Windows 10 Pro
The business‑ready edition of Windows 10 – advanced security, remote connectivity, and virtualisation tools for professionals and small businesses
Overview
How It Works
1. UEFI & Boot Manager (with BitLocker)
UEFI 固件 初始化硬件，然后加载 Windows 启动管理器。如果启用 BitLocker，TPM（可信平台模块）仅在验证启动组件未被篡改后才会释放加密密钥。在操作系统内核加载之前，系统可能会提示您输入恢复密钥或 PIN——这是防止物理盗窃的关键防御措施。
2. Kernel & Session Manager
内核加载核心驱动程序并启动“smss.exe”（会话管理器）。在 Pro 上，本地安全机构 (LSA) 在启动周期的早期强制执行组策略对象 (GPO)，在用户登录之前应用密码策略、审核规则和软件限制等安全设置。
3. Logon & Remote Desktop Listener
将出现登录屏幕 – 您可以使用密码、PIN 或 Windows Hello 登录。同时，远程桌面主机服务（`TermService`）开始侦听端口 3389 上的传入 RDP 连接，允许授权用户使用网络级身份验证进行远程连接。
4. Explorer Shell & Group Policy Refresh
成功登录后，“explorer.exe”绘制桌面、任务栏和开始菜单。在后台，组策略客户端服务会刷新任何基于域的或本地 GPO，应用文件夹重定向、启动脚本或应用程序控制策略。
5. Hyper‑V Virtualisation Stack
如果启用 Hyper-V，管理程序 (`hvix64.exe`) 将在启动时加载，接管硬件虚拟化扩展（Intel VT-x / AMD-V）。每个虚拟机作为一个单独的分区运行，具有自己的内存和设备访问权限，与主机操作系统隔离以确保安全性和稳定性。
6. Pre‑emptive Multitasking & Resource Management
内核调度程序在所有进程之间公平分配 CPU 时间。在 Pro 上，您可以使用“PowerShell”或任务管理器等内置工具分配 CPU 关联性并设置进程优先级，这对于将资源专用于 Hyper-V VM 或关键业务应用程序非常有用。
7. NTFS / ReFS & BitLocker Transparent Encryption
文件驻留在 NTFS（或者可选地驻留在 Pro for Workstations 上的 ReFS）。 BitLocker 透明地加密整个卷 - 启动后，读取和写入会即时解密/加密，对性能的影响可以忽略不计。 BitLocker 驱动器加密 服务监视可疑更改，并在检测到篡改时锁定驱动器。
8. Windows Defender, Firewall & Update for Business
Windows Defender 防病毒软件运行实时保护，而 Windows 防火墙过滤网络流量。 Pro 允许通过 Windows Update for Business 推迟功能更新（最多 365 天），并能够使用 组策略 设置活动时间或目标特定更新周期 - 让 IT 管理员能够控制新功能何时到达。
9. Windows Sandbox & WSL2 Integration
Windows Sandbox 推出基于当前操作系统映像的轻量级一次性虚拟机 - 非常适合测试可疑下载。 WSL2 在托管 VM 内运行真正的 Linux 内核，具有完整的系统调用兼容性。这两项功能都利用 Windows 10 Pro 的虚拟机管理程序技术进行隔离。
Key Features
BitLocker Drive Encryption
全卷 AES 加密，支持 TPM + PIN。保护数据免遭离线盗窃。包括用于 USB 驱动器的 BitLocker To Go 和自动恢复密钥备份到 Active Directory。
Remote Desktop Host
