哪种Windows 7版本适合您的业务？

既然Windows 7在这里，你就有一些决定。微软有一个可供选择的虚拟大杂烩，试图弄清楚你应该选择哪种Windows 7风格有点棘手。特别是哪个版本的Windows 7适合中小型企业？

如果您查看Best Buy或Dell提供的新台式机和笔记本电脑，您可以看到根据课程类型为您提供了一些事实上的选择的系统。消费者系统随附Windows Home Premium（主要是64位版本），而业务系统随Windows 7 Professional一起提供。大型企业与戴尔等Microsoft和供应商都属于完全不同的类别，而这些系统默认会与Windows 7 Enterprise一起提供。

因此，如果您是中小型企业，Windows 7 Professional表面上看似是Windows 7为你。 Windows 7 Professional具有企业所需的一些功能，这些功能在Windows Home Premium中无法找到 - 支持更多系统内存和双物理CPU，加入Windows域的能力，使用EFS（加密文件系统）进行文件加密，使用Windows XP模式虚拟化的能力以及软件策略限制。但是，它也缺少一些中小企业可以从中受益的重要功能。

BitLocker（和BitLocker-to-Go）

Windows 7专业版通过EFS提供一些数据加密，但它没有通过加密保护整个硬盘的能力。 Windows 7旗舰版和Windows 7企业版采用BitLocker驱动器加密技术，可加密整个驱动器上的所有数据。

漫游员工的笔记本电脑上通常会携带千兆字节的敏感或机密信息，这些信息很容易丢失或被盗。 BitLocker提供安全保护以确保未经授权的用户无法访问该数据。 BitLocker-to-Go为USB拇指驱动器和其他便携式数据存储提供了类似的数据加密，这些数据存储也很容易“错位”。

DirectAccess

员工在家工作或在旅行时连接公司网络时习惯于VPN（虚拟专用网络）的概念。 VPN服务于在远程计算机和公司内部网络之间建立安全连接的目的，但它远非完美解决方案。

用户必须经过额外的步骤才能连接到VPN，即容易断开。远程系统和漫游笔记本电脑连接时仅存在于内部网络。这意味着他们在连接时只会获得软件和策略更新，这使得IT管理员难以保护和维护它们。

DirectAccess取代了VPN连接，并在内部网络和内部网络之间提供了无缝，安全的连接。远程系统，只要他们有Internet连接。用户可以访问资源，管理员可以像直接连接到内部网络一样管理系统。

BranchCache

即使一些中小型企业有多个位置。例如，当地或区域性银行，保险或房地产企业通常拥有一个由许多分支机构组成的中心位置。

根据远程站点与中央数据中心之间的网络连接以及数据量和类型被转移，访问数据和应用程序对分支机构来说可能会很慢。这令员工感到沮丧，并且阻碍了生产力的发展。

微软开发了BranchCache来解决这个问题。 BranchCache通过在访问文件和信息时维护本地缓存来提高网络效率和响应时间。随后对信息的请求可以从本地缓存中获取，而不是每次从中心局重新发送。

Windows Server 2008 R2

在Windows 7 Ultimate中可以找到更多功能，但在Window 7 Professional中可以找到这些功能，中小型企业可能会发现这些功能很有价值，但这些功能存在警告。即使您使用的Windows 7版本具有Bitlocker，DirectAccess或BranchCache的功能，也无法在服务器后端没有Windows Server 2008 R2的情况下利用这些功能。

并非每个企业都需要这些功能，并且即使是那些不需要在所有系统上都需要它们的人。对于位于中心办公室的桌面系统，Windows 7 Professional可能还不错，但漫游的笔记本电脑系统以及远程和分支机构的台式机或笔记本电脑系统需要Windows 7 Ultimate才能充分利用这些功能。

欲了解更多针对中小型企业的现实技术解决方案（包括云服务，虚拟化和完整网络检修），请访问PC World的技术审计。

Tony Bradley是一名信息安全和统一通信专家，拥有多名十年的企业IT经验。他在 @PCSecurityNews 上发布消息，并在他的网站 tonybradley.com 上提供有关信息安全和统一通信技术的提示，建议和评论。