Technet.Microsoft.com

IIWindows8企业产品指南III2012MicrosoftCorporation.
工作环境的改变与Windows83移动生产力的全新体验8增强的端到端安全特性12可管理性与虚拟化的改进14总结16目录3企业产品指南工作环境的改变与Windows8过去几年中,人们的工作方式发生了天翻地覆的变化.
如今的用户都是在个人生活中使用最新技术的技术达人.
随着设备数量的急速增长、设备类型的异彩纷呈以及社交媒体技术的爆炸式发展,用户对办公技术的期望值越来越高,对办公技术的使用也拥有越来越多的话语权.

Windows8超越想象,能满足人们不同的工作方式需求.
Windows8更为直观流畅,员工能快速访问所需的应用与信息.
全新的用户界面和应用模型让企业可以创建自己的、有助于提高员工工作效率的业务线应用.
我们知道IT管理员看重什么.
Windows8在Windows7的基础上,对诸如速度、可靠性和安全性等基础性能进行了改善,同时Windows8可以与现有的Windows管理基础结构一起无缝协同工作.
尽善尽美的商务平板电脑.
使用Windows8平板电脑,用户除了可以体验到Windows的熟悉感和高效率优势,还可以享受到便利性和移动性优势.
移动生产力的全新体验.
Windows8拓展的连接选项,帮助移动用户实现随时随地的高效办公.
增强的端到端安全性.
Windows8提供了企业级的安全功能,使客户端可以更好地防止恶意软件的入侵,同时,数据加密功能提供了进一步的保护.
可管理性与虚拟化的改进.
Windows8增强了管理功能和虚拟化功能,帮助IT管理人员管理其客户端PC.
4尽善尽美的商务平板电脑Windows8平板电脑将平板电脑的便利性和移动性与PC的高效性能完美结合.
Windows8平板电脑全面支持触控、鼠标和键盘,同时可以兼容如今可在Windows7PC上运行的绝大部分应用.
IT管理人员还可以通过现有的管理基础结构,管理和保护大多数的Windows8平板电脑.
更好的Windows7我们把本来在Windows7上已经非常好的功能做了进一步完善.
借助Windows8,员工既可以享有更为直观流畅的电脑触控体验,也可以享有Windows桌面的灵活性和强大功能.
Windows8搭载了您希望Windows提供给您的所有安全性和可靠性功能.
您所中意的桌面功能,例如跳转列表和贴靠,在Windows8中也将继续存在.
"开始"屏幕全新的"开始"屏幕突出了Windows桌面的强大功能,同时界面风格更加友好易用.
在"开始"屏幕上,可以启动所有应用,查看最新的更新,便于您掌握一切动态.
动态磁贴将显示来自Web服务和其他资源的动态信息,所以,员工无需启动应用即可获得最新数据.

触控、鼠标和键盘无缝切换Windows8提供对多点触控和手写识别的强大支持,为触控设备使用者交付一种直观、高效率的工作方式.
Windows8同时很好地支持传统的键盘和鼠标操作.
通过Windows8,员工在工作时间可以以喜欢的方式进行键入、轻扫或单击.
Windows8支持触控、鼠标和键盘5业务线应用的开发和管理Windows8为业务应用,特别是平板设备提供了新机会.
借助沉浸式全屏体验,Windows应用商店业务线应用可以实现员工与应用的流畅互动,帮助员工提高生产力.
支持"贴靠"视图的应用帮助员工在多任务运行时,实现多个应用的快速切换.
企业开发者可使用他们所了解的编程语言构建Windows应用商店业务线应用.
全新Windows运行时支持C#、C++、JavaScript和VisualBasic.
通过与VisualStudio和Intellisense集成,开发者可更轻松地快速启动Windows8的开发进程.
Windows应用商店应用程序在未特别声明需要使用用户资源时,无法访问用户的资源.
这样就在不同应用及其可以访问的资源类型之间建立了明确的关联.
借助应用合约,用户可以轻松地跨多个应用无缝搜索信息.
对于开发者而言,应用合约消除了使用不同标准或应用特定的API访问由另一应用存储或创建的数据的麻烦.
而对于企业而言,使用应用合约可让跨应用的数据共享变得更加简便和高效.
