Windows 10 Enterprise
The most advanced Windows edition – comprehensive security, zero‑trust protection, full device management, and long‑term servicing for large organisations and mission‑critical environments
Overview
How It Works
1. UEFI, Secure Boot & BitLocker
பாதுகாப்பான துவக்கத்துடன் கூடிய UEFI ஃபார்ம்வேர் துவக்க ஏற்றி கையொப்பத்தை சரிபார்க்கிறது. BitLocker இயக்கப்பட்டிருந்தால், TPM ஆனது டிக்ரிப்ஷன் விசையை அளவிடப்பட்ட பூட் சரிபார்த்த பின்னரே வெளியிடுகிறது. DMA பாதுகாப்பு (கர்னல் DMA பாதுகாப்பு) உள்ள சாதனங்களில், OS ஏற்றப்படும் வரை தண்டர்போல்ட் போர்ட்கள் தடுக்கப்படும்.
2. Virtualisation‑Based Security (VBS) Initialisation
ஹைப்பர்வைசர் (மைக்ரோசாஃப்ட் ஹைப்பர்-வி) ஆரம்பத்தில் ஏற்றப்பட்டு, தனிமைப்படுத்தப்பட்ட மெய்நிகராக்க கொள்கலன்களை உருவாக்குகிறது. நற்சான்றிதழ் காவலர் பாதுகாப்பான VMக்குள் LSAஐ இயக்குகிறது. Windows Defender Application Guard (WDAG) அதன் சொந்த இலகுரக கொள்கலனை தயார் செய்கிறது. முக்கிய OS ஆனது குறைக்கப்பட்ட சலுகைகளுடன் ரூட் பகிர்வாக இயங்குகிறது.
3. Kernel & Device Guard / WDAC
கர்னல் ஹைப்பர்வைசர்-பாதுகாக்கப்பட்ட குறியீடு ஒருமைப்பாடு (HVCI) உடன் ஏற்றப்படுகிறது. ஒவ்வொரு இயக்கி மற்றும் கர்னல் தொகுதியும் செயல்படுத்தப்படுவதற்கு முன் ஒரு கொள்கைக்கு (WDAC) எதிராக சரிபார்க்கப்படுகிறது. அங்கீகரிக்கப்பட்ட வெளியீட்டாளர்களால் (மைக்ரோசாப்ட், உங்கள் நிறுவனம்) கையொப்பமிடப்பட்ட பைனரிகள் மட்டுமே இயங்க முடியும் - ரூட்கிட்கள் மற்றும் கையொப்பமிடாத இயக்கிகளை திறம்பட தடுக்கும்.
4. DirectAccess & VPN Client
நெட்வொர்க் இணைப்பு கிடைத்தவுடன், DirectAccess கிளையன்ட் இயந்திர சான்றிதழ்களைப் பயன்படுத்தி கார்ப்பரேட் நெட்வொர்க்கிற்கு IPsec சுரங்கப்பாதையை நிறுவ முயற்சிக்கிறது. பயனர் உள்நுழைவதற்கு முன் இது நிகழும், எந்த பயனரும் உள்நுழையாவிட்டாலும் தொலை சாதன நிர்வாகத்தை (பேட்ச் வரிசைப்படுத்தல், கொள்கை புதுப்பிப்புகள்) செயல்படுத்துகிறது.
5. User Logon with Windows Hello for Business
உள்நுழைவுத் திரையில், Windows Hello for Business (பயோமெட்ரிக் அல்லது PIN) பயனரை Azure AD அல்லது ஆன்-பிரைமைஸ் ஆக்டிவ் டைரக்டரிக்கு அங்கீகரிக்கிறது. ரிமோட் நற்சான்றிதழ் காவலர் பயனர் தங்கள் நற்சான்றிதழ்களை இலக்கு இயந்திரத்திற்கு அனுப்பாமல் தொலைநிலை ஆதாரங்களை அணுக அனுமதிக்கிறது.
6. Group Policy / MDM Refresh & BranchCache
பின்னணி சேவைகள், டொமைன் கன்ட்ரோலர்கள் அல்லது இன்ட்யூன் எம்டிஎம் கொள்கைகளிலிருந்து குழு கொள்கைப் பொருட்களை (ஜிபிஓக்கள்) புதுப்பிக்கின்றன. BranchCache 'விநியோகிக்கப்பட்ட கேச் பயன்முறையில்', தேவையற்ற WAN பரிமாற்றங்களைத் தவிர்த்து, முன்பு பதிவிறக்கம் செய்யப்பட்ட கோப்புகளுக்கான உள்ளூர் பியர் கேச் சரிபார்க்கிறது.
7. Windows Defender Application Guard (Optional)
ஒரு நிர்வாகி எட்ஜை பயன்பாட்டு காவலர் பயன்முறையில் (அல்லது கொள்கை வழியாக) தொடங்கினால், புதிய ஹைப்பர்-வி கண்டெய்னர் குறைந்தபட்ச விண்டோஸ் படத்துடன் தொடங்கும். இந்த சாண்ட்பாக்ஸின் உள்ளே உலாவி இயங்குகிறது, கிளிப்போர்டு மற்றும் கோப்பு திசைதிருப்பல் கொள்கையால் கட்டுப்படுத்தப்படுகிறது. கொள்கலனை மூடுவது அனைத்து மாற்றங்களையும் நிராகரிக்கிறது.
8. Microsoft Defender for Endpoint Sensors
டிஃபெண்டர் ஃபார் எண்ட்பாயிண்ட் சென்சார் (`MsSense.exe`) செயல்முறை உருவாக்கம், பிணைய இணைப்புகள், கோப்பு எழுதுதல் மற்றும் பதிவேட்டில் மாற்றங்களைக் கண்காணிக்கிறது. நிகழ்நேர இடர் பகுப்பாய்விற்காக நடத்தை சமிக்ஞைகள் மேகக்கணிக்கு அனுப்பப்படுகின்றன. அச்சுறுத்தல் கண்டறியப்பட்டால், தானியங்கு பதில் நடவடிக்கைகள் (தனிமைப்படுத்தல், கோப்பு தனிமைப்படுத்தல்) தூண்டப்படலாம்.
