Исследуем механизмы работы гипервизора hyper-v

Создание виртуальных машин

Мы почти закончили настройку Windows Hyper-V Server 2016 и готовы приступить к установке виртуальных машин. Надо только загрузить iso образ на гипервизор. Тут все очень просто. Открываем в проводнике на управляющей машине удаленный диск через стандартную возможность windows машин, создаем папку iso и загружаем нужный образ.

Так же я рекомендую сразу загрузить какой-нибудь файловый менеджер для удобной навигации по папкам на самом гипервизоре. Лучше использовать портированную версию. Запустить этот менеджер можно будет через командную строку, подключившись по rdp

Теперь все готово к созданию виртуальных машин. Сделайте несколько тестовых, а дальше мы научимся их бэкапить.

Conclusion

Windows Server 2016 takes many of the traditional advantages of virtualization and extends them. With its latest release, Microsoft has managed to provide major increases in performance, security, and management without complex system requirements or lack of OS support.

The Redmond giant’s latest server OS brings huge improvements in the form of Nano Servers, Containers, Shielded VMs, and hardware virtualization. The result is an undeniably better operating system for hosting Hyper-V machines.

However, there are still some possible issues admins should be aware of. Windows Server 2016 collects telemetry data by default, and there’s no option to turn it off entirely. It consists of security information, basic device information, how apps are used, and more. Naturally, all this data is anonymised and is used to create significant improvements. Still, some users may not be happy with this change from 2012 R2.

Microsoft is moving to a different update model with 2016, which can be positive in some cases but negative in others. The company rolls out two updates per month, one with security fixes and another with quality fixes. Each falls on a different day of the month.

On the plus side, this removes the issue of security updates being unnecessary once the quality update rolls out. The annoyance comes from the automatic updates and restarts that are enabled by default. Naturally, admins don’t want their server restarting without their express permission, and it’s not uncommon for updates to cause an issue with certain applications. Though this can be configured in 2016, it’s not as simple as previous versions.

Despite this, Windows Server 2016 remains a huge step forward for Hyper-V virtualization. It introduces some great new virtualization features, and its fleshed out free version makes it a natural choice for small businesses.

Host OS choice: the fewer the better fare

Few simple attack surface reduction tips can help prevent malware from infecting your Hyper-V environment. For instance, when installing Microsoft Windows Server Core or Microsoft Windows Serve Nano, you are going with the ‘minimal install’ option, namely choosing only roles and software required for task completions.

More specifically, in said OSs, avoid installing the Graphical user interface (GUI) to reduce vulnerabilities it is accompanied by. However, in Windows Server 2012/R2, you can turn GUI on and off. Configuring and maintenance are executed through the command-line interface. You can also achieve this via remote machine connection, performed with Remote Server Administration Tools, PowerShell, or the Microsoft Management Console (MMC).

Additionally, you can have your cake and eat it too! Not only does this version reduce the danger, but it also frees up your disk space, resources, and requires much less hardware capacity than the full version of Windows server. You can see how your working process can become more stable.

Windows 10 Pro

Windows 10 Pro основывается на том, что предлагает Home, но включает в себя больше функций, предназначенных для опытных пользователей и для бизнеса. Наиболее заметными отличиями являются возможность присоединиться к машине Pro для домена, поддержка шифрования BitLocker и поддержка групповой политики для легко меняющихся настроек в масштабах всей компании. Большинство машин в бизнесе используют версию Pro, поэтому ИТ-специалисты могут использовать эти инструменты в своих интересах. Но энтузиасты могут также извлечь выгоду из того, что Pro может предложить.

Например, многие из настроек, которые мы обсуждаем в статьях, легче изменить с помощью редактора групповой политики, чем в реестре. Однако не считаю, что это подходит для большинства домашних пользователей. Вы можете заменить бесплатные альтернативы для некоторых функций Pro-only. Например, TeamViewer может заменить Remote Desktop, и вы можете обменять VeraCrypt на BitLocker. И ни один нормальный пользователь Windows в домашних условиях не должен присоединяться к своему компьютеру в домене.

Установка Hyper-V в Windows 11 через «Программы и компоненты»

Для меня данный метод является классическим, так как я его еще освоил с выходом Windows 7. Все, что вам нужно это нажать одновременно клавиши WIN и R, чтобы вызвать окно запуска команд «Выполнить», там вы вводите команду;

appwiz.cpl

Далее вы переходите в пункт «Включение или отключение компонентов Windows».

Установите галки на:

• Hyper-V
• Низкоуровневая оболочка Hyper-V
• Службы Hyper-V

После этого просто нажмите «Ok».

начнется процесс установки служб Hyper-V, это занимает около минуты.

После добавления компонентов служб Hyper-V вам необходимо перезагрузить свою Windows 11.

После перезагрузки, вы сможете в меню «Пуск» обнаружить оснастку диспетчера Hyper-V.

Безопасность

Windows Server 2016 предлагает множество новых и улучшенных функций обеспечения безопасности. Это самый безопасный из всех существующих выпусков Windows Server.

     — Control Flow Guard — это оптимизированная функция защиты платформы, благодаря которой злоумышленнику будет гораздо сложнее выполнять произвольный код через эксплойты (например, переполнения буфера).

     — Device Guard — если активирован, позволяет выполнять только централизованно авторизованные приложения. Эта технология не позволяет драйверам загружать динамический код и блокирует любой драйвер, который отсутствует в списке безопасных программ. На компьютере, защищенном с помощью Device Guard, невозможно запустить подозрительный драйвер, который пытается изменить код in-memory. Device Guard также поддерживает защиту в режиме пользователя (UMCI), позволяя создавать политики целостности кода (CI) для настройки доверенных и авторизованных компонентов, которые разрешено выполнять на отдельных серверах.

     — Credential Guard — технология изоляции, основанная на виртуализации, которая позволяет только привилегированным системам получить доступ к конфиденциальным данным. Credential Guard блокирует технологии кражи учетных данных и средства, которые часто используются для атаки. Благодаря ему вредоносное ПО с правами администратора не сможет извлечь из ОС конфиденциальную информацию.

     — Remote Credential Guard — предотвращает кражу учетных данных, когда конечный пользователь дистанционно подключается к системе с помощью сеанса удаленного рабочего стола (RDP). Если пользователь пытается дистанционно подключиться к рабочему столу на удаленном хосте, на исходный хост передается запрос Kerberos на проверку подлинности. В этом случае учетные данные просто не передаются на удаленный хост, и вредоносный код, который выполняется на этом хосте, не может их получить.

     — Вместе с Windows Server 2016 на компьютер по умолчанию устанавливается модуль защиты от вредоносного ПО «Защитник Windows».

     — AD FS в Windows Server 2016 содержит встроенный адаптер Azure MFA, который упрощает использование технологии Azure Multi-factor Authentication. Чтобы добавить эту технологию в систему проверки подлинности ADFS, больше не нужно развертывать локальный сервер Azure MFA.

     — Just-in-Time (JIT) Administration — удобная функция, которая позволяет ограничить время действия прав администратора. Запрос прав будет отправлен именно тогда, когда они понадобятся. Затем этот запрос будет одобрен, и учетная запись получит нужные ей права на указанный период времени. Предоставленных прав и времени их действия будет ровно столько, сколько необходимо для выполнения поставленной задачи.

     — Just Enough Administration (JEA) — функция, которая позволяет предоставить учетной записи пользователя необходимый минимум прав для выполнения той или иной функции. Благодаря ей вам не придется самостоятельно предоставлять и отменять права администратора. Функцию JEA часто используют в сочетании с JIT.    

     — Nano Server — самый безопасный режим выполнения Windows Server 2016.

     — Shielded VMs — самый безопасный способ защиты ВМ арендаторов от злоумышленников с правами администратора.

Microsoft в преддверии выхода Windows Server 2016 выпустила методологию под названием Securing Privileged Access. Она значительно повышает безопасность инфраструктуры, в которой новые функции Windows Server 2016 используются в сочетании с EMS (Azure AD Premium, ATA) и другими решениями Microsoft. Подробнее о ней рассказано здесь. Рекомендуем всем прочесть эту статью и внедрить эту функцию в своей инфраструктуре.

Hyper-V Snapshots Merge: how to do it

First, set up the PPC structure. In Hyper-V Manager in the center pane, select the required virtual machine. Next, go to the “Actions” section and click “Check Disk”, then select the .avhd (x) file and click “OK”. Next, define the parent of the selected .avhd (x) file and determine the order in which they are merged. To continue the Hyper-V merge snapshots process, the virtual machines must be shut down.

