你可以升级到Windows 8专业版，以获得BitLocker加密等高级功能，但普通Windows用户无法使用其他高级功能。它们只出现在Windows的企业版中，需要批量许可协议。
在Windows7和Vista中，这些企业版功能也可以在价格昂贵的Windows旗舰版中使用。Windows8没有旗舰版，因此发烧友甚至无法使用这些功能。
开窗
相关：随身携带安全桌面：您需要了解的关于Linux Live CD和USB驱动器的一切
Windows To Go是Windows8的一项新功能，但仅限于Windows8企业版。它允许您将Windows安装到USB闪存驱动器或外部硬盘驱动器上。然后，您可以将该USB驱动器插入任何计算机并从其引导。您将获得从USB驱动器运行的实时Windows操作系统，您的文件和设置将保存回该驱动器。你可以在任何一台电脑上启动这个Windows副本，把你的操作系统放在口袋里。这基本上就是Linux LIVE USB驱动器的工作方式-但在Windows上是这样的。
这是一个很棒的特性，对于许多计算机极客，甚至现在依赖Linux live USB环境的普通用户都很有用。但是，Microsoft将此功能定位于IT部门。他们将Windows定位为在任何计算机上获得托管Windows8系统的一种方式。
AppLocker
相关：通过将应用程序列入白名单，确保Windows PC永远不会获得恶意软件
AppLocker是一种可以在现实世界中产生巨大影响的安全功能。AppLocker允许您设置规则，以确定计算机上的哪些用户帐户可以运行哪些程序。您可以使用AppLocker设置白名单，以确保您计算机上的用户帐户只能运行少数安全应用程序。
令人困惑的是，Windows专业版将允许您使用组策略编辑器创建AppLocker规则。但是，除非您使用的是企业版的Windows，否则这些规则不会强制执行，因此请不要尝试。这项功能在Windows 7和Windows 8中都有。在Windows 7上，你可以作为Windows 7旗舰版的一部分获得它-在Windows 8上，如果没有批量许可协议，你根本无法获得它。
这将是保护您的孩子或亲戚使用的Windows计算机的一个很好的方法-允许他们访问他们需要的应用程序，并阻止其他所有东西。我们已经成功地使用家庭安全设置功能在其他版本的Windows 8上实现了应用程序白名单。它包括应用程序白名单功能，尽管它使用起来有点笨拙，而且依赖于“孩子”和“父母”账户的比喻。如果你是那个试图保护父母电脑的孩子，解释起来可能有点尴尬。
“商店应用”侧载
相关：如何在Windows 8上边加载现代应用程序
默认情况下，这些新的Windows 8应用程序-微软过去称为“Metro应用程序”，但现在称为“应用商店应用程序”-只能从Windows应用商店安装。与Android不同的是，与传统的Windows桌面软件不同，你不能在商店外安装Windows8应用程序。传统的Windows桌面软件可以从那里获得。Windows8在这方面就像苹果的iOS。在iOS上，这一限制导致了苹果不允许你在iOS设备上玩的有争议的游戏。
从应用程序商店之外安装应用程序的能力被称为“侧面加载”。只有企业版的Windows才有内置的侧加载支持，而且只有当它们加入Windows域时才会起作用。未加入Windows域的企业系统没有此功能。加入域的Windows Professional计算机也没有此功能，除非您通过Microsoft批量许可协议购买特殊许可证。运行微软没有明确批准的应用程序的能力只适用于有批量许可协议的组织。
侧面加载实际上就是从应用商店之外安装应用商店应用程序的能力。由于某些原因，当这些应用商店应用程序从应用商店外部安装时，它们仍然被称为应用商店应用程序。
其他特征
为了完整起见，以下是仅在企业版Windows8上提供的其他功能。即使是大多数Windows爱好者也不想在家里使用这些功能。
DirectAccess-DirectAccess是类似VPN的功能。传统的VPN连接必须由用户手动发起。DirectAccess设计为每次用户连接到Internet时自动连接。一家公司可以确保其分销的笔记本电脑总是试图直接连接到他们的网络，通过加密连接隧道传输他们的互联网活动。 BranchCache-BranchCache是为在不同位置有多个“分支”的组织设计的功能。例如，总部可能持有一台服务器，其中包含分支机构需要访问的有用数据。BranchCache可以创建和维护数据的本地缓存，而不是整天通过WAN(Internet)连接访问这些数据。这加快了速度，减少了互联网连接使用量。BranchCache可以在“分布式缓存”模式或“托管缓存”模式下运行，在“分布式缓存”模式下，其缓存跨分支机构中的计算机进行存储；在“托管缓存”模式下，缓存在分支机构中的服务器上托管。 RemoteFX虚拟化功能-只有企业版的Windows可以在RemoteFX虚拟机上运行，并使用RemoteApp、RemoteFX虚拟图形处理器(VGPU)和其他高级虚拟化功能。这些功能专为在主机服务器上运行Windows而设计，为远程访问Windows系统的多个客户端提供对该Windows环境的访问。如果您只是在家用计算机上的虚拟机中运行Windows，这并不重要。 网络文件系统(NFS)服务-Windows企业版包括对网络文件系统(NFS)协议的支持。NFS是Linux和其他类Unix操作系统通常使用的网络文件共享协议。您需要Windows企业版才能在没有第三方软件的情况下访问NFS共享。
相关：在Windows上运行Linux软件的5种方式
基于Unix的应用程序子系统-Microsoft的基于UNIX的应用程序子系统(SUA)或Windows Services for UNIX(SFU)软件提供类似Unix的环境，旨在更轻松地将Unix应用程序移植到Windows。此功能在Windows 8企业版中已弃用，在Windows 8.1企业版中已完全删除。如果您需要在Windows上运行Unix应用程序，或者甚至只是在虚拟机上运行Linux，那么您最好使用Cygwin。
这些功能中的大多数在非企业版的Windows上不会真正有意义，尽管能够在Windows的专业版上访问和学习它们会很好。然而，其中一些功能可能非常有用-Windows To Go将是Linux live USB驱动器的一个很好的替代方案，而AppLocker将是锁定Windows PC并保护它们免受恶意软件攻击的优秀工具。