接受入站 RDP 连接 – 从任何地方安全地访问您的 Pro PC。支持网络级身份验证、多个监视器和设备重定向。
Hyper‑V Virtualisation
内置 Type-1 虚拟机管理程序可将 Windows、Linux 和其他操作系统作为虚拟机运行，具有接近本机的性能。支持检查点、动态内存和虚拟交换机。
Group Policy Management
本地组策略编辑器 (`gpedit.msc`) 用于对 Windows 设置进行精细控制。在域上，集中管理安全、软件部署和用户环境。
Windows Sandbox
用于安全测试不受信任的应用程序的一次性轻量级虚拟机。每个会话都以干净的方式开始 - 更改在关闭时被丢弃。
Assigned Access (Kiosk Mode)
将用户帐户锁定到单个应用程序或一组精选的应用程序。非常适合公共信息亭、数字标牌或受限员工工作站。
Windows Update for Business
功能更新最多推迟 365 天，质量更新最多推迟 30 天。通过组策略或 MDM 配置更新环，以在整个组织中进行部署。
Windows Defender & Firewall with Advanced Security
企业级防病毒和防火墙，可通过组策略进行控制。包括受控文件夹访问（反勒索软件）和 IPsec 配置。
Hyper‑Threading & 2‑CPU Support
支持最多 2 个物理 CPU（插槽）和 2 TB RAM（64 位） - 非常适合高端工作站和数据密集型应用程序。
Azure AD Join & Enterprise State Roaming
将您的 PC 连接到 Azure Active Directory 以进行云优先身份管理。跨多个加入 Azure AD 的设备的漫游设置、密码和 Windows 配置。
Client Hyper‑V & WSL2
在 Windows（适用于 Linux 的 Windows 子系统 2）内运行虚拟机和完整的 Linux 内核，并实现无缝集成 – 无需双启动。
Enterprise Mode Internet Explorer (EMIE)
运行需要 Internet Explorer 8/9/10/11 兼容性的旧版 Web 应用程序 - 对于迁移旧版内部工具的企业至关重要。
Start Menu & Taskbar: Your Command Centre
熟悉、快速且完全可定制 - 与主页相同，但可通过组策略进行管理
Live Tiles & Groups
开始菜单的右侧可以填充动态动态磁贴，显示新闻、天气、日历和电子邮件预览。磁贴可以调整大小、分组，甚至可以合并到文件夹中。在 Pro 上，管理员可以使用组策略在多个用户之间强制执行标准开始布局（通过“开始布局”XML）。
All Apps List & Recently Added
左窗格显示最常用的应用程序；单击“所有应用程序”以获取每个已安装程序的字母顺序列表。新安装的软件在顶部突出显示。 Pro 允许通过组策略隐藏“最近添加”列表，以实现一致的用户环境。
Integrated Search (Instant Everything)
任务栏搜索（“Win + S”）查找文件、应用程序、设置和 Web 结果。在加入域的 Pro 设备上，搜索还可以查询 Active Directory 中的用户和计算机。 “Win + R”打开“运行” - 尝试“gpedit.msc”启动本地组策略编辑器。
Taskbar Customisation & Jump Lists
将应用程序固定到任务栏、重新排列它们以及将任务栏移动到任意边缘。右键单击跳转列表（最近的文件/任务）的图标。 Pro 支持通过组策略配置任务栏 - 例如，锁定任务栏或删除所有托管 PC 上的搜索框。
Task View & Virtual Desktops
“Win + Tab”打开任务视图，让您创建多个虚拟桌面 - 非常适合分离工作、个人和开发环境。 Pro 添加了使用 PowerShell 脚本分配特定应用程序在特定虚拟桌面上打开的功能。
Microsoft Edge: A Browser Built for Speed and Security
