Windows 10 Enterprise LTSB - це версія операційної системи, яка містить мінімальну кількість встановлених програм. У стандартних версіях Pro і Home є велика кількість програм, багато з яких кожному користувачеві не потрібні. Будь-яка програма - це зайняте місце на жорсткому диску, системні ресурси для обробки і зниження швидкодії. Вихід з даного положення - Enterprise LTSB, її особливості розглянемо в статті.
- Основні факти про видання Enterprise
- Канали обслуговування
- Технічні відмінності
- Записуємо ISO-образ на флешку
- Міфи Windows 10 Enterprise LTSC
- Тільки в LTSC можна повністю відключити телеметрію
- LTSC рідше оновлюється
- LTSC отримує тільки оновлення безпеки
- Тільки в LTSC можна керувати завантаженням і встановленням оновлень
- Тільки LTSC можна повністю вимкнути оновлення
- Тільки LTSC не форсує встановлення нових версій
Основні факти про видання Enterprise
Перш ніж говорити про міфи, давайте визначимося з двома ключовими фактами в контексті цього матеріалу.
Канали обслуговування
Видання Windows 10 Enterprise випускається в два канали обслуговування - піврічний (semi-annual channel, SAC) і довгостроковий (long term servicing channel, LTSC):
- у піврічному каналі видання Enterprise (як і Education) підтримується залежно від половини року виходу: осінні випуски - 30 місяців з моменту загальної доступності, весняні - 18 місяців для 1903 + і 30 місяців для 1703 і 1803 (див. KB4462896)
- у довгостроковому каналі видання Enterprise підтримується 10 років після випуску (5 років основної підтримки + 5 років розширеної, див. KB17140)
Технічні відмінності
Крім каналу обслуговування Windows 10 Enterprise LTSC відрізняється від Windows 10 Enterprise відсутністю магазинних додатків і Microsoft Edge. [Додано через 5 днів] Також немає встановленого OneDrive і компонента Windows Ink Workspace. З цього можуть слідувати дрібні нюанси на зразок інакше налаштованих «з коробки» асоціацій або відсутніх пунктів контекстного меню, але ними можна знехтувати.
Цей факт сам по собі руйнує чимало міфів, і далі я розберу їх детально в тому числі і з урахуванням інших видань Windows.
Записуємо ISO-образ на флешку
У момент запису всі дані з флешки будуть стерті. Для запису завантажувальної флешки, нам потрібен rufus. Качаємо тут або на офіційному сайті.
Запускаємо rufus і з'єднуємо USB флешку (вона з'явиться в рядку - «Пристрій»). Вибираємо раніше завантажений образ Windows кнопкою «ВИБРАТИ» (образ повинен знаходитися в теці «Завантаження»).
Далі клікаємо за руфусом, виділивши тим самим вікно програми, потім натискаємо Alt + e (використовуйте латинську розкладку клавіатури). У рядку «Цільова система» буде показано «BIOS або UEFI»
Тепер rufus може записувати usb накопичувачі для двох розміток дисків - MBR і GPT. Натискаємо старт.
Міфи Windows 10 Enterprise LTSC
З обговорень в чаті я виніс 10 міфів. Більшість з них у статті названі саме так, як це підносять адепти LTSC, а контекст я додатково роз'ясню.
Тільки в LTSC можна повністю відключити телеметрію
Контекстом цієї заяви є можливість встановити значення 0 для політики AllowTelemetry.
Ця заява - міф з двох причин:
- Політика працює у виданнях Enterprise, Education і IoT, тобто ніякою унікальністю LTSC тут не пахне.
- Значення 0 не відключає телеметрію повністю, а лише встановлює для неї рівень Security. Не виключаю, що багато хто про це не знає.
Мені абсолютно зрозуміло, що людей турбує передача особистої
інформації. Однак опитувані в чаті адепти повного відключення телеметрії не можуть назвати конкретні аспекти її базового рівня, що стосуються персональних даних. Спробуйте і ви - до і після прочитання документації!
При цьому заблокувати відправку телеметрії в будь-якому виданні можна вбудованим брандмауером або стороннім фаєрволом, оскільки точки підключення задокументовані.
В іншому, мої позиції по телеметрії і ситуації з нею в Windows 10 не змінилися за час, що минув з публікації тих матеріалів.
LTSC рідше оновлюється
Як правило, контекст твердження в тому, що ОС рідше перериває роботу користувача вимогою перезавантаження після встановлення оновлень.
Для початку треба визначитися з термінологією (виправлення, оновлення компонентів, ось це все). Твердження - міф, тому що Enterprise LTSC:
- Отримує виправлення за тим же розкладом, що і всі інші видання. Вміст виправлень може відрізнятися залежно від версії ОС, але це вірно для будь-якого видання. Наприклад, якщо вразливість у системі безпеки усунена архітектурно лише в новітній версії, виправлення доставляють тільки в попередні підтримувані версії.
- Взагалі не отримує оновлення компонентів (нові версії) у Windows Update, так само як Enterprise. Тут єдиний спосіб оновлення до нової версії - її завантаження вручну і встановлення поверх старої.
Вірним буде лише твердження, що нові версії Enterprise LTSC виходять рідше, ніж у Enterprise та інших видань. Фіксованого розкладу немає, а історичний тут.
LTSC отримує тільки оновлення безпеки
Можливо, цей міф пов'язаний із заплутаним маркуванням оновлень у Microsoft. Я зазначав, що навіть у оновлень сервісного стека в описі зазначено Security.
Втім, на картинці видно і просто Update - це накопичувальне оновлення .NET. У будь-якому випадку, LTSC приходить стандартний набір виправлень.
Тільки в LTSC можна керувати завантаженням і встановленням оновлень
Раз можна в Enterprise LTSC, як мінімум має працювати в Enterprise За фактом працює у всіх виданнях, де підтримуються групові політики, тобто в Pro і вище.
На зображенні система налаштована повідомляти про наявність оновлень, делегуючи подальші дії вам. Скачування і встановлення об'єднані, а управління перезавантаженням я детально розбирав.
Тільки LTSC можна повністю вимкнути оновлення
Насправді відключення засобами ОС можливе у всіх виданнях крім домашніх, тому що тільки в них не працюють необхідні політики.
Рішення зводиться до вказівки неіснуючого сервера WSUS, і його давно описав колега simplix
. І ви не повірите, але у Microsoft є офіційні інструкції на цю тему. Просто там трохи більше політик застосовується, щоб заблокувати користувальницькі дії.
Тільки LTSC не форсує встановлення нових версій
У підзаголовку облагороджена версія затвердження від закоренілого адепта LTSC
Однак з міфу 2 випливає, що це - не унікальна властивість каналу LTSC, а особливість видання Enterprise, оскільки оновлення компонентів йому просто не доставляються.
У виданнях Pro і Home дійсно відбувається примусовий перехід на наступну версію, проте важливі нюанси!
Microsoft змінила процедуру встановлення оновлення компонентів у версії 1903, а заодно ретроспективно портувала її в 1809 і 1803.
Тепер центр оновлення лише повідомляє про наявність нової версії, залишаючи рішення про встановлення вам.