Microsoft Windows 10

Windows Hello je rychlý, bezpečný a bezheslový přístup k odemknutí zařízení Windows pomocí rozpoznávání obličeje, otisku prstu nebo čísla PIN.

Poznámka: biometrické ověřování vyžaduje specializovaný hardware, jako je čtečka otisků prstů nebo osvětlený infračervený senzor.

Windows 10 přichází s integrovanými pokročilými bezpečnostními funkcemi: brána firewall a internetová ochrana pomáhají chránit vaše zařízení před viry, malwarem a ransomwarem; a funkce „Ovládání aplikací a prohlížečů“ v Zabezpečení Windows poskytuje nastavení aplikace Windows Defender SmartScreen, která zabrání spuštění potenciálně nebezpečných aplikací, souborů, webů a stahování bez vašeho svolení.

Zabezpečené spouštění brání škodlivým aplikacím a neoprávněným operačním systémům v načítání během spouštění systému Windows – jakýkoli kód, který se pokusí spustit, musí předem obdržet oficiální povolení od společnosti Microsoft nebo výrobce hardwaru.

Když je povoleno šifrování zařízení, celá systémová jednotka a sekundární jednotky připojené k vašemu zařízení jsou šifrovány, takže k datům mají přístup pouze oprávněné osoby se správným heslem. V případě ztraceného nebo odcizeného zařízení nemá nikdo kromě vás přístup k vašim systémům nebo datům.

BitLocker vám dává příležitost snadno zašifrovat jednotlivé disky a chránit je před neoprávněným přístupem. Jedná se o pokročilou verzi šifrování zařízení a obsahuje více ovládacích prvků pro správu a silnější šifrování.

WIP (dříve EDP) je systém správy práv k informacím, který pomáhá chránit vaše podnikání před náhodným únikem dat na firemních a osobních zařízeních, která zaměstnanci používají při práci, aniž by přerušili svůj pracovní proces pomocí omezujících zásad správy dat. S WIP můžete oddělit osobní a podniková data, aniž byste museli přepínat aplikace, odebírat podniková data ze zařízení bez nutnosti mazání osobních údajů, přidat další vrstvu zabezpečení zahrnutím programů do speciálního seznamu „chráněných aplikací“ a mnoho dalšího.

AppLocker řídí, které spustitelné soubory mohou v operačním systému běžet, a to vytvořením sady pravidel založených na názvech souborů, vydavatelích softwaru a umístění souborů, což zajišťuje, že lze otevřít pouze bezpečné aplikace. Oprávnění lze nastavit na úrovni skupiny nebo uživatele.

DirectAccess je funkce podobná VPN, která zajišťuje šifrované připojení v interní síti organizace díky klientům připojeným k doméně v podporovaném operačním systému. Na rozdíl od tradičních sítí VPN se připojení inicializuje automaticky pokaždé, když se klient pokusí o přístup k Internetu.

Obvyklým nastavením systému Windows 10 je umožnit spuštění všech aplikací, které nejsou zablokovány nějakým bezpečnostním řešením (například Windows Defenderem nebo jiným antivirovým programem). Když je Device Guard zapnutý, situace se obrátí – všechny aplikace jsou považovány za nedůvěryhodné, dokud nejsou autorizovány. Pravidla a podmínky pro důvěryhodné aplikace lze nastavit pomocí zásad integrity kódu. Device Guard posiluje ochranu počítače před útoky pomocí hardwarových funkcí samotného zařízení, místo toho, aby se spoléhal pouze na operační systém.

Windows Defender Credential Guard je nástroj zabezpečení založený na virtualizaci, který izoluje přihlašovací údaje jako jsou uživatelské účty a síťové přihlašovací údaje, takže k nim mají přístup pouze privilegované systémy.

Zásady skupiny vám umožňují rozhodnout, jaké funkce jsou k dispozici pro která zařízení, uživatelské účty a skupiny uživatelů v prostředí služby Active Directory. Definujte konkrétní zásady zabezpečení a sítě pro všechny operační systémy vaší společnosti pomocí centralizované platformy pro správu a konfiguraci.

Volume produkty Microsoft umožňují hromadné nasazení softwaru a pomáhají správcům sledovat programy umístěné na firemních počítačích a stav jejich licencování. Kromě snadného vedení záznamů se produkty VL v případě potřeby mnohem snáze přenášejí na nové zařízení a jsou kompatibilní s širší škálou pokročilých Microsoft systémů.

Business edice systému Windows 10 zahrnují možnosti integrace se systémy správy mobilních zařízení. S platformami MDM, jako je Microsoft Intune, můžete monitorovat mobilní zařízení používaná ve společnosti, analyzovat zvyklosti používání jednotlivých uživatelů a uplatňovat zásady zabezpečení, aniž byste narušili soukromí uživatelů na jejich osobních zařízeních.

