يحتوي ويندوز (11) برو (Windows 11 Pro) على الكثير من الميزات الرائعة، (Windows 11 Pro) هو ترقية أعلى من الإصدار الأساسي ويندوز (11) هوم (Home edition) لنظام التشغيل ويندوز (11)، سواء من حيث السعر والميزات، بصرف النظر عن هذين الإصدارين الشهيرين، تقدم مايكروسوفت أيضًا إصدارات (Education) و(Enterprise) من نفس الإصدار، ومع ذلك إذا كنت تستخدم إصدار هوم (Home) في إعداد احترافي، فستواجه بالتأكيد مواقف ستحتاج فيها إلى الترقية إلى إصدار برو (Pro) لاستخدام ميزات معينة.
ما هي ميزات ويندوز 11 برو
ما يميز إصداري هوم (Home) وبرو (Pro) لنظام التشغيل (Windows 11) هو الميزات، يأتي هذا الأخير مع مجموعة إضافية من الميزات المصممة خصيصًا للمستخدمين المحترفين والشركات الصغيرة والمتوسطة الحجم (SMBs)، على سبيل المثال، إذا كنت فردًا يعمل في بيئة تحتاج إلى الوصول إلى أداة الوصول عن بُعد (remote access tool)، والتشفير المدمج (built-in encryption)، والجهاز الظاهري (virtual machine)، والوصول إلى محرر نهج المجموعة (group policy editor)، فإنّ (Windows 11 Pro) يناسبك تمامًا.
يوفر ويندوز 11 برو تشفير محرك Bitlocker
تتمثل الميزة الرئيسية لنظام التشغيل ويندوز (11) برو في تشفير محرك (Bitlocker) المدمج، إنّها ميزة أمان بيانات متكاملة لنظام التشغيل تمّ تطويرها لمعالجة سرقة البيانات عبر الوصول غير المصرح به، بينما تعد ميزة تشفير الجهاز الأساسية جزءًا من جميع أنظمة ويندوز (11) المتوافقة، فإنّ (Bitlocker) يوفر المزيد من الخيارات لإدارة التشفير.
كما أنه يتضمن القدرة على إزالة كلمات المرور وإضافة بطاقة ذكية وتشغيل القفل التلقائي والنسخ الاحتياطي لمفتاح الاسترداد وما إلى ذلك، تشفير (BitLocker) هو تشفير كامل للجهاز ويخزن مفتاح التشفير محليًا، كما أنّه لا يتطلب حساب مايكروسوفت أو تقنية الوحدة النمطية للنظام الأساسي الموثوق به (TPM 2.0) للعمل.
إدارة الأجهزة المحمولة Mobile Device Management
يوفر ويندوز (11) برو الوصول إلى إدارة الأجهزة المحمولة (MDM) لتسهيل إدارة سياسات الأمان وتطبيقات الأعمال، يمنح فريق تكنولوجيا المعلومات الخاص بك إمكانية الوصول إلى جميع أجهزة الشركة، ممّا يسمح لك بتأمين ونشر التحديثات ومراقبة الأجهزة، يمكنك أيضًا الحصول على حالة (compliance status) للأجهزة التي قمت بإدارتها.
محرر نهج المجموعة Group Policy Editor
يعد محرر نهج المجموعة (Group Policy Editor) جزءًا من “Microsoft Management Console (MMC)” ويسمح لمسؤول تكنولوجيا المعلومات بالتحكم في إعدادات الكمبيوتر المعروفة باسم عناصر نهج المجموعة في المؤسسة، يمكنك استخدام عناصر نهج المجموعة بعدة طرق، على سبيل المثال، يمكنك استخدامه لتعيين صفحة رئيسية لموظفيك، وتحديد إعدادات الأمان، بما في ذلك تقييد وصول المستخدم إلى البرامج ووقت الشاشة، وتكوين طابعات الشبكة، وما إلى ذلك.
يعد الوصول إلى “محرر نهج المجموعة” واستخدامه السليم أمرًا بالغ الأهمية لأمان إعداد البنية التحتية لتكنولوجيا المعلومات لديك، باستخدام عناصر نهج المجموعة (GPO)، يمكن لمسؤول الشبكة منح الامتيازات أو إبطالها بناءً على رمز وظيفة المستخدم، افتراضيًا، لا يتوفر محرر نهج المجموعة إلّا لإصدارات (Windows 11 Pro) و(Edu) و(Enterprise) من نظام التشغيل، بينما يمكنك تثبيت (GPEdit) في (Windows Home) باستخدام برنامج نصي دفعي (batch script)، لن يمنح الاختراق إمكانية الوصول إلى جميع جوانب نهج المجموعة.
التوفير الديناميكي Dynamic Provisioning
التوفير الديناميكي هو خيار نشر الصور للمؤسسات، يمكّنك من تكوين أجهزة ويندوز (11) جديدة لاستخدام الشركة دون الحاجة إلى نشر صورة مخصصة على الجهاز، مع هذا لن يطلب مسؤول تكنولوجيا المعلومات إعداد أجهزة الشركة يدويًا للموظفين الجدد، بدلاً من ذلك، يمكن لمسؤول تكنولوجيا المعلومات تكوين حزمة توفير لتثبيت برامج التشغيل والتطبيقات وتكوين الأمان المطلوبة ونشرها، يمكنك استخدام التوفير الديناميكي مع خدمات إدارة الأجهزة المحمولة (MDM) مثل: (Microsoft Intune) لنشر ملف حزمة التوفير وتثبيت الخدمة الذاتية للتطبيقات المعتمدة.
وضع Kiosk Mode
وضع (Kiosk) هو ميزة تتمحور حول العميل وهي متوفرة في ويندوز (11) برو والإصدارات الأحدث، توفر أجهزة (Kiosk) تجربة مخصصة مغلقة للاستخدام العام أو المتخصص لزيادة الإنتاجية والمشاركة، يمكنك تكوين وضع (Kiosk) للتشغيل والسماح للمستخدم باستخدام تطبيقات محددة مسبقًا، في نفس الوقت، منع الوصول إلى وظائف نظام التشغيل الأخرى.
كما يمكنك استخدامه لتشغيل وضع التطبيق الفردي (single-app kiosk) أو متعدد التطبيقات (multi-app kiosk)، على الرغم من أنّ الأخير لم يكن متاحًا، تستخدم أوضاع (Kiosk Modes) المعيار المحلي أو المجال أو حساب (Azure Active Directory) الخاص بها، ونتيجةً لذلك، فإنّه يوفر مزيدًا من التحكم في استخدام الجهاز لعملك مع ضمان أمان الجهاز.
ميزة سطح المكتب البعيد Remote Desktop
ميزة (Remote Desktop) هو بروتوكول سطح مكتب بعيد مدمج (RDP) تمّ تطويره بواسطة (Microsoft) ومتوفر في إصدار (Pro) من نظام التشغيل، باستخدام هذه الميزة، يمكنك الاتصال عن بُعد بجهاز ويندوز الخاص بك والتحكم فيه وصيانته من جهاز آخر يعمل بنظام ويندوز أو (Android) أو (iOS).
كما يمكنك استخدام (Remote Desktop) للسماح لمسؤول تكنولوجيا المعلومات بالاتصال عن بعد بالأجهزة المتوافقة على شبكتك لأغراض استكشاف الأخطاء وإصلاحها، بالإضافة إلى ذلك يعد خيارًا ممتازًا للموظفين للوصول إلى كمبيوتر العمل الخاص بهم عن بُعد من أي جهاز، في حين أنّ هناك الكثير من أدوات الوصول عن بُعد التابعة لجهات خارجية مع قيود أقل وميزات أكثر، فإنّ (Remote Desktop) هو أداة مساعدة مضمنة ولا يتطلب ترخيصًا تجاريًا للعمل.
ميزة الجهاز الظاهري
(Hyper-V) هو حل ظاهري للأجهزة الداخلية من مايكروسوفت متوفر في (Windows 11 Pro)، مفيد إذا كنت ترغب في تشغيل أنظمة تشغيل متعددة كأجهزة افتراضية على ويندوز، هذه الأداة المفيدة مستقرة نسبيًا وأقل حاجة إلى الموارد مقارنة ببدائل الطرف الثالث، يمكنك إنشاء محركات أقراص ثابتة افتراضية ومفاتيح افتراضية وإضافة أجهزة افتراضية إضافية إلى جهازك الظاهري، ومع ذلك، إذا كنت بحاجة فقط إلى حل جهاز افتراضي، فيمكنك تثبيت (Hyper-V) في (Windows 11 Home) دون الترقية إلى الإصدار (Pro).
ميزة Windows Sandbox
(Windows SandBox) هي ميزة افتراضية مفيدة أخرى يمكن لمستخدمي ويندوز (11) برو الاستفادة منها، بخلاف (Hyper-V)، يقوم (Windows SandBox) بتشغيل مثيل آخر لنظام التشغيل المثبت في بيئة وضع الحماية، اعتبره بُعدًا متطابقًا لنظام التشغيل ويندوز، في هذه البيئة، يمكنك اختبار تطبيقاتك وملفاتك بشكل منفصل دون التأثير على النظام المضيف، عند الإغلاق يتم حذف جميع التطبيقات والملفات، على عكس (Hyper-V)، فإنّ (Windows Sandbox) أسهل في التحميل والاستخدام والإنهاء، ولكن، على الجانب الآخر، يمكن فقط تشغيل الإصدار الحالي من ويندوز (11)، لذلك، إذا كنت تريد تشغيل إصدار أقدم أو نظام تشغيل مختلف، فستحتاج إلى استخدام (Hyper-V) أو برنامج جهاز ظاهري تابع لجهة خارجية.
ميزة Enterprise State Roaming
“Enterprise State Roaming (ESR)” هو ميزة اختيارية لخدمة “Microsoft Managed Desktop (MMD)” المتوفرة في ويندوز (11) برو، يتيح لموظفيك مزامنة إعدادات بيانات تطبيق المستخدم مع السحابة لتقديم نفس تجربة المستخدم النهائي عبر أجهزة ويندوز.
تحديث ويندوز للأعمال
تجمع مايكروسوفت بين (Windows Update for Business) مع إصدار (Pro) من نظام التشغيل ويندوز (11)، باستخدام هذا، يمكن لمسؤولي تكنولوجيا المعلومات إدارة تحديثات ويندوز للأجهزة في المؤسسة.
