您可以升级到Windows 8的专业版以获得BitLocker加密等高级功能，但其他功能对普通Windows用户不可用。它们只存在于需要批量许可协议的Windows企业版中。

在Windows7和Vista中，这些企业功能也可以在pricy Ultimate版本的Windows中使用。windows8没有终极版，所以这些功能甚至对爱好者都不可用。

要打开的窗口

相关：到处都带一个安全的桌面：关于Linux Live cd和USB驱动器你需要知道的一切

Windows To Go是Windows 8中的一项新功能，但仅限于Windows 8 Enterprise。它允许您将Windows安装到USB闪存驱动器或外部硬盘驱动器上。然后你就可以把USB驱动器**任何一台计算机并从中启动。您将从USB驱动器运行live Windows操作系统，并且您的文件和设置将保存回该驱动器。你可以在任何一台电脑上启动这一版本的Windows，把你的操作系统放在口袋里。这基本上就是Linux live USB驱动器的工作原理—但是对于Windows来说。

这是一个伟大的功能，可能对许多电脑极客，甚至是现在依赖Linux live-USB环境的普通用户有用。不过，微软将这一功能瞄准了IT部门。他们将Windows定位为在任何计算机上都可以使用托管的windows8系统。

阿普洛克尔

相关：确保Windows PC不会通过白名单应用程序获得恶意软件

AppLocker是一种安全特性，可以在现实世界中发挥巨大的作用。AppLocker允许您设置规则，以确定计算机上的哪些用户帐户可以运行哪些程序。您可以使用AppLocker设置一个白名单，确保您计算机上的用户帐户只能运行少数安全应用程序。

令人困惑的是，Windows的专业版将允许您使用组策略编辑器创建AppLocker规则。但是，除非您使用的是Windows的企业版，否则这些规则不会被强制执行，所以不要尝试。在Windows7和Windows8中都可以找到此功能。在Windows7上，你可以把它作为Windows7终极版的一部分来获得——在Windows8上，如果没有批量许可协议，你根本无法获得它。

这将是一个伟大的方式来保护您的孩子或亲戚使用的Windows电脑-让他们访问他们需要的应用程序，并阻止其他一切。我们已经成功地使用家庭安全功能在其他版本的Windows8上实现了应用程序白名单。它包括一个应用程序白名单功能，尽管使用起来有点笨拙，并且依赖于“子”和“父”帐户的隐喻。如果你是一个试图保护父母电脑的孩子，解释起来可能有点尴尬。

“应用商店”侧载

相关：如何在Windows8上侧载现代应用程序

默认情况下，这些新的Windows8应用程序（微软过去称之为“Metro应用程序”，但现在称之为“应用商店应用程序”）只能从Windows应用商店安装。与安卓系统不同，也与传统的Windows桌面软件不同，你不能在商店外安装Windows 8应用程序。Windows8就像苹果的iOS一样。在iOS上，这一限制导致了有争议的游戏，苹果不允许你在iOS设备上玩。

从应用商店外部安装应用程序的能力被称为“侧载”。只有企业版的Windows内置了对侧载的支持，并且只有当它们加入Windows域时才起作用。未加入Windows域的企业系统没有此功能。加入域的Windows Professional计算机也没有此功能，除非您通过Microsoft批量许可协议购买特殊许可证。运行微软没有特别批准的应用程序的能力只适用于有批量许可协议的组织。

侧载实际上是指从商店外部安装商店应用程序的能力。出于某种原因，当这些应用程序从商店外部安装时，它们仍然被称为商店应用程序。

其他功能

为了完整起见，下面是仅在Windows8企业版上可用的其他功能。即使是大多数Windows爱好者也不想在家里使用这些。

• DirectAccess–DirectAccess是一种类似VPN的功能。传统的VPN连接必须由用户手动启动。DirectAccess被设计成每次用户连接到Internet时自动连接。一家公司可以确保它分销的笔记本电脑总是试图直接连接到他们的网络，通过加密连接挖掘他们的互联网活动。
• BranchCache–BranchCache是为在不同位置有多个“分支”的组织设计的功能。例如，主办公室可能拥有一个服务器，其中包含分支办公室需要访问的有用数据。BranchCache可以创建并维护数据的本地缓存，而不是整天通过WAN（Internet）连接访问这些数据。这加快了速度，减少了互联网连接的使用。BranchCache可以在“分布式缓存”模式下运行，其中缓存存储在分支办公室的计算机上，或者在“托管缓存”模式下运行，其中缓存托管在分支办公室的服务器上。
• RemoteFX虚拟化功能–只有企业版Windows才能在RemoteFX虚拟机中运行，并使用RemoteApp、RemoteFX虚拟图形处理单元（vGPU）和其他高级虚拟化功能。这些功能设计用于在主机服务器上运行Windows，为远程访问Windows系统的多个客户端提供对该Windows环境的访问。如果您只是在家庭计算机上的虚拟机中运行Windows，这并不重要。
• 网络文件系统服务（NFS）–Windows企业版包括对网络文件系统（NFS）协议的支持。NFS是一种网络文件共享协议，通常由Linux和其他类似Unix的操作系统使用。您将需要企业版的Windows来访问NFS共享，而不需要第三方软件。

相关：在Windows上运行Linux软件的5种方法

• 基于Unix的应用程序子系统—Microsoft的基于Unix的应用程序子系统（SUA）或Windows Services for Unix（SFU）软件提供了一个类似Unix的环境，旨在更轻松地将Unix应用程序移植到Windows。此功能在Windows 8 Enterprise上已被弃用，在Windows 8.1 Enterprise中已被完全删除。如果你需要在Windows上运行Unix应用程序，或者只是在虚拟机上运行Linux，那么最好使用Cygwin。

这些特性中的大多数在非企业版的Windows上并没有真正意义，尽管在Windows的专业版上能够访问和学习它们是很好的。不过，其中一些功能可能非常有用—Windows To Go将是Linux live USB驱动器的绝佳替代品，而AppLocker将是锁定Windows PC并保护其免受恶意软件攻击的绝佳工具。