9. Windows Update for Business & Desktop Analytics
Windows Update for Business ஒத்திவைப்புக் கொள்கைகளைப் பயன்படுத்துகிறது (அம்சங்களைப் புதுப்பிக்க 365 நாட்கள் வரை) மற்றும் மோதிரங்களைப் புதுப்பிக்கவும். டெஸ்க்டாப் அனலிட்டிக்ஸ் மேம்படுத்தல் தயார்நிலை நுண்ணறிவுகளை வழங்க உள்ளமைவு மேலாளருடன் ஒருங்கிணைக்கிறது - பயன்பாட்டிற்கு முன் பயன்பாட்டு இணக்கத்தன்மை சிக்கல்களைக் கண்டறியும்.
Key Features
Credential Guard
மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பு LSASS ஐ தனிமைப்படுத்துகிறது - பாஸ்-தி-ஹாஷ் மற்றும் பாஸ்-தி-டிக்கெட் தாக்குதல்களைத் தடுக்கிறது. TPM 2.0 மற்றும் UEFI பூட்டு தேவை.
Application Guard for Edge
இணைய உலாவலுக்கான வன்பொருள்-தனிப்படுத்தப்பட்ட கொள்கலன் - தீங்கிழைக்கும் வலைத்தளங்கள் ஹோஸ்ட் OS ஐ சமரசம் செய்ய முடியாது. கிளிப்போர்டு கட்டுப்பாடு மற்றும் கோப்பு திசைதிருப்பல் கொள்கைகளை ஆதரிக்கிறது.
DirectAccess
எப்போதும்-ஆன், IPsec ஐப் பயன்படுத்தி வெளிப்படையான VPN. பயனர் உள்நுழைவுக்கு முன் இணைக்கிறது, பல தளங்களை ஆதரிக்கிறது மற்றும் சான்றிதழ் அங்கீகாரத்துடன் ஒருங்கிணைக்கிறது.
BranchCache
SMB/HTTP உள்ளடக்கத்தின் விநியோகிக்கப்பட்ட அல்லது ஹோஸ்ட் செய்யப்பட்ட கேச்சிங் - கிளை அலுவலக பயனர்களுக்கு WAN அலைவரிசை மற்றும் தாமதத்தை குறைக்கிறது.
Windows Defender Application Control (WDAC)
ஹைப்பர்வைசர்-பாதுகாக்கப்பட்ட குறியீடு ஒருமைப்பாடு - நம்பகமான இயங்கக்கூடியவை, இயக்கிகள் மற்றும் ஸ்கிரிப்ட்களை மட்டுமே அனுமதிக்கும். கர்னல் மட்டத்தில் ransomware மற்றும் கோப்பு இல்லாத தீம்பொருளைத் தடுக்கிறது.
AppLocker
EXEகள், MSIகள், ஸ்கிரிப்டுகள் மற்றும் ஸ்டோர் பயன்பாடுகளுக்கான விதி சேகரிப்புகளுடன் பயனர்-முறை பயன்பாடு அனுமதிப்பட்டியல். சோதனைக்கான தணிக்கை முறை.
Microsoft Defender for Endpoint
முழு நிறுவன EDR - நடத்தை சென்சார்கள், கிளவுட் AI, தானியங்கு விசாரணை, அச்சுறுத்தல் & பாதிப்பு மேலாண்மை மற்றும் பதில் நடவடிக்கைகள் (தனிமைப்படுத்தல், தனிமைப்படுத்தல்).
BitLocker
TPM மற்றும் PIN உடன் முழு-வட்டு குறியாக்கம். Enterprise BitLocker Network Unlock (கார்ப்பரேட் நெட்வொர்க்குடன் இணைக்கப்படும்போது மறைகுறியாக்கப்பட்ட இயக்ககத்திலிருந்து துவக்கவும்) மற்றும் Microsoft BitLocker நிர்வாகம் மற்றும் கண்காணிப்பு (MBAM) ஒருங்கிணைப்பை சேர்க்கிறது.
Windows Hello for Business
பயோமெட்ரிக்ஸ் + TPM ஐப் பயன்படுத்தி இரு காரணி அங்கீகாரம். கடவுச்சொற்களை விசை அடிப்படையிலான அல்லது சான்றிதழ் அடிப்படையிலான அங்கீகாரத்துடன் மாற்றுகிறது. Azure AD மற்றும் வளாகத்தில் AD ஐ ஆதரிக்கிறது.
Desktop Analytics
விண்டோஸ் அம்ச புதுப்பிப்புகளுடன் பயன்பாட்டு இணக்கத்தன்மையை மதிப்பிடுவதற்கு உள்ளமைவு மேலாளருடன் ஒருங்கிணைப்பு. பைலட் பரிந்துரைகள் மற்றும் திரும்பப் பெறுதல் நுண்ணறிவுகளை வழங்குகிறது.
Windows Update for Business (Advanced)
அம்ச புதுப்பிப்புகளை 365 நாட்கள் வரை, தரமான புதுப்பிப்புகளை 30 நாட்கள் வரை ஒத்திவைக்கவும். புதுப்பிப்பு வளையங்களுடன் சாதனக் குழுக்களை (பைலட், பரந்த, முக்கியமான) உருவாக்கவும். டெலிவரி ஆப்டிமைசேஷன் (பியர்-டு-பியர்) உடன் ஒருங்கிணைக்கிறது.
Universal Print
கிளவுட் அடிப்படையிலான அச்சு தீர்வு - அச்சு சேவையகங்கள் தேவையில்லை. எண்டர்பிரைஸ் பதிப்பில் யுனிவர்சல் பிரிண்ட் கனெக்டர்களின் மேலாண்மை மற்றும் ஒவ்வொரு பயனருக்கும் அச்சு வேலை ஒதுக்கீடு ஆகியவை அடங்கும்.
Microsoft Endpoint Manager (Intune + ConfigMgr) Co‑management
கிளவுட் எம்டிஎம் (இன்ட்யூன்) மற்றும் ஆன்-பிரைமைஸ் எஸ்சிசிஎம் ஆகிய இரண்டையும் கொண்ட சாதனங்களை தடையின்றி நிர்வகிக்கவும். நிபந்தனை அணுகல், இணக்கக் கொள்கைகள் மற்றும் தொலைநிலைச் செயல்கள் (துடைத்தல், ஓய்வு பெறுதல், ஒத்திசைத்தல்) ஆகியவற்றை இயக்குகிறது.
Long‑Term Servicing Channel (LTSC)
அம்ச மாற்றங்கள் இல்லாமல் 10 வருட பாதுகாப்பு புதுப்பிப்புகள் - நிலையான நோக்கத்திற்கான சாதனங்களுக்கு (ATMகள், மருத்துவம், தொழில்துறை). மென்பொருள் உத்தரவாதத்துடன் மட்டுமே.
Credential Guard & Virtualisation‑Based Security
இயக்க முறைமையிலிருந்து இரகசியங்களை தனிமைப்படுத்தவும் - கர்னல் மால்வேர் கூட ஹாஷ்களை திருட முடியாது
How Credential Guard Works
வன்பொருள் தனிமைப்படுத்தப்பட்ட மெய்நிகர் இயந்திரத்தில் உள்ளூர் பாதுகாப்பு ஆணைய துணை அமைப்பு சேவையை (LSASS) இயக்க, மெய்நிகராக்கம்-அடிப்படையிலான பாதுகாப்பை (VBS) நற்சான்றிதழ் காவலர் பயன்படுத்துகிறது. இந்த பாதுகாப்பான VMக்கு வெளியே உள்ள Windows செயல்முறைகள் ஹாஷ் நற்சான்றிதழ்கள், Kerberos டிக்கெட்டுகள் அல்லது உள்ளே சேமிக்கப்பட்ட NTLM ஹாஷ்களை அணுக முடியாது. பாஸ்-தி-ஹாஷ் மற்றும் பாஸ்-தி-டிக்கெட் தாக்குதல்கள் சாத்தியமற்றதாகிவிடுகின்றன, ஏனெனில் ரகசியங்கள் ஒருபோதும் தனிமைப்படுத்தப்பட்ட சூழலை விட்டு வெளியேறாது.
Requirements & Enablement
Intel VT‑x (விரிவாக்கப்பட்ட பக்க அட்டவணைகளுடன்) அல்லது AMD‑V (விரைவான மெய்நிகராக்க அட்டவணையுடன்), UEFI பூட்டு மற்றும் TPM 2.0 உடன் 64-பிட் CPU தேவை. குழு கொள்கை மூலம் இயக்கு: `கணினி கட்டமைப்பு → நிர்வாக டெம்ப்ளேட்கள் → சிஸ்டம் → சாதன காவலர் → மெய்நிகராக்க அடிப்படையிலான பாதுகாப்பை இயக்கு`. 'நற்சான்றிதழ் காவலருடன் இயக்கப்பட்டது' என அமைக்கவும்.
Key Protection & Remote Credential Guard
நற்சான்றிதழ் காவலர் முக்கிய அறக்கட்டளை (TPM-கட்டுப்பட்ட விசைகள்) மற்றும் சான்றிதழ் அறக்கட்டளை (ஸ்மார்ட்கார்ட் சான்றிதழ்கள்) ஆகியவற்றையும் பாதுகாக்கிறது. ரிமோட் நற்சான்றிதழ் காவலர் இதை RDP அமர்வுகளுக்கு நீட்டிக்கிறது - ஒரு பயனர் தொலை கணினியுடன் இணைக்கும் போது, அவர்களின் சான்றுகள் கிளையன்ட் இயந்திரத்தை விட்டு வெளியேறாது. இலக்கு PC ஆனது Kerberos சேவை டிக்கெட்டைப் பெறுகிறது, பயனரின் கடவுச்சொல் ஹாஷ் அல்ல.
Performance Impact
பாதுகாப்பான VM மற்றும் சாதாரண OS இடையே சூழல் மாறுவதற்கு VBS ஒரு சிறிய மேல்நிலையை (2‑5% CPU) விதிக்கிறது. நவீன சர்வர்-வகுப்பு வன்பொருளில், பெரும்பாலான பணிச்சுமைகளுக்கு இது மிகக் குறைவு. சில மரபுவழி இயக்கிகள் மற்றும் பயன்பாடுகள் (குறிப்பாக ஏமாற்று விளையாட்டு மென்பொருள்) இணக்கமற்றவை மற்றும் VBSஐ இயக்குவதைத் தடுக்கும்.
Windows Defender Application Guard (WDAG)
வன்பொருள்-தனிமைப்படுத்தப்பட்ட உலாவல் - நம்பத்தகாத வலைத்தளங்களை உலாவுவதற்கான மிகவும் பாதுகாப்பான வழி
Hyper‑V Container per Browser Session
WDAG மைக்ரோசாஃப்ட் எட்ஜை ஒரு இலகுரக ஹைப்பர்-வி கொள்கலனுக்குள் அறிமுகப்படுத்துகிறது. இந்த கொள்கலன் ஹோஸ்ட் OS இன் நகலைப் பயன்படுத்துகிறது, ஆனால் ஹோஸ்டின் நினைவகம், சேமிப்பு அல்லது நெட்வொர்க் ஸ்டாக் (மெய்நிகர் சுவிட்ச் தவிர) அணுகல் இல்லாமல் ஒரு தனி மெய்நிகர் கணினியில் இயங்குகிறது. ஒரு இணையதளம் உலாவியைப் பயன்படுத்தினால், தாக்குபவர் கண்டெய்னருக்கான அணுகலை மட்டுமே பெறுவார் - ஹோஸ்ட் முற்றிலும் தீண்டப்படாமல் இருக்கும்.