基于 Chromium，具有额外的隐私和生产力功能
Chromium Power Under the Hood
Edge 现在与 Google Chrome 构建在相同的开源引擎上，因此每个 Chrome Web Store 扩展 都可以立即运行。 安装广告拦截器、密码管理器、语法检查器和开发人员工具，没有任何兼容性问题。 浏览器会自动保持最新的网络标准和安全补丁。
Vertical Tabs – Organise Differently
不要使用拥挤的水平选项卡条，而是切换到左侧的垂直选项卡。 您可以查看每个打开页面的完整标题，拖动以重新排序，对相关选项卡进行分组，并在宽屏显示器上回收宝贵的垂直屏幕空间。 对于繁重的多任务处理者来说，它是游戏规则的改变者。
Collections – Research Made Simple
将文本、图像和链接拖到集合中以将它们保存在一起。 非常适合计划旅行、收集项目参考资料或编写学校报告。 集合可以跨设备同步，并且可以直接导出到 Word 或 Excel 中。
Tracking Prevention That Actually Works
从基本、平衡或严格跟踪预防中进行选择。 Edge 会在不破坏网站的情况下阻止已知的跟踪器，并且您可以准确地看到每个网站上有多少跟踪器被阻止。 您的浏览保持私密且速度更快。
Immersive Reader – Distraction‑Free Reading
单击书本图标即可去除广告、侧边栏和杂乱内容。 沉浸式阅读器只留下文章文本和图像，可调整字体大小、间距，甚至还有朗读功能，以自然的声音叙述页面。 对于学生和任何有阅读困难的人来说都是必不可少的。
Seamless Sync Across Devices
使用您的 Microsoft 帐户登录，Edge 会在您的 Windows PC、Android 手机和 iOS 设备上同步密码、收藏夹、浏览历史记录，甚至打开的选项卡。 在手机上开始阅读文章，然后单击一下即可在桌面上完成阅读。
Built‑in PDF Reader & Annotator
直接在 Edge 中打开任何 PDF，并使用 荧光笔、钢笔和文本工具 进行注释。 填写表格、以数字方式签署文档，甚至使用 PDF 上的朗读功能。 无需单独的 PDF 应用程序。
Performance & Battery Efficiency
Edge 经过精心设计，不会损坏笔记本电脑的电池。 休眠选项卡和高效的资源管理意味着您可以在不插电的情况下浏览更长时间。它被正式称为 Windows 上最节能的浏览器之一。
BitLocker Drive Encryption: Full‑Volume Security
保护您的数据免遭盗窃和离线攻击 - 即使 PC 丢失
How BitLocker Works
BitLocker 使用 AES-128 或 AES-256 加密整个 Windows 系统驱动器（以及可选的固定数据驱动器）。加密密钥存储在 受信任的平台模块 (TPM) 芯片中。启动时，TPM 仅在验证启动组件未更改后才释放密钥。您可以在 USB 驱动器上添加 PIN 或启动密钥以进行双因素身份验证。
TPM + PIN / Password
虽然单独的 TPM 可以防止离线攻击（有人移除您的硬盘驱动器），但 TPM + PIN 可以防止被盗的笔记本电脑启动，即使硬件未更改也是如此。 Pro 允许您通过 BitLocker 组策略 配置这些身份验证方法。
BitLocker To Go (Removable Drives)
使用相同的 AES 算法加密 USB 闪存驱动器和外部硬盘。当您将驱动器插入任何 Windows 10 专业版或企业版 PC 时，系统会提示您输入密码 - 未加密的访问将被阻止。非常适合传输敏感的客户数据。
Recovery Key & Active Directory Backup
在 BitLocker 设置过程中，会生成恢复密钥（48 位数字密码）。在加入域的 Pro 设备上，此密钥可以自动备份到 Active Directory，即使用户忘记了 PIN，IT 管理员也可以恢复数据。
Performance Impact
