Функции блокировки Windows Embedded 8.1 Industry

Многие функции блокировки, доступные в Windows Embedded 8.1 Industry, были так или иначе изменены для Windows 10. В этой таблице вы найдете сопоставление функций Windows Embedded Industry 8.1 с функциями Windows 10 Корпоративная, а также ссылки на документацию.

Функция блокировки Windows Embedded Industry 8.1Функция Windows 10Изменения

Однократная гибернация, многократное возобновление (HORM): быстрая загрузка устройства

Н/д

HORM не поддерживается в Windows 10. Однако благодаря улучшениям в процессе загрузки Windows и оборудовании UEFI (единый расширяемый микропрограммный интерфейс) время запуска можно значительно уменьшить по сравнению с предыдущими версиями.

Объединенный фильтр записи: защита физического носителя устройства

Объединенный фильтр записи

Объединенный фильтр записи поддерживается и в Windows 10, за исключением устаревшей функции HORM.

Фильтр клавиатуры: блокировка сочетаний клавиш

Фильтр клавиатуры

В Windows 10 версии 1511 добавлен фильтр клавиатуры. Как и в Windows Embedded Industry 8.1, фильтр клавиатуры является дополнительным компонентом, который можно включить в разделе Включение или отключение компонентов Windows. Фильтр клавиатуры (помимо ранее доступной конфигурации WMI) настраивается по пути SMISettings с помощью конструктора образов и конфигураций Windows (ICD).

Средство запуска оболочки: запуск классического приложения для Windows при входе

Средство запуска оболочки

Средство запуска оболочки поддерживается и в Windows 10. Теперь его можно настроить и в Windows ICD в категории SMISettings.

Узнайте, как использовать средство запуска оболочки для создания устройства киоска с классическим приложением для Windows.

Средство запуска приложений: запуск приложения универсальной платформы Windows (UWP) при входе

Ограниченный доступ

Средство запуска приложений Windows 8 было объединено с функцией ограниченного доступа. Средство запуска приложений позволяет запускать приложение для Windows 8 и удерживать фокус на нем. Ограниченный доступ — это более надежное решение, которое обеспечивает удержание фокуса на приложениях.

Фильтр диалогового окна: подавление системных диалоговых окон и управление тем, какие процессы могут выполняться

AppLocker

Фильтр диалогового окна не используется в Windows 10. Фильтр диалогового окна предоставлял две возможности: управление тем, какие процессы могут выполняться, и возможность подавления диалоговых окон (на практике — системных диалоговых окон).

  • Управление доступными для выполнения процессами теперь осуществляется с помощью AppLocker.

  • Системные диалоговые окна в Windows 10 заменены системными всплывающими уведомлениями. Дополнительные сведения о блокировке системных всплывающих уведомлений см. ниже в разделе «Фильтр всплывающих уведомлений» ниже.

Фильтр всплывающих уведомлений: подавление всплывающих уведомлений

Управление мобильными устройствами (MDM) и групповая политика

Фильтр всплывающих уведомлений заменен параметрами MDM и групповой политики, которые используются для блокировки отдельных компонентов некритических системных всплывающих уведомлений. Например, для подавления всплывающего уведомления при подключения USB-накопителя убедитесь, что USB-подключения заблокированы с помощью связанных политик, и отключите уведомления от приложений.

Групповая политика: Конфигурация пользователя > Административные шаблоны > Меню "Пуск" и панель задач > Уведомления

Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить получение уведомлений из центра уведомлений и пользовательский параметр OMA-URI для политики AboveLock/AllowActionCenterNotifications.

Встроенный диспетчер блокировки: настройка функций блокировки

Конструктор образов и конфигураций Windows (ICD)

Встроенный диспетчер блокировки не используется в Windows 10, он заменен конструктором образов и конфигураций Windows (ICD). Windows ICD — это консолидированное средство для создания образов и обеспечения работы сценариев подготовки Windows, которое позволяет настроить все параметры Windows, включая параметры блокировки, которые ранее настраивались с помощью встроенного диспетчера блокировки.

Фильтр USB: ограничение USB-устройств и периферийных устройств в системе

MDM и групповая политика

Драйвер фильтра USB заменен параметрами MDM и групповой политики, которые используются для блокировки подключения USB-устройств.

Групповая политика: Конфигурация компьютера > Административные шаблоны > Система > Установка устройств > Ограничения на установку устройств

Имя политики MDM может различаться в зависимости от используемой службы MDM. В службе Microsoft Intune используйте Разрешить использование съемных носителей или Разрешить использование USB-подключения (только Windows 10 Mobile).

Ограниченный доступ: запуск приложения UWP при входе и блокировка доступа к системе

Ограниченный доступ

Функция ограниченного доступа в Windows 10 существенно улучшена. В Windows 8.1 ограниченный доступ блокировал системные сочетания клавиш, краевые жесты системы и некритичные системные уведомления, но также применял некоторые ограничения и к другим учетным записям на устройстве.

В Windows 10 ограниченный доступ влияет только на заблокированную учетную запись. Теперь эта функция ограничивает доступ к другим приложениям или системным компонентам, блокируя устройство при входе в систему под выбранной учетной записью пользователя и запуская указанное приложение поверх экрана блокировки, чтобы заблокировать доступ к другим функциям.

Узнайте, как использовать ограниченный доступ для создания устройства киоска с универсальным приложением для Windows.

Фильтр жестов: блокировка прокрутки от верхнего, левого и правого края экрана

Ограниченный доступ

Возможности фильтра жестов были объединены с функцией ограниченного доступа для Windows 10. В Windows 8.1 жесты позволяли закрыть приложение, переключаться между приложениями и получить доступ к чудо-кнопкам. В Windows 10 чудо-кнопки удалены, а блокировка закрытия или переключения приложений теперь реализуется функцией ограниченного доступа.

Настраиваемый вход: подавление элементов пользовательского интерфейса Windows во время входа, выхода и завершения работы

Встроенный вход

Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений.

Загрузка без фирменного стиля: настройка бренда устройства за счет удаления или замены элементов пользовательского интерфейса загрузки Windows

Загрузка без фирменного стиля

Без изменений. Применимо только к Windows 10 Корпоративная и Windows 10 для образовательных учреждений.

 

 

 

Показ: