安全功能检测

通过对信息系统管理人员进行访谈和对测试对象（如应用软件系统、基础设施、管理标准、开发设计文档）进行观察、验证、分析，以确认测试对象符合等级保护、所属行业及企业相关信息安全功能要求。安全功能检测多以访谈、调查问卷并结合人工测试验证为主，主要内容包括身份认证、访问控制、安全审计、入侵防范、恶意代码防范和数据备份恢复等。

业务安全分析

业务安全分析主要通过对信息系统的建设需求、承载业务和功能设计进行梳理，掌握系统用户群体和业务数据类型，分析研判系统用户访问控制策略和数据保护措施。业务安全分析主要内容包括：业务逻辑、业务权限、验证机制、会话安全、容灾备份、数据安全、个人信息、用户信息、日志信息、支付安全和接口安全。同时，还要掌握系统与其他业务系统，以及系统自身各功能组件之间的通信和功能调用关系，分析研判端口开放和数据传输的安全策略，从而挖掘业务逻辑上可能存在的安全缺陷和漏洞。

可以是可以的，但微软官方并不建议，在 Surface 设备上使用 Windows 10 企业版 LTSC 环境会导致最终用户体验不佳，LTSC版本的 Win10 影响的核心 Surface 体验包括：
一、Windows 功能汇报，包括以下增强功能：
1. Windows 10版本 1607 中提供的对直接墨迹和手掌拒绝的改进 (也称为周年更新)
2. 改进了对 Windows 10 版本 1703 中提供的高 DPI 应用程序的支持 (也称为创意者更新)
二、Surface 应用提供的压力敏感度设置
三、Windows Ink 工作区
四、关键的触控优化内置应用程序，包括 Microsoft Edge、OneNote、日历和相机