另外,IT管理人员有信心控制好Windows应用商店业务线应用的部署.
企业可将其应用加载至PC,在这一过程中,企业无需将其应用发布至Windows应用商店.
我们把这一过程称之为"侧载",适用于加入域的Windows8PC或具有已激活"侧载"产品密钥的Windows8PC.
这可确保企业中创建的应用可在公司网络范围内运行,并接受集中管理、更新和分发.
IT管理人员可以控制应用装入用户PC的方式,并可通过使用组策略来控制对Windows应用商店的访问.
IT管理人员还可通过AppLocker来允许或限制Windows应用商店内特定应用的运行.
Windows8(32位和64位版本)可以兼容大多数您现有的在Windows7上运行的业务线应用.
6设备多样化从高性能台式电脑到低功耗的平板电脑,Windows8广泛兼容各种设备类型,交付始终如一的高效体验.
这将为企业带来大量优势.
Windows8利用改进的低功耗CPU,延长了用户所用电池的续航时间.
由于在设计新的用户界面时考虑了触控功能,所以,Windows8非常适合像平板电脑这样的触控设备.
对鼠标和键盘输入的良好支持,确保了Windows8可以轻松地在现有的便携式电脑和台式电脑设备上运行.
另外,Windows8的构建基础与早期的Windows版本相同,所以Windows8PC和设备将会无缝集成到现有的受管PC环境中,并交付客户希望获得的Windows安全级别.
同时,经Windows8认证的设备都配有安全硬件,这些安全硬件使得Windows8能够为IT管理人员提供最好的安全保障.
InternetExplorer10Web浏览器是Windows上一个最重要的应用,各个组织都依赖浏览器来履行许多重要职能.
信息工作者需要能够在各种触控设备和桌面设备上灵活地工作,同时享受出色的浏览体验.
InternetExplorer10是全新的Windows8浏览器,具有快速、流畅、针对触控优化和适合企业使用等优点,可提供令人惊奇的网络浏览体验.
InternetExplorer10提供两种浏览体验.
第一种是针对触控设备优化的InternetExplorer浏览体验.
这种全屏体验提供与Windows8紧密集成的快速、现代的浏览器.
第二种是桌面版InternetExplorer,这是一种传统浏览体验.
每种浏览器都有独特的功能,但它们使用相同的InternetExplorer10引擎.
InternetExplorer10是一种针对性能优化的浏览器,延续并改进了InternetExplorer9中的创新功能,例如更快的JavaScript引擎和页面加载速度.
InternetExplorer10还充分利用操作系统和硬件来加快网页呈现速度、最大限度提高浏览性能和硬件的投资回报.

针对平板电脑等触控设备,InternetExplorer提供一种全新的、触控友好的网络浏览体验.
InternetExplorer10旨在突出网页内容,而非浏览器,因此,您的整个屏幕将聚焦于您的网页内容,实现沉浸式的网络体验.
只需轻扫指尖,选项卡和导航栏就会在您需要时出现,并在不用时消失不见.
InternetExplorer10使员工可以使用简单直观的手势浏览网页,轻松实现与业务应用的互动.
针对旧式业务应用,桌面版InternetExplorer会继续提供较为传统的浏览体验,并继续支持ActiveX和插件.
7InternetExplorer10在安全性和隐私保护方面表现出色.
SmartScreen筛选器是InternetExplorer中的一项重要安全功能,它已经阻止了超过20亿次社会工程恶意软件和网络钓鱼攻击.
InternetExplorer10还提供了增强保护模式,可进一步抵御网络攻击.
增强保护模式使恶意软件更难访问它不应访问的操作系统部分.
InternetExplorer还提供行业领先的隐私功能以帮助提高信息和活动的私密性.
InternetExplorer10支持"跟踪保护列表"和"不跟踪",这两项功能都旨在帮助管理在线跟踪.
InPrivate浏览等功能还有助于保持共享或公共PC上员工数据的私密性.
InternetExplorer10支持诸如HTML5、CSS3和SVG等现代标准,因此,企业开发者可以构建更强大的Web应用.
InternetExplorer10支持InternetExplorer9、InternetExplorer8、InternetExplorer7和Quirks兼容模式,使得您自己开发的旧式业务应用能够轻松地与InternetExplorer10兼容.
