Windows 10 聚焦企业：安全程度更高、更新速度更快

Terry Myerson 曾于 1 月 21 日正式宣布，正在运行 Windows 7、Windows 8.1 及 Windows Phone 8.1 设备的客户将会获得一次免费升级到 Windows 10 的机会，当天午餐过后，他们就可以实现首年升级。我们猜想，普通消费者和很多小型企业听到这个消息一定会激动万分，这是我们有史以来首次提供如此规模的免费升级。我们相信，这将允许数百万客户午饭之后立即升级到 Windows 10，从而为我们的合作伙伴生态系统创造广泛商机，并为全部 Windows 10 客户带来价值。正如 Terry 上周所说，这绝非是一次性升级：一旦 Windows 设备升级到 Windows 10，我们仍将在设备的支持生命周期**内继续通过 Windows Update 来使之保持最新状态，而且完全免费。我们将其称为 Windows 即服务，我们相信，对于我们的很多客户及合作伙伴而言，这绝对是举世瞩目的新闻。举个例子，正在运行 Windows 7 Pro 和 Windows 8/8.1 Pro 的客户，尤其是小型企业，都有机会升级到 Windows 10，并享受首年免费。这样，他们就有机会享用最新的技术创新成果，而他们设备也能随时获得后续增加的最新功能及安全更新，从而始终保持最新状态。我们建议上述客户不要错过首年免费升级的机会，因此，请在正式发布后尽快升级。我们的网站还就此提供了更多信息。

对于企业客户及合作伙伴而言，我们仍将继续输送独一无二的价值，另外，随着 Windows 不断演化成为一种服务，还将针对 Windows 10 的部署及管理创造极其巨大的灵活性。对于要求获得上述企业级功能的公司而言，Windows 软件保障（SA）仍将继续提供最优质、最全面的切实利益。Windows 7 Enterprise 和 Windows 8/8.1 Enterprise 不属于我们上周发布的 Windows 10 免费升级范畴，软件保障服务仍然有效的客户仍将有权升级到上述产品以外的 Windows 10 Enterprise 产品，同时，另一项好处是获得 Windows 10 的全部部署灵活性，仍可沿用现有的管理基础架构。

自从我们在 1 月 21 日公布上述消息以来，我有幸向很多人讲述这些。我所听到的一些疑问大都关于我们如何交付 Windows 即服务及其如何将新功能交付到同一台设备。您再也不必等待下一重大版本发布，Microsoft 将会定期提供最新的功能特性、安全更新以及关键修补程序。我们相信，这表示 Windows 10 将把始终保持更优质、更高效、更安全视为己任。

Windows 10 帮助企业客户实现更高的安全程度与更快的更新速度

现在，我要展开讲解此次正式升级对于企业客户及合作伙伴来说有何特殊意义。据我们所知，我们的很多客户期持续而完全的灵活性和控制力，并让自己的用户自行掌握创新的速度，而非依赖于所谓的全能型解决方案。我们为 Windows 10 赋予的使命恰恰是满足这种需求。

我们经常听到企业客户说他们的当前系统和思维方式很难适应快速变化的世界。自带设备办公、云计算、正在消失的网络边界以及其他技术变革已经塑造了一个大不一样的世界。

今天的很多消费者都期望自己的设备能够接收持续化的功能更新，他们不想为此单独做任何操作。但是，我们深知企业要求更严密地控制更新的交付方式及节奏。

例如，医院急症室、飞航管制塔台、金融交易系统、工厂车间等设施的供电系统可能需要非常严格的变更管理策略，而且要长期一贯坚持落实。为了保证 Windows 10 设备可在上述关乎生命财产安全的客户环境中正常发挥作用，我们每过一段时间就会开设一些长期服务分站。客户设备将从这些分站获得企业级支持，切合关键系统的需求，最新的安全更新和重要更新将会保持系统具有更高的安全性，同时，新功能交付周期不再遵循主体支持周期（5 年）和扩展支持周期（5 年）的模式。在长期服务分站上，客户将通过 Windows Server 更新服务（WSUS）来灵活地提供安全更新及补丁，这种方法允许使用 System Center Configuration Manager 等现有的管理解决方案来完全控制内网更新分发行为，或者，也可以让 Windows Update 自动接收这些更新。

我们还从客户那里了解到，虽然掌控关键环境至关重要，但是，仍有很多最终用户设备不属于关键设施的范畴。若将此类设备当作关键系统中的一部分来加以管理，将会导致巨大的非必要成本开销及复杂性，不仅如此，还会让业务用户丧失最新功能的访问能力。很多 IT 组织机构已经告诉我们，他们更愿意放弃最终用户设备管理的职能。他们正在尝试以更加自主的方式来保持设备的常新状态，而非单纯地照搬消费者设备的更新方式。

为此，我们将针对企业客户推出一种全新的方法，我们称之为当前企业分站。通过将设备放置在当前企业分站上，企业就能在自身资质及应用程序兼容性得到消费者市场的评估之后接收功能更新，同时，还能定期接收安全更新。这为 IT 部门在变更被广泛推向消费者的当天有时间在自己的环境中验证这些变更的有效性，或者，如果用户早已加入 Windows Insider 计划，则此有效性验证还能更提早一些完成。等到当前企业分站主机完成更新的时候，这些变更早在数月之前就已经过了数百万内部人士、消费者以及客户内测流程的验证，这种机制确保了企业所部署的更新具有更高的有效性保证。企业能够决定自己是否要通过 Windows Update WSUS 来自动接收更新，或者，是否要通过某些管理工具来控制如何在自己的环境中分发更新。

如果企业将最终用户主机连接到 Windows Update，则有机会减少管理成本开支、更快地获取安全更新和重要补丁以及持续享用 Microsoft 的最新技术创新成果。在使用 Windows Update 来自动接收更新的前提下，将非关键的最终用户设备保留在当前企业分站上，这是我们推荐给很多 Windows 10 企业用户的最佳实践方法。

随着我们不断推出新的企业功能，我们将会每过一段时间就提供一些新的长期服务分站，以此来交付新功能。客户可以随时将设备从当前使用的长期服务分站中轻松移至下一个长期服务分站，此外，还能跳过分站，转而使用 Windows 10 中的就地升级技术。为了保障客户的部署规划顺利进行，我们承诺会在长期服务分站正式上线之前为客户给出合理通知。除此之外，为了随时获得最新的功能更新，IT 专业人员还能将长期服务分站中的设备移至当前企业分站；或者，如有必要，也可将当前企业分站中的设备移至下一个可用的长期服务分站。

我们已经了解了专为想要尽快测试 Windows 10 的企业客户设立初始长期服务分站到底有怎样的重要意义，因此，我们计划在 Windows 10 正式发布的同一个时间框架中发布我们的第一个 Windows 10 长期服务分站。我们鼓励客户在首个长期服务分站正式上线之后尽快对其进行测试。

鉴于我们从客户那里得到的消息，我们将会尽最大可能地采用综合手段来保持客户的 Windows 10 系统保持常新状态。他们将针对于不同的用户及系统采用不同的更新节奏，具体取决于每种用户群的特有需求。

关于迁移到 Windows 即服务模型，应用程序及设备兼容性往往是客户重点关注的问题。如前所述，我们的主旨是进一步确保现有的应用“主攻”于解决很多组织曾在 Windows XP 过渡到 Windows 7 的过程中遭遇过的挑战，我们将会做好相关工作，进一步确保 Windows 7、Windows 8 及 Windows 10 之间具有优异的兼容性。这也同样适用于硬件：正如 Windows 7 和 Windows 8 系统一样，我们也要让 Windows 10 的总体硬件要求达到最低水平，从而确保 Windows 10 可在您现有的设备上运行，当然，某些新增功能可能要求设备制造商或独立软件开发商（ISV）提供新的硬件性能、软件或固件更新。我们正在与设备及 ISV 生态系统携手合作，共同确保 Windows 10 获得广泛支持。

在客户评估 Windows10 的过程中，我们鼓励客户描述用户设备，从而方便我们运用 Microsoft 所提供的各种选项来帮助企业客户根据自身需求不断提高全部设备的安全性、合规性，并使之始终保持最新状态。我们期待与客户及合作伙伴进行下一次对话沟通，让我们共同将 Windows 转变为一种服务。

加入 Windows Insider 计划并抢先试用下一代 Windows 10 技术预览版

如果您尚未做好准备，我希望您加入 Windows Insider 计划，并下载下一代 Windows 10 技术预览版。请直接在此产品所提供的 Windows Feedback 应用中给出您的反馈意见，以便让我们知道您的想法。我们敬待您的宝贵意见，我们希望这是企业客户最满意的 Windows 版本。

*需要符合一定的硬件及软件要求。具体功能可能因具体设备而异。某些版本不包含在内。如需了解详情，请参阅 http://www.windows.microsoft.com。

**有关设备支持周期政策的详细信息将在稍后分享。