Windows 8 の Professional エディションにアップグレードする と、 BitLocker 暗号化 などの高度な機能を利用できますが、その他の機能は通常の Windows ユーザーは利用できません。これらは Windows の Enterprise エディションにのみ含まれており、ボリューム ライセンス契約が必要です。
Windows 7 および Vista では、これらの Enterprise 機能は Windows の高価な Ultimate エディションでも利用できました。 Windows 8 には Ultimate エディションがないため、これらの機能は愛好家でも利用できません。
Windows To Go
Windows To Go は Windows 8 の新機能ですが、Windows 8 Enterprise に限定されています。 Windows を USB フラッシュ ドライブまたは外付けハード ドライブにインストールできます。その後、その USB ドライブを任意のコンピュータに接続して、そこから起動できます。 USB ドライブからライブ Windows オペレーティング システムを実行し、ファイルと設定がそのドライブに保存されます。この Windows のコピーをどのコンピュータでも起動でき、オペレーティング システムをポケットに入れて持ち運ぶことができます。これは基本的に Linux ライブ USB ドライブの 動作方法ですが、Windows の場合です。
これは、多くのコンピュータ マニアだけでなく、現在 Linux ライブ USB 環境に依存している一般ユーザーにとっても役立つ素晴らしい機能です。ただし、Microsoft はこの機能を IT 部門にターゲットにしています。彼らは Windows To Go を、管理された Windows 8 システムを任意のコンピューターで入手できる方法として位置づけています。
アプリロッカー
AppLocker は、現実の世界に大きな違いをもたらす可能性がある種類のセキュリティ機能です。 AppLocker を使用すると、コンピュータ上のどのユーザー アカウントがどのプログラムを実行できるかについてのルールを正確に設定できます。 AppLocker を使用してホワイトリストを設定し 、コンピュータ上のユーザー アカウントが少数の安全なアプリケーションのみを実行できるようにすることができます。
紛らわしいことに、Windows の Professional エディション AppLocker ルールを作成できます。ただし、Windows の Enterprise エディションを使用していない限り、これらのルールは適用されないため、試行しないでください。この機能は、Windows 7 と Windows 8 の両方にあります。Windows 7 では、Windows 7 の Ultimate エディションの一部として入手できますが、Windows 8 では、ボリューム ライセンス契約がなければ入手できません。
これは 、お子様や親戚が使用する Windows コンピューターを保護する 優れた方法です。必要なアプリケーションへのアクセスを許可し、それ以外はすべてブロックします。 ファミリー セーフティ機能を使用して、Windows 8 の他のエディションにアプリケーションのホワイトリストを実装することに 成功しました。これにはアプリケーションのホワイトリスト機能が含まれていますが、少し使いにくく、「子」アカウントと「親」アカウントの比喩に依存しています。あなたが親のコンピュータを守ろうとしている子供である場合、説明するのは少し難しいかもしれません。
「ストアアプリ」サイドローディング
デフォルトでは、これらの新しい Windows 8 アプリ (Microsoft が以前は「Metro アプリ」と呼んでいたが、現在は「Store アプリ」と呼んでいるアプリ) は、Windows ストアからのみインストールできます。 Android とは異なり、また現在では入手できる従来の Windows デスクトップ ソフトウェアとは異なり、 Windows 8 アプリをストアの外からインストールする ことはできません。この点では Windows 8 は Apple の iOS に似ています。 iOS では、この制限 により、Apple が iOS デバイスでのプレイを許可しないゲームが物議 を醸しています。
アプリ ストアの外部からアプリをインストールする機能は、「サイドローディング」として知られています。 Windows の Enterprise エディションのみにサイドローディングのサポートが組み込まれており、これは Windows ドメインに参加している場合にのみ機能します。 Windows ドメインに参加していないエンタープライズ システムには、この機能がありません。ドメインに参加している Windows Professional コンピュータにも、Microsoft ボリューム ライセンス契約を通じて特別なライセンスを購入しない限り、この機能はありません。 Microsoft が特に承認していないアプリケーションを実行できるのは、ボリューム ライセンス契約を締結している組織のみです。
サイドローディングとは、文字通り、ストアの外部からストア アプリをインストールする機能です。何らかの理由で、これらのストア アプリは、ストアの外部からインストールされた場合でもストア アプリと呼ばれます。
その他の機能
完全を期すために、Windows 8 の Enterprise エディションでのみ利用できるその他の機能を以下に示します。ほとんどの Windows 愛好家でさえ、これらを自宅で使用したいとは思わないでしょう。
- DirectAccess – DirectAccess は VPN のような機能です。従来の VPN 接続は、 ユーザーが手動で開始する必要があります。 DirectAccess は、ユーザーがインターネットに接続するたびに自動的に接続するように設計されています。企業は、配布するラップトップが常に自社のネットワークに直接接続しようとし、暗号化された接続を通じてインターネット アクティビティ をトンネリングするよう にすることができます。
- BranchCache – BranchCache は、異なる場所に複数の「支店」を持つ組織向けに設計された機能です。たとえば、本社には、支社がアクセスする必要がある有用なデータが保存されたサーバーが保管されている場合があります。 BranchCache は、WAN (インターネット) 接続を介してこのデータに 1 日中アクセスするのではなく、データのローカル キャッシュを作成して維持できます。これにより処理速度が向上し、インターネット接続の使用量が削減されます。 BranchCache は、キャッシュがブランチ オフィス内のコンピュータ全体に保存される「分散キャッシュ」モード、またはキャッシュがブランチ オフィスのサーバーでホストされる「ホスト キャッシュ」モードで動作できます。
- RemoteFX 仮想化機能 – Windows の Enterprise エディションのみが RemoteFX 仮想マシンで実行でき、RemoteApp、RemoteFX 仮想グラフィックス プロセッシング ユニット (vGPU)、およびその他の高度な仮想化機能を使用できます。これらの機能は、ホスト サーバー上で Windows を実行するように設計されており、Windows システムにリモートでアクセスする複数のクライアントにその Windows 環境へのアクセスを提供します。自宅のコンピューター上の仮想マシンで Windows を実行しているだけの場合は、これは問題ではありません。
- ネットワーク ファイル システム (NFS) 用のサービス – Windows の Enterprise エディションには、ネットワーク ファイル システム (NFS) プロトコルのサポートが含まれています。 NFS は、Linux および他の Unix 系オペレーティング システムで一般に使用されるネットワーク ファイル共有プロトコルです。サードパーティ ソフトウェアを使用せずに NFS 共有にアクセスするには、Windows の Enterprise エディションが必要です。
- Unix ベース アプリケーション用サブシステム – Microsoft の UNIX ベース アプリケーション用サブシステム (SUA) または Windows Services for UNIX (SFU) ソフトウェアは、Unix アプリケーションを Windows に簡単に移植できるように設計された Unix に似た環境を提供します。この機能は Windows 8 Enterprise では非推奨となり、Windows 8.1 Enterprise では完全に削除されました。 Windows 上で Unix アプリケーションが 必要な場合、あるいは仮想マシンで Linux を実行するだけの場合でも、Cygwin を使用することをお勧めします。
これらの機能のほとんどは、Enterprise バージョン以外の Windows では実際には意味がありませんが、Windows の Professional エディションでアクセスして学習できる機能があれば便利です。ただし、これらの機能の中には非常に役立つものもあります。Windows To Go は Linux ライブ USB ドライブの優れた代替品となり、AppLocker は Windows PC をロックダウンしてマルウェアから保護する優れたツールとなるでしょう。
