Dla informatyka pracującego w jednostkach publicznych zmorą jest Prawo Zamówień Publicznych. Niejednokrotnie okazuje się bowiem że przetarg wygrywa firma, która dostarcza sprzęt nie taki jakiego oczekiwaliśmy.
Poniżej przedstawionych jest kilka sprytnych zapisów, które umożliwiają zakup firmowych komputerów takich marek jak DELL, HP, Lenovo itp.., uniemożliwiając przestąpienia do przetargu firmom proponującym składaki i sprzęt niskiej klasy.
- Zapis dot. obudowy:
Obudowa małogabarytowa typu Small Form Factor, umożliwiająca pracę w pionie jak i w poziomie, z obsługą kart PCI Express wyłącznie o niskim profilu, fabrycznie przystosowana do pracy w układzie pionowym i poziomym.
(Tutaj można podać nie wymiary z osobna, tj maksymalnie 40x15x30cm a sumę wymiarów),
Obudowa powinna posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzająco – diagnostycznym producenta komputera.
Obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensingtona) oraz kłódki (oczko w obudowie do założenia kłódki).
Każdy komputer powinien być oznaczony niepowtarzalnym numerem seryjnym umieszczonym na obudowie, oraz musi być wpisany na stałe w BIOS. - Zapis dot. BIOS:
Funkcja blokowania wejścia do BIOS oraz blokowania startu systemu operacyjnego, (gwarantujący utrzymanie zapisanego hasła nawet w przypadku odłączenia wszystkich źródeł zasilania i podtrzymania BIOS).
Możliwość ustawienia portów USB w trybie „no BOOT”, czyli podczas startu komputer nie wykrywa urządzeń bootujących typu USB, natomiast po uruchomieniu systemu operacyjnego porty USB są aktywne. - Zapis dot. wymaganych warunków gwarancji:
Gwarancja producenta realizowana przez autoryzowany serwis producenta zapewniająca dostarczenie sprawnego sprzętu zastępczego na następny dzień roboczy po zgłoszeniu awarii. W przypadku awarii dysków twardych dysk pozostaje u Zamawiającego. Gwarancja musi oferować przez cały okres:- usługi serwisowe świadczone w miejscu instalacji urządzenia oraz możliwość szybkiego zgłaszania usterek przez portal internetowy- dostępność wsparcia technicznego przez 24 godziny 7 dni w tygodniu przez cały rok (w języku polskim w dni robocze)- dostęp do portalu technicznego producenta, który umożliwi zamawianie części zamiennych i/lub wizyt technika serwisowego, mający na celu przyśpieszenie procesu diagnostyki i skrócenia czasu usunięcia usterki- w przypadku wystąpienia usterki wsparcie techniczne ma rozwiązywać problemy z fabrycznie zainstalowanym oprogramowaniem. Do oferty należy dołączyć wykaz autoryzowanych partnerów serwisowych producenta. - Zapis dot. wsparcia technicznego producenta:
Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela.Dostęp do najnowszych sterowników i uaktualnień na stronie producenta zestawu realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu komputera – do oferty należy dołączyć link strony.
Poniżej przedstawione są przykładowe, znalezione w Internecie, b. dobrze sporządzone specyfikacje techniczne dla laptopa oraz stacji roboczej.
