás A SmartScreen Application Reputation alkalmazásbiztonsági szolgáltatás a Windows 8 új, igény szerint elérhetõ biztonsági funkciója, amelynek célja, hogy segítsen a felhasználóknak a letöltött alkalmazások megbízhatóságának eldöntésében, ha fennáll a veszélye annak, hogy egy adott alkalmazás nem biztonságos. Ha a Windows 8 rendszerben a felhasználó elindít egy internetrõl letöltött alkalmazást, a SmartScreen a megbízhatósági adatok alapján a jól ismert fájlok esetében nem jelenít meg felesleges figyelmeztetéseket ugyanakkor felhívja a felhasználó figyelmét, ha nagyobb a valószínûsége, hogy a fájl kártékony kódot tartalmaz. Azok a letöltött programok, amelyek nem rendelkeznek ismert megbízhatósággal ( jó hírnévvel ), a legtöbb Windows-felhasználó számára nagyobb eséllyel rejthetnek veszélyeket különösen igaz ez a digitális aláírás nélküli programokra. Jogcímalapú hozzáférés-szabályozás A vállalatok a Windows Server 8 segítségével dinamikus, szervezeti szintû alkalmazási házirendeket állíthatnak fel a fájlokra, a mappákra és a megosztott erõforrásokra vonatkozóan. A jogcímalapú hozzáférés-szabályozás meghatározott adatokra érvényes használati házirendek létrehozását és kezelését teszi lehetõvé, segít a bizalmas adatok védelmében, és gondoskodik arról, hogy az adatokat elérõ felhasználók és az általuk használt rendszerek megbízhatóak legyenek. A jogcímalapú hozzáférés-szabályozással csak azok a felhasználók férhetnek hozzá a bizalmas adatokhoz, akiknek arra ténylegesen szükségük van. A pénzügyi osztály dolgozói például hozzáférhetnek meghatározott költségvetési és elõrejelzési adatokhoz, a személyügyi osztály pedig a munkatársak aktáit érheti el. A jogcímalapú hozzáférés-szabályozás konfigurálható szempontok alapján valósítható meg például felhasználói szerepkörök, részlegek, országok, az érintett adatok bizalmassági szintje, illetve az adatok eléréséhez használt eszköz állapota alapján. Különbözõ eszközök egységes felügyelete A Windows 7 ügyfélrendszer-felügyeleti megoldásainak nagy része a Windows 8 rendszerben is elérhetõ. A munkahelyeken egyre újabb kivitelû eszközök és egyre több mobilkészülék jelenik meg, így a különbözõ eszközök és a vállalati adatok felügyelete napjainkban minden eddiginél nagyobb jelentõséggel bír. A vállalatok milliói által nap mint nap használt megbízható felügyeleti és biztonsági funkciók a Windows 8 beépített részét képezik. 12 13
Tesztelés, üzembe helyezés és migráció A Windows 8 vállalati bevezetése gyorsabbá és egyszerûbbé vált. Az informatikai szakembereket továbbfejlesztett eszközök segítik a megfelelõ döntések meghozatalában, amelyekkel minimálisra csökkenthetõ a felhasználói állásidõ. Az Alkalmazáskompatibilitási eszközkészlet (ACT) új verziójával a nagyvállalatok a Windows új verziójának tömeges bevezetése elõtt tesztelhetik és kiküszöbölhetik az esetleges alkalmazáskompatibilitási problémákat. A felhasználói állapot átvitelére szolgáló User State Migration Tool (USMT) eszközzel automatizálható a felhasználói adatok migrációja a Windows korábbi példányából. Az eszköz már a Windows XP rendszerek felhasználói adatainak áttelepítését is támogatja. A Windows XP támogatási ciklusa már a végéhez közeledik, ezért érdemes minél elõbb megterveznie a Windows 8 rendszerre való átállást. Hyper-V A Hyper-V a Windows 8 rendszer rugalmas, hatékony és nagy teljesítményû ügyfél-virtualizációs technológiája, amely többféle alkalmazás- és operációsrendszer-konfiguráció kialakítását, hibakeresését és tesztelését teszi lehetõvé a vállalati fejlesztõk számára egyetlen számítógépen, így nincs szükség minden egyes konfigurációhoz külön számítógépre. A Hyper-V technológiát támogató Windows 8-kiadások használatával az informatikai szakemberek többféle környezetet tesztelhetnek és kezelhetnek, alkalmazáskompatibilitási teszteket végezhetnek, és a ténylegesen használt PC-k módosítása nélkül hajthatják végre a teszteket. A Hyper-V a Windows 32 és 64 bites verzióit is támogatja, az informatikai szakemberek pedig egyszerûen kezelhetik a virtuális ügyfélgépeket. A Windows 8 rendszerû számítógépeken a Hyper-V használatával kevesebb hardvereszközre lesz szükség, a virtuális gépek pedig hatékonyabban kezelhetõk a Windows Server 8 Hyper-V technológiájával való kompatibilitás révén, így csökkenthetõk a költségek. A Hyper-V segítségével tehát többféle operációsrendszer-konfiguráció is könnyen kialakítható, karbantartható