Vége a Windows RT-nek? Aligha!

Több cikket is olvastam mostanában arról, hogy a Windows RT-vel felhagy a Microsoft. A cikkek forrása egy Julie Larson-Green interjú volt, amelyben a Microsoft alelnök arról beszélt, hogy most három operációs rendszerünk is van, amely a fogyasztókat célozza, a jövőben pedig nem lesz három. Ebből aztán vérmérséklet szerint keletkezett olyan interpretáció, hogy Microsoft felhagy a Window RT-vel és a Windows Phone-nal, hamarosan vége a Windows RT-nek, meg olyan beszélgetés, hogy a Microsoft végre beismerte a Windows RT kudarcát – a Surface RT hardver kudarca után.

Szerintem mindez ebben a formában zagyvaság. Vége a Windows RT-nek? Miért is lenne? Ha a rövid műszaki definícióra szorítkozunk, akkor a Windows RT a Microsoft azon operációs rendszere, amely a 7-14 colos képernyőmérettel rendelkező, érintőképernyős, ARM processzorral szerelt gépeket szolgálja ki. Ha vége a Windows RT-nek, akkor ezt a hardverkategóriát vagy egyáltalán nem fedi le a Microsoft, vagy valami mással – pl. a Windows Phone-nal fedi le. Az első esetet értelmetlennek, ezért elképzelhetetlennek tartom. Az utóbbi akár még lehetséges is, de ez egyáltalán nem jelenti a Windows RT végét. Erről egy kicsit később.

Ha a Windows RT-t nem szűk műszaki definíció alapján határozom meg, akkor azt mondom, hogy az a PC-s operációs rendszerből származó, a PC-s Windows 8.x-szel közös futtatókörnyezettel rendelkező, harmadik gyártó Win32 alkalmazásait nem futtató, az Office RT aktuális verzióját magában foglaló operációs rendszer, amely a Microsoft "Produktív tablet" ideáját testesíti meg – előnyeivel és korlátaival együtt. Ha így nézem, akkor a Windows RT végét az jelentené, ha a Microsoft nem adna ki a jövőben fenti négy tulajdonsággal rendelkező operációs rendszert, vagy feladná a produktív tablet ideáját. Szintén nonszensz.

Van még egy harmadik definícióm is. A Windows RT kritikusainak nagy része az alábbi néhány dolog miatt látta/látja kudarcnak a Microsoft rendszerét:

• Nem képes a desktop alkalmazások futtatására – miközben Windows a neve.
• Tartalmazza a Windows desktop felületet – miközben táblagépekbe szánják(*), ahol a desktopnak semmi keresnivalója
• Az Office-t leszámítva csak érintőképernyőre optimalizált alkalmazásokat futtathat – miközben a "produktív tablet" ideáját hirdeti.

Ha ezen meghatározások felől nézem, akkor a Windows RT megszűnése azt jelentené, hogy ezentúl vagy nem tartalmazná a "Windows" nevet a termék, vagy nem tartalmazná a desktop felületet, vagy tartalmazná, de más gyártók ARM-ra fordított Win32 alkalmazásait is futtatná. A desktop felület eltűnésén túl a másik kettő számomra elképzelhetetlen.

Ha nekem kell tippelnem, akkor nem fogadnék a Windows RT kihalására. Lehet, hogy a termék nevében nem lesz benne az RT, elképzelhető. Lehet, hogy nem lesz benne a desktop. Ez akkor valósulhat meg, ha végre megjelennek az érintőképerőnyőre optimalizált Office alkalmazások. De hogy a Microsoft lemondjon a 7-14 colos kategóriában az ARM platformról, az egészen furcsa döntés lenne.

És ha a Windows Phone töltené be az űrt? Az gondolom, hogy a WP jelen formájában ez nem lenne járható. A Windows RT legnagyobb versenyelőnye más platformokkal és a WP-vel szembe is, hogy azonos a futtatókörnyezete a Windows 8.x-szel. Ezért beszélhetünk egységes platformról Win 8.x és Win RT vonatkozásában. Kétlem, hogy erről a Microsoft lemondana. Viszont egyesíteni lehetne a két platform jó tulajdonságait:

• A WP8 hozhatná egyszerű, desktop mentes felületet – vagy legalább azt, ami jó belőle
• A WP8 hozhatná a közel 200.000 alkalmazását
• A WP8 hozhatná a malware-mentes környezetét
• A Windows RT hozhatná az –immáron modern – Office-t
• A Windows RT hozhatná a több mint 100.000 Windows Store alkalmazását
• A Windows RT hozhatná a közös futtatóplatformot a Windows 8.x-szel (WinRT) ezáltal biztosítva az átjárhatóságot

Mit is mondott Julie Larson-Green abban a bizonyos interjúban?

QUESTION:  Could we come back a bit to the Surface?  It could be said that the launch of a dual track last year, RT and Windows 8, was somewhat confusing for the supply chain and the consumer.  Do you think there is still a viable route here for that dual track to continue, as you’ve done with the refresh this year, or do you actually think we need a proper reboot of RT from the start?  And I guess the question, as well, is exactly what has RT achieved from your standpoint?

JULIE LARSON-GREEN:  Sure.  So Windows RT, I think there’s clearly, when you look out in the industry, there’s clearly a need for a simplified consumer electronics experience on devices.  So you look at iPad in particular, and it’s a turnkey, closed system.  It doesn’t degrade over time.  It doesn’t get viruses.  It’s not as flexible, you can’t do as much with it, but it’s a more seamless experience, even though more simplified.

Windows can do anything you want it to do.  You can write all the way to the metal.  You can add things into your startup groups that would affect your battery life long-term.  There are cool, powerful scenarios, but they come at a cost in mobility.  And so Windows on ARM, or Windows RT, was our first go at creating that more closed, turnkey experience, where it doesn’t have all the flexibility of Windows, but it has the power of Office and then all the new style applications.  So you could give it to your kid and he’s not going to load it up with a bunch of toolbars accidentally out of Internet Explorer and then come to you later and say, why am I getting all these pop-ups.  It just isn’t capable of doing that by design.

So the goal was to deliver two kinds of experiences into the market, the full power of your Windows PC, and the simplicity of a tablet experience that can also be productive.  That was the goal.  Maybe not enough — I think we didn’t explain that super-well.  I think we didn’t differentiate the devices well enough.  They looked similar.  Using them is similar.  It just didn’t do everything that you expected Windows to do.  So there’s been a lot of talk about it should have been a rebranding.  We should not have called it Windows.  How should we have made it more differentiated?  I think over time you’ll see us continue to differentiate it more.

We have the Windows Phone OS.  We have Windows RT and we have full Windows.  We’re not going to have three.  We do think there’s a world where there is a more mobile operating system that doesn’t have the risks to battery life, or the risks to security.  But, it also comes at the cost of flexibility.  So we believe in that vision and that direction and we’re continuing down that path."

(Kiemelések minden esetben tőlem.)

Nekem ez világos beszéd:

1. Szó sincs az ARM platform feladásáról ("We do think there’s a world where there is a more mobile operating system that doesn’t have the risks to battery life…")
2. Szó sincs a produktív tablet ideájának feladásáról ("So we believe in that vision and that direction and we’re continuing down that path.")
3. De szó lehet a desktop elhagyásáról ("…But, it also comes at the cost of flexibility")
4. És szó lehet a WP8 és Windows RT összeolvadásáról. ("We do think there’s a world where there is a more mobile operating system that doesn’t have the risks to battery life, or the risks to security.)

Szépen körvonalazódik, hogy az azonos architektúrán futó operációs rendszereket (Windows Phone, Windows RT) az új OS divízió egységesíti és összevonja, hasonlóan a WinRT WinPRT környezeteket is, így marad két rendszer: valami új, közös az ARM rendszereken, és ezen új operációs rendszerrel közös futtatóplatform (WinRT), x86, x64 processzorokon.

És azt hiszem, ez jól van így.

(*) Tényszerűen nem igaz: a rendszer indulásakor egy igazi ultrabook formában is elérhető volt a Lenovo Yoga képében.

Ez igen, Apple!

Az gondolom, hogy informatikai szakemberként csak gratulálni lehet (még akkor is, ha munkáltatóm versenytársáról van szó), ha egy cég néhány nap alatt 200 millió eszközre képes teríteni a legújabb operációs rendszerét. Ráadásul úgy, hogy ez egy "pull" frissítés, vagyis akkor kapja meg valaki, ha kéri. Összehasonlításképpen: a Windows 8-nak közel egy évre volt szüksége, hogy 100 millió felhasználót toborozzon.

Hogyan lehetséges ez? A válasz az alkalmazások és az operációs rendszer kapcsolatában kell keresni. Az iOS alkalmazások ún. izolált, konténerizált alkalmazások, szépen elszigetelve az iOS alaprendszertől. Egy alkalmazás telepítése vagy eltávolítása nem befolyásolja az operációs rendszer konfigurációját és állapotot. Emellett az alkalmazások szigorú protokoll alapján férnek hozzá az operációs rendszer szolgáltatásaihoz, és ha az nem változik, gyakorlatilag nem veszik észre, hogy új OS van alattuk.

És a Microsoftnak mikor lesz ilyen rendszere? – Az igazság az, hogy nem lesz, hanem már egy éve van. A Windows RT eszközök pont így viselkednek és pont ilyen könnyedén frissíthetők. A Windows RT-n ugyanis garantáltan nincs Win32 API-kal dolgozó (harmadik gyártótól származó) alkalmazás, a modern Win8 App-ok pedig izoláltak, konténerizáltak és virtualizáltak, mint az iOS társaik.

Én – többek között – ezért preferálom a WindowsRT-t.

Windows táblagépet, de milyet?

Elrajtolt a Windows 8, október vége óta kapható a boltokban. Ahogy azt várni lehetett, jóval nagyobb a kereslet az érintőképernyővel szerelt eszközök iránt. A Windows táblagépek pedig egyértelműen favoritnak számítanak a vállalati felhasználók körében. Ugyanakkor kevéssé közismert, hogy a Windows táblagépekre a Microsoft nem egy, hanem tulajdonképpen két operációs rendszert is megjelentetett. Az egyiket Windows 8-nak, a másikat Windows RT-nek hívják. Érdemes egy kicsit körüljárni, mi a közös bennük, és miben térnek el.

Windows RT

A Windows RT a Windows család legújabb tagja. Az első olyan változat, amely ARM processzorokon képes futni. Az ARM processzorok – ahogy ma ismerjük őket – kevesebbet fogyasztanak, kevésbé melegednek, épp ezért hosszabb akkumulátor élettartamot biztosítanak és vékonyabb, könnyebb készülékeket lehet velük készíteni. Ideális processzorként funkcionálnak okostelefonokban vagy táblagépekben. Emellett még az áruk is igen barátságos. A Windows RT tehát remek alaprendszer lehet ezekben a táblagépekben. A Microsoft emellett igen sok, a munka világa számára fontos képességet fejlesztett a rendszerbe, például:

