Note In addition to the DefaultSecureProtocols registry subkey, the Easy fix also adds the SecureProtocols at the following location to help enable TLS 1.1 and 1.2 for Internet Explorer.
The SecureProtocols registry entry that has value 0xA80 for enabling TLS 1.1 and 1.2 will be added in the following paths:
Enable TLS 1.1 and 1.2 on Windows 7 at the SChannel component level
Per the TLS-SSL Settings article, for TLS 1.1 and 1.2 to be enabled and negotiated on Windows 7, you MUST create the "DisabledByDefault" entry in the appropriate subkey (Client) and set it to "0". These subkeys will not be created in the registry since these protocols are disabled by default.
Create the necessary subkeys for TLS 1.1 and 1.2; create the DisabledByDefault DWORD values and set it to 0 in the following locations:
在系統升級部分來講,Windows 10 新的部署方式中有支援將 Windows 7、Windows 8 或 Windows 8.1
裝置直接升級成 Windows
10,不須清除再重新載入裝置,同時還保留資料、程式,甚至是一些硬體裝置的驅動程式,整體來講速度會快上許多。而通常公司規模越大,在於資訊安全或資訊服務上的設定也越繁瑣,除了安裝系統之外,可能還要設定額外的登入公司網域、安裝公司專屬或者是授權過的合法程式,這些在過去可能都要在安裝完系統後逐步的設定安裝,但是現在可以不用這麼麻煩了。
針對這個部分,Windows 10 新的部署方式中還有支援非常方便的「動態佈建」,有點類似 XP 時代的 Super XP
等手工打造自定義安裝的設定,它可以快速套用每種特別的設定,其中包含了網域登入的設定、套用序號、Windows 10
專業版升級企業版變更、設定無線網路的 SSID 與密碼、甚至是安裝企業需要或授權的第三方應用程式,或者是公司內部的 VPN 等等。
這些檔案除了在你重灌系統的過程中,初次進入 Windows 10 安裝畫面時按 視窗鈕 5
次,接著就可以選擇套用部署檔案,或是進入系統後,滑鼠點選部署檔案安裝,剩下的,它就會幫你自動搞定了,而且這些動作都可以在遠端完成,並不需要耗費一個人力在員工的電腦旁邊處理,或者是特別把他的電腦抱給
IT 人員處理。
升級分析工具 – 更簡單檢查與控制!
所以 Windows 10 新的部署方式中,只有系統升級與重灌的功能嗎?其實不然,官方還有提供一套免費的 Windows 升級分析工具(Windows Upgrade Analytics),它會收集要進行安裝的硬體與軟體資料分析,確認應用程式、硬體驅動程式是否準備就緒,如果在升級過程中遇到問題的時候,甚至會提出建議的修復方式,此舉不僅可以僅少 IT 人員事前確認的時間,也可以針對公司內部特殊的設定做出詳細的比對與提醒。
來自 Windows 7 和 8 的選擇性回饋
追蹤升級準備
確認應用程式及驅動程式問題
修復
驅動部署
系統更新從公司伺服器進行
在現今,大家都曉得作業系統升級與更新的重要性,尤其是 Windows
系統每一次的更新,在過去,一台電腦如果要進行系統更新的話,其實就是直接連到 Windows 的伺服器來進行更新檔案的下載。但是現在透過
Windows 10 部署工具中的 Windows Server Update Services,IT
人員可以把每一次的系統更新檔案存放在伺服器中,而公司中的每一台電腦就可以直接從伺服器內更新檔案,無須再透過網路連線到 Windows
的伺服器中,而且更新的時間可以遠端設定,讓員工每天上班開機使用電腦時,系統都保持在最新的版本。
總結
透過 ADK 部署工具,可以針對每間公司或每個部門的需求不同,除了針對 Windows 10
的快速安裝以外,對於後續需要的設定與服務都可以在事前做好完整的自動化處理設定。而透過 Windows
升級分析工具,可以事先比對好電腦的硬體驅動程式、第三方軟體與公司設定是否在升級或重灌前準備充足,平時每一台電腦的系統更新,也能透過
Windows Server Update Services 來幫你自動進行,順便使用公司內部網路來達到節省平時連外網路頻寬的問題。
整體而言,Windows 10 新的部署方式,其實就是減少企業 IT 網管或 MIS 在繁瑣與機械化的人力耗費,可以說是相當的實用。