és újrahasznosítható. Új virtuális merevlemez-formátum A megújult VHD formátum, a.vhdx az eddiginél jóval nagyobb kapacitással és beépített hibatûrési funkciókkal rendelkezik. A VHDX formátum akár 16 terabájt adat tárolására is alkalmas, továbbá beépített védelmet nyújt az áramkimaradás esetén elõforduló esetleges hibákkal szemben, és a nagyobb szektorméretû egyes fizikai lemezeken észlelhetõ teljesítménycsökkenést is segít kiküszöbölni. Kiértékelési eszközök A Windows Assessment Toolkit kiértékelési eszközkészlettel kifejezetten a vállalati munkaterhelésekre optimalizált, gyors Windows 8-ügyfélrendszereket alakíthat ki. A készletben található eszközökkel ellenõrizheti a vállalatnál telepíteni kívánt Windows-lemezképek és hardverek különbözõ teljesítményjellemzõit például az indításhoz és a leállításhoz szükséges idõt, az energiahatékonyságot, a Windows Internet Explorer teljesítményét és más tényezõket is. A felmérések eredménye alapján diagnosztizálhatók az esetleges problémák, így gondoskodhat az összeállított lemezképek és a fejlesztett szoftverek kiváló teljesítményérõl. A Windows Assessment Toolkit mellett a Windows Performance Toolkit teljesítményfelügyeleti eszközkészlettel részletes információkat kaphat a rendszerrõl és az erõforrás-használatról. Az eszközzel gyorsan és könnyen megjeleníthetõk a valós idejû adatok és diagnosztikai információk, így átfogó kép alkotható a rendszerrõl, és a kívánt üzleti alkalmazások vagy lemezképek teljesítménye a vállalati igények szerint optimalizálható. A számítógép visszaállítása és frissítése A felhasználók egyszerûen visszaállíthatják és frissíthetik a telepített Windows-példányokat, így újra mûködésbe hozhatják a problémás vagy meghibásodott rendszereket. Még abban az esetben is van megoldás, ha a számítógép el sem indul: a Windows helyreállítási környezetben a rendszer visszaállítható eredeti állapotába. E funkciók segítségével az informatikai szakemberek rugalmasan állíthatják helyre a számítógépet súlyos hardver- vagy szoftverhiba esetén. A felhasználók az összes személyes fájl, fiók és testreszabási beállítás megõrzésével is újratelepíthetik a Windows rendszert, vagy igény szerint mindent visszaállíthatnak számítógépükön a gyári állapotra. Az egy gombnyomással aktiválható visszaállítás rugalmas megoldást nyújt a problémás vagy meghibásodott számítógépek helyreállítására. Távoli asztali szolgáltatások A Távoli asztali szolgáltatások (RDS) egyszerûbbé és biztonságosabbá teszik a távoli számítógépekhez való csatlakozást. Az RDS segítségével egyidejûleg több felhasználó is bejelentkezhet egy megosztott kiszolgálóra, ahol elkülönített munkamenetekben dolgozhatnak. A Távoli asztali szolgáltatásokkal több felhasználó dolgozhat egyszerre úgy, hogy a bizalmas adatok az adatközpontban maradhatnak, így fokozható a munkahely biztonsága. Az RDS régebbi vagy kisebb teljesítményû eszközökön, például vékony ügyfélgépeken is lehetõvé teszi a legújabb operációs rendszerek futtatását. A távoli asztal a felhasználók szempontjából a hagyományos munkakörnyezethez hasonlóan mûködik, függetlenül attól, hogy helyi (LAN) vagy nagy kiterjedésû (WAN) hálózaton keresztül csatlakoznak. Az RDS egyszerûbben felügyelhetõ, alacsonyabb költséggel helyezhetõ üzembe, és egységesen mûködik munkamenet-virtualizáció és virtuális munkaállomás-infrastruktúra (VDI) esetén is. Automatizálás a Windows PowerShell segítségével A Windows PowerShell automatizálási lehetõségeivel a felügyeleti feladatok minden eddiginél könnyebben végezhetõk. A Windows PowerShell nyelvi szintaxisa könnyen elsajátítható. A Windows PowerShell integrált parancsnyelvi környezete (ISE) segítségével a kezdõ és a tapasztalt felhasználók egyaránt egyszerûbben és gyorsabban hozhatnak létre világos, könnyen karbantartható, gyakorlati alkalmazásra kész automatizálási parancsfájlokat. A fejlesztések révén a kívánt cmdlet (parancssori eszköz) könnyebben megtalálható és futtatható az 1200 új, magas szintû, feladatorientált cmdlet közül. Összefoglalás A Windows 8 nagyszerû lehetõséget nyújt a vállalatoknak a munkatársak hatékony eszközökkel való ellátására. A távoli munkavégzést támogató új és továbbfejlesztett funkciók, a rendszergazdáknak kínált egyszerû felügyeleti lehetõségek, valamint a természetes és megnyerõ kezelõfelület révén a Windows 8 elõsegíti a dolgozók hatékonyságának növelését és a vállalati adatok biztonságának fokozását. 14 15