前言
本文的写作于Window10发布后的2015-08-01，新系统发布后我打了鸡血似的，做了新系统的小白鼠，所以写此文以作记录。
WIN10各版本下载地址：http://www.ithome.com/html/win10/165961.htm
WIN10企业版LTSB和CB
LTSB是英语Long Term Servicing Branch的首字母缩写，汉语一般翻译成长期服务分支。LTSB分支是专门面向企业版的，Win10企业版LTSB分支支持周期长达10年，但只会获取安全更新(应该也可以获取热补丁更新)，而不获取功能更新，即不会增加任何新功能。这也是Win10企业版LTSB分支和Win10企业版最根本性的区别。
Win10企业版和LTSB分支Win10企业版的区别
1、Win10企业版LTSB分支不会有Edge浏览器
2、在系统更新方面，用户能完全手动控制更新，选择和决定自己要的更新和驱动，更新内容和更新时间可以随意控制，但不能无限期推迟。
3、无Cortana
4、无任何系统自带磁贴程序
5、无应用商店
看完Win10企业版和LTSB分支Win10企业版的区别是什么的内容，个人意见，真要安装Win10企业版，还是建议您安装Win10企业版CB分支，及一般意义上的企业版。
企业版的功能
Direct Access
Direct[直接] Access[访问] ，即“直接访问”，通过这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速，安全的从Internet直接访问公司防火墙之后的资源
1、克服了VPN的很多局限性
2、外网直接访问公司防火墙之后的资源
3、允许IT部门在用户登录之前进行计算机的管理
在家直接访问控制公司计算机， Teamviewer 也可以实现
App locker
app locket，即“应用程序控制策略”包括三部分功能：
1、可执行程序控制
2、安装程序控制
3、脚本控制
功能：比如控制用户可以运行哪些程序，安装哪些文件，运行那些脚本。可以部署到整个网络环境中，可以通过公司名来限制某个公司的产品运行，比如限制 tencent公司的应用程序，那么qq，qq浏览器，微信都不能运行。
基于组策略，服务 Application Identity
打开方法：
1、执行“开始”→ “运行”，输入services.msc打开服务窗口，选中 Application Identity 服务，开启它。
2、执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。
3、在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可
Windows To Go
Windows To Go是微软为了方便企业用户而开发的功能，用户可以在USB存储设备（比如U盘）中运行带有企业应用、数据和设置的Windows 8。也就是说，Windows 8可以一直跟随你，你的个人数据也都能随身携带。
BranchCache
BranchCache允许用户的PC从中央服务器缓存文档、网站和其它内容，避免从WAN重复下载内容。当使用Windows Server 2012，Windows 8的BranchCache功能更加强大，可以简化部署过程、优化WAN连接的贷款，并且能提供更好的安全性和可扩展性。
VDI增强
VDI增强：Microsoft RemoteFX和Windows Server 2012中的增强，通过支持所有类型网络(LAN或WAN)上的3D图形显示、USB外设和触摸设备为用户提供更丰富的桌面体验，
HyperV虚拟机集成
HyperV虚拟机集成：有32位和64位两种版本。用户无需运行Fusion或Virtual Box来建立并运行虚拟机，从而能降低服务器集群的创建成本。
Windows PowerShell
Windows PowerShell集成脚本环境：用于编写设置企业内网登录者安全权限与其他功能的脚本日志。
BitLocker
BitLocker硬盘加密：BitLocker 9速度更快、安全性更高，能够更好地对企业数据进行加密，但微软也在产品说明中称其耗电量有所增加。此外，它还有选择性加密功能，用户可以只对选定的目录进行加密而不必总是加密整个硬盘。
Authenticated Users
中文意思：经过身份验证的用户。
Administrator也属于Authenticated user组
更多关于windows操作系统的知识，未完待续.....