資安新知

文 / 精品科技研發三部 劉文彬
 

Windows 10的各種版本

針對不同客戶需求，微軟推出數種Windows 10版本，

依據微軟網站提供的功能比較表^[1]，Windows 10有以下版本：

其中家用版、專業版、企業版的定位與過去Windows版本類似，所以不難推測出適用的客群。而Mobile與Mobile Enterprise版本是繼承以往Windows Phone作業系統的更新版本，所以不會單獨發售。

但這就是完整的清單嗎？不，Windows 10 還有更多針對特別需求的版本：

雖然在微軟網站的比較表中沒有提及Enterprise 2015 LTSB，而從名稱上看來LTSB只是一般Enterprise版本的分支，但實際上Enterprise 2015 LTSB與其他的Windows 10版本相比有幾個不同點：

1. 沒有Microsoft Edge瀏覽器
2. 沒有Windows市集，也沒有內建Xbox、新聞等等娛樂App
3. 沒有Cortana
4. 版本的更新方式更接近傳統Windows——版本維護期間不會新增功能，只會修正問題；並且有10年的維護期

而IoT Core版本是為了嵌入式裝置而設計，用於取代過去的Windows Embedded版本，所以IoT Core版本提供的功能是可以由製造裝置的廠商選擇的。

Windows 10的更新選項

Windows 10與之前版本的另一個不同點是更新機制。以往的Windows update允許使用者或管理者由可用的更新清單中個別選擇要更新的項目。在Windows 10中使用者只能選擇更新的分支^[2]：

也就是說：

1. 專業版、教育版、企業版的使用者可以藉由在Windows Update進階選項勾選「延遲更新」；或是IT系統管理員可以藉由群組原則設定讓Windows切換到CBB。要注意的是勾選「延遲更新」不會影響已安裝的更新——已安裝的更新不會因此被移除，只會延遲之後的更新。
   
   【Figure 1 Windows 10企業版的Windows Update進階選項】
   
   
2. Windows 10家用版微軟強制使用CB分支不能選擇。因此若微軟已發送新功能，不更新將會影響之後的安全性更新。
   
   【Figure 2 Windows 10家用版的Windows Update進階選項】
   
   
3. Windows 10企業版長期維護版本強制使用LTSB分支不能選擇。
4. 安全性更新不會受分支選項影響，各版本都是在微軟發布後立即可以更新。
5. IT系統管理員仍然可以使用Windows Server Update Services (WSUS)核准Windows 10的更新。並且由於CBB的維護時間約為CB的維護時間的兩倍長（最少8個月），故IT系統管理員在新功能到達CBB時即使不立即核准，也暫時不會影響安全性更新^[4]。但是若核准CB的功能性更新到設定為「延遲更新」的電腦上，更新將不會被安裝直到此更新進入CBB為止。

除了上述有正式支援的分支之外，微軟提供Windows Insider Preview Branch，在使用者加入Windows Insider計畫後可以取得，其中又以取得新功能的速度分為兩個Rings：

1. Windows Insider Ring – Slow：可以取得測試組建。
2. Windows Insider Ring – Fast：可以比Slow更提前取得功能性更新，但也可能更不穩定。

結論

從以上的版本與更新方式不難看出，微軟的Windows 即服務 (Windows as a Service，WaaS)策略的目標就是希望大部分的電腦（也就是採用LTSB版本以外的電腦）的Windows系統將會採取每年2至3次的逐漸更新的模式，加快新功能被採用的速度；並且避免出現像Windows Vista或Windows 8一般因為功能變化太大讓使用者不願更新的版本。