Tento speciální režim umožňuje rychlé nastavení a údržbu zařízení pro fixní účely (jako je zobrazování digitálního obsahu, samoobslužné kiosky v restauracích, bankomaty atd.) jak pro zaměstnance v první linii, tak pro přístup veřejnosti. Když je použit Beznabídkový režim, operační systém umožňuje uživateli provádět pouze určité omezené úkony, což zajišťuje, že je zařízení bezpečně používáno pro zamýšlený účel.

Virtualizace aplikací (App-V) umožňuje instalaci virtuálních aplikací na centrálně spravované servery, uživatelé je tak mohou v reálném čase streamovat do svých vlastních počítačů se systémem Windows a používat je stejně, jako by byly instalovány lokálně. Díky principům této virtualizační technologie přináší App-V nejen výhody správy, ale také vylepšení zabezpečení pro společnosti.

Virtualizace uživatelského prostředí (UE-V) poskytuje synchronizaci nastavení operačního systému Windows, balíku sady Office a dalších aplikací pro Windows do centrálně spravovaného virtuálního prostředí. Když pak uživatelé používají různé počítače v rámci stejné společnosti nebo organizace, jejich osobní nastavení se okamžitě aplikuje do každého zařízení. Tato funkce je obzvláště užitečná pro organizace, které nepřiřazují konkrétní zařízení každému uživateli zvlášť, ale spíše mají k dispozici sadu počítačů, které jsou přístupné všem uživatelům.

Ve Windows 10 má Microsoft Search ve výchozím nastavení vyhrazené vyhledávací pole na hlavním panelu. Vyhledávání lze aktivovat i otevřením nabídky Start a zadáním hledaného výrazu. Existuje ještě jedna významná novinka této jinak známé funkce – můžete vidět výsledky vyhledávání na webu přímo z nabídky Start, což urychluje proces hledání vašeho dotazu na internetu.

Aplikace Universal Windows Platform zahrnují oficiální aplikace i aplikace třetích stran. Kromě hlavního operačního systému Windows 10 jsou aplikace UWP kompatibilní s různými dalšími platformami Microsoftu, jako jsou Windows 10 Mobile a Xbox One. Nejběžněji používané jsou následující Microsoft Store aplikace: Cortana, Microsoft Mail, Kalendář, OneNote, Počasí, Zprávy, Sport, Peníze, Fotografie, Fotoaparát, Hudba a Hodiny.

Prohlížeč společnosti Microsoft vytvořený speciálně pro Windows 10 nabízí rychlejší procházení a lepší výdrž baterie napříč zařízeními. S každou další aktualizací přináší Edge nové a efektivnější způsoby zpracovávání vašeho vyhledávání na webu, optimalizuje váš zážitek a přináší přesně to, co hledáte.

Digitální asistent společnosti Microsoft, který je k dispozici na počítačích a mobilních zařízeních, vám pomůže s každodenními úkoly. Cortana může zkontrolovat počasí, zprávy a silniční provoz, naplánovat schůzku a sdělit vám, kdy je čas odjet – to vše ještě jednodušeji díky hlasovým příkazům.

Poznámka: Cortana je k dispozici v následujících oblastech: Austrálie, Brazílie, Kanada, Čína, Francie, Německo, Indie, Itálie, Japonsko, Mexiko, Španělsko, Spojené království a USA.

Díky známému řešení cloudového úložiště a sdílení souborů od společnosti Microsoft mohou uživatelé zálohovat, synchronizovat, spolupracovat a přistupovat k různým nahraným souborům odkudkoli pomocí jednoduchého přihlášení k účtu Microsoft. OneDrive poskytuje bezplatné i placené služby přizpůsobené potřebám svých různorodých uživatelů.

Funkce vzdálené plochy systému Windows 10 umožňuje uživatelům jednoho zařízení připojit se a ovládat jiné zařízení ve stejné síti nebo na internetu prostřednictvím aplikace Vzdálená plocha. Tato klientská aplikace je uživatelsky přívětivá a je k dispozici pro všechny systémy Windows 10, ale protokol vzdálené plochy je k dispozici pouze v business edicích a konfigurace se liší v závislosti na tom, zda se uživatel chce připojit k místnímu nebo vzdálenému počítači.

Hyper-V je vestavěný virtualizační software systému Windows, který umožňuje vytvoření více operačních systémů jako virtuálních strojů na jednom počítači se systémem Windows. Tato funkce zahrnuje virtualizaci hardwaru i softwaru a je neocenitelným nástrojem pro uživatele, kteří potřebují více systémů pro experimentování, testování programů, izolaci prostředí nebo provozování starších operačních systémů pro potřeby konkrétních programů.

BranchCache je funkce optimalizace šířky pásma určená k ukládání mezipaměti centrálních dat do vzdálených kanceláří a poboček společnosti za účelem snížení síťového provozu. Vytváří a udržuje místní mezipaměť dat požadovaných z centrálních serverů, což výrazně snížuje využití připojení k internetu.