Microsoft Surface Pro 7+ forBusiness。
画像：マイクロソフト
ビジネスPCの典型的な差別化要因の多くは、MicrosoftのSurfaceラインには当てはまりません。 たとえば、フォームファクターは同じであり、ビジネスラップトップには指紋センサーが搭載されていることがよくありますが、生体認証のWindowsHelloカメラは消費者向けモデルにも搭載されています。
WindowsHomeを使用したSurfaceGoでさえ、効果的な機能を備えています BitLockerドライブの暗号化 （ただし、ホームユーザーにはエンタープライズ管理者と同じ管理オプションがないため、[設定]では[デバイスの暗号化]と呼ばれます）。 タブレットフォームファクターとUSB-Cを使用すると、交換が必要なアクセサリを購入したり、交換可能なものがないためにコンポーネントが将来的に利用可能になるかどうかについての心配はほとんどありません。
見る： チートシート：Windows 10 PowerToys（無料PDF） （TechRepublic）
企業はデバイスのパッケージングに関心を持っているため（企業の社会的責任プログラムの一環としてデバイスを廃棄し、できればリサイクルするために）、Surfaceビジネスラインのブラウンボックスパッケージングが好きです。現在、99％が天然繊維で、64％が使用済みリサイクル廃棄物です。
管理性とセキュリティ
ラップトップでビジネスが本当に気にするのは、管理性とセキュリティです。 BusinessSurfaceモデルは Windowsオートパイロット、事前設定された状態で提供できるため、新しいPro7 +にはいくつかの 主要なWindowsセキュリティオプション 初めてデフォルトでオンになりました：HVCI（ハイパーバイザーコードの整合性）およびVBS（仮想化ベースのセキュリティ).
VBS PC上にメインのWindowsOSとは別の小さくて高速な非表示の仮想マシン（VM）をいくつかセットアップし、Hyper-VはPCハードウェアにそれらのメモリページを異なる方法で処理するように指示するため、各VMは独自のメモリにのみアクセスできます。 安全なWindowsログオン、Hyper-V自体の整合性、および次のようなOSセキュリティ機能などを処理します。 資格情報ガード。 ただし、これらは通常オプションの機能であり、オンにする前に組織は 確認してください ドライバーを壊すことはありません。
PCを最初にオンにしたときから保護されるため、デフォルトでオンにすると、より安全になります。後でオンにすると、マルウェアがすでにシステムに侵入している可能性があります。 互換性のないドライバーは単にインストールされないので、間違いなく簡単です。 ただし、OEMは、パフォーマンスに影響が及ぶ可能性があることを懸念しているため、デフォルトではオンにしない傾向があります。
Microsoftは、これらのセキュリティ機能をオンにしてもパフォーマンスやバッテリー寿命が低下しないように、Hyper-Vに多くの調整を行った（およびドライバーのエコシステムをプッシュした）と述べています。 （また、ビジネスPCとして、セキュリティ機能が一部のゲームのフレームレートに影響を与える場合、消費者向けデバイスよりも問題は少なくなります。）
WindowsにはCPUのハードウェア仮想化機能を使用するさまざまなセキュリティ機能がありますが、適切なハードウェアを備えた多くのPCはそれらを利用していないため、他のPCベンダーもデフォルトでそれらをオンにするように促されることを願っています。 SurfaceはMicrosoftにとって重要なビジネスラインであり、デバイスはそれ自体で成功する必要がありますが、その一部は 存在意義 ハードウェアが他のOEMが従うことができる方法でWindows機能を有効にする方法を紹介することです。
Pro 7+は、Surface ProXやその他の製品までは行きません。 セキュアコアPC、CPUを使用して、中に行われた測定をチェックします 安全な立ち上げ マルウェアがPC上のUEFIまたはその他のファームウェアを侵害した場合に備えて、Windowsをロードする前。 ファームウェアへの攻撃は2016年以降増加しており、Secured-coreは、デバイスが保護される前に保護されるため、規制対象の業界で必要な種類の保護を提供します。 TPM は工場で初期化されているため、注文したPCが届く前に傍受されて改ざんされるサプライチェーン攻撃について心配する必要はありません。 セキュアコアPCが2019年に発表されたとき、OSセキュリティのマイクロソフトディレクターであるDave Westonは、「非常に機密性の高いデータを処理し、追加の多層セキュリティを組み込む必要がある、ターゲットを絞った業界向けに特別に設計されている」と語っています。