InternetExplorer10支持IT专业人员进行经济高效的浏览器部署和维护所需的管理和配置工具,包括InternetExplorer管理工具包(IEAK)、WindowsServerUpdateServices(WSUS)、SystemCenterConfigurationManager(SCCM)和Microsoft部署工具包(MDT).
借助大约1,500个组策略,可以根据需要将InternetExplorer10配置为用于各种环境.
InternetExplorer支持生命周期也与Windows绑定,从而确保可预测的支持时间表并消除随Windows8部署InternetExplorer10时的后顾之忧.
InternetExplorer10注重快速而流畅的网络浏览、Web部署的回报、部署和管理成本以及行业领先的安全和隐私功能,非常适合企业使用.
8移动生产力的全新体验从移动宽带使用监控到带宽优化功能,Windows8为移动员工提供了新的连接、访问和效率选项.
借助"WindowsToGo",IT管理人员可以在U盘上创建域管理企业桌面,这样,员工就可以随身携带.
这就好比将一台安全的企业PC放进了口袋.
WindowsToGo因为希望随时随地访问企业环境的用户的工作方式处于不断变化中,所以,IT组织在为他们提供支持时面临着巨大挑战.
这些员工需要拥有选择其自用PC的灵活性,以便完成他们的工作.
远程合同工可能会要求享有与正式员工相同的企业资源访问权限,以便达到最高的工作效率.
IT管理人员希望在支持这些场景的同时,确保企业数据安全无虞,并且硬件成本在可控范围内.
(WindowsToGo工作原理图)9Windows8企业版中的WindowsToGo可支持多种替代性工作区场景,是一种具有成本效益的解决方案.
IT管理人员可以为员工在一个认证的USB存储设备上创建企业Windows8企业版中的WindowsToGo可支持多种替代性工作区场景,是一种具有成本效益的解决方案.
IT管理人员可以为员工在一个认证的USB存储设备上创建企业Windows镜像,其中包含业务应用、设置和企业数据.
用户可在任何公司或个人PC(经过Windows7或Windows8徽标认证)上获得一致的Windows8体验.
当用户通过WindowsToGo启动PC后,他们将获得丰富、一致和个性化的Windows8体验,而且安全程度与完全受控的PC一样.
当员工关闭电脑时,他们可以移除USB设备,而且主机PC不会保留任何数据.
您可以为合同工提供一个WindowsToGo驱动器,供他们在雇佣期间使用,这样,既可以快速提高他们的工作效率,又能确保企业数据不会存储在他们的个人PC上.
企业现在可以让员工使用自有的PC,并且可以通过向这些员工分发WindowsToGoU盘.
WindowsToGo还支持自由选座场景,该场景要求用户在多个工作站之间漫游.
WindowsToGo为IT管理人员提供了适用于多种员工场景的灵活解决方案.
WindowsToGo中包含了Windows8所有重要的安全功能,包括"受信任启动"和"BitLocker驱动器加密"等功能.
这有助于IT管理人员遵循安全规定.
用户通过使用DirectAccess或虚拟专用网(VPN)连接,可以在WindowsToGo中连接企业资源.
IT管理人员还可以使用与Windows8完全相同的标准系统管理工具管理WindowsToGo.
DirectAccess传统上来讲,移动员工都是通过使用虚拟专用网(VPN)访问内部网资源.
但是,使用VPN可能会很麻烦,因为用户必须要首先启动VPN连接,然后等待身份验证的完成.
如果用户忘记智能卡或数字PIN创建程序,则他们无法进行远程登录.
IT管理人员只有在PC连接至企业网络时才能发布更新,这样,用户的PC可能就无法及时更新.
另外,一旦用户的PC断开Internet连接,则必须重新建立VPN连接.
Windows8企业版包含的DirectAccess可以让远程用户更加安全和无缝地连接至企业网络,并使用虚拟智能卡,而无需通过独立的连接启动,例如VPN.
当带有DirectAccess的客户端计算机接入Internet时,移动和远程员工也就接入了企业网络,并可以访问业务应用、SharePoint站点和其他内部网站.