Configuration & Policies
குழு கொள்கை அல்லது இன்ட்யூன் வழியாக இயக்கவும்: `நிர்வாக டெம்ப்ளேட்கள் → விண்டோஸ் கூறுகள் → விண்டோஸ் டிஃபென்டர் பயன்பாட்டு காவலர் → விண்டோஸ் டிஃபென்டர் அப்ளிகேஷன் கார்டை இயக்கவும்`. கிளிப்போர்டு அணுகலைக் கட்டுப்படுத்தும் கொள்கைகள் (நகல்/ஒட்டு அனுமதிக்கப்படுமா?), கோப்புப் பதிவிறக்க வழிமாற்றம் (ஹோஸ்டில் சேமிக்கவா?) மற்றும் கொள்கலனில் இருந்து அச்சிடுதல். நிறுவன ஆதார நம்பிக்கையையும் நீங்கள் வரையறுக்கலாம் (எ.கா., உள் ஷேர்பாயிண்ட் தளங்கள் சாதாரண எட்ஜில் திறந்திருக்கும்).
Performance & User Experience
கொள்கலனை உருவாக்க முதல் ஏவுதல் 5-10 வினாடிகள் ஆகும்; கேச்சிங் காரணமாக அடுத்தடுத்த வெளியீடுகள் வேகமாக இருக்கும். உள்ளே நுழைந்ததும், உலாவல் பூர்வீகம். கொள்கலன் எந்தத் தரவையும் நிலைநிறுத்தவில்லை - கொள்கலன் மூடப்படும்போது குக்கீகள், பதிவிறக்கங்கள் மற்றும் உலாவல் வரலாறு நிராகரிக்கப்படும். பயனர்கள் 'அப்ளிகேஷன் கார்டு' பயன்முறையில் இருப்பதைக் குறிக்கும் சிறப்பு UI ஐப் பார்க்கிறார்கள்.
Integration with Defender for Endpoint
கன்டெய்னருக்குள் மால்வேர் மாதிரி கண்டறியப்பட்டால், எண்ட்பாயிண்டிற்கான டிஃபென்டர் தானாகவே பேலோடைச் சேகரித்து ஆய்வுக்கு சமர்ப்பிக்கலாம். சந்தேகத்திற்கிடமான நடத்தை கண்டறியப்பட்டால், கொள்கலனை தானாகவே அறியப்பட்ட-நல்ல நிலைக்கு மீட்டமைக்க முடியும்.
DirectAccess & BranchCache
விநியோகிக்கப்பட்ட நிறுவனங்களுக்கான தடையற்ற தொலைநிலை அணுகல் மற்றும் WAN தேர்வுமுறை
DirectAccess – Always On VPN
சாதனம் இணைய அணுகலைப் பெற்றவுடன், கார்ப்பரேட் நெட்வொர்க்கிற்கு, DirectAccess ஒரு தானியங்கி, வெளிப்படையான, எப்போதும் IPsec சுரங்கப்பாதையை வழங்குகிறது. பயனர் உள்ளீடு இல்லை (கிளிக்-டு-இணைப்பு இல்லை) - இது அங்கீகாரத்திற்காக இயந்திர சான்றிதழ்களைப் பயன்படுத்துகிறது. NATகள் மற்றும் ஃபயர்வால்களுக்குப் பின்னாலும் கூட, உள் வளங்களை (கோப்புப் பகிர்வுகள், அக இணைய தளங்கள்) பயனர்கள் அணுகுகிறார்கள். DirectAccess மல்டி-சைட் வரிசைப்படுத்தலை ஆதரிக்கிறது மற்றும் நெட்வொர்க் அணுகல் பாதுகாப்பு (NAP) (மரபு) உடன் ஒருங்கிணைக்கிறது.
DirectAccess vs Traditional VPN
பாரம்பரிய VPN க்கு பயனர் கைமுறையாக இணைக்க வேண்டும், செயலற்ற பிறகு துண்டிக்க முடியும் மற்றும் பயனர் உள்நுழைவதற்கு முன்பு வேலை செய்யாது. டைரக்ட்அக்சஸ் உள்நுழைவதற்கு முன் தானாக இணைகிறது, காலவரையின்றி இணைக்கப்பட்டிருக்கும், மேலும் ஃபோர்ஸ் டன்னலிங் (அனைத்து இணைய போக்குவரமும் கார்ப்பரேட் நெட்வொர்க் மூலம் அனுப்பப்படுகிறது) அல்லது பிளவு சுரங்கப்பாதையை ஆதரிக்கிறது. மடிக்கணினிகளின் ரிமோட் மேனேஜ்மென்ட் மற்றும் உள் வளங்களை தொடர்ந்து அணுகுவதற்கு இது சிறந்தது.