具有 AES-NI 指令的现代 CPU 可将加密/解密加速到接近零的开销。您在日常使用中可能不会注意到任何速度差异 - 与基于软件的加密不同，BitLocker 的硬件卸载非常高效。
Remote Desktop Host: Work from Anywhere
从另一台设备安全地访问您的办公室或家庭电脑 - 完整的桌面体验
Remote Desktop Protocol (RDP)
Windows 10 Pro 包括 远程桌面主机 服务，允许您从运行远程桌面客户端（Windows、macOS、Android、iOS）的任何设备连接到 Pro PC。与 Home（仅限客户端）不同，Pro 接受入站连接。
Network Level Authentication (NLA)
NLA 要求用户在建立完整的 RDP 会话之前进行身份验证，从而降低拒绝服务攻击和凭据收集的风险。它默认启用，可以通过系统属性或组策略进行管理。
Multiple Session Support (with caveats)
默认情况下，Windows 10 Pro 一次仅允许一个活动远程会话（本地控制台注销）。对于并发会话，您需要具有远程桌面服务的 Windows Server，但对于单用户远程访问，它是完美的。
RemoteFX & GPU Virtualisation
连接到具有受支持 GPU 的 Pro 工作站时，远程桌面可以使用 RemoteFX（已弃用，但在旧版本中可用）或基本 GPU 加速来实现 CAD 或视频编辑等图形密集型应用程序。在现代 Windows 10 Pro 中，增强会话模式提供高 DPI 缩放和剪贴板共享。
Security & Firewall Configuration
RDP 默认侦听端口 3389。当您启用远程桌面时，Windows 防火墙会自动创建入站规则。对于互联网访问，请始终使用 VPN 或 RD 网关 - 在没有网络策略服务器 (NPS) 等额外保护的情况下，切勿将 RDP 直接暴露到互联网。
Hyper‑V: Built‑in Virtualisation
在同一硬件上运行多个操作系统 - 无需第三方软件
Type‑1 Hypervisor
Hyper-V 直接位于硬件上（不在 Windows 内部）。父分区（您的主 Windows 10 Pro）与子分区（虚拟机）共享 CPU 和内存。与 VirtualBox 等 2 类虚拟机管理程序相比，该架构可提供接近本机的性能和更好的安全性。
Supported Guest OSes
运行 Windows（XP 到 11）、各种 Linux 发行版（Ubuntu、Debian、RHEL、SUSE）和 FreeBSD。集成服务（驱动程序）可用于改进鼠标、视频和网络性能。 Hyper-V 支持 32 位和 64 位客户机。
Virtual Networking & Storage
创建虚拟交换机（外部、内部、专用）以将虚拟机连接到物理网络或隔离它们。使用动态扩展或固定大小的.vhdx虚拟硬盘。直通磁盘允许虚拟机直接访问物理硬盘。
Checkpoints & Quick Migration
在应用更新或测试软件之前拍摄虚拟机的检查点（快照） - 如果出现问题，请立即恢复。实时迁移（在 Hyper-V 主机之间移动正在运行的虚拟机）需要 Windows Server，但 Pro 支持导出/导入以进行离线移动。
Enhanced Session Mode
通过剪贴板共享、驱动器重定向和动态分辨率调整大小连接到虚拟机 - 就像 RDP 一样。增强会话模式适用于 Windows 客户机，并且通过额外配置也适用于 Linux（通过 XRDP）。
Group Policy Management: Centralised Control
Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
Local Group Policy Editor (gpedit.msc)
即使在独立（非域）Pro 设备上，您也可以启动“gpedit.msc”来修改数百项高级设置：禁用 Windows 更新自动重新启动、限制控制面板访问、强制密码复杂性、禁用遥测等等。 These policies apply only to the local machine.
