Функции блокировки Windows Embedded 8.1 Industry
Многие функции блокировки, доступные в Windows Embedded 8.1 Industry, были так или иначе изменены для Windows 10. В этой таблице вы найдете сопоставление функций Windows Embedded Industry 8.1 с функциями Windows 10 Корпоративная, а также ссылки на документацию.
| Функция блокировки Windows Embedded Industry 8.1 | Функция Windows 10 | Изменения |
|---|---|---|
Однократная гибернация, многократное возобновление (HORM): быстрая загрузка устройства |
Н/д | HORM не поддерживается в Windows 10. Однако благодаря улучшениям в процессе загрузки Windows и оборудовании UEFI (единый расширяемый микропрограммный интерфейс) время запуска можно значительно уменьшить по сравнению с предыдущими версиями. |
Объединенный фильтр записи: защита физического носителя устройства |
Объединенный фильтр записи | Объединенный фильтр записи поддерживается и в Windows 10, за исключением устаревшей функции HORM. |
Фильтр клавиатуры: блокировка сочетаний клавиш |
Фильтр клавиатуры | В Windows 10 версии 1511 добавлен фильтр клавиатуры. Как и в Windows Embedded Industry 8.1, фильтр клавиатуры является дополнительным компонентом, который можно включить в разделе Включение или отключение компонентов Windows. Фильтр клавиатуры (помимо ранее доступной конфигурации WMI) настраивается по пути SMISettings с помощью конструктора образов и конфигураций Windows (ICD). |
Средство запуска оболочки: запуск классического приложения для Windows при входе |
Средство запуска оболочки | Средство запуска оболочки поддерживается и в Windows 10. Теперь его можно настроить и в Windows ICD в категории SMISettings. Узнайте, как использовать средство запуска оболочки для создания устройства киоска с классическим приложением для Windows. |
Средство запуска приложений: запуск приложения универсальной платформы Windows (UWP) при входе |
Ограниченный доступ | Средство запуска приложений Windows 8 было объединено с функцией ограниченного доступа. Средство запуска приложений позволяет запускать приложение для Windows 8 и удерживать фокус на нем. Ограниченный доступ — это более надежное решение, которое обеспечивает удержание фокуса на приложениях. |
Фильтр диалогового окна: подавление системных диалоговых окон и управление тем, какие процессы могут выполняться |
AppLocker | Фильтр диалогового окна не используется в Windows 10. Фильтр диалогового окна предоставлял две возможности: управление тем, какие процессы могут выполняться, и возможность подавления диалоговых окон (на практике — системных диалоговых окон).
|
Фильтр всплывающих уведомлений: подавление всплывающих уведомлений |
Управление мобильными устройствами (MDM) и групповая политика | Фильтр всплывающих уведомлений заменен параметрами MDM и групповой политики, которые используются для блокировки отдельных компонентов некритических системных всплывающих уведомлений. Например, для подавления всплывающего уведомления при подключения USB-накопителя убедитесь, что USB-подключения заблокированы с помощью связанных политик, и отключите уведомления от приложений. Групповая политика: Конфигурация пользователя > Административные шаблоны > Меню "Пуск" и панель задач > Уведомления Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить получение уведомлений из центра уведомлений и пользовательский параметр OMA-URI для политики AboveLock/AllowActionCenterNotifications. |
Встроенный диспетчер блокировки: настройка функций блокировки |
Конструктор образов и конфигураций Windows (ICD) | Встроенный диспетчер блокировки не используется в Windows 10, он заменен конструктором образов и конфигураций Windows (ICD). Windows ICD — это консолидированное средство для создания образов и обеспечения работы сценариев подготовки Windows, которое позволяет настроить все параметры Windows, включая параметры блокировки, которые ранее настраивались с помощью встроенного диспетчера блокировки. |
Фильтр USB: ограничение USB-устройств и периферийных устройств в системе |
MDM и групповая политика | Драйвер фильтра USB заменен параметрами MDM и групповой политики, которые используются для блокировки подключения USB-устройств. Групповая политика: Конфигурация компьютера > Административные шаблоны > Система > Установка устройств > Ограничения на установку устройств Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить использование съемных носителей или Разрешить использование USB-подключения (только Windows 10 Mobile). |
Ограниченный доступ: запуск приложения UWP при входе и блокировка доступа к системе |
Ограниченный доступ | Функция ограниченного доступа в Windows 10 существенно улучшена. В Windows 8.1 ограниченный доступ блокировал системные сочетания клавиш, краевые жесты системы и некритичные системные уведомления, но также применял некоторые ограничения и к другим учетным записям на устройстве. В Windows 10 ограниченный доступ влияет только на заблокированную учетную запись. Теперь эта функция ограничивает доступ к другим приложениям или системным компонентам, блокируя устройство при входе в систему под выбранной учетной записью пользователя и запуская указанное приложение поверх экрана блокировки, чтобы заблокировать доступ к другим функциям. Узнайте, как использовать ограниченный доступ для создания устройства киоска с универсальным приложением для Windows. |
Фильтр жестов: блокировка прокрутки от верхнего, левого и правого края экрана |
Ограниченный доступ | Возможности фильтра жестов были объединены с функцией ограниченного доступа для Windows 10. В Windows 8.1 жесты позволяли закрыть приложение, переключаться между приложениями и получить доступ к чудо-кнопкам. В Windows 10 чудо-кнопки удалены, а блокировка закрытия или переключения приложений теперь реализуется функцией ограниченного доступа. |
Настраиваемый вход: подавление элементов пользовательского интерфейса Windows во время входа, выхода и завершения работы |
Встроенный вход | Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений. |
Загрузка без фирменного стиля: настройка бренда устройства за счет удаления или замены элементов пользовательского интерфейса загрузки Windows |
Загрузка без фирменного стиля | Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений. |