BranchCache – Reduce WAN Traffic
உள்ளூர் கிளையன்ட் பிசிக்கள் அல்லது ஆன்-சைட் ஹோஸ்ட் செய்யப்பட்ட கேச் சர்வரில் உள்ள ரிமோட் ஃபைல் சர்வர்கள் (SMB பங்குகள்) மற்றும் HTTP (இணையம்) சர்வர்களில் இருந்து BranchCache உள்ளடக்கத்தை கேச் செய்கிறது. விநியோகிக்கப்பட்ட கேச் பயன்முறையில், ஒவ்வொரு கிளையண்ட் உள்ளடக்கத்தை தேக்ககப்படுத்துகிறது மற்றும் உள்ளூர் LAN கண்டுபிடிப்பு (WS-Discovery) மூலம் சக வாடிக்கையாளர்களுடன் பகிர்ந்து கொள்கிறது. ஹோஸ்ட் செய்யப்பட்ட கேச் பயன்முறையில், ஒரு பிரத்யேக விண்டோஸ் சர்வர் மைய தற்காலிக சேமிப்பாக செயல்படுகிறது. அதே கோப்பிற்கான அடுத்தடுத்த கோரிக்கைகள் உள்ளூர் தற்காலிக சேமிப்பில் இருந்து வழங்கப்படுகின்றன, தாமதம் மற்றும் WAN பயன்பாட்டை வெகுவாகக் குறைக்கிறது.
BranchCache Security
SHA‑256ஐப் பயன்படுத்தி தரவு குறியாக்கம் செய்யப்பட்டு ஒருமைப்பாடு சரிபார்க்கப்படுகிறது. வாடிக்கையாளர்கள் தாங்கள் கோரும் கோப்பின் பகுதிகளை மட்டுமே பெறுகிறார்கள், மேலும் அங்கீகரிக்கப்படாத மறுகட்டமைப்பைத் தடுக்க தற்காலிக சேமிப்பு பிரிக்கப்பட்டுள்ளது. விண்டோஸ் கோப்பு சேவையகத்துடன் தடையின்றி ஒருங்கிணைக்கப்பட்ட HTTP மற்றும் SMB நெறிமுறைகளில் BranchCache செயல்படுகிறது.
Windows Defender Application Control (WDAC) & AppLocker
ஜீரோ-ட்ரஸ்ட் அப்ளிகேஷன் அனுமதிப்பட்டியல் - அங்கீகரிக்கப்பட்ட மென்பொருள் மட்டுமே இயங்கும்
WDAC – Hypervisor‑Protected Code Integrity
WDAC (முன்னர் டிவைஸ் கார்டு) நிர்வாகிகள் எந்த இயங்கக்கூடிய கோப்புகள், இயக்கிகள், ஸ்கிரிப்டுகள் மற்றும் MSIகள் நம்பகமானவை என்பதைக் குறிப்பிட அனுமதிக்கிறது. கோப்பு பாதை, வெளியீட்டாளர் (டிஜிட்டல் சான்றிதழ்) அல்லது கோப்பு ஹாஷ் அடிப்படையில் விதிகள் உள்ளன. இந்தக் கொள்கை ஹைப்பர்வைசரால் (HVCI) செயல்படுத்தப்படுகிறது மற்றும் கர்னல்-முறை மால்வேர் மூலம் அதைத் தவிர்க்க முடியாது. WDAC ஆனது அறியப்பட்ட தீம்பொருளை மட்டுமின்றி, தாக்குபவர்கள் பயன்படுத்தும் 'Living off the land' பைனரிகளையும் (எ.கா., PowerShell, wmic) தடுக்கலாம்.
WDAC vs AppLocker
AppLocker என்பது எண்டர்பிரைஸ் (மற்றும் ப்ரோ) இல் கிடைக்கும் ஒரு பயனர்-முறை கொள்கை தீர்வாகும் - நிர்வகிக்க எளிதானது ஆனால் கர்னல் இயக்கிகளால் கடந்து செல்ல முடியும். WDAC என்பது கர்னல்-முறை, ஹைப்பர்வைசர்-பாதுகாக்கப்பட்ட தீர்வு - மிகவும் வலுவானது ஆனால் கவனமாக திட்டமிடல் மற்றும் சோதனை தேவைப்படுகிறது. பல நிறுவனங்கள் இரண்டையும் பயன்படுத்துகின்றன: முக்கியமான கணினிப் பாதுகாப்பிற்காக WDAC, பயனர் பயன்பாட்டுக் கட்டுப்பாடுகளுக்கான AppLocker.
Creating WDAC Policies
குறிப்பு கணினியில் `ConfigCI` PowerShell தொகுதியைப் பயன்படுத்தவும். `புதிய-CIPolicy` கணினியை ஸ்கேன் செய்து, தற்போது நிறுவப்பட்ட அனைத்து பயன்பாடுகள் மற்றும் இயக்கிகளின் அனுமதிப்பட்டியலை உருவாக்குகிறது. `ConvertFrom-CIPolicy` பைனரி வடிவத்திற்கு மாற்றுகிறது. குழு கொள்கை அல்லது MDM வழியாக வரிசைப்படுத்தவும். உண்மையில் தடுக்காமல் தடுக்கப்படுவதைப் பதிவு செய்ய, தணிக்கை முறையில் இயக்கலாம்.
AppLocker Rulesets for Enterprises
AppLocker ஐந்து விதி சேகரிப்புகளை ஆதரிக்கிறது: Executables (.exe, .com), Windows Installers (.msi, .msp), Scripts (.ps1, .bat, .vbs, .js), DLLs மற்றும் பேக்கேஜ் செய்யப்பட்ட பயன்பாடுகள் (ஸ்டோர் ஆப்ஸ்). ஒரு பயனர் குழுவிற்கு கொள்கைகள் பயன்படுத்தப்படலாம். எடுத்துக்காட்டாக: அனைத்து பயனர்களும் `C:\Program Files` மற்றும் `C:\Program Files (x86)` ஆகியவற்றிலிருந்து நிரல்களை இயக்க அனுமதிக்கவும், ஆனால் `%USERPROFILE%\Downloads` அல்லது `%TEMP%` இலிருந்து இயங்குவதை மறுக்கவும்.
Microsoft Defender for Endpoint (formerly ATP)
தன்னியக்க விசாரணை மற்றும் பதிலுடன் கூடிய எண்டர்பிரைஸ் ஈடிஆர்
Next‑Generation Protection
நடத்தை உணரிகள், கிளவுட் AI மற்றும் இயந்திர கற்றல் மாதிரிகள் செயல்முறை நடத்தைகள், நெட்வொர்க் இணைப்புகள் மற்றும் பதிவேட்டில் மாற்றங்கள் ஆகியவற்றை பகுப்பாய்வு செய்கின்றன. தாக்குதல் மேற்பரப்பு குறைப்பு விதிகள் (எ.கா., குழந்தை செயல்முறைகளை உருவாக்குவதிலிருந்து அலுவலகத்தைத் தடுப்பது, மின்னஞ்சல் கிளையண்டிலிருந்து இயங்கக்கூடிய உள்ளடக்கத்தைத் தடுப்பது) பொதுவான தொற்று திசையன்களைத் தடுக்கிறது.
Endpoint Detection & Response (EDR)
இறுதிப் புள்ளிகளில் ஆழமான பார்வை: சந்தேகத்திற்கிடமான நடத்தைகள் பற்றிய விழிப்பூட்டல்கள், இயந்திரங்கள் முழுவதும் விசாரணைகள் மற்றும் செயல்முறை மரங்களின் காலவரிசை காட்சிகள். பாதுகாப்பு செயல்பாட்டு மையங்கள் (SOCகள்) 6 மாதங்கள் வரை (உரிமத்தைப் பொறுத்து) ரா டெலிமெட்ரியை வினவலாம்.
Automated Investigation & Remediation
விழிப்பூட்டல் தூண்டப்படும்போது, எண்ட்பாயிண்டிற்கான டிஃபென்டர் தானாகவே சம்பவத்தை விசாரிக்க முடியும்: மூல காரணத்தைத் தீர்மானிக்கவும், நெட்வொர்க்கிலிருந்து பாதிக்கப்பட்ட இயந்திரங்களைத் தனிமைப்படுத்தவும் (மைக்ரோசாஃப்ட் இன்ட்யூன் ஒருங்கிணைப்பைப் பயன்படுத்தி) மற்றும் தீங்கிழைக்கும் கலைப்பொருட்களை அகற்றவும் (கோப்புகள், ரெஜிஸ்ட்ரி விசைகள், திட்டமிடப்பட்ட பணிகள்).
Threat & Vulnerability Management (TVM)
விடுபட்ட பாதுகாப்பு புதுப்பிப்புகள், தவறான உள்ளமைவுகள் (எ.கா. பலவீனமான ஃபயர்வால் விதிகள்) மற்றும் பாதிக்கப்படக்கூடிய மென்பொருள் பதிப்புகளை TVM தொடர்ந்து கண்டறியும். இது ஆபத்து அடிப்படையிலான முன்னுரிமையை வழங்குகிறது - சுரண்டல் சாத்தியம் மற்றும் சொத்து வெளிப்பாடு ஆகியவற்றின் அடிப்படையில் 'பேட்ச் ஃபர்ஸ்ட்' பரிந்துரைகள்.
Long‑Term Servicing Channel (LTSC)
நிலையான நோக்கத்திற்கான சாதனங்களுக்கு - அம்ச மாற்றங்கள் இல்லாமல் 10 வருட பாதுகாப்பு புதுப்பிப்புகள்
What is LTSC?
நீண்ட கால சேவை சேனல் (முன்னர் LTSB) என்பது Windows 10 எண்டர்பிரைஸின் சிறப்புப் பதிப்பாகும், இது அம்ச புதுப்பிப்புகளைப் பெறாது. இது 10 ஆண்டுகள் வரை பாதுகாப்பு மற்றும் தர புதுப்பிப்புகளை மட்டுமே உள்ளடக்கியது (5 ஆண்டுகள் முக்கிய + 5 ஆண்டுகள் நீட்டிக்கப்பட்டது). செயல்பாடுகளை ஒருபோதும் மாற்றாத சாதனங்களுக்கு ஏற்றது: ஏடிஎம்கள், மருத்துவ உபகரணங்கள் (எம்ஆர்ஐ, சிடி ஸ்கேனர்கள்), தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் (எஸ்சிஏடிஏ), கியோஸ்க்கள் மற்றும் உட்பொதிக்கப்பட்ட அமைப்புகள்.
What’s Missing in LTSC
மைக்ரோசாஃப்ட் எட்ஜ் (மரபு பதிப்பு மட்டும், குரோமியம் அல்ல), விண்டோஸ் ஸ்டோர், கோர்டானா, இன்பாக்ஸ் ஆப்ஸ் (அஞ்சல், கேலெண்டர், கால்குலேட்டர்), ஒன் டிரைவ் மற்றும் காலவரிசை மற்றும் செட் போன்ற நவீன அம்சங்கள் இல்லாமல் LTSC அனுப்பப்படும். இது Windows 10 இன் அரையாண்டு அம்ச புதுப்பிப்புகளையும் ஆதரிக்காது (எ.கா., 21H2, 22H2). இது புதிய வன்பொருளுடன் LTSC இணங்காமல் செய்கிறது (இயக்கிகளுக்கு புதிய விண்டோஸ் உருவாக்கங்கள் தேவைப்படலாம்).
Licensing & Availability
LTSC ஆனது செயலில் உள்ள மென்பொருள் உத்தரவாதம் (தொகுதி உரிமம்) அல்லது Microsoft 365 E3/E5 மூலம் வாடிக்கையாளர்களுக்கு மட்டுமே கிடைக்கும் (LTSC இல்லை - உங்களுக்கு SA தேவை). ஒவ்வொரு புதிய LTSC வெளியீடும் அதன் வெளியீட்டு தேதியிலிருந்து 10 ஆண்டுகளுக்கு ஆதரிக்கப்படும் (எ.கா., Windows 10 Enterprise LTSC 2019 2029 வரை ஆதரிக்கப்படும், LTSC 2021 2031 வரை). சுத்தமான நிறுவல் இல்லாமல் ஒரு LTSC வெளியீட்டில் இருந்து மற்றொன்றுக்கு மேம்படுத்த முடியாது.
