Донецкий техникум промышленной автоматики

ZereOS ECM - спрощення налаштування, блокування і персоналізації образу ОС Windows Embedded, конфігурація Windows 10 IoT - Quarta Embedded

  1. Навіщо потрібна блокування і персоналізація Windows
  2. Переваги ZereOS ECM перед стандартними інcтрументамі Windows і налаштуванням
  3. У новій версії Embedded Configuration Manager

Утиліта ZereOS ECM спрощує блокування, настройку і персоналізацію способу операційних систем Windows Embedded 8 Standard , Windows Embedded 8.1 Industry і Windows 10 IoT Enterprise .

Windows 10 IoT Enterprise

ZereOS скорочує час настройки блокування і персоналізації образу в два рази, в порівнянні з налаштуванням.

Навіщо потрібна блокування і персоналізація Windows

Можливість заблокувати пристрій (англ. Lockdown) від непередбачених змін відрізняє ОС Windows Embedded від класичних систем Windows.

Для чого необхідно блокувати образ ОС:

  • щоб користувач не потрапив в налаштування системи за допомогою клавіатурних сполучень або жестів
  • щоб забезпечити захист від вірусів і навмисних або ненавмисних дій користувачів
  • підвищити термін служби фізичних носіїв
  • заборонити підключення недозволених накопичувачів
  • приховати спливаючі повідомлення

Операційні системи Windows Embedded і Windows 10 IoT містять такі функції блокування для захисту і персоналізації образу на пристрої:

ФункціяЩо налаштовує

Assigned Access Запускає UWP додатки відразу після завантаження системи Dialog Filter / AppLocker Контролює запускаються процесів Dialog Filter Пригнічує спливаючі некритичні повідомлення Keyboard Filter Забороняє поєднання клавіш, наприклад Ctrl-Alt-Delete Shell Launcher Запускає класичні додатки відразу після завантаження системи Unified Write Filter / HORM Захищає фізичний носій від операцій записи USB Filter Забороняє підключати неавторизовані пристрою до портів USB Gesture Filter Блокує небажані жести на сенсорних екранах. Чи не працює в Standard 8 Custom Logon / Embedded Logon Пригнічує призначений для користувача інтерфейс Windows при вході, виході і завершення роботи Unbranded Boot Брендування пристрою на етапі завантаження ОС, придушення елементів Windows Imort / Export Feature & License manager Імпорт і експорт конфігурації налаштувати у файлі XML, для установки на різних машинах

Переваги ZereOS ECM перед стандартними інcтрументамі Windows і налаштуванням

В ОС Windows Embedded 8 Standard і Windows Embedded 8.1 Industry блокування налаштовують трьома шляхами:

  • інструментом Image Configuration Editor ICE коли проектують образ
  • в групових політиках на працюючій системі
  • інструментом Embedded Lockdown Manager (оснащення для Windows MMC)

У Windows 10 IoT Enterprise інструмент Embedded Lockdown Manager відсутній, а блокування і персоналізацію ОС виконують через групові політики, включення потрібних компонентів Windows або інструменту Windows ICD.

Розробники повинні знати всі ці інструменти і вміти їх використовувати, щоб правильно налаштувати можливості блокування.

У новій версії Embedded Configuration Manager

Можливість настройки отримання оновлень ZereOS в автоматичному режимі. При запуску буде з'являтися повідомлення про нову версію, з пропозицією щодо встановлення.

Механізм простого відключення Windows Update і Windows Defender Update, якщо це заважає роботі вашої системи.

З утилітою ZereOS виробник витрачає в кілька разів менше часу на налаштування способу і економить на ресурсах: для роботи з додатком не потрібні глибокі знання з налаштування Windows, а параметри блокування включаються за кілька кліків.

завантажити демо

купити