Merging Snapshots in Hyper-V Manager: Step 1.Merging Snapshots in Hyper-V Manager: Step 2.

In Hyper-V Manager, select the desired virtual machine and click “Edit Disk”. Next, click “Browse” and select the latest .avhdx file. Click on “Merge”, then “To Parent VHD”, then “Finish”. Repeat this for each .avhd (x) file and reboot the virtual machine.

Merging Snapshots in Hyper-V Manager: Step 3.Merging Snapshots in Hyper-V Manager: Step 4.

You can also use PowerShell, but make sure the Merge-VHD cmdlet is enabled on your computer. The main command you will need is: Merge-VHD Path = » Destination path = » . Now shut down the VM and restart the system.

As you can see, PowerShell makes this complex operation much easier.

Backup Hyper-V VMs Using Windows Server Backup

A free way to organize VM backup on Hyper-V suggests using the built-in Windows Server Backup feature. You can use WSB via the graphic backup/restore wizard or the wbadmin command-line tool (it is a part of WSB). Windows Server Backup supports VSS and incremental backup. This feature is available both on Windows Server 2012 (and newer) and on Hyper-V Server. To install WSB component, go to the Server Manager console or run this command:

Windows Server Backup has the GUI console (wbadmin.msc) that allows to create and manage Hyper-V backups, create backup schedule, etc. To backup a VM, just start a simple wizard, select which VMs from your Hyper-V server have to be backed up and where the backups are to be saved, and specify the backup schedule.

Tip. In Hyper-V Server versions before 2012 you could not create a backup of a single VM using the built-in backup tool – all VMs were backed up at once.

Usually, it is easier to use the command prompt to backup a Hyper-V VM. Moreover, you cannot create more than one VM backup task in the graphic interface, and the task will overwrite all previous backup tasks.

To back up a VM named “Server 1” to a local folder on disk C: (it is not the best idea, is it?), just run this command:

For example, to back up two VMs and save them to a network shared folder (suppose, it is the external NAS storage), it is enough to run the following command:

You can add this command to the Windows Task Scheduler using PowerShell and thus schedule regular VM backups (older backups will be removed in this case).

For example, to backup a VM with the AD domain controller, you can reset the AD transaction logs after the backup is over in order for the ADDS database in the backup to be consistent (in the same way you can back up a VM with Exchange or SQL Server):

To get the list of backups registered in the system, run this command:

Tip. Please note that when you backup a VM on the Hyper-V host running Windows 2012 or newer, the VM is not paused (suspended) if it has Hyper-V integration components installed.

WSB is a simple, but reliable solution for Hyper-V VM backup. It is quite fast and allows to manage the backup schedule. However, Windows Server Backup has its drawbacks:

• There are no tools to monitor backup process, to verify the consistency of VM backups or apps in them.
• It is hard to manage backup in medium and large Hyper-V installations (it is suitable only for small environments with 1-3 Hyper-V hosts).
• You cannot automatically recover the specific file or the app state. (You will have to manually mount a .vhdx file of a backup and manually copy the file you need).
• With high density and large sizes of VMs on a host, you will have to schedule backups using Windows Task Scheduler to prevent server overloads , as well as high load on LAN/SAN/iSCSI network during the business hours (if you store your backups on an external storage).

Hyper-V VM Backup Best Practices and Requirements

This is general information about the Hyper-V backup, but actually there are a ton of nuances and issues. I will try to list the most common problems:

1. The longer the backup tool is copying the checkpoint (backup), the more changes are logged in the delta files. If there are many changes in the VM while the checkpoint is being copied, merging files after deleting the checkpoint may high load the storage subsystem, the Hyper-V host and the VM itself. It means that it is better to copy the checkpoint as quickly as possible. In Hyper-V Server 2016, the Resilient Changed Tracking (RCT) technology is used to make backup faster due to copying only the blocks of data changed since the last backup. Thus, you do not need to copy the VM as a whole.
2. When copying the VM checkpoint data over LAN from the Hyper-V host to the backup storage, the network may be highly loaded. So it is better to use a separate server network or HBA interface for the backup traffic or copy the data over SAN.
3. Based on the points described above, when using external data storage to store VM files, you can use the features of data storage integration with the backup product (such a hardware snapshots).
4. Originally, the guest OS does not know that it is backed up. So when trying to restore a VM from that backup, the OS tries to continue its operation since the moment the checkpoint has been created. In some cases it may result in some issues in the OS itself and losing data in the running apps (especially in transaction ones, like Exchange, SQL, ADDS, etc.). To solve this problem, a new checkpoint type — Production Checkpoints appeared in Hyper-V 2016. (Microsoft recommends using Standard Checkpoints only in test or laboratory environments or to backup stopped VMs.)