LTSC vs Semi‑Annual Channel (SAC)
பெரும்பாலான எண்டர்பிரைஸ் சாதனங்கள் அரை-ஆண்டு சேனலை (SAC) பயன்படுத்த வேண்டும் - வருடத்திற்கு இரண்டு முறை புதிய அம்சங்களைப் பெறுங்கள். LTSC என்பது முக்கியமான உள்கட்டமைப்பிற்கான ஒரு சிறப்பு கருவியாகும், இது UI மாற்றங்களை பொறுத்துக்கொள்ள முடியாது அல்லது அம்ச புதுப்பிப்புகளுக்கு மறுதொடக்கம் செய்ய முடியாது. பொது நோக்கத்திற்கான டெஸ்க்டாப்புகள், அலுவலகம் அல்லது மேம்பாட்டு இயந்திரங்களுக்கு LTSC ஐப் பயன்படுத்துவதற்கு எதிராக Microsoft அறிவுறுத்துகிறது.
Pros
- ✓ ஒப்பிடமுடியாத பாதுகாப்பு - நற்சான்றிதழ் காவலர், விண்ணப்பக் காவலர், WDAC மற்றும் இறுதிப்புள்ளிக்கான பாதுகாவலர் ஆகியவை ஆழமான பாதுகாப்பை வழங்குகின்றன
- ✓நேரடி அணுகல் பயனர் எதிர்கொள்ளும் VPN - தடையற்ற தொலைநிலை அணுகல் மேலாண்மையை நீக்குகிறது
- ✓BranchCache கோப்பு சேவையகங்கள் மற்றும் வலை பயன்பாடுகளுக்கான கிளை அலுவலக அனுபவத்தை வியத்தகு முறையில் மேம்படுத்துகிறது
- ✓முழு சாதன மேலாண்மை – Intune, ConfigMgr, Group Policy, மற்றும் co-management
- ✓Windows Update for Business 1-வருட ஒத்திவைப்பு - உங்கள் அட்டவணையில் புதுப்பிப்புகளைத் திட்டமிடுங்கள்
- ✓நீண்ட கால சேவை சேனல் (LTSC) ஒழுங்குமுறை அல்லது ஸ்திரத்தன்மை-முக்கியமான சூழல்களுக்கு
- ✓AppLocker + WDAC - கர்னலில் இருந்து பயனர் பயன்முறையில் பூஜ்ஜிய-நம்பிக்கை பயன்பாட்டுக் கொள்கைகளைச் செயல்படுத்துதல்
- ✓Microsoft Defender for Endpoint மூன்றாம் தரப்பு முகவர்கள் இல்லாமல் நிறுவன EDR ஐ வழங்குகிறது
- ✓டெஸ்க்டாப் அனலிட்டிக்ஸ் நிஜ உலக பொருந்தக்கூடிய தரவுகளுடன் மேம்படுத்தல் அபாயத்தைக் குறைக்கிறது
- ✓ரிமோட் நற்சான்றிதழ் காவலர் RDP அமர்வுகளின் போது நற்சான்றிதழ்களைப் பாதுகாக்கிறது
- ✓யுனிவர்சல் பிரிண்ட் அச்சு சர்வர் சிக்கலைக் குறைக்கிறது
- ✓ Windows 10 ஐ S பயன்முறையில் ஆதரிக்கிறது – மைக்ரோசாஃப்ட் ஸ்டோர் பயன்பாடுகளுக்கு மட்டும், தீவிர தடை செய்யப்பட்ட சூழல்களுக்குப் பூட்டப்பட்டுள்ளது
Cons
- ✗சில்லறை விற்பனைக்கு கிடைக்கவில்லை – தொகுதி உரிம ஒப்பந்தம் தேவை (Microsoft 365 E3/E5 அல்லது மென்பொருள் உத்தரவாதம்)
- ✗ப்ரோவை விட அதிக விலை - ஒரு பயனருக்கு/சாதனத்திற்கு சந்தா கட்டணம் (பொதுவாக மைக்ரோசாஃப்ட் 365 இன் பகுதியாக ஒரு பயனருக்கு/மாதம் $7–$14)
- ✗சிக்கலானது - பல அம்சங்கள் (WDAC, நற்சான்றிதழ் காவலர், பயன்பாட்டு காவலர்) கவனமாக திட்டமிடல் மற்றும் சோதனை தேவை
- ✗வன்பொருள் தேவைகள் – VBS அம்சங்களுக்கு TPM 2.0, UEFI மற்றும் சமீபத்திய CPUகள் தேவை; பழைய சாதனங்கள் அவற்றை ஆதரிக்காது
- ✗பயன்பாட்டு இணக்கத்தன்மை சிக்கல்கள் - WDAC முறையான மென்பொருளைத் தடுக்கலாம்; நற்சான்றிதழ் காவலர் சில மூன்றாம் தரப்பு அங்கீகார தொகுதிகளை உடைக்கிறது
- ✗செயல்திறன் மேல்நிலை – VBS (நற்சான்றிதழ் காவலர், HVCI) செயல்திறனை 2‑8% குறைக்கலாம், உயர்-I/O அல்லது கேமிங் பணிச்சுமைகளில் கவனிக்கத்தக்கது
- ✗DirectAccess க்கு Windows Server உள்கட்டமைப்பு தேவை (DirectAccess server, PKI, DNS மற்றும் IPv6 மாற்றம் தொழில்நுட்பங்கள்)
- ✗BranchCache க்கு Windows Server கோப்பு சேவையகங்கள் மற்றும் கவனமாக கேச் அளவு தேவை
- ✗ஆதரவு அக்டோபர் 14, 2025ல் முடிவடைகிறது – அனைத்து Windows 10 பதிப்புகளைப் போலவே (குறிப்பிட்ட வெளியீடுகளுக்கு LTSC 2031 வரை சென்றாலும்)
- ✗நுகர்வோர் அம்சங்கள் இல்லை – Cortana, Windows Store (முடக்கப்படலாம்), நுகர்வோர் கிளவுட் அனுபவங்கள் கொள்கையால் முடக்கப்பட்டுள்ளன (பயனர்கள் எதிர்பார்ப்பதைக் குழப்பலாம்)
- ✗எல்டிஎஸ்சியில் நவீன உலாவிகள் மற்றும் ஆப் ஸ்டோர் இல்லை – மைக்ரோசாஃப்ட் டீம்கள், புதிய எட்ஜ் அல்லது ஸ்டோர் ஆப்ஸ்களை தீர்வில்லாமல் நிறுவ முடியாது
Use Cases
Hidden & Useful Shortcuts
Master Windows 10 with these time‑saving keyboard shortcuts
Open Start Menu (Cortana disabled by default on Enterprise)
Open Action Centre
Show desktop
Open File Explorer
Open Settings
Lock workstation – secure against physical access
Open Run – use `secpol.msc` (local security), `gpedit.msc` (group policy), `wdagtool.exe` (Application Guard CLI)
Open Quick Link menu – includes Windows Terminal (if installed), Disk Management, Event Viewer
Open Search (Cortana disabled but search works)
Task View – virtual desktops (useful for separating classified and unclassified work)
New virtual desktop
Close current virtual desktop
Switch between virtual desktops
Open Game Bar (if not removed by policy)
Open Snip & Sketch for custom screenshots
Open clipboard history (if enabled by policy)
Emoji panel
Open Task Manager – can view VBS status (Performance → Virtualisation)
Open System Properties (shows 'Windows 10 Enterprise')
Open Connect (wireless displays) – may be disabled via policy
Open dictation (if not disabled)
Check TPM status (required for Credential Guard)
System Information – see 'Virtualisation‑Based Security' status
Advanced user account management
Computer Management – Local Users, Disk Management, Services
Windows Firewall with Advanced Security
Technical Specifications
| Architecture | 64‑bit (x86‑64) – 32‑bit available but deprecated; LTSC includes 32‑bit |
| Processor | 1 GHz or faster with 2 or more cores; supports up to 2 physical sockets (like Pro, not Workstation) |
| RAM | 4 GB minimum; maximum 2 TB for 64‑bit (same as Pro); Hyper‑V and VBS require additional memory overhead (~500 MB-2 GB) |
| Storage | 64 GB or larger drive (SSD strongly recommended); BitLocker requires TPM and UEFI |
| Graphics | DirectX 12 compatible with WDDM 2.0 driver; Application Guard requires GPU with Hyper‑V integration (any modern GPU) |
| Display | Minimum 800x600; recommended 1920x1080 or higher |
| TPM | TPM 2.0 required for Credential Guard and Device Guard; TPM 1.2 for BitLocker only |
| Virtualisation | Intel VT-x with EPT / AMD-V with RVI required for VBS, Credential Guard, Application Guard, and Hyper‑V |
| Secure Boot | Required for VBS features; strongly recommended for all Enterprise deployments |
| Memory for VBS | At least 8 GB RAM recommended if enabling Credential Guard or Application Guard (4 GB minimum, but performance suffers) |
| Internet | Required for initial setup, updates, DirectAccess, and Defender for Endpoint cloud features |
| DirectAccess Infrastructure | Requires Active Directory, PKI (smart card or machine certificates), and DirectAccess server running Windows Server 2016 or later |
Windows 10 Enterprise vs Windows 10 Pro vs Windows 10 Education
| Feature | enterprise | pro | education |
|---|---|---|---|
| Availability | Volume licensing (M365 E3/E5, SA) | Retail / OEM | Academic VL / Azure for Education (free) |
| Credential Guard | Yes | No | Yes (same as Enterprise) |
| Application Guard for Edge | Yes | No (consumer version only) | Yes |
| DirectAccess | Yes | No | Yes |
| BranchCache | Yes | No | Yes |
| WDAC (Hypervisor Code Integrity) | Yes (fully configurable) | Yes (but limited policies) | Yes (full) |
| AppLocker | Yes (full) | Yes (via GPO) | Yes |
| Microsoft Defender for Endpoint (ATP) | Yes (requires separate licence) | No | Yes (through M365 A5) |
| Long‑Term Servicing Channel (LTSC) | Yes (with SA) | No | No (only via VL, not free) |
| Desktop Analytics | Yes (with ConfigMgr) | No | Yes (with ConfigMgr) |
| Universal Print | Yes (full management) | Basic (client only) | Yes (with A3/A5) |
| Remote Desktop Host | Yes | Yes | Yes |
| Hyper‑V | Yes | Yes | Yes |
| Group Policy / MDM | Full (Intune + ConfigMgr co‑management) | Local + domain | Full (with appropriate licences) |
| Cortana | Disabled by default (can enable) | Enabled | Disabled by default |
| Max RAM (64‑bit) | 2 TB | 2 TB | 2 TB |
Frequently Asked Questions
Related Resources
- Windows 10 எண்டர்பிரைஸ் கண்ணோட்டம் (மைக்ரோசாப்ட்)
- மைக்ரோசாப்ட் 365 E3/E5 ஒப்பீடு
- நற்சான்றிதழ் காவலர் ஆவணம்
- விண்டோஸ் டிஃபென்டர் பயன்பாட்டு காவலர்
- நேரடி அணுகல் வரிசைப்படுத்தல் வழிகாட்டி
- BranchCache கண்ணோட்டம்
- WDAC (சாதன காவலர்) உருவாக்க வழிகாட்டி
- எண்ட்பாயிண்டிற்கான மைக்ரோசாஃப்ட் டிஃபென்டர்
- Windows 10 LTSC ஆவணம்