Функции блокировки Windows Embedded 8.1 Industry

Область применения

  • Windows 10

Многие функции блокировки, доступные в Windows Embedded 8.1 Industry, были определенным образом изменены для Windows 10. В этой таблице приведено сопоставление функциональных возможностей Windows Embedded Industry 8,1 с корпоративными функциями Windows10 и ссылки на документацию.

Функция блокировки Windows Embedded Industry 8.1 Функция Windows 10 Изменения

Спящий режим один раз/возобновлено (HORM): Быстрая загрузка с устройства

ОБЪЕДИНЕН

HORM поддерживается в Windows10 версии 1607 и более поздних версиях.

Объединенный фильтрзаписи: защита устройства's физических носителей

Объединенный фильтр записи

Объединенный фильтр записи продолжает работу в Windows10.

Фильтрклавиатуры: Блокировка сочетаний клавиш и других сочетаний клавиш

Фильтр клавиатуры

Фильтр клавиатуры добавляется в Windows10 версии 1511. Как и в Windows Embedded Industry 8.1, фильтр клавиатуры является дополнительным компонентом, который можно включить в разделе Включение или отключение компонентов Windows. Фильтр клавиатуры (помимо ранее доступной конфигурации WMI) настраивается по пути SMISettings с помощью конструктора образов и конфигураций Windows (ICD).

Средство запускаоболочки: запуск приложения для настольных систем Windows при входе

Средство запуска оболочки

Средство запуска оболочки продолжает работу в Windows10. Теперь его можно настроить и в Windows ICD в категории SMISettings .

Сведения о том, как использовать средство запуска оболочки для создания устройства с классическим классом для настольных приложений Windows.

Средство запускаприложений: запуск приложения универсальной платформы Windows (UWP) при входе

Ограниченный доступ

Средство запуска приложений Windows8 объединено в назначенный доступ. Средство запуска приложений поддерживает запуск приложения Windows8 и удерживание фокуса для этого приложения. Ограниченный доступ — это более надежное решение, которое обеспечивает удержание фокуса на приложениях.

Фильтрдиалоговых окон: подавлять системные диалоговые окна и определяют, какие процессы можно запускать

AppLocker

Фильтр диалоговых окон устарел для Windows10. Фильтр диалогового окна предоставлял две возможности: управление тем, какие процессы могут выполняться, и возможность подавления диалоговых окон (на практике — системных диалоговых окон).

  • Управление доступными для выполнения процессами теперь осуществляется с помощью AppLocker.

  • Системные диалоговые окна в Windows10 были заменены всплывающими уведомлениями системы. Дополнительные сведения о блокировке системных всплывающих уведомлений см. ниже в разделе «Фильтр всплывающих уведомлений» ниже.

Фильтрвсплывающих уведомлений: Отключение всплывающих уведомлений

Управление мобильными устройствами (MDM) и групповая политика

Фильтр всплывающих уведомлений заменен параметрами MDM и групповой политики, которые используются для блокировки отдельных компонентов некритических системных всплывающих уведомлений. Например, для подавления всплывающего уведомления при подключения USB-накопителя убедитесь, что USB-подключения заблокированы с помощью связанных политик, и отключите уведомления от приложений.

Групповая политика: Конфигурация пользователя > Административные шаблоны > Меню "Пуск" и панель задач > Уведомления

Имя политики MDM может различаться в зависимости от используемой службы MDM. В Microsoft Intune используйте "разрешить уведомления центра уведомлений " и настраиваемый параметр OMA-URI для абовелокк/алловактионцентернотификатионс.

Внедренный диспетчерблокировки: Настройка закрытых функций

Конструктор образов и конфигураций Windows (ICD)

Внедренный диспетчер блокировки устарел для Windows10 и заменен на Windows ICD. Windows ICD — это консолидированное средство для создания образов и обеспечения работы сценариев подготовки Windows, которое позволяет настроить все параметры Windows, включая параметры блокировки, которые ранее настраивались с помощью встроенного диспетчера блокировки.

USB-фильтр: Ограничьте USB-устройства и периферийные устройства в системе

MDM и групповая политика

Драйвер фильтра USB заменен параметрами MDM и групповой политики, которые используются для блокировки подключения USB-устройств.

Групповая политика: Конфигурация компьютера > Административные шаблоны > Система > Установка устройств > Ограничения на установку устройств

Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить использование съемных носителей или Разрешить использование USB-подключения (только Windows 10 Mobile).

Назначенныйдоступ: запуск приложения UWP при входе и блокирование доступа к системе

Ограниченный доступ

Назначенный доступ был значительно улучшен для Windows10. В Windows 8.1 назначенный Access блокирует системные сочетания клавиш и жесты, а также некритические системные уведомления, но при этом применяются некоторые из этих ограничений к другим учетным записям на устройстве.

В Windows10 назначенный доступ больше не влияет на учетные записи, которые заблокированы. Теперь эта функция ограничивает доступ к другим приложениям или системным компонентам, блокируя устройство при входе в систему под выбранной учетной записью пользователя и запуская указанное приложение поверх экрана блокировки, чтобы заблокировать доступ к другим функциям.

Узнайте, как использовать ограниченный доступ для создания устройства киоска с универсальным приложением для Windows.

Фильтржестов: блок проводит пальцем сверху, слева и справа от экрана

MDM и групповая политика

В Windows 8.1 жесты позволяли закрыть приложение, переключаться между приложениями и получить доступ к чудо-кнопкам. В Windows 10 чудо-кнопки удалены. В Windows 10 версии 1607 вы можете заблокировать жесты прокрутки с помощью политики разрешить боковую прокрутку.

Настраиваемыйвход: отключение отображения элементов пользовательского интерфейса Windows во время входа в Windows, выхода и завершения работы

Встроенный вход

Без изменений. Применимо только к Windows10 корпоративным и Windows10 образованиям.

Нетипизированная Загрузка: настраиваемая фирменная символика устройства путем удаления или замены элементов пользовательского интерфейса загрузки Windows

Загрузка без фирменного стиля

Без изменений. Применимо только к Windows10 корпоративным и Windows10 образованиям.