Windows 11 Pro sau Home: ce diferență fac BitLocker și Remote Desktop

Fără TPM, BitLocker poate cripta totuși unitatea de sistem, dar cere la fiecare pornire un stick cu cheia de start; varianta cu parolă e dezactivată implicit, fiindcă nu rezistă la încercări repetate.

Criptarea nu ține loc de backup: un disc criptat care se defectează e un disc pierdut. Copiile pe un mediu separat sunt în ghidul despre backup pe disc intern, extern sau rack.

Remote Desktop: Home e doar client, gazda cere Pro

Remote Desktop, accesul de la distanță integrat în Windows, are două capete, iar Home îl are doar pe unul: de pe un calculator cu Home te conectezi la orice mașină care acceptă conexiuni, dar nimeni nu se poate conecta la el, fiindcă rolul de gazdă există numai în Pro. Opțiunea nici nu apare în Setări, iar confuzia asta costă cel mai des bani degeaba.

Scenariul tipic: îți iei acasă un calculator puternic cu Home, ca să ajungi la el de la birou. Nu se poate: ediția de schimbat e cea de pe calculatorul controlat, nu cea de pe laptopul din care te conectezi.

Trei lucruri de știut înainte de a te baza pe Remote Desktop:

1. Sesiune unică. Când te conectezi de la distanță, sesiunea locală se blochează. Doi utilizatori simultan pe același Windows client nu sunt posibili; asta cere licențiere de server.

2. Nu expune portul direct în internet. Serviciile de Remote Desktop lăsate deschise spre exterior sunt o cale clasică de intrare pentru atacuri automate. Accesul din afara rețelei se face printr-un VPN, o conexiune criptată spre rețeaua ta, nu prin redirecționare de port pe router.

3. Pe Home rămân aplicațiile terțe. Trec prin serverele furnizorului, deci nu cer configurări pe router, dar variantele gratuite sunt licențiate pentru uz personal, iar folosirea într-o firmă cere abonament.

Hyper-V și Windows Sandbox: ce poți face pe Home și ce nu

Mașinile virtuale Hyper-V complete și Windows Sandbox cer Pro, dar subsistemul Windows pentru Linux și containerele Docker merg și pe Home. „Home nu are virtualizare" e fals, iar nuanța contează.

Hyper-V e hipervizorul Microsoft, care rulează sub sistemul de operare, direct pe extensiile de virtualizare ale procesorului. Consola de administrare și mașinile virtuale complete sunt doar în Pro: medii de test cu alt Windows sau cu Linux, comutatoare virtuale, alocare controlată de nuclee și memorie.

Pe Home ai totuși platforma de virtualizare pe care se sprijină subsistemul Windows pentru Linux în versiunea a doua și, prin el, containerele Docker. Un programator care are nevoie de Linux și de containere nu e blocat de Home. Blocat e cel care are nevoie de mașini virtuale Windows complete sau de rețelistică virtuală.

Windows Sandbox e doar în Pro și în edițiile pentru organizații: un desktop curat, izolat, pornit din imaginea sistemului tău, în care deschizi un executabil nesigur; la închiderea ferestrei, tot ce s-a întâmplat acolo dispare. Cere virtualizarea activată în UEFI, cel puțin 4 GB de memorie (8 GB e valoarea confortabilă), două nuclee și circa 1 GB liber pe disc.

Sandbox nu înlocuiește protecția permanentă: ce adaugă o suită cu licență peste Microsoft Defender e în ghidul despre antivirus gratuit sau suită plătită, iar diferențele dintre pachete în cel despre Family Pack sau Total Security.

Domeniu, Entra ID și politici de grup: partea de firmă

Într-o firmă cu rețea administrată, Pro nu e opțională: alăturarea la domeniu, înrolarea ca dispozitiv gestionat și politicile de grup lipsesc complet din Home.

Un calculator cu Home nu poate fi alăturat unui domeniu Active Directory și nu poate fi înrolat ca dispozitiv gestionat în Microsoft Entra ID, directorul de conturi din cloud al Microsoft, sau în Intune; poate cel mult folosi un cont de organizație pentru aplicații. Cu Pro, utilizatorul se autentifică cu adresa de serviciu și primește automat politicile, certificatele și accesul la resursele partajate.

Editorul de politici de grup (gpedit.msc) există doar în Pro și îți dă mii de setări pe care în Home le-ai atinge doar prin editarea manuală a registrului: blocarea driverelor livrate prin Windows Update, reguli de complexitate pentru parolele conturilor locale, restricționarea porturilor USB, comportamentul la actualizări.

Modul chioșc (Assigned Access) e tot în Pro: blochează desktopul și bara de activități și lasă vizibilă o singură aplicație, pentru un terminal de comenzi sau un panou de afișaj.

Tot de aici vine și diferența de la prima pornire: Home cere conexiune la internet și un cont Microsoft, în timp ce ruta „Configurare pentru muncă sau școală" din Pro duce la alăturarea la domeniu și, implicit, la un cont local.

Pentru o flotă de birou, ediția e doar una dintre decizii; formatul stațiilor e comparat în ghidul despre mini PC, desktop sau laptop pentru birou. Gama de licențe e în sisteme de operare și în căutarea după licență Windows 11.

Actualizările: cine decide când se instalează

Pe Home poți doar întrerupe actualizările cu până la 5 săptămâni, iar pe Pro le amâni prin politici cu până la 365 de zile pe cele de funcționalitate. Diferența nu ține de durata suportului, aceeași pentru ambele ediții, ci de cine controlează momentul.

Pe Home ai un singur instrument, butonul de întrerupere din Setări, după care sistemul reia singur. Nu poți amâna selectiv actualizările de funcționalitate și nu poți fixa versiunea pe care rămâne calculatorul.

Pe Pro ai politicile pentru organizații, aplicate prin politici de grup sau printr-o soluție de administrare a dispozitivelor (MDM): amâni și actualizările lunare de întreținere, cu până la o lună, excluzi driverele din pachetul lunar și grupezi stațiile în valuri.

Acasă, controlul ăsta nu valorează nimic. Pe o stație cu program de contabilitate, o actualizare picată în ziua greșită înseamnă o zi de lucru pierdută.

Limitele hardware: 128 GB pe Home, 2 TB pe Pro

Microsoft documentează limita de memorie fizică pe ediție: 128 GB la Home și 2 TB la Pro (6 TB la Pro for Workstations și Enterprise). Home recunoaște un singur procesor fizic, Pro două, deci o placă de bază cu două socluri cere Pro pentru ca al doilea procesor să fie folosit.

Pentru aproape toată lumea, rândul acesta e teorie: un calculator de birou sau de jocuri are 16, 32 sau 64 GB, iar Home îi gestionează identic. Limita devine reală pe stații pentru simulări, montaj video cu material brut de rezoluție mare sau zeci de mașini virtuale simultane. Cât RAM îți trebuie de fapt e în ghidul despre cum alegi un laptop.

Performanța în jocuri: mitul care se repetă cel mai des

Windows 11 Pro nu e mai rapid în jocuri decât Home: diferența de cadre pe secundă între ediții e zero. Planificatorul de fire de execuție, împărțirea sarcinilor între nucleele de performanță și cele de eficiență, bibliotecile grafice, încărcarea texturilor direct de pe disc în placa video: toate sunt componente ale aceluiași nucleu, prezente identic în ambele ediții. Nu există în Pro nicio piesă de rendering pe care Home să nu o aibă, deci nici mecanismul prin care ar apărea o diferență.

Singura situație în care Pro poate costa performanță e inversă față de mit: cu Hyper-V activat, sistemul rulează peste hipervizor și plătești un cost mic, măsurabil în unele jocuri. Nu e o diferență între ediții, ci între configurații. Pentru un calculator de divertisment, ia Home și pune diferența în memorie, stocare sau placă video.

Upgrade din Home în Pro: cum se face și cât costă

Trecerea din Home în Pro se face din Setări, cu o cheie de Windows 11 Pro, în câteva minute și fără reinstalare. Deschizi Setări, Sistem, Activare, alegi schimbarea cheii de produs și introduci o cheie validă de Windows 11 Pro. Sistemul descarcă componentele care lipsesc, repornește o dată și devine Pro, cu aplicațiile, setările și fișierele la locul lor.

Costul e diferența dintre ediții, de ordinul a câteva sute de lei la același canal de licențiere (orientativ, septembrie 2026). Înainte de a plăti, compară cu prețul unui calculator livrat direct cu Pro: la sistemele preconfigurate, diferența de la fabrică e adesea mai mică decât o cheie cumpărată separat.

OEM sau retail: ce se întâmplă când schimbi placa de bază

O licență de raft se mută pe alt calculator, după ce e scoasă de pe cel vechi; una din canalul OEM se leagă la prima activare de acel calculator și nu se mai mută la o schimbare de placă de bază. Distincția nu ține de ediție, ci de canalul de licențiere, și decide un singur lucru: dacă licența te urmează pe următorul sistem. Pe fișa produsului, marcajele de tip DSP și OEI indică licența din canalul pentru asamblatori. Aceeași distincție, cu tot cu ce înseamnă „ESD", e detaliată în ghidul despre licența Office pe viață sau abonament.

Regula practică: dacă schimbi des componentele de bază, licența transferabilă se amortizează la primul upgrade de placă; pentru un calculator de birou înlocuit ca întreg peste cinci ani, OEM e rațional. Cheile foarte ieftine de pe piețe neoficiale provin adesea din contracte de volum, iar activările anormale pot fi anulate ulterior: cere tipul licenței și factura de la un vânzător autorizat, ca în software și securitate.

Cine are nevoie de Pro, pe scenarii

Pro se justifică în trei dintre cele patru situații tipice; calculatorul de acasă rămâne pe Home.

• Acasă, un calculator care nu pleacă nicăieri. Home. Criptarea dispozitivului pornește singură pe cont Microsoft, iar restul uneltelor din Pro ar sta nefolosite.

• Freelancer sau microfirmă, un laptop care circulă. Pro, pentru un singur motiv care ajunge: BitLocker cu control real, inclusiv pe stickul cu care duci proiectele la client. Dacă lucrezi cu date ale altcuiva, un laptop pierdut fără criptare e un incident, nu o pagubă materială. Al doilea argument e gazda Remote Desktop.

• Firmă cu rețea și administrator. Pro pe toate stațiile: fără domeniu sau Entra ID, fără politici de grup și fără control pe actualizări, administrarea se face manual, calculator cu calculator. Licența se plătește o dată, administrarea în fiecare lună.

• Stație de lucru grea sau laborator de testare. Pro: memorie peste 128 GB, al doilea soclu, Hyper-V și Sandbox.

Checklist înainte de comandă

Cinci lucruri se verifică înainte de a plăti diferența spre Pro.

1. Ediția de pe calculatorul controlat trebuie să fie Pro pentru Remote Desktop, nu cea de pe calculatorul din care te conectezi.

2. TPM 2.0 activ în UEFI și suportul pentru criptarea dispozitivului confirmat în msinfo32, dacă miza e protecția datelor.

3. Unde ajunge cheia de recuperare: cont Microsoft, Entra ID, fișier sau hârtie.

4. Tipul licenței: transferabilă sau legată de calculator, plus factură de la un vânzător autorizat.

5. Ce vei porni efectiv din Pro. Dacă răspunsul e „nimic, deocamdată", ia Home; upgrade-ul rămâne posibil oricând.

Greșeli frecvente

Cele mai scumpe greșeli sunt Pro cumpărat pentru jocuri și încrederea în parola de Windows pe un laptop cu Home.

• Cumperi Pro pentru cadre în plus în jocuri. Nu există diferență de performanță; banii stau mai bine în memorie sau stocare.

• Laptop de firmă cu Home și încrederea că parola de Windows apără fișierele. Nu le apără: cine ține discul în mână îl citește pe alt calculator.

• Cont local pe Home, cu criptarea „pornită". Cheia rămâne stocată în clar, deci protecția e aparentă.

• PC de acasă cu Home, cumpărat ca să te conectezi la el de la birou. Home nu poate fi gazdă de Remote Desktop, indiferent ce setări cauți.

• Remote Desktop expus direct în internet. Se scanează automat și se atacă automat. Folosește un VPN.

• Schimbi placa de bază sau actualizezi firmware-ul fără să suspenzi întâi criptarea. La pornire primești ecranul care cere cheia de recuperare, iar fără ea calculatorul rămâne blocat.

• Licență OEM pe un calculator pe care plănuiești să îl modernizezi. La schimbarea plăcii de bază licența nu se mută.

Pe scurt

• Nucleul, compatibilitatea și performanța sunt identice; Pro adaugă doar unelte de securitate, administrare și virtualizare.

• BitLocker din Pro îți dă control pe ce criptezi, criptare pentru stickuri și PIN înainte de boot; Home are doar criptarea automată, fără reglaje.

• Pe Home, criptarea devine reală abia când cheia de recuperare ajunge în contul Microsoft. Cu cont local, discul rămâne practic neprotejat.

• Remote Desktop: Home poate fi doar client. Ediția de schimbat e cea de pe calculatorul la care vrei să te conectezi.

• Hyper-V și Windows Sandbox sunt doar în Pro, dar subsistemul Linux și containerele merg și pe Home.

• Domeniu, Entra ID, Intune, politici de grup, mod chioșc și amânarea actualizărilor cer toate Pro, deci într-o firmă ediția nu e negociabilă. Limita de memorie (128 GB pe Home, 2 TB pe Pro) contează doar peste 128 GB.

• Trecerea din Home în Pro se face oricând din Setări, fără reinstalare. Când ești în dubiu, ia Home.