• Biztonságos indulás (SecureBoot) gondoskodik arról, hogy kártékony kód ne tudjon az operációs rendszer indulása előtt vezérlést szerezni.
• Teljes eszköztitkosítás. A rendszer az indulás pillanatától titkosított bitlocker alapú – bár azzal nem teljesen egyező – technológiával.
• Beépített VPN kliensek, Microsoft, CISCO és Juniper rendszerekhez. A Windows RT-s gépek további szoftver telepítése nélkül a kliensekkel kompatibilis távoli hálózatokhoz csatlakozhatnak
• Több felhasználó kezelése. Könnyedén elválaszthatók ugyanazon eszköz felhasználóinak beállításai, adatai, alkalmazásai.
• Network Access Protection környezetek támogatása. A táblagép egészségére vonatkozó elvárásokat lehet definiálni. A Windows RT-s gépek képesek jelenteni magukról, hogy bekapcsolt-e a tűzfaluk, fut-e rajtuk antimalware szoftver stb.
• Teljes körű malware védelem. A Windows Defender új verziója már megkötések nélkül mindenféle kártékony kód ellen védelmet nyújt. A Windows RT emellett operációs rendszer szintű SmartScreen szűrőt is kapott, amely a Microsoft URL és fájl-reputációs megoldása és akár olyan kódok futtatását is meg lehet gátolni vele, amely ellen esetleg még nincs felismerő algoritmus sem. Nulladik napos sérülékenységek kihasználását lehet elkerülni.
• Smartcardok és virtuális smartcardok kezelése.
• Széles körű hardver támogatás nyomtatókkal, USB eszközökkel, monitorokkal és kivetítőkkel.
• Powershell támogatás scriptek futtatásához.
• Beépített távsegítség. A felhasználók segítséget kérhetnek és kaphatnak távolról. Átadhatják a képernyőképüket más számára, tipikusan egy távoli szakértőnek vagy egy rendszergazdának.
• Előre telepített Microsoft Office 2013. A Home & Student változat az Outlook kivételével minden fontos Office összetevőt tartalmaz. (Licencelésről alább)
• Cloud támogatás. A Windows RT készülékek komoly számítási felhő támogatást kapnak a Microsofttól. A Microsoft fiók egyszeri bejelentkezés után hozzáférést biztosít a Windows alkalmazások áruházához, a Skydrive-hoz, az Outlook.com levelező rendszerhez és az Xbox live szolgáltatásokhoz. A Skydrive különösen fontos, mert a Windows RT titkosított fájlrendszerének helyreállítási kulcsát itt helyezi el a Windows RT, és ez a tárhely biztosítja a felhasználói beállítások elhelyezését is.

Ezen felül érdemes megemlíteni, hogy a Windows RT van desktop felület a mindennapi fájlkezeléshez, megállítható fájlmásolásra képes. A beépített böngészője integrált flash plug-int tartalmaz, és bár nem valamennyi, de jópár weboldal flash tartalmát képes lejátszani. A Remote Desktop protokoll legújabb, 8.0 változatát ismeri, ezért akár RemoteApp, akár VDI akár pedig Remote Desktop Session formában képes távoli rendszerekhez csatlakozni. Ezzel lehetővé válik, hogy ha nem is helyben, de prezentáció virtualizáció segítségével távolról hagyományos alkalmazásokat futtathasson. A VDI rendszerekhez nem csak technikai szempontból passzol, de a licencelése is kedvező. Ha egy felhasználónak van egy elsődleges (x86/x64) eszköze, amely Windows Software Assurance-szal fedett, és a Windows RT eszköz a vállalat/szervezet tulajdona, akkor ehhez a Windows RT alapú eszköz jogosult VDI környezet eléréséhez Virtual Device Access licenc előfizetése nélkül (Windows RT Companion VDA Rights). Ugyanez más operációs rendszerekre nem vonatkozik. Az Office 365 révén egy felhasználó akár öt eszközt is használhat. Megfelelő előfizetéssel így a helyben telepített Office üzleti célokra is használható lesz.