PC连接到Internet后,管理员可以监控这些连接,以及远程管理使用DirectAccess的客户端计算机.
IT管理人员通过应用最新的安全策略和软件更新,可以确保这些远程客户端遵循安全规定.
10在Windows8企业版和WindowsServer2012中,DirectAccess的部署比较简单,管理也比较方便.
DirectAccess现在可以无缝部署到现有基础结构中,这有助于降低部署成本.
DirectAccess包含了必要的从IPv6到IPv4转换技术,有助于终端用户访问企业网络中的IPv4资源.
(DirectAccess和专用虚拟网对比图)移动宽带Windows8中内置的移动宽带功能集成了对3G和4G通信的支持,帮助移动员工即时连接到Internet.
Windows8移动宽带支持可通过内置的移动宽带监控功能,帮助企业保持较低的数据使用成本.
用户可以轻松查看他们消耗的数据流量,这让他们可以提前安排预算,以防超额消费.
当移动员工在不同的工作地点间移动时,Windows8将自动寻找并使用可用的Wi-Fi热点.
这节省了成本,提高了带宽.
BranchCacheBranchCache是一种广域网(WAN)带宽优化技术,它从总部下载文件、应用和其他内容,并将内容存储到分支机构.
然后,客户端计算机可以在本地访问这些内容,而不是通过WAN反复下载内容.
借助BranchCache,您可减少WAN的使用,节省分支机构员工访问网络中数据所需时间.
Windows8企业版中包含的BrancCache将允许使用网络协议的应用响应将更为快速,远程办公的用户将享受到更高效的局域网体验.
11(BranchCache数据缓存)BranchCache的部署更加方便,并有助于提高数据缓存的安全性.
在通过组策略完成配置后,BranchCache的客户端部署将自动进行,而不需要分别对各个分支机构进行一一配置.
BranchCache现已包含缓存加密,不需要其他的磁盘加密技术.
这将有助于简化部署过程,提高数据安全性.
新功能的增加,使得BranchCache的性能得到进一步提升,其中重复数据删除技术大幅减少了相同数据的重复传输.
BranchCache可让您在同一个地点按照所需数量部署托管缓存服务器,因此,可以根据任意规模的办公室进行扩展.
打印增强Windows8的打印场景得到了简化.
Windows8企业版含有内置的打印驱动程序,允许用户在多种打印机上进行打印,无需从CD或网站上查找、下载或安装设备驱动程序.
IT管理人员无需再往打印服务器上加载各种不同的驱动程序包.
另外,如果打印服务器正在运行WindowsServer2012,那么运行Windows8的客户端计算机不用下载驱动程序也能使用打印机.
BranchOfficeDirectPrinting(分支机构直接打印)功能允许分支机构中的打印作业重定向到本地打印机,而不必定向到数据中心的打印服务器上.
借助该功能,用户不需要部署专门用于打印的昂贵的WAN优化设备.
12打印机驱动程序部署和其他配置数据均通过数据中心集中管理.
某个打印作业从分支机构启动后,将在需要时通过数据中心访问打印机配置和驱动程序,但打印作业将被发送到本地的打印机完成.
如果WAN链接处于非活动状态,打印作业将使用前一个已知配置继续进行.
这样,即使WAN不可用,也能确保分支机构的正常打印.
云连接为满足急需最新云连接技术的公司的需求,Windows8中包含了一系列能帮助您充分利用云技术的强大功能.
当您登录到您的Windows8PC时,您的设备就会立即连接到您所关心的人脉、文件和设置.
在您使用Microsoft帐户登录后,您的Windows8PC就会立即更新您的个性化设置:您的"开始"屏幕、主题、语言首选项和浏览器收藏夹.
今天,用户在进行PC恢复时,可以很轻松的恢复Windows设置.
在初始化PC后,通过登录一个Microsoft帐户,就可以恢复设置,轻松完成应用的下载.
对于对公共文件共享技术感兴趣的企业,SkyDrive提供了简单易用的云存储解决方案.
SkyDrive文件可以被加密或公开分享,同时您也可以仅允许特定人员进行访问.
增强的端到端安全特性从开机到关机,Windows8更安全的基础架构确保了您业务的正常运行.