1. The production checkpoints are working due to Hyper-V integration tools in the guest OS and are based on Volume Shadow Copy (Windows) or file system freezing daemon on Linux (fsfreeze). However, the state of the memory is not copied. It means that Hyper-V notifies the guest OS of creating a checkpoint, the app supporting VSS consolidation ends up the current transactions, goes into a consistent state and the VM checkpoint is created. When recovering from a checkpoint, the guest OS is powered off (since the memory state has not been saved), and after being turned on it thinks that an emergency shutdown has occurred. The app (if it supports VSS) starts working from the saved consistent state.
2. To store virtual machine backups you need quite a lot of space. The more often you make checkpoints, the more place you need in the backup storage. Typically, you can use the Data Deduplication technology (integrated in Windows Server) or the deduplication solution from the backup provider. If you are using differential disks, choose the backup tool that supports this technology. Otherwise you can store the same VM data several times.
3. If the density of VMs on the host is high, it is worth to plan the backup time to prevent high load on the productive systems in the working hours.
4. If you have to store multiple VM copies for several days, you will have to manage the number of the stored VM copies (you can automatize backup management using scripts or your backup tool features).
5. Backup monitoring tools are also important. It would be frustrating to learn that you cannot back up something due to the lack of free space in the data storage. The backup verification tool is also recommended.
6. Quite often you have to recover a certain file from a VM backup. Some backup/recovery products allow fine-grained recovery of files/folders without the need to restore the whole VM or its virtual disk.Note. Also, there are some tools that can recover specific mailbox databases, mailboxes and even the specific emails from a VM backup with Exchange installed..
7. You can split the access privileges with the role-based backup management model (it is relevant for administrators responsible for different system or device groups).
8. Don’t forget about implementing the traditional backup strategy 3-2-1 (three copies on two different media with one of them being stored on a remote site).

Next, we’ll consider some common solutions for Hyper-V VM backup based on the features described above.

Firewalls

Beginners usually configure a firewall on managed routs and switches, while neglecting servers, group policies, working computers, and VMs. Moreover, incorrect configuration of software firewalls can bring more damage than any antivirus software.

A hardware firewall can greatly reduce the risk of virus infection if any network violation were to occur because it monitors the state input and output traffic. A software firewall, in turn, protects the system from the inside, if the threat is coming from a malicious employee. To conclude, combining hardware and software firewalls can significantly increase security in a local network.

Контейнеры

Концепция контейнеров возникла в мире Linux давно, и вы, возможно, уже знакомы с нею. Windows Server 2016 также поддерживает технологию контейнеров на базе самой популярной системы управления контейнерами — Docker.

«Контейнер» — это изолированная среда, в которой можно выполнять приложения, не опасаясь, что они изменят другие приложения или конфигурацию системы. Контейнеры совместно используют ключевые компоненты (ядро, драйверы системы и т.д.). Это ускоряет запуск и позволяет увеличить плотность ВМ.

В Windows Server 2016 доступно два типа контейнеров:

     — контейнеры Windows Server;

     — контейнеры Hyper-V.

Контейнеры Windows Server аналогичны контейнерам Linux. Они изолируют друг от друга приложения, выполняемые на одном хосте. Каждый контейнер обладает собственным представлением системы хоста, включая ядро, процессы, файловую систему, реестр и другие компоненты. Контейнеры Windows Server поддерживают режим пользователя и режим ядра.

Контейнеры Hyper-V основаны на той технологии контейнеров, но дополнительно используют мехинизму гипервизора для создания дополнительного слоя изоляции. Виртуализация создает в Контейнерах Hyper-V полностью изолированную среду для выполнения приложений.

Поверх Контейнеров Windows Server и Контейнеров Hyper-V выполняется модуль платформы Docker. Он предоставляет все средства, необходимые для разработки и выполнения данного модуля поверх контейнеров Windows любого типа. Поэтому приложение, разработанное в контейнере, можно без проблем запустить где угодно.