Domain‑Based Group Policy
当 Windows 10 专业版设备加入 Active Directory 域时，将集中应用 IT 管理员创建的组策略对象 (GPO)。这允许在数百或数千台 PC 上大规模配置安全性、软件部署、文件夹重定向和启动脚本。
Security Policies & Auditing
设置帐户锁定阈值、审核登录事件、定义用户权限（例如，谁可以关闭系统），并强制执行AppLocker规则（在专业版中可用，与家庭版不同）以仅将批准的应用程序列入白名单。所有这些策略都在计算机配置 → Windows 设置 → 安全设置下管理。
Administrative Templates
ADMX files contain registry‑based policies for Windows components, Microsoft Office, and even Edge. You can import custom ADMX templates from third‑party vendors. “关闭 Windows Update 自动更新”（不推荐）或“配置 OneDrive 静默帐户配置”等策略是典型示例。
Resultant Set of Policy (RSOP)
Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
Windows Sandbox & Assigned Access
安全的测试环境和专用的信息亭模式
Windows Sandbox (Isolated Temporary Desktop)
一个轻量级虚拟机，从当前 Windows 10 专业版安装的干净快照启动。启动不受信任的应用程序、下载可疑文件或测试浏览器配置 - 当您关闭沙箱时，您在沙箱中所做的任何操作都会消失。需要虚拟化支持（Intel VT-x / AMD-V）。
Enable Windows Sandbox
转至 打开或关闭 Windows 功能 → 选中“Windows 沙盒”→ 重新启动。从开始菜单启动。沙箱共享主机内存和CPU，但完全隔离（单独的内核）。可以通过剪贴板或拖放将文件复制入/出。
Assigned Access (Kiosk Mode)
限制用户帐户仅运行一个通用 Windows 平台 (UWP) 应用程序或单个经典 Win32 应用程序。非常适合面向公众的信息亭、图书馆目录或销售点系统。通过 设置 → 帐户 → 家庭和其他用户 → 设置分配的访问权限 进行配置，或使用 PowerShell `Set-AssignedAccess`。
Multi‑App Kiosk Mode (Pro only)
Windows 10 专业版还支持多应用程序信息亭模式（在版本 1809 中引入），允许您仅显示经过批准的应用程序的精选开始菜单 - 非常适合受限的员工工作站或教育环境。通过 Windows 配置设计器 或 XML 配置包进行配置。
Windows Defender & Firewall: Enterprise‑Grade Protection
内置防病毒软件，通过组策略进行集中管理
Real‑Time Protection & Cloud AI
与家庭版相同 - 来自数十亿设备的机器学习可立即阻止新威胁。在 Pro 上，您可以通过组策略配置 Defender（例如，启用“一见即阻止”、设置云超时、禁用可移动驱动器扫描），以在整个组织内提供一致的保护。
Controlled Folder Access (Anti‑Ransomware)
保护敏感文件夹免遭未经授权的写入。在 Pro 上，您可以通过组策略定义受保护的文件夹，并使用中央配置将特定应用程序列入白名单。这是处理机密数据的业务环境的一项关键功能。
Windows Firewall with Advanced Security
除了基本的开关之外，Pro 还提供了一个 MMC 管理单元 (`wf.msc`)，用于根据 IP 地址、端口、程序和服务配置入站/出站规则。创建连接安全规则 (IPsec) 以加密域计算机之间的流量。所有规则都可以通过组策略部署。
Microsoft Defender for Endpoint (add‑on)
虽然不包含在基本 Pro 许可证中，但 Windows 10 Pro 可以注册到 Microsoft Defender for Endpoint（以前称为 Defender ATP），这是一种企业 EDR 解决方案，提供高级威胁搜寻、自动调查和响应功能。这需要单独订阅。
DirectX 12 Ultimate & Xbox Integration
与 Home 相同的游戏引擎 – 为光线追踪和 Game Pass 做好准备
DirectX 12 Ultimate
光线追踪、可变速率着色、网格着色器 – 与 Home 相同。在工作站上玩游戏的专业用户可以获得相同的高保真图形和性能。所有主要游戏引擎和 AAA 游戏都支持 Windows 10 Pro 上的 DirectX 12。
Xbox Game Bar & Game Mode
“Win + G”打开游戏栏，用于屏幕截图、录制、性能监控和 Xbox 社交功能。游戏模式优先考虑当前游戏的 CPU/GPU 资源。如果企业环境需要，Pro 版增加了通过组策略禁用游戏模式的功能。
Xbox Game Pass for PC
通过订阅即可访问 100 多款游戏，包括发布当天的第一方 Microsoft 游戏。 Game Pass 在专业版和家庭版上的工作方式相同——没有限制。
Windows Hello & Biometric Sign‑in
具有企业安全性的免密码身份验证
Face, Fingerprint, or PIN
与家庭版相同 - 用于面部识别或指纹识别器的红外摄像头。在 Pro 上，您可以通过组策略强制执行 Windows Hello（需要所有用户的指纹或 PIN），并将其与 Azure AD 集成，以实现对云资源的无缝单点登录。
Windows Hello for Business
Pro 支持 Windows Hello 企业版，它使用 TPM 和用户手势（PIN 或生物识别）通过强大的双因素身份验证取代密码。这与本地 Active Directory 或 Azure AD 配合使用，支持对公司资源进行基于证书或基于密钥的身份验证。
OneDrive & Cloud Integration
5 GB 免费空间，按需文件，现在具有组策略控制
Files On‑Demand & Personal Vault
Home 中的所有 OneDrive 功能都存在。在 Pro 上，IT 管理员可以使用组策略以静默方式将已知文件夹（桌面、文档、图片）重定向到 OneDrive 进行备份、强制执行文件按需，以及在使用 OneDrive for Business 时禁用消费者云功能。
OneDrive Sync with Azure AD
当 Pro 设备加入 Azure AD 时，OneDrive 可以自动使用用户的工作帐户登录并同步 SharePoint 网站 - 最终用户无需进行额外配置。
Pros
- ✓BitLocker 加密 可保护敏感数据免遭盗窃 - 为个人提供企业级安全保障
- ✓远程桌面主机让您可以在家中或在路上访问您的工作电脑
- ✓Hyper‑V 提供免费、强大的虚拟化 – 无需 VMware Workstation 或 VirtualBox
- ✓组策略让您可以精细控制 Windows 行为 – 禁用遥测、阻止 Windows 应用商店、强制执行密码策略
- ✓Windows Sandbox 为测试未知软件提供安全、一次性的环境
- ✓分配访问权限（信息亭模式）非常适合面向公众或受限的用户场景
- ✓适用于企业的 Windows 更新允许推迟功能更新 – 避免关键项目期间发生意外更改
- ✓支持高达 2 TB RAM 和 2 个物理 CPU – 可扩展到高端工作站
- ✓Azure AD Join 简化云优先身份验证和设备管理
- ✓AppLocker（通过组策略提供）可让您仅将批准的应用程序列入白名单 - 比 Home 的有限控制功能强大得多
- ✓客户端 Hyper-V 支持 GPU 的嵌套虚拟化（在支持的硬件上）和离散设备分配 (DDA)
- ✓企业模式 Internet Explorer 保持旧版业务 Web 应用程序运行
Cons
- ✗成本较高（199.99 美元 vs 家庭版 139.99 美元）——对于休闲家庭用户来说不值得
- ✗对于基本任务来说太过分了 – 大多数家庭用户从不使用 BitLocker、Hyper-V 或组策略
- ✗仍然有遥测 – 尽管组策略可以将其降低到最低限度（安全级别），但一些数据仍然流向 Microsoft
- ✗无法完全禁用强制更新 – 但可以通过组策略或适用于企业的 Windows 更新推迟
- ✗BitLocker 需要 TPM 1.2 或 2.0（大多数现代 PC 都有，但较旧的计算机可能没有）
- ✗远程桌面主机需要公共 IP 或 VPN 才能访问互联网 - 无内置 DDNS 或中继
- ✗Hyper‑V 无法运行所有来宾操作系统（例如，不支持 macOS）并且缺乏 USB 直通
- ✗Windows Sandbox 需要至少 4 GB RAM 和虚拟化支持 – 在低端设备上不可用
- ✗本地组策略编辑器功能强大，但存在风险 – 不正确的设置可能会破坏功能
- ✗无法从 Windows 7/8.1 免费升级（与 Home 不同，Home 有免费升级期 - 于 2016 年结束）
- ✗支持将于 2025 年 10 月 14 日结束 – 此后，仅提供扩展安全更新（付费）
Use Cases
Hidden & Useful Shortcuts
Master Windows 10 with these time‑saving keyboard shortcuts
Open or close Start Menu
Open Action Centre (notifications & quick settings)
Show or hide desktop (minimise/restore all windows)
Open File Explorer
Open Windows Settings
Lock your PC or switch accounts
Minimise all windows
Restore minimised windows
Choose projection mode (duplicate, extend, second screen only)
Open Run dialog – type `gpedit.msc` for Group Policy, `virtmgmt.msc` for Hyper‑V Manager
Open Windows Search
Open Ease of Access / Accessibility settings
Open Quick Link (power user) menu – includes Disk Management, Event Viewer, and Windows Terminal (Pro)
Open Task View (virtual desktops & timeline)
Switch input language and keyboard layout
Open emoji and kaomoji panel
Peek at desktop temporarily
Minimise all but the active window
Snap windows: left/right halves, maximise, or minimise
Move a window to another monitor
Open or switch to the app pinned at that taskbar position
Create a new virtual desktop
Close the current virtual desktop
Switch between virtual desktops
Open Xbox Game Bar (screenshot, recording, performance overlay)
Start / stop screen recording (Game Bar)
Take full‑screen screenshot and save to Pictures\Screenshots
Take screenshot of the active window (copies to clipboard)
Open Snip & Sketch for custom screenshot (rectangle, freeform, window, fullscreen)
Open clipboard history (must be enabled in Settings)
Open emoji panel (alternative to Win + .)
Open Connect quick action (wireless displays and audio devices)
Open dictation / voice typing
Turn on On‑Screen Keyboard
Zoom in or out using Magnifier
Close Magnifier
Open Feedback Hub
Open Task Manager directly
View open apps (stays on screen after releasing keys)
Switch between open apps
Close the current window or browser tab
Reopen the last closed browser tab
Rename selected file / folder
Refresh the active window
Undo an action
Redo an action
Create a new folder in File Explorer
Open Properties for selected item
Permanently delete a file (bypass Recycle Bin)
Open System Properties (About page)
Launch Local Group Policy Editor (Pro only)
Launch Hyper‑V Manager (Pro only)
Launch Local Security Policy (Pro only)
Launch Resultant Set of Policy (Pro)
Technical Specifications
| Architecture | 64‑bit (x86‑64) – 32‑bit available but deprecated |
| Processor | 1 GHz or faster with 2 or more cores; supports up to 2 physical CPUs |
| RAM | 4 GB minimum; maximum 2 TB for 64‑bit (Home max is 128 GB) |
| Storage | 64 GB or larger drive (SSD recommended); BitLocker requires TPM and UEFI |
| Graphics | DirectX 12 compatible with WDDM 2.0 driver; Hyper‑V requires SLAT (Second Level Address Translation) |
| Display | Minimum 800x600; recommended 1920x1080 or higher |
| TPM | TPM 1.2 or 2.0 required for BitLocker (TPM 2.0 recommended for Windows 11 upgrade) |
| Secure Boot | Supported, required for BitLocker integrity check |
| Virtualisation | Intel VT-x / AMD-V required for Hyper‑V and Windows Sandbox |
| Windows Hello | Requires IR camera or fingerprint reader; PIN always available |
| Cortana | Requires microphone; can be disabled via Group Policy |
| Internet | Required for initial setup, updates, and Microsoft account/Azure AD features |
Windows 10 Pro vs Windows 10 Home
| Feature | Windows 10 Pro | Windows 10 Home |
|---|---|---|
| Price | $199.99 | $139.99 |
| BitLocker Drive Encryption | Yes (TPM required) | No |
| Remote Desktop (Host) | Yes (inbound RDP) | Client only (outbound) |
| Hyper‑V Virtualisation | Yes | No |
| Group Policy Management | Yes (local and domain) | No |
| Windows Sandbox | Yes | No |
| Assigned Access (Kiosk Mode) | Yes (single and multi‑app) | No |
| Windows Update for Business | Yes (defer updates) | No (consumer updates only) |
| Enterprise Mode Internet Explorer | Yes | No |
| AppLocker | Yes (via Group Policy) | No |
| Client Hyper‑V Nested Virtualisation | Yes | No |
| Max RAM (64‑bit) | 2 TB | 128 GB |
| Physical CPU Support | 2 sockets | 1 socket |
| Azure AD Join | Yes | No |
| Remote Desktop (Host) with multiple sessions | No (one active session) | Not applicable |