見る： 量子コンピューターが登場します。 彼らがすべてを変える準備をしなさい
誰もがそのレベルのセキュリティを必要とするわけではありません。特に、利便性を犠牲にする場合はなおさらです。 新しいように Plutonセキュリティプロセッサ、セキュアコアPCは、MicrosoftがXboxをセキュリティで保護する方法からいくつかの教訓を得ていますが、Windowsはゲームコンソールと同じようにアプライアンスにはなりません。
ただし、たとえば、新しいものをインストールすることはできません DMA PINまたは生体認証でロックを解除するまで、セキュアコアPCのThunderboltに接続されたデバイス。 また、すべてのWindowsセキュリティ機能をオンにすると、実際に必要な、正しく記述されていないドライバが機能しなくなる可能性が常にあります。
これは、心配するレガシードライバーが少なく、すべてのデバイスがすでにハイパーバイザー（通常はQualcommが提供するもの）を実行しているArmエコシステムではそれほど問題ではありません。 Hyper-Vがそのハイパーバイザーと同等またはそれ以上のパフォーマンスを提供する限り、Windows onArmデバイスのセキュリティ機能をオンにしてもパフォーマンスに影響はありません。 Surface Pro X.
Pro 7+の場合、Microsoftは、セキュアコアデバイスではありませんが、カスタムのおかげで同等レベルのセキュリティがあると感じていると語っています。 UEFI Surfaceデバイスで使用されるファームウェア。
非常に多くの高度なWindowsセキュリティ機能の基礎であるこれらの86つの機能は、xXNUMXエコシステムを推進することができるため、時間の経過とともに、すべてのPCが最終的にデフォルトで安全に出荷されます。 PlutonセキュリティプロセッサがSurfaceに表示されるのを見るのは時期尚早ですが、Microsoftは、それは間違いなく将来のロードマップにあると言っていました。
ストレージを交換するのではなく保持する
Surface Pro7 +にはリムーバブルSSDが搭載されています。
画像：マイクロソフト
Pro 7+のもうXNUMXつの注目すべき点は、リムーバブルSSDです。 Surface Pro Xモデルでは、これは価格と仕様に柔軟性を持たせる方法のようです。必要だと思ったストレージを備えた安価なユニットを購入し、デバイスで自分よりも多くのことをしていることに気付いたときにアップグレードできます。 d計画。 または、私たちに起こったように、より大きなモデルが出荷されておらず、後でアップグレードする予定であるため、本当に必要なストレージが少ないProXを購入することもできます。 （SSDの正しいフォーマットを見つけるのが難しいため、そのアップグレードはまだ行われていません。）
マイクロソフトに、ビジネスでそれを容易にするための措置を講じたかどうかを尋ねました。追加のSSDはマイクロソフトストアから入手できますか、それともOEMと取引しますか？ –しかし、スポークスマンは共有するものが何もありませんでした。
実際、リムーバブルSSDを使用してストレージ容量をアップグレードすることはできますが、OneDriveを統合してファイルを簡単に取得できる場合でも、デバイスのクローン作成と再イメージングはやや面倒なプロセスです。 Pro 7+のリムーバブルSSDは、デバイスのアップグレードには実際にはありません。 それはデータ保持のためです。 Surface Proが破損した場合でも、組織はアーカイブまたは安全に削除する必要のあるデータを失うことを心配する必要はありません。 専用ツールと熱風銃を使用して密封されたタブレットから賞賛する（またはマイクロソフトに返送する）よりも、スロットから取り出して外部エンクロージャーに入れることができるSSDをスクラブする方がはるかに簡単です。