К выполняемому контейнеру можно подключиться через командную строку, однако идеологически они создавались для работы stateless-сервисов. В контейнерах не предусмотрен пользовательский интерфейс, и, если в контейнере что-то пойдет не так, просто удалите и повторно разверните его из того же шаблона Docker за секунды.

Veeam and Hyper-V 2016

Once you have your infrastructure updated to the latest version of Hyper-V, Veeam Backup & Replication 9.5 will leverage production checkpoints to create and transact application-consistent and OS-consistent backups. When a request for a production checkpoint is initiated, the hypervisor initiates the guest VSS to bring the VM to a consistent state — this is when the actual checkpoint takes place. See Figure 1.

Figure 1: An online backup process with an off-host backup proxy used.

Offline (saved state) backups are no longer applicable to VMs running on 2016 hosts, since they relate to their downtime. This is not what we’re after in production environments. Instead, a crash-consistent backup is taken with standard checkpoints, which doesn’t provide data integrity inside of a guest machine. Notice the absence of hypervisor communication with the VM step on Figure 2 below.

Figure 2: A crash-consistent backup process with an off-host backup proxy enabled.

Once you’ve upgraded an environment to Veeam Backup & Replication 9.5, Hyper-V 2016 and VM Hardware version 8.0 with the latest integration services, you’ll be able to fully benefit from the points discussed here.

You can get more detailed information on the Veeam Backup & Replication process at the .

Share your comments with the rest of the Hyper-V community in the comments below!

See Also:

Hyper-V Backup and Availability

Установка Hyper-V на Windows Server 2019

С предварительной работой покончено. Вы можете установить Hyper-V на Windows Server тремя способами: PowerShell, dism.exe и с помощью Server Manager. Примечание: независимо от метода установки ваш хост дважды перезагрузится, чтобы включить Hyper-V.

Установите Hyper-V с PowerShell

Мне кажется, что установка Hyper-V с помощью PowerShell — самый быстрый и простой способ, который одинаково хорош для Core и графического интерфейса. Позаботьтесь о том, чтобы PowerShell был запущен в командной строке с повышенными привилегиями, если выполняете установку при помощи GUI.

Установите Hyper-V с помощью DISM

Чтобы заставить DISM работать, нужно приложить чуть больше усилий. Но вы можете запустить его из стандартной командной строки с повышенными привилегиями:

После завершения этой команды система предложит перезагрузить компьютер. Не отказывайте ей в такой малости.

Установите Hyper-V из Server Manager

Это самый долгий и непонятный способ. Если вам дорого своё время и здоровье, используйте любой из двух предыдущих вариантов.

Большинство людей, использующих Server Manager, модифицируют локальную систему. Вы можете подключиться к удаленной системе с домашней страницы Server Manager. Затем вы можете выбрать его вместо локальной системы в нужной точке.

На главной странице нажмите «Add roles and features» (Добавить роли и функции):

Нажмите  «Далее», выберите Role-based or feature-based installation (Установку на основе ролей или компонентов).

Если вы ничего не сделаете на экране «Select destination server», то поменяете роли на локальном сервере. Если вы добавили удалённый сервер до запуска мастера, то можете изменить роли на нём. Выберите нужное устройство и нажмите «Далее».

Проверьте роль Hyper-V. Чекбокс должен быть помечен.

При появлении запроса  можно добавить инструменты управления, но делать это не рекомендую. При желании можно выбрать отдельные компоненты управления на следующем экране, а на этом — отменить.

На  странице «Select features» (выбор функций) можно выбрать нужный вам набор инструментов управления.

Вы увидите экран, относящийся к Hyper-V. 

Теперь можно выбрать физический адаптер Ethernet для размещения виртуального коммутатора Hyper-V. Настоятельно рекомендую пропустить эту страницу, если вы не хотите ограничивать себя значениями по умолчанию. Сеть можно настроить и позже.

Здесь предлагается выбрать элементы управления безопасностью Live Migration. Настройки применимы только к динамической миграции без общего доступа, а не к кластерной динамической миграции. Давайте выберем Kerberos. 

На этом этапе можно  установить место хранения по умолчанию для виртуальных машин и виртуальных жёстких дисков. 

Заключительный экран. Показывает основные параметры, которые вы выбрали. Кстати, их можно экспортировать. Здесь же можно включить автоматическую перезагрузку для включения Hyper-V. Нажмите «Установить», когда убедитесь, что всё в порядке.

