Функции блокировки Windows Embedded 8.1 Industry

Относится к:

  • Windows 10

Многие функции блокировки, доступные в Windows Embedded 8.1 Industry, были так или иначе изменены для Windows 10. В этой таблице вы найдете сопоставление функций Windows Embedded Industry 8.1 с функциями Windows 10 Корпоративная, а также ссылки на документацию.

Функция блокировки Windows Embedded Industry 8.1 Функция Windows 10 Изменения

Hibernate Once/Resume Many (HORM) : Быстрая загрузка на устройство

HORM

HORM не поддерживается в Windows 10 версии 1607 и более поздней.

Единый фильтр записи: защита' средства хранения

Объединенный фильтр записи

Объединенный фильтр записи поддерживается и в Windows 10.

Фильтр клавиатуры: блокировать горячие ключи и другие комбинации ключей

Фильтр клавиатуры

В Windows 10 версии 1511 добавлен фильтр клавиатуры. Как и в Windows Embedded Industry 8.1, фильтр клавиатуры является дополнительным компонентом, который можно включить в разделе Включение или отключение компонентов Windows. Фильтр клавиатуры (помимо ранее доступной конфигурации WMI) настраивается по пути SMISettings с помощью конструктора образов и конфигураций Windows (ICD).

Shell Launcher : запустите Windows настольное приложение при входе

Средство запуска оболочки

Средство запуска оболочки поддерживается и в Windows 10. Теперь его можно настроить и в Windows ICD в категории SMISettings .

Узнайте, как использовать shell Launcher для создания устройства киоска, которое запускает Windows настольного приложения.

Приложение Launcher : запустите универсальное приложение Windows платформы (UWP) при входе

Ограниченный доступ

Средство запуска приложений Windows 8 было объединено с функцией ограниченного доступа. Средство запуска приложений позволяет запускать приложение для Windows 8 и удерживать фокус на нем. Ограниченный доступ — это более надежное решение, которое обеспечивает удержание фокуса на приложениях.

Фильтр диалогов: подавление системных диалогов и управление процессами, которые могут запускаться

AppLocker

Фильтр диалогового окна не используется в Windows 10. Фильтр диалогового окна предоставлял две возможности: управление тем, какие процессы могут выполняться, и возможность подавления диалоговых окон (на практике — системных диалоговых окон).

  • Управление доступными для выполнения процессами теперь осуществляется с помощью AppLocker.

  • Системные диалоговые окна в Windows 10 заменены системными всплывающими уведомлениями. Дополнительные сведения о блокировке системных всплывающих уведомлений см. ниже в разделе «Фильтр всплывающих уведомлений» ниже.

Фильтр всплывающих уведомлений: подавление уведомлений тостов

Управление мобильными устройствами (MDM) и групповая политика

Фильтр всплывающих уведомлений заменен параметрами MDM и групповой политики, которые используются для блокировки отдельных компонентов некритических системных всплывающих уведомлений. Например, для подавления всплывающего уведомления при подключения USB-накопителя убедитесь, что USB-подключения заблокированы с помощью связанных политик, и отключите уведомления от приложений.

Групповая политика: Конфигурация пользователя > Административные шаблоны > Меню "Пуск" и панель задач > Уведомления

Имя политики MDM может различаться в зависимости от используемой службы MDM. В Microsoft Intune используйте уведомления Центра действий и настраиваемый параметр OMA-URI для aboveLock/AllowActionCenterNotifications.

Встроенный диспетчер блокировки: настройте функции блокировки

Конструктор образов и конфигураций Windows (ICD)

Встроенный диспетчер блокировки не используется в Windows 10, он заменен конструктором образов и конфигураций Windows (ICD). Windows ICD — это консолидированное средство для создания образов и обеспечения работы сценариев подготовки Windows, которое позволяет настроить все параметры Windows, включая параметры блокировки, которые ранее настраивались с помощью встроенного диспетчера блокировки.

ФИЛЬТР USB: ограничение USB-устройств и периферийных устройств в системе

MDM и групповая политика

Драйвер фильтра USB заменен параметрами MDM и групповой политики, которые используются для блокировки подключения USB-устройств.

Групповая политика: Конфигурация компьютера > Административные шаблоны > Система > Установка устройств > Ограничения на установку устройств

Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить использование съемных носителей или Разрешить использование USB-подключения (только Windows 10 Mobile).

Назначен доступ: запустите приложение UWP при входе и блокировке доступа к системе

Ограниченный доступ

Функция ограниченного доступа в Windows 10 существенно улучшена. В Windows 8.1 ограниченный доступ блокировал системные сочетания клавиш, краевые жесты системы и некритичные системные уведомления, но также применял некоторые ограничения и к другим учетным записям на устройстве.

В Windows 10 ограниченный доступ влияет только на заблокированную учетную запись. Теперь эта функция ограничивает доступ к другим приложениям или системным компонентам, блокируя устройство при входе в систему под выбранной учетной записью пользователя и запуская указанное приложение поверх экрана блокировки, чтобы заблокировать доступ к другим функциям.

Узнайте, как использовать ограниченный доступ для создания устройства киоска с универсальным приложением для Windows.

Фильтр жестов: блоки свайпов с верхнего, левого и правого краев экрана

MDM и групповая политика

В Windows 8.1 жесты позволяли закрыть приложение, переключаться между приложениями и получить доступ к чудо-кнопкам. В Windows 10 чудо-кнопки удалены. В Windows 10 версии 1607 вы можете заблокировать жесты прокрутки с помощью политики разрешить боковую прокрутку.

Настраиваемый logon : Windows элементы пользовательского интерфейса во время Windows вход, вход и отключение

Встроенный вход

Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений.

Unbranded Boot: настраиваемый бренд устройства путем удаления или замены элементов пользовательского интерфейса Windows загрузки

Загрузка без фирменного стиля

Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений.