Fonctionnalités de verrouillage à partir de Windows Embedded Industry8.1

S’applique à

  • Windows10

De nombreuses fonctionnalités de verrouillage disponibles dans Windows Embedded Industry8.1 ont été modifiées d’une certaine manière pour Windows10. Le tableau suivant met en correspondance les fonctionnalités de Windows Embedded Industry 8.1 avec les fonctionnalités de Windows 10 Enterprise, et fournit également des liens vers la documentation.

Fonctionnalité de verrouillage de Windows Embedded Industry 8.1 Fonctionnalité de Windows10 Modifications

HORM (Hibernate Once/Resume Many, mettre en veille prolongée un appareil/Reprendre un grand nombre d’appareils): démarrage rapide pour appareil

N/A

HORM n’est pas pris en charge dans Windows10, version1607 ou ultérieure.

Filtre d’écriture unifié: protéger les médias de stockage physique d’un appareil

Filtre d’écriture unifié

Le filtre d’écriture unifié est conservé dans Windows10.

Filtre de clavier : bloquer les touches de raccourci et d’autres combinaisons de touches

Filtre de clavier

Le filtre de clavier a été ajouté à Windows 10, version 1511. Comme dans Windows Embedded Industry 8.1, le filtre clavier est un composant facultatif qui peut être activé via Activer/désactiver les fonctionnalités Windows. Le filtre de clavier (en plus de la configuration WMI auparavant disponible) est configurable via le Concepteur de configuration et d’acquisition d’images Windows (ICD) dans le chemin d’accès SMISettings.

Lanceur d’interpréteur de commandes: lancer une application Windows classique lors de l’authentification

Lanceur d’interpréteur de commandes

Le Lanceur d’interpréteur de commandes est conservé dans Windows 10. Il peut désormais être configuré dans WindowsICD, sous la catégorie SMISettings .

Découvrez comment utiliser le Lanceur d’interpréteur de commandes pour créer un périphérique kiosque qui exécute une application Windows classique.

Lanceur d’application: lancer une application pour plateforme Windows universelle (UWP) lors de l’authentification

Accès affecté

Le Lanceur d’application Windows 8 a été consolidé dans Accès affecté. Le Lanceur d’application permettait de lancer une application de Windows 8 et de maintenir le focus sur cette application. Accès affecté offre une solution plus robuste garantissant le maintien du focus sur les applications.

Filtre de boîte de dialogue: supprimer les boîtes de dialogue système et contrôler les processus pouvant être exécutés

AppLocker

Le filtre de boîte de dialogue filtre a été déprécié dans Windows 10. Le filtre de boîte de dialogue proposait deux fonctionnalités : la possibilité de contrôler les processus pouvant être exécutés, et la possibilité d’empêcher l’affichage de boîtes de dialogue (en pratique, les boîtes de dialogue système).

  • Le contrôle sur les processus pouvant être exécutés est désormais fourni par AppLocker.

  • Les boîtes de dialogue système dans Windows 10 ont été remplacées par des toasts système. Pour en savoir plus sur le blocage des toasts système, consultez Filtre de notification de toast ci-dessous.

Filtre de notification de toast: supprimer les notifications de toast

Gestion des appareils mobiles (GPM) et stratégie de groupe

Le filtre de notification de toast a été remplacé par les paramètres de GPM et de stratégie de groupe pour bloquer les différents composants de toasts système non critiques qui peuvent s’afficher. Par exemple, pour empêcher l’affichage d’un toast lorsqu’un lecteurUSB est connecté, vérifiez que les connexionsUSB ont été bloquées à l’aide de stratégiesUSB et désactivez les notifications depuis les applications.

Stratégie de groupe: Configurationutilisateur > Modèlesd’administration > MenuDémarrer et barre des tâches > Notifications

Le nom de la stratégieGPM peut varier en fonction de votre serviceGPM. Dans MicrosoftIntune, utilisez Autoriser les notifications du centre de notifications et un paramètre OMA-URI personnalisé pour AboveLock/AllowActionCenterNotifications.

Gestionnaire de verrouillage incorporé: configurer les fonctionnalités de verrouillage

Concepteur de configuration et d’acquisition d’images Windows (ICD)

Le gestionnaire de verrouillage incorporé a été déprécié dans Windows 10 et remplacé par Windows ICD. Windows ICD est l’outil consolidé pour les scénarios d’acquisition d’images et d’approvisionnement Windows, et il permet de configurer tous les paramètres Windows, notamment les fonctionnalités de verrouillage précédemment configurables via le gestionnaire de verrouillage incorporé.

Filtre USB: limiter les appareils et périphériques USB sur le système

GPM et stratégie de groupe

Le pilote du filtreUSB a été remplacé par les paramètres de GPM et de stratégie de groupe pour bloquer la connexion d’appareilsUSB.

Stratégie de groupe: Configurationordinateur > Modèlesd’administration > Système > Installationdepériphériques > Restrictionsd’installationdepériphériques

Le nom de la stratégieGPM peut varier en fonction de votre serviceGPM. Dans Microsoft Intune, utilisez Autoriser le stockage amovible ou Autoriser la connexion USB (Windows10 Mobile uniquement).

Accès affecté: lancer une application pour UWP lors de la connexion et verrouiller l’accès au système

Accès affecté

Accès affecté a subi une amélioration significative pour Windows 10. Dans Windows 8.1, Accès affecté bloquait les touches de raccourci système et les mouvements périphériques, ainsi que les notifications système non critiques, mais il appliquait également certaines de ces limitations à d’autres comptes sur l’appareil.

Dans Windows 10, Accès affecté n’affecte plus les comptes autres que le compte actuellement verrouillé. Accès affecté limite désormais l’accès aux autres applications ou composants du système en verrouillant l’appareil lorsque le compte d’utilisateur sélectionné se connecte et en lançant l’application désignée au-dessus de l’écran de verrouillage, vous garantissant ainsi qu’aucune fonctionnalité non souhaitée ne puisse être accessible.

Découvrez comment utiliser Accès affecté pour créer un appareil kiosque qui exécute une application Windows universelle.

Filtre de mouvement: bloquer le balayage à partir des bords supérieur, gauche et droit de l’écran

GPM et stratégie de groupe

Dans Windows 8.1, les mouvements permettaient de fermer une application, de basculer entre les applications et d’accéder aux icônes. Dans Windows10, les icônes ont été supprimées. Dans Windows10, version1607, vous pouvez bloquer un balayage à l’aide de la stratégie Autoriser le balayage latéral.

Ouverture de session personnalisée: supprimer des éléments d’interface utilisateur Windows lors de l’authentification, la déconnexion et l’arrêt de Windows

Ouverture de session incorporée

Aucune modification. S’applique uniquement à l’écran de démarrage de Windows 10 Enterprise et Windows 10 Éducation.

Démarrage sans marque : personnaliser la marque d’un appareil en supprimant ou en remplaçant des éléments d’interface utilisateur de démarrage Windows

Démarrage sans marque

Aucune modification. S’applique uniquement à l’écran de démarrage de Windows 10 Enterprise et Windows 10 Éducation.