微软计划扩大Win10企业数据保护功能的测试范围

微软公司已经悄悄地向Windows操作系统的内部开发者提供了企业数据保护功能，微软公司希望开发人员能够对这个文件加密功能进行测试。在经过了完整的功能测试之后，微软公司将会把这个功能加入Windows 10操作系统之中。

微软正在秘密研发企业数据保护功能，微软公司从2014年起就开始大力宣传这个功能，而这个功能也被定位成Windows 10操作系统中的十大安全保护功能之一。现在，微软公司正在对此功能进行内部测试。

企业数据保护（EDP）功能可以为企业数据提供文件级别的加密保护，并且可以对企业数据和app进行数据分离处理，防止企业数据发生泄漏。微软公司在版本号为Build 14295的Windows 10操作系统中为内部测试人员提供了这项功能。

微软公司并没有将企业数据保护功能加入3月23日发布的Win10测试版之中，但是微软公司的管理人员在近期发表的Windows 10版本更新日志中确实提到了这一功能。

根据系统更新体系图（在“公共预览”部分内）所标注的信息，微软公司将会在PC，平板电脑，移动手持设备，“工业设备”（嵌入式），以及Surface Hub的Windows 10操作系统中加入企业数据保护功能。上周，微软公司在其TechNet技术子站中发布了有关企业数据保护技术的更新文档。除此之外，微软的官员还在公司的2016开发者大会上对企业数据保护功能进行了详细的探讨。

当我在询问微软公司的最新目标时，微软公司的官方发言人表示：“现在，微软公司已经将企业数据保护功能提供给内部测试人员来进行分析和测试了，不出意外的话，企业用户将会在今年年底见到这一功能。”

我从另外一个消息来源了解到，企业数据保护功能有望出现在Windows 10的年度更新版本之中，及Redstone 1。微软公司大约会在2016年7月份发布这一版本。

虽然微软公司原本是希望在去年七月份发布的Windows 10 RTM版本中加入企业数据保护功能。后来由于种种原因，又计划推迟到2015年11月份的Windows 10更新中加入这一功能，但是这一切最终还是没有发生。

通过微软提供的企业数据保护功能，企业可以限制在工作中允许使用的应用程序。对于Windows Phone来说，手机的屏幕被锁定之后，企业数据保护功能将会生成一个对应的加密密钥。这个功能允许技术人员选择性地删除一部分数据，所以当某一员工准备离开公司时，这个功能就可以从这名员工的设备中删除与工作有关的应用程序和数据了，而且不会对其它属于用户个人的数据进行操作。

微软公司的目标就是为了让企业数据保护功能与Azure权限管理服务进行协同工作。但是，我们也可以从微软公司公布的EDP技术文档中看到：

“企业数据保护功能目前仍然处于研发阶段，而且尚未能与Azure权限管理服务进行整合。这也就意味着，虽然用户现在可以对EDP进行设置，并利用企业数据保护功能来对设备进行保护，但是这种保护仅限于设备上的单一用户。

除此之外，受到EDP保护的数据必须存储在NTFS，FAT，或者E x FAT文件系统的磁盘之中。”