Specyfikacja dla komputera:
Komputer – (np. Fujitsu Esprimo D538, Lenovo V530 lub inny równoważny, posiadający funkcje oraz parametry nie gorsze niż podane w poniższej tabeli)
| L.p. | Element konfiguracji | Wymagane minimalne parametry techniczne | Parametry techniczne oferowanego sprzętu
(tj. potwierdzenie spełnienia minimalnych wymagań) |
| 1. | Procesor | Procesor wielordzeniowy, uzyskujący wynik co najmniej XXXX punktów w teście Passmark – CPU Mark wg wyników procesorów publikowanych na stronie http://www.cpubenchmark.net/cpu_list.php, wg rankingu z dnia XX.XX.XXXX, stanowiącego Załącznik Nr 1 do Szczegółowego opisu przedmiotu zamówienia. | spełnia / nie spełnia
proszę podać producenta, typ i oznaczenie procesora |
| 2. | Pamięć operacyjna | 8 GB DDR4 2666 MHz w jednym module, możliwość rozbudowy do min 32 GB | spełnia / nie spełnia |
| 3. | Dyski pamięci masowej | Dysk systemowy – pojemność min. 256 GB, SSD, interfejs M.2 PCI-Express x4 NVMe | spełnia / nie spełnia |
| 4. | dysk na dane – pojemność min. 1000GB, prędkość obrotowa 7200 obr./min, interfejs SATA III (6Gb/s), 32MB Cache | spełnia / nie spełnia | |
| 5. | Karta graficzna | zintegrowana z procesorem, powinna umożliwiać pracę na 2 monitorach ze wsparciem dla DirectX 12, Open CL 2.0, OpenGL 4.4 | spełnia / nie spełnia
proszę podać producenta, typ i oznaczenie karty graficznej |
| 6. | Karta muzyczna | zintegrowana z płytą główną, zgodna z High Definition, porty słuchawek i mikrofonu na przednim oraz na tylnym panelu obudowy. | spełnia / nie spełnia |
| 7. | BIOS | · możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych podłączonych do niego urządzeń zewnętrznych odczytania z BIOS informacji o:
ü modelu komputera ü numerze seryjnym ü wersji BIOS, ü dacie produkcji BIOS ü ilości, częstotliwości taktowania i sposobu obłożenia kanałów pamięciami RAM ü modelu płyty głównej ü nazwie komputera ü typie procesora wraz z informacją o częstotliwości taktowania ü producencie, modelu dysku twardego ü MAC adresie zintegrowanej karty sieciowej · funkcja blokowania wejścia do BIOS oraz blokowania startu systemu operacyjnego, (gwarantujący utrzymanie zapisanego hasła nawet w przypadku odłączenia wszystkich źródeł zasilania i podtrzymania BIOS) · możliwość aktualizacji za pomocą narzędzi producenta komputera; · możliwość włączania/wyłączania sprzętowego wsparcia wirtualizacji w procesorze; · możliwość monitorowania temperatury rdzenia procesora, obudowy procesora oraz temperatury wewnątrz obudowy komputera oraz prędkości obrotowej wentylatora; · Informowanie administratora o otwarciu obudowy; · Aktualizację BIOS do najnowszej wersji; · Włączenie lub wyłączanie BOOTowania portów USB. |
spełnia / nie spełnia |
| 8. | Wbudowane porty | · 1 x DVI lub HDMI
· 1 x Display Port · 1 x RJ-45 · 1 x Audio: line-in · 1 x Audio: line-out · 1 x Audio: mikrofon z przodu obudowy · 1 x Audio: słuchawki z przodu obudowy · 8 szt. USB w tym: minimum 4 porty z przodu obudowy (w tym min. 2 x USB 3.0), minimum 4 porty z tyłu obudowy (w tym min. 2 x USB 3.0). Porty te powinny być wlutowane w płytę główną – nie dopuszcza się portów wyprowadzonych z płyty głównej na zewnątrz komputera za pomocą przewodów, taśm itp. Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów USB nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp. |
spełnia / nie spełnia |
| 9. | Karta sieciowa | 10/100/1000 Ethernet RJ 45, zintegrowana z płytą główną, wspierająca obsługę WoL (funkcja włączana przez użytkownika) | spełnia / nie spełnia |
| 10. | Bezpieczeństwo | Zintegrowany z płytą główną dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania. Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego (TPM co najmniej w wersji 2.0) | spełnia / nie spełnia |
| 11. | Płyta główna | Trwale oznaczona logo producenta komputera z wbudowanymi min.:
2 złącza PCI-Express (w tym co najmniej jedno PCI-Express x16); 1 złącze M.2; |
spełnia / nie spełnia |
| 12. | Obudowa | · typu SFF, wyposażona w min. 2 kieszenie: 1 szt. 5,25” typu SLIM, 1 szt. 3,5”/2,5”;
· zasilacz o mocy minimum 200W pracujący w sieci 230V 50/60Hz prądu zmiennego, · w celu szybkiej weryfikacji usterki w obudowę komputera musi być wbudowany akustyczny lub/i optyczny system diagnostyczny, służący do sygnalizowania i diagnozowania problemów z komputerem i jego komponentami; |
spełnia / nie spełnia |
| 13. | Ergonomia | · obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycie standardowych wkrętów, śrub motylkowych) oraz powinna posiadać czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzająco – diagnostycznym producenta komputera.
· obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej, kłódki (oczko w obudowie do założenia kłódki) · suma wymiarów obudowy (wysokość + szerokość + głębokość mierzona po krawędziach zewnętrznych) nie może wynosić więcej niż 700 mm. |
spełnia / nie spełnia |
| 14. | Certyfikacja komputera | · Oferowane modele komputerów muszą posiadać certyfikat producenta oferowanego systemu operacyjnego, potwierdzający poprawną współpracę oferowanego modelu komputera z oferowanym systemem operacyjnym.
· Certyfikat EPEAT na poziomie min. Bronze – wymagany wpis dotyczący oferowanego modelu komputera w internetowym katalogu http://www.epeat.net |
spełnia / nie spełnia |
| 15. | Napęd DVD +/-RW | spełnia / nie spełnia | |
| 16. | System operacyjny | Microsoft Windows 10 Professional PL 64-bit (lub równoważny – warunki równoważności został opisany w załączniku nr 2 do SIWZ, zainstalowany system operacyjny niewymagający aktywacji za pomocą telefonu lub Internetu. | spełnia / nie spełnia
w przypadku zaoferowania oprogramowania równoważnego do Microsoft Windows 10 Professional PL 64-bit Wykonawca winien załączyć do oferty szczegółowy opis potwierdzający spełnienie warunków równoważności wskazanych w zał. nr 2 do SIWZ. |
| 17. | Dodatkowe oprogramowanie zarządzające | Oprogramowanie dostarczone przez producenta komputera umożliwiające w pełni automatyczną instalację sterowników urządzeń opartą o automatyczną detekcję posiadanego sprzętu | spełnia / nie spełnia |
| 18. | Dodatkowe oprogramowanie narzędziowe uruchamiane z poziomu BIOS-u | · umożliwiające w bezpieczny (bezpowrotny) sposób usunięcie danych z dysku twardego bez względu na stan czy obecność systemu operacyjnego.
· umożliwiające testowanie podzespołów komputera: CPU, Pamięć RAM, HDD |
spełnia / nie spełnia |
| 19. | Gwarancja jakości producenta na komputer: | · min. na okres co najmniej 36 miesięcy – świadczonej w siedzibie Zamawiającego, chyba że niezbędne będzie naprawa sprzętu w siedzibie producenta, lub autoryzowanym przez niego punkcie serwisowym – wówczas koszt transportu do i z naprawy pokrywa Wykonawca;
· Czas reakcji serwisu – następny dzień roboczy. Czas reakcji rozumiany jako fizyczne pojawienie się serwisanta w siedzibie zamawiającego i podjęcie próby naprawy; · Naprawy gwarancyjne urządzeń musi być realizowana przez Producenta lub Autoryzowanego Partnera Serwisowego Producenta; · Wszystkie elementy składowe komputera musza być produkowane lub certyfikowane przez producenta i muszą być są objęte gwarancją producenta o wymaganym w specyfikacji poziomie SLA (3 lat on site, czas reakcji następnego dnia roboczego); · W przypadku awarii komputera dysk pamięci masowej (SSD i HDD) zostaje u Zamawiającego; · Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela; · Dostęp do najnowszych sterowników i uaktualnień na stronie producenta zestawu realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu komputera |
spełnia / nie spełnia |
| 20. | Wyposażenie dodatkowe: | Mysz optyczna przewodowa z interfejsem USB, długość przewodu min. 1,8m, 2 przyciski z rolka (scroll), firmowa, tej samej marki co komputer, sygnowana napisem lub logiem producenta komputera. | spełnia / nie spełnia |
| 21. | Klawiatura USB w układzie QWERTY US tej samej marki co komputer, sygnowana napisem lub logiem producenta komputera. | spełnia / nie spełnia | |
| 22. | Przewód zasilający do komputera, dł. min 1,8m | spełnia / nie spełnia | |
| 23. | Patchcord RJ45, kategoria 6, UTP, dł. 5m | spełnia / nie spełnia |
Specyfikcja dla laptopa:
Laptop – (np. Lenovo ThinkPad E15, HP EliteBook G8 lub inny równoważny, posiadający funkcje oraz parametry nie gorsze niż podane w poniższej tabeli)
| L.p. | Element konfiguracji | Wymagane minimalne parametry techniczne | Parametry techniczne oferowanego sprzętu
(tj. potwierdzenie spełnienia minimalnych wymagań) |
| 1. | Ekran | matryca 15,6” o rozdzielczości min. 1920×1080, IPS, powłoka antyodblaskowa | spełnia / nie spełnia |
| 2. | Procesor | wielordzeniowy dedykowany do pracy w komputerach przenośnych, uzyskujący wynik co najmniej XXXX punktów w teście Passmark – CPU Mark wg wyników procesorów publikowanych na stronie http://www.cpubenchmark.net/cpu_list.php, wg rankingu z dnia XX.XX.XXXX, stanowiącego Załącznik Nr 1 do SIWZ. |
spełnia / nie spełnia
proszę podać producenta, typ i oznaczenie procesora |
| 3. | Pamięć operacyjna | Pojemność: min. 8 GB DDR4 2666MHz | spełnia / nie spełnia |
| 4. | Dyski pamięci masowej | Dysk systemowy SSD o pojemności min. 500 GB, interfejs M.2 PCI-Express x4 NVMe | spełnia / nie spełnia |
| 5. | Karta graficzna | zintegrowana z procesorem | spełnia / nie spełnia
proszę podać producenta, typ i oznaczenie karty graficznej |
| 6. | Karta muzyczna | zintegrowana, wbudowane 2 głośniki stereo, wbudowany mikrofon | spełnia / nie spełnia |
| 7. | Porty / złącza | 1 x HDMI | spełnia / nie spełnia |
| 8. | 1 x wejście mikrofonowe | spełnia / nie spełnia | |
| 9. | 1 x wyjście słuchawkowe | spełnia / nie spełnia | |
| 10. | min. 2 x USB (wbudowane), w tym min. 1x USB 3.1 | spełnia / nie spełnia | |
| 11. | Wbudowany fabrycznie moduł Bluetooth v. 5 (nie akceptowane na zewnętrznej karcie lub porcie USB). | spełnia / nie spełnia | |
| 12. | karta WLAN 802.11 a/b/g/n (nie akceptowane na zewnętrznej karcie lub porcie USB). | spełnia / nie spełnia | |
| 13. | port sieci LAN 10/100/1000 Ethernet RJ 45 | spełnia / nie spełnia | |
| 14. | Kamera 720p | spełnia / nie spełnia | |
| 15. | Bezpieczeństwo | Zintegrowany z płytą główną dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania. Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego (TPM co najmniej w wersji 2.0) | spełnia / nie spełnia |
| 16. | Gniazdo blokady Kensington | spełnia / nie spełnia | |
| 17. | Urządzenia wskazujące | TouchPad (płytka dotykowa) | spełnia / nie spełnia |
| 18. | Punkt dotykowy (manipulator punktowy), umieszczony w środkowej części klawiatury | spełnia / nie spełnia | |
| 19. | Klawiatura | Pełnowymiarowa w układzie US-QWERTY, polskie znaki zgodne z układem MS Windows „polski programisty”, klawiatura musi być wyposażona w 2 klawisze ALT (prawy i lewy). Klawiatura z wydzielonymi pełnowymiarowymi klawiszami numerycznymi w prawej części klawiatury. |
spełnia / nie spełnia |
| 20. | Wyposażenie dodatkowe | Mysz: długość przewodu min. 1,8m, 2 przyciski z rolka (scroll), firmowa, tej samej marki co komputer, sygnowana napisem lub logiem producenta komputera. | spełnia / nie spełnia |
| 21. | System operacyjny | Microsoft Windows 10 Professional PL 64-bit (lub równoważny – warunki równoważności został opisany w załączniku nr 2 do SIWZ, zainstalowany system operacyjny niewymagający aktywacji za pomocą telefonu lub Internetu. | spełnia / nie spełnia
w przypadku zaoferowania oprogramowania równoważnego do Microsoft Windows 10 Professional PL 64-bit Wykonawca winien załączyć do oferty szczegółowy opis potwierdzający spełnienie warunków równoważności wskazanych w zał. nr 2 do SIWZ. |
| 22. | Komplet sterowników dla wszystkich elementów wymagających sterowników, wchodzących w skład urządzenia.