Дождитесь завершения всех перезагрузок, чтобы приступить к созданию и запуску виртуальных машин.

Готово, вы установили Hyper-V, работающую на Windows Server 2019. Вперёд, к виртуализации!

Manage checkpoints in Hyper-V (appy, delete, export, rename)

After you created a checkpoint, here comes a question: how do you manage the checkpoint to run our virtual machine well?

How to apply, rename, export and delete a checkpoint is introduced in this part.

How to apply a checkpoint in Hyper-V

If you want to restore Hyper-V VM from checkpoint to a previous point in time, you can apply an existing checkpoint.

1. Select a vrtual machine that you want to revert.

2. In the Checkpoints section, right-click on the checkpoint you want to use and select Apply.

A dialog box will be displayed with the following options:

• Create checkpoint and apply: A new checkpoint for the VM will be created before restoring to the selected checkpoint. Even if this operation fails, the VM can be protected in this way.
• Apply: Only the selected checkpoint is applied and you cannot undo the operation.

3. Choose it according to your need.

Use Powershell to apply Hyper-V checkpoint:

Restore-VMCheckpoint -Name -VMName -Confirm:$false

How to delete a checkpoint in Hyper-V

Please ensure to delete the checkpoints after using it, otherwise it will run out of your disk space and affect the performance of VM.

1. Select a VM, and go to the Checkpoints section.

2. Right-click the checkpoint and click Delete Checkpoint. You can also click Delete Checkpoint Subtree which means to delete the main checkpoint and all subsequent checkpoints.

3. Confirm that it is the correct checkpoint and click Delete.

Use Powershell to delete Hyper-V checkpoint:

Run Remove-VMSnapshot cmdlet to deletes all checkpoints of virtual machine TestVM whose names starts with Experiment.

Get-VM TestVM | Remove-VMSnapshot -Name Experiment*

How to rename a checkpoint in Hyper-V

Generally, a checkpoint name consists of its VM name and a time stamp. In order to make the checkpoint name simple and obvious, we could rename it with a special feature.

In the Checkpoints section> right-click on the checkpoint you want to use> click Rename> Enter a new name for this checkpoint.

Note: The name must be less than 100 characters and it cannot be empty.

How to export a checkpoint in Hyper-V

If you are planning to export checkpoints from your virtual machine, please shut down the VM for the consistency.

1. Navigate to Hyper-V manager, and select the VM.

2. In the Checkpoints section, right-click the checkpoint you want to export and click Export.

3. Click Browse and choose the Location you prefer.

4. Click Export.

How Does the Hyper-V Virtual Machine Backup Work?

Let’s consider the operation scheme of any modern Hyper-V virtual machine backup solution.

Note. Previously, server backup was performed by a backup agent installed on each host. In the virtualization era the backup creation point has moved from the guest OS to the Hyper-V host, on which VMs are running. Currently, agent backup scenarios are rare, and are mostly used for the specific apps that do not support VSS.

The backup tool instructs the Hyper-V host to create a checkpoint. After receiving the command, the hypervisor creates some new files (delta files) and the VM goes on working and starts saving changes in the files. Now the backup tool must copy the original VM files (no changes are written to them) to the backup media and then delete the checkpoint. When deleting the checkpoint, Hyper-V consolidates (merges) the original and delta files, in the meantime the VM goes on working. If you lose the productive VM, you will be able to recover its state at the point of time when the backup was created.

Описание версии Windows 10 Home (Для дома)

Версия Windows 10, которую вы, скорее всего, получите, если купите новый ПК, ноутбук или планшет. Windows 10 Home также часто обозначается как «Windows 10» в спецификациях, имеет ключевые функции, от новейшего меню «Пуск» до браузера Edge. Она также включает функцию биометрического входа в систему Windows Hello, в которой вместо пароля используется ваше лицо или отпечаток пальца, и голосовой помощник Cortana.

Windows 10 Home включает потоковую передачу игр из Xbox One, которая позволит вам играть в игры из Xbox One на своем ПК. В центре обновления Windows, также есть кое-какие ограничения — у вас не будет возможности не устанавливать критические обновления и обновления безопасности.

Windows 10 Home (Домашняя) включает функцию Continuum для планшетов. Это — режим планшета, который оптимизирует панель задач и меню «Пуск» и делает ваши приложения полноэкранными. Вы можете разделить экран между двумя приложениями, и это делается намного проще, чем в Windows 8.1.