受信任启动过程某些恶意软件程序将启动过程作为攻击目标,它们将代码插入到在反恶意软件运行之前开始运行的系统中,使所有类型的反恶意软件都失去作用.
Windows8中的受信任启动可以保护端到端的引导过程,这样恶意软件将难以劫持启动过程或逃过反恶意软件的监测.
在安装了UEFI2.
3.
1的Windows设备上,安全引导可确保操作系统加载器是第一个开始启动的软件.
受信任启动将继续保护Windows引导组件,包括内核、启动相关的系统文件和驱动程序.
反恶意软件是首个启动的第三方软件,并在所有非关键的Windows组件和任何第三方应用或驱动程序之前进行加载.
Windows8还可以使用Windows恢复环境(WinRE)自动进行自我修复.
有了受信任启动过程,Windows恢复映像将不会被篡改.
可监测的引导过程在基于受信任的平台模块(TPM)的系统中,Windows8可以在启动进程中进行全面监测,在受信任启动之外进一步验证启动进程.
可监测的引导进程可以对引导进程进行全面监测、签名,并把验证过程存储在一个TPM芯片上.
之后,将通过一种远程服务评估这些信息,以进一步验证计算机的完整性,只有通过这一验证的计算机才能访问资源.
这一过程被称为"远程认证".
13BitLocker驱动器加密在Windows8专业版和Windows8企业版中,BitLocker驱动器加密是一种数据保护功能,有助于防止数据丢失、遭窃或流入被不当解除授权的计算机中.
BitLocker现在可以更快速地加密硬盘驱动,能够在不显著影响员工工作效率的情况下保持数据安全.

BitLocker现在支持加密的驱动器,这些驱动器是由制造商预加密的硬盘驱动器.
BitLocker卸载对硬件的加密操作,增强了整体的加密性能,降低了CPU和电量损耗.
因为Bitlocker对数据的加密速度更快,所以企业客户可以更加快速方便地设置BitLocker.
BitLocker允许您有选择地加密磁盘上的已用空间,而不是对整个磁盘进行加密.
在可用空间被占用后,它也将被加密.
所以,这是一种更快、干扰性更低的硬盘加密方法.
通过允许没有管理员权限的标准用户重置BitLockerPIN,提升了用户体验.
AppLockerAppLocker是一个简单而灵活的机制,其可让IT管理员准确指定用户PC上可运行的应用.
传统的访问控制技术,如ActiveDirectoryRightsManagementServices和访问控制列表(ACL),可帮助控制允许用户访问的数据.
但是,这些技术却无法防止用户安装或使用非标准软件.
在Windows8企业版中,借助AppLocker,IT管理人员可以通过"组策略"创建安全策略,防止可能存在危害的应用或其他未经许可的应用的运行.
IT管理人员通过AppLocker可以根据一系列属性(包括应用包签名或安装包程序)设置规则.
通过AppLocker,您可以轻松实现应用的高效管理.
WindowsSmartScreen应用信誉度服务WindowsSmartScreen应用信誉度是最新的Windows8安全特性,用户可自主选择是否执行此功能.
该服务提供了一种基于应用信誉的技术,有助于保护用户免受在Internet中可能遇到的恶意网站和软件的攻击.
该技术会检查任何新应用或网站的信誉,无论用户将Windows8与哪种浏览器一起使用,它都可以帮助保护用户安全.
这有助于防止恶意软件和其他病毒入侵您的企业.
WindowsSmartScreen应用程序信誉技术可与InternetExplorer的SmartScreen功能配合使用,从而有助于阻止试图获取诸如用户名、密码和帐单数据等个人信息的网站.
14基于声明的访问控制通过基于声明的访问控制,您可以设置和管理有关文件、文件夹和共享资源的使用策略.

IT管理人员可以根据用户在公司内的角色,动态许可用户对所需数据的访问权.
与以往的静态控制安全组不同,基于声明的访问控制允许IT管理人员根据ActiveDirectory中用户属性、角色和设备属性,动态许可对企业资源的访问权.
例如,财务部人员可以访问特定的预算和预测数据,而人力资源部可以访问人事文件.
基于声明的访问控制以可配置条件为基础,例如,用户角色、部门、国家和其他属性.