Customizations for enterprise desktop (Настройка параметров для корпоративных настольных компьютеров)

  • Статья
  • Чтение занимает 2 мин

Windows 10 Корпоративная настройки обеспечивают контролируемый и специализированный интерфейс для конечных пользователей устройства Windows 10, позволяя изготовителям оборудования и системным администраторам блокировать взаимодействие с устройством Windows 10.

Существует множество причин блокировки устройства, таких как защита системы от вредоносных пользователей, предоставление пользовательского интерфейса и повышение надежности системы.

Вы можете заблокировать Windows 10 настольном устройстве, используя функции блокировки по отдельности или в сочетании друг с другом, чтобы получить нужный эффект для изображения. Например, можно создать выделенное устройство кассира, на котором выполняется приложение точки обслуживания (POS).

Раздел Описание
Настраиваемый вход в систему Настраиваемый вход в систему можно использовать для подавления элементов пользовательского интерфейса Windows 10, связанных с экраном приветствия и экраном завершения работы. Например, можно отключить все элементы пользовательского интерфейса экрана приветствия и предоставить пользовательский интерфейс входа. Вы можете отключить возможность доступа на экране входа. Также можно подавить экран Blocked Shutdown Resolver (BSDR) и автоматически завершать приложения, когда ОС ожидает закрытия приложений перед завершением работы.
Фильтр клавиатуры Используйте фильтр клавиатуры для подавления нежелательных нажатий клавиш или сочетаний клавиш. Как правило, клиент может использовать определенные сочетания клавиш Windows, такие как CTRL+ALT+DELETE или CTRL+SHIFT+TAB, чтобы изменить работу устройства, заблокируя экран или с помощью диспетчера задач, чтобы закрыть работающее приложение.
Средство запуска оболочки Используйте средство запуска оболочки, чтобы заменить оболочку Windows 10 по умолчанию пользовательской оболочкой. В качестве пользовательской оболочки можно использовать практически любое приложение или исполняемый файл, например командное окно или пользовательское выделенное приложение.
Загрузка без фирменного стиля Небрендированная загрузка может подавлять Windows элементы, которые появляются при запуске или возобновлении Windows и могут подавлять экран сбоя, когда Windows обнаруживает ошибку, из-за которой она не может восстановиться.
Унифицированный фильтр записи (UWF) Используйте единый фильтр записи (UWF) на устройстве, чтобы защитить физические носители, включая большинство стандартных типов записываемых хранилищ, поддерживаемых Windows, таких как физические жесткие диски, твердотельные накопители, внутренние USB-устройства, внешние устройства SATA и т. д. С помощью UWF также можно сделать так, чтобы операционная система рассматривала допускающий только чтение носитель как доступный для записи том.

Совет

Помимо описанных выше настроек для изготовителей оборудования, Windows 10 предоставляет управление мобильными устройствами (MDM), чтобы ит-специалисты могли управлять политиками безопасности компании и бизнес-приложениями, избегая компрометации конфиденциальности пользователей на личных устройствах. В MDM изготовители мобильных устройств также могут создавать настраиваемые поставщики служб конфигурации (CSP) для управления устройствами. Дополнительные сведения см. в разделе "Управление мобильными устройствами".

Справочник по фильтру клавиатуры: имена клавиш фильтра клавиатуры

Справочник по поставщику WMI фильтра клавиатуры

Справочник по средствам запуска оболочки: WESL_UserSetting

Справочник по фильтру единой записи: справочник по поставщику WMI единого фильтра записи