Dostęp do najnowszych kompatybilnych sterowników i uaktualnień na stronie producenta laptopa, realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu. Sterowniki powinny być kompatybilne z oferowanym przez Zamawiającego systemem operacyjnym. |
spełnia / nie spełnia | |
| 23. | Bateria | 45Wh, firmowa – tej samej marki co laptop. | spełnia / nie spełnia |
| 24. | Zasilacz | Dedykowany do laptopa, firmowy – tej samej marki co laptop | spełnia / nie spełnia |
| 25. | Gwarancja | Min. 12 miesięcy, realizowana przez autoryzowany przez producenta sprzętu serwis. | spełnia / nie spełnia |
*- Warunki równoważności dla systemu operacyjnego w w/w specyfikacjach:
Załącznik nr 2 do SIWZ
Opis parametrów równoważnych dla Oprogramowanie MS Windows 10 Professional 64bit PL
Oprogramowanie równoważne winno spełniać min następujące warunki:
- System operacyjny dla komputerów przenośnych, z graficznym interfejsem użytkownika,
- System operacyjny ma pozwalać na uruchomienie i pracę z aplikacjami użytkowanymi przez Zamawiającego, w szczególności: MS Office 2010, 2013, 2016, 2019; MS Visio 2007, 2010, 2016, 2019; MS Project 2007, 2010, 2016, 2019; EMID, AutoCAD, ArcGIS 10.
- System ma udostępniać dwa rodzaje graficznego interfejsu użytkownika:
– Klasyczny, umożliwiający obsługę przy pomocy klawiatury i myszy,
– Dotykowy umożliwiający sterowanie dotykiem na urządzeniach typu tablet lub monitorach dotykowych,
- Interfejsy użytkownika dostępne w wielu językach do wyboru – w tym Polskim i Angielskim,
- Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, odtwarzacz multimediów, pomoc, komunikaty systemowe,
- Wbudowany system pomocy w języku polskim,
- Graficzne środowisko instalacji i konfiguracji dostępne w języku polskim,
- Możliwość dokonywania bezpłatnych aktualizacji i poprawek w ramach wersji systemu operacyjnego poprzez Internet, mechanizmem udostępnianym przez producenta systemu z możliwością wyboru instalowanych poprawek oraz mechanizmem sprawdzającym, które z poprawek są potrzebne,
- Możliwość dokonywania aktualizacji i poprawek systemu poprzez mechanizm zarządzany przez administratora systemu Zamawiającego,
- Dostępność bezpłatnych biuletynów bezpieczeństwa związanych z działaniem systemu operacyjnego,
- Wbudowana zapora internetowa (firewall) dla ochrony połączeń internetowych; zintegrowana z systemem konsola do zarządzania ustawieniami zapory i regułami IP v4 i v6;
- Wbudowane mechanizmy ochrony antywirusowej i przeciw złośliwemu oprogramowaniu z zapewnionymi bezpłatnymi aktualizacjami,
- Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play, Wi-Fi),
- Funkcjonalność automatycznej zmiany domyślnej drukarki w zależności od sieci, do której podłączony jest komputer,
- Możliwość zarządzania stacją roboczą poprzez polityki grupowe – przez politykę rozumiemy zestaw reguł definiujących lub ograniczających funkcjonalność systemu lub aplikacji,
- Rozbudowane, definiowalne polityki bezpieczeństwa – polityki dla systemu operacyjnego i dla wskazanych aplikacji,
- Możliwość zdalnej automatycznej instalacji, konfiguracji, administrowania oraz aktualizowania systemu, zgodnie z określonymi uprawnieniami poprzez polityki grupowe,
- Zabezpieczony hasłem hierarchiczny dostęp do systemu, konta i profile użytkowników zarządzane zdalnie; praca systemu w trybie ochrony kont użytkowników.
- Zintegrowany z systemem moduł wyszukiwania informacji (plików różnego typu, tekstów, metadanych) dostępny z kilku poziomów: i. poziom menu, poziom otwartego okna systemu operacyjnego; system wyszukiwania oparty na konfigurowalnym przez użytkownika module indeksacji zasobów lokalnych,
- Zintegrowany z systemem operacyjnym moduł synchronizacji komputera z urządzeniami zewnętrznymi.
- Obsługastandardu NFC (near field communication),
- Możliwość przystosowania stanowiska dla osób niepełnosprawnych (np. słabo widzących);
- Wsparcie dla IPSEC oparte na politykach – wdrażanie IPSEC oparte na zestawach reguł definiujących ustawienia zarządzanych w sposób centralny;
- Mechanizmy logowania do domeny w oparciu o:
– Login i hasło,
– Karty z certyfikatami (smartcard),
– Wirtualne karty (logowanie w oparciu o certyfikat chroniony poprzez moduł TPM), - Mechanizmy wieloelementowego uwierzytelniania.
- Wsparcie do uwierzytelnienia urządzenia na bazie certyfikatu,
- Wsparcie wbudowanej zapory ogniowej dla Internet Key Exchange v. 2 (IKEv2) dla warstwy transportowej IPsec,
- Wbudowane narzędzia służące do administracji, do wykonywania kopii zapasowych polityk i ich odtwarzania oraz generowania raportów z ustawień polityk;
- Wsparcie dla środowisk Java i .NET Framework 4.x – możliwość uruchomienia aplikacji działających we wskazanych środowiskach,
- Wsparcie dla JScript i VBScript – możliwość uruchamiania interpretera poleceń,
- Zdalna pomoc i współdzielenie aplikacji – możliwość zdalnego przejęcia sesji zalogowanego użytkownika celem rozwiązania problemu z komputerem,
- Rozwiązanie służące do automatycznego zbudowania obrazu systemu wraz z aplikacjami. Obraz systemu służyć ma do automatycznego upowszechnienia systemu operacyjnego inicjowanego i wykonywanego w całości poprzez sieć komputerową,
- Rozwiązanie ma umożliwiające wdrożenie nowego obrazu poprzez zdalną instalację,
- Transakcyjny system plików pozwalający na stosowanie przydziałów (ang. quota) na dysku dla użytkowników oraz zapewniający większą niezawodność i pozwalający tworzyć kopie zapasowe,
- Zarządzanie kontami użytkowników sieci oraz urządzeniami sieciowymi tj. drukarki, modemy, woluminy dyskowe, usługi katalogowe.
- Oprogramowanie dla tworzenia kopii zapasowych (Backup); automatyczne wykonywanie kopii plików z możliwością automatycznego przywrócenia wersji wcześniejszej,
- Możliwość przywracania obrazu plików systemowych do uprzednio zapisanej postaci,
- Identyfikacja sieci komputerowych, do których jest podłączony system operacyjny, zapamiętywanie ustawień i przypisywanie do min. 3 kategorii bezpieczeństwa (z predefiniowanymi odpowiednio do kategorii ustawieniami zapory sieciowej, udostępniania plików itp.),
- Możliwość blokowania lub dopuszczania dowolnych urządzeń peryferyjnych za pomocą polityk grupowych (np. przy użyciu numerów identyfikacyjnych sprzętu),
- Wbudowany mechanizm wirtualizacji typu hypervisor, umożliwiający, zgodnie z uprawnieniami licencyjnymi, uruchomienie do 4 maszyn wirtualnych,
- Mechanizm szyfrowania dysków wewnętrznych i zewnętrznych z możliwością szyfrowania ograniczonego do danych użytkownika,
- Wbudowane w system narzędzie do szyfrowania partycji systemowych komputera, z możliwością przechowywania certyfikatów w mikrochipie TPM (Trusted Platform Module) w wersji minimum 1.2 lub na kluczach pamięci przenośnej USB.
- Wbudowane w system narzędzie do szyfrowania dysków przenośnych, z możliwością centralnego zarządzania poprzez polityki grupowe, pozwalające na wymuszenie szyfrowania dysków przenośnych
- Możliwość tworzenia i przechowywania kopii zapasowych kluczy odzyskiwania do szyfrowania partycji w usługach katalogowych.
- Możliwość instalowania dodatkowych języków interfejsu systemu operacyjnego oraz możliwość zmiany języka bez konieczności reinstalacji systemu.