Mindezek alapján, más gyártók táblagépeivel összehasonlítva, a Windows RT nagyon vonzó alternatívának tűnik. Az is, ez nem kétséges. Ugyanakkor a sok-sok, vállalati szempontból értékes képesség együttesen sem elegendő, hogy valódi elsődleges munkahelyi eszköz váljék belőle. Jónéhány komoly korláttal rendekezik, amelyek behatárolják a vállalati/munkahelyi használatát, és kevés kivételtől eltekintve lehetetlenné teszik (legalábbis ma még), hogy kiválthassa a hordozható számítógépeket. Nézzük a megkötéseket(*):

• A Windows RT natív módon nem képes x86/x64-re írt desktop alkalmazásokat futtatni. Ez azért vállalati környezetben elég komoly következményekkel jár. Egyetlen hagyományos, helyi telepítésű üzleti alkalmazás sem futtatható, és egyetlen rendszerfelügyeleti eszköz ügynöke, eszközmeghajtója stb. sem kerülhet egy Windows RT-re. Sokan azt gondolják desktop sincs a Windows RT-ben. Ez így ebben a formában nem igaz. Van desktop és desktop felület, elérhető minden operációs rendszerbe beépített desktop alkalmazás (Windows Intéző, Jegyzettömb, Számológép, Paint, Control Panel stb. stb.). A korábban desktop alkalmazásként ismert szoftverek viszont nem telepíthetők és nem futtathatók.
• A Windows RT operációs rendszer nem tud tartománytag lenni. Ez a korlát ismét csak érzékenyen érinti a vállalati felhasználást. A vállalati erőforrásokhoz nincs integrált, egyszeri hitelesítés, nem futtathatók tartományi csoportházirendek, nincsenek kapcsolat nélküli állományok, automatikus mappaátirányítás belső kiszolgálókra stb. Mivel sem harmadik gyártó rendszerfelügyeleti szoftverével, sem Active Directory-val nem felügyelhető a Windows RT, az egyetlen lehetőség beállítások kikényszerítésére és szoftverek terítésére a Windows Intune bevetése lehet. A Windows Intune a Microsoft cloud alapú rendszerfelügyeleti megoldása.
• Ha már nincs tetszőleges rendszerfelügyelet, könnyű felismerni, hogy ugyanez a helyzet az antimalware szoftverek területén is. A Windows RT egyedüli védelmi megoldása a Windows Defender. Vállalati környezetben használatos antimalware megoldás nem telepíthető rá.
• Szintén a tartománytagság hiánya gátolja, hogy DirectAccess, Branchcache vagy felügyelhető Bitlocker funkciókat lehessen bekapcsolni. Mivel a Windows 7 is még csak felfutóban van, sokan nem ismerik, vagy eddig nem volt módjuk implementálni ezeket a képességeket. Érdemes tervezéskor számolni azzal, hogy továbbra is lesznek olyan eszközök, amelyek nem implementálják a fentiek egyikét sem.
• A Windows RT saját rendszerpartícióit automatikusan titkosítja, és jól olvassa és írja a Bitlocker-To-Go módszerrel titkosított hordozható eszközöket is, Bitlocker-To-Go USB eszközt nem tud létrehozni.
  Az előnyök között tartjuk számon, hogy a Windows RT együttműködik a Network Access Protection rendszerekkel. Jegyezzük meg ugyanakkor, hogy a CISCO Network Access Control mechanizmusát nem kezeli, hisz hagyományos Win32 alkalmazást kellene telepíteni hozzá, valamint a NAP rendszerben sem használható harmadik gyártótól származó System Health Agent.
• A Windows RT-ben nincs harmadik gyártó által támogatott SSL VPN.
• Bár kétfaktoros hitelesítésre képes, a szükséges segédszoftverek híján nincs egyszeri jelszavas (One Time Password) belépési mód – egyelőre.
• Ugyancsak az egyedi mentési ügynökök hiánya miatt mentésre csak a beépített eszközökkel van mód. Tegyük hozzá, hogy viszonylag ritka, amikor végfelhasználói gépeket kellene menteni. Ráadásul a Windows RT mögött is ott állnak a felhőszolgáltatások: akár a beépített Skydrive, akár más szolgáltatók felhős tárolási megoldása jó mentési alternatívát nyújtanak.
• A Windows RT-ben futó Internet Explorer 10 egyetlen fontos funkcióban tér el a hagyományos Windows 8-ban megismerttel: nem telepíthetőek beépülő modulok. Igaz, van beépített flash modul, de ez nem minden weboldalon működik. Márpedig ahol nem működik, ott nincs is megoldás, mert egyedi flash modul nem telepíthető. Ugyanez a helyzet a Silverlight-tal, az ActiveX kontrollokkal és a Java futtatókörnyezetekkel is. Valamennyi böngészőbe beépülő modult igényel, az viszont a Windows RT platformra nem elérhető.
• Végezetül említsük meg, hogy vállalati alkalmazásokat, amennyiben azok modern Windows alkalmazások, lehet telepíteni Windows RT alapú eszközökre. Ehhez azonban meg kell vásárolni a megfelelő Sideloading kulcsokat a Microsofttól.

Mit mondhatunk el összességében a Windows RT-re épülő rendszerekről? Bár a konkurenciához képest hatalmas előrelépést biztosítanak a munkahelyen való alkalmazhatóság területén, a hagyományos PC-ket és hordozható eszközöket nem tudják kiváltani. És ha van kivétel, akkor az csak a szabályt erősíti. A Windows RT alapú eszközök leginkább otthonra valók. Maga a Microsoft sem sorolja a "üzleti vagy fejlesztői termék" kategóriába. Ebből következően a termék életciklusa nem 5+5 év (öt év normál támogatás és öt év kiterjesztett támogatás), hanem csupán öt év normál támogatás.

Ha mégis vállalati környezetben használják a Windows RT alapú eszközöket, akkor inkább a PC-s rendszerek kiegészítői (Companion Device), mint kiváltói lehetnek. Bár az adott hardver eszköz paramétereitől és egyedi képességeitől is függ, azért elmondható, hogy a Windows RT-s rendszerek nagyobb valószínűséggel fogják a tartalom fogyasztására, mint annak előállítására használni.

Windows 8

A fentiek alapján már szinte mindent tudunk a Windows 8-ról is. Táblagépek kapcsán azért mondjuk el:

• A Windows 8 alapú táblagépek teljes felügyelhetőségi lehetőséggel rendelkeznek. Egyaránt futtatják a korábbi szoftvereket és a modern alkalmazásokat.
• Teljes kompatibilitást nyújtanak az x86/x64-es szoftverek számára. A Windows 8-cal szerelt táblagépre minden olyan alkalmazás, eszközkezelő, ügynök stb. feltelepíthető, amelyet korábban notebookokra és desktopokra raktunk fel.
• A Windows 8 Professional operációs rendszerekkel szerelt táblagépekre telepíthető a Windows 8 Enterprise változat. Ez DirectAccess, Brach cache, Bitlocker, Applocker és még sok tucatnyi egyéb desktop szolgáltatás implementálását teszi lehetővé. Működnek az MDOP komponensek (App-V, UE-V, DaRT) is.
• A Windows 8 Enterprise további licenc vásárlás vagy kulcs aktiválás nélkül képes a rendszergazdák által kiajánlott belső, Modern alkalmazások letöltésére és futtatására, amelyeket egyaránt telepíthetünk System Center Configuration Managerrel és Windows Intune-nal.

Összességében a Windows 8 alapú táblagépek képekes kiváltani a hordozható ultrabook eszközöket, néha az erősebb notebookokat és a nem Windows 8 alapú táblagépeket is – akár egyszerre. Áruk – és súlyuk – mindenképpen kisebb, mint egy PC + hagyományos táblagép kombónak. Igaz – ma még – kicsit vastagabbak és nehezebbek, mint más gyártók táblái, és az üzemidejük sem olyan hosszú még. A vállalatok számára azonban még így is ezek az eszközök lesznek a legvonzóbbak: elősegítik az eszkökonszolidációt és még nagyobb mobilitást tesznek lehetővé.

—————————–

* Lássuk be, ez az x86/x64 processzorokra épülő táblagépeken kívül a felsoroltak valamennyi platform esetén (iOS, Android) korlátot jelentenek.