Windows 10 IoT Enterprise

Size: px

Start display at page:

Download "Windows 10 IoT Enterprise"

ただきよふじがわ
5 years ago
Views:

2 AGENDA これまでの Embedded OS との違いロックダウン機能機能比較機能説明 Unified Write Filter Keyboard Filter ブランディング機能 Shell Launcher Dialog Filter AppLocker Assigned Access Gesture Filter USB Filter Embedded Lockdown Manager アプリケーション移行 Tips 付録資料 Copyright Tokyo Electron Device LTD. All Rights Reserved. 2

3 これまでの Embedded OS との違い一部使用するツールが変更になりました OS Windows 7 professional for Embedded Systems(FES7) Windows Embedded Standard 7 (WES7) Windows Embedded 8 Standard (WES8) Windows Embedded 8.1 Industry (WE8.1) ターゲットへの直接インストールインストールシナリオの作成ロックダウン機能の設定ツール OPK SIM ロックダウン機能なし IBW ICE IBW/ICE は開発ツール (toolkit) に含まれます IBW ICE ELM IBW/ICE は開発ツール (toolkit) に含まれます OPK SIM ELM Windows 10 IoT Enterprise OPK SIM / ICD IBW:Image Builder Wizard ICE:Image Configuration Editor SIM:Windows System Image Manager OPK:OEM Pre-install Kit ICD:Windows Image Configuration Designer Windows 7 professional for Embedded Systems(FES7) に比べると Windows10 IoT Enterprise は以下の特徴があります英語版 OS+ ランゲージパック (LP) で多言語対応ロックダウン機能が使用可能 Copyright Tokyo Electron Device LTD. All Rights Reserved. 3

5 Lockdown Feature Comparison WES7 vs WE8S vs WE8.1I vs Win10IoT(1507)/(1607) 比較表機能 (1507) 10 (1607) Write Filter EWF/FBWF/ RegFilter UWF or EWF/FBWF/RegFilter UWF UWF (HORM を除く ) UWF Keyboard Filter Shell Launcher Application Launcher Dialog Filter Keyboard Filter Keyboard Filter Keyboard Filter Keyboard Filter (1511) Keyboard Filter Shell Launcher Shell Launcher Shell Launcher Shell Launcher Shell Launcher N/A Application Launcher Application Launcher Assigned Access Assigned Access Dialog Filter Dialog Filter Dialog Filter N/A 一部 AppLocker で代替可 N/A 一部 AppLocker で代替可 Toast Notification Filter Embedded Lockdown Manager (ELM) N/A N/A Toast Notification Filter Group Policy N/A ELM ELM ICD ICD Group Policy USB Filter Group Policy Group Policy USB Filter Group Policy Group Policy Gesture Filter N/A Gesture Filter Gesture Filter N/A Group Policy Custom Logon Custom Logon Custom Logon Custom Logon Custom Logon Custom Logon Unbranded Boot Unbranded Boot Unbranded Boot Unbranded Boot Unbranded Boot Unbranded Boot Copyright Tokyo Electron Device LTD. All Rights Reserved. 5

7 Windows 10 IoT Enterprise のロックダウン機能ロックダウン機能は下記 5つ Shell Launcher カスタムログオンキーボードフィルターブランドではないブート統合書込みフィルター関連類似する機能 USB 機器へのアクセス制限 AppLocker 割り当てられたアクセス UIのカスタマイズ Copyright Tokyo Electron Device LTD. All Rights Reserved. 7

Windows 10 IoT Enterprise のロックダウン機能 1 アプリケーション動作中の機能使用するロックダウン機能予め決められたアプリケーションのみ使用可能にしファイル操作や設定変更をさせないディスクへの書込みを抑制し読み取り専用機を作成 Shell Launcher 割り当てられたアクセス AppLocker 統合書込みフィルター

8 Windows 10 IoT Enterprise のロックダウン機能 1 アプリケーション動作中の機能使用するロックダウン機能予め決められたアプリケーションのみ使用可能にしファイル操作や設定変更をさせないディスクへの書込みを抑制し読み取り専用機を作成 Shell Launcher 割り当てられたアクセス AppLocker 統合書込みフィルターキーボードフィルター USB 機器のアクセス制限キーボード操作によるタスク切替や終了サインアウトの禁止 USB 機器の接続許可禁止これらの機能を使用しユーザーは管理者が予め想定したユーザーエクスペリエンスのみを受けることが出来るようになります Copyright Tokyo Electron Device LTD. All Rights Reserved. 8

9 Windows 10 IoT Enterprise のロックダウン機能 2 デバイス立ち上げ中の表示要素使用するロックダウン機能デバイス起動中画面の Windows ロゴ非表示や自社ロゴの表示へ変更ブランドではないブートカスタムログオンこれらの機能を使用しデバイスから Windows の表示要素を減らしユーザーに意識させなくすることが可能です一部にデバイスファームウェアサポートが必要な機能も含みますシャットダウンようこそ画面の非表示化サインイン画面の表示要素制御 Copyright Tokyo Electron Device LTD. All Rights Reserved. 9

10 ライトフィルター : ディスクへの書き込みやデータ永続化を抑制読み取り専用機器を製作可能書き込み操作からシステムを守ります例 ) ユーザーの入力や操作履歴を残さないシステムの変更や改ざんが行われても再起動で復元フィルターには除外ルールが設定可能です例 ) 特定アプリケーションの設定内容のみディスクに保存させる特定ファイル / フォルダ / レジストリキーのみ変更内容の保存が可能にする Copyright Tokyo Electron Device LTD. All Rights Reserved. 10

11 ライトフィルター機能物理ストレージへの書き込みをフィルタリングすることで書き込み回数を削減ファイルシステムの破損リスクを軽減安定した起動を実現する対応表機能 (1507) 10 (1607) Write Filter EWF/FBWF/ RegFilter UWF or EWF/FBWF/RegFilter UWF UWF (HORM を除く ) UWF Copyright Tokyo Electron Device LTD. All Rights Reserved. 11

Unified Write Filter (UWF) 機能 EWF + FBWF + Registry Filter を統合 OS, Application Filesystem

14 Unified Write Filter (UWF) RAM Overlay Mode Applications I/O Manager Filter Manager UWF Overlay Manager uwfvol.sys User Mode Kernel Mode UWF File Redirector (uwfs.sys) Filesystem Disk Overlay (uwfswap.sys) Volume Manager Disk Driver Disk Copyright Tokyo Electron Device LTD. All Rights Reserved. 14

15 ロックダウン機能の追加方法 OS にロックダウン機能を追加 ( 有効化 ) する方法は複数ありますターゲットマシン上で機能を追加する方法 1コントロールパネル - Windowsの機能の有効化または無効化から追加 2DISMのコマンド (Dism /online /Enable-Feature) で追加 Copyright Tokyo Electron Device LTD. All Rights Reserved. 15

16 UWF の設定方法 UWF 機能を有効化 ( 追加 ) しただけでは UWF の状態は Disable です UWF を利用するには UWF の機能の設定を行う必要があります機能の設定には 2 種類の方法があります 1 コマンドラインより uwfmgr.exe を使って設定する方法 2WMI(Windows Management Instrumentation) インターフェースを Windows PowerShell などのスクリプトで記述しローカルまたはリモートで設定する方法 uwfmgr.exe Copyright Tokyo Electron Device LTD. All Rights Reserved. 16

17 Unified Write Filter (Cont.) よくあるご質問 Q1. EWF, FBWF からなにが変わったのか A1. 変更点は下図表のとおりとなります Functionality UWF EWF FBWF File/folder exclusions Yes No Yes Registry key exclusions Yes No* No* Sector-based filtering Yes Yes No Supports Hibernate Once/Resume Many (HORM) Yes Yes No RAM-based overlay Yes Yes Yes Providers for Windows Management Instrumentation (WMI) Yes Yes Yes Disk-based overlay Yes Yes No Commit volume No Yes No Commit file Yes No Yes * レジストリフィルタが利用可能 Copyright Tokyo Electron Device LTD. All Rights Reserved. 17

18 Unified Write Filter (Cont.) よくあるご質問 Q2. UWF で保護していればディスクへの書き込みがなくなり書き込みによるファイルシステム破損を防ぐことができるのか A2. ファイルシステム破損のリスクを下げることは可能ですが完全に防ぐことはできません UWF はファイルシステムミニフィルタドライバとして動作いたしますそのためドライバがロードされるまでまたはアンロード後のディスクの書き込みについてはフィルタされません参考資料 : Unified Write Filter (UWF) feature however, during device startup, NTFS file system journal files can write to a protected volume before UWF has loaded and started protecting the volume. Copyright Tokyo Electron Device LTD. All Rights Reserved. 18

19 Unified Write Filter (Cont.) よくあるご質問 Q3. 除外対象ファイルに書き込みした場合にオーバーレイは消費されるのか A3. 消費されます書き込みによる消費を 0 にするためには保護されていないボリュームにデータを保存する必要があります EWF をご利用いただいていたときと同様に保護するボリュームと保護しないボリュームをはっきり分けてしまうことも検討しましょう参考資料 : Windows 10 の統合書き込みフィルター機能 (UWF) でフィルターの除外設定を行ってもオーバーレイのメモリを消費してしまう Copyright Tokyo Electron Device LTD. All Rights Reserved. 19

20 Unified Write Filter (Cont.) よくあるご質問 Q4. ユーザー設定を保存したいので除外設定方法を教えてほしい A4. 最初に対象の設定がどこに保存されているか確認する必要がありますレジストリに保存されている場合 HKLM 以外のレジストリは除外設定できないため対応できない場合がありますその場合システムの終了時の設定を除外設定されたファイルやレジストリに保存し次回起動時に再度設定を行うことが代替案として考えられます参考資料 : UWF_RegistryFilter.AddExclusion UWF_Volume.AddExclusion Copyright Tokyo Electron Device LTD. All Rights Reserved. 20

com/ja-jp/sysinternals/processmonitor.aspx 1.

21 UWF Overlay を消費しているプロセスの特定方法 Process Monitor を利用することで Overlay を消費しているプロセス = 書き込みを行っているプロセスの特定が可能です Process Monitor 1. ログ取得後メニューの [Tools] -> [File Summary] を選択しファイルアクセスサマリーを表示 Write サイズ順にソートすることも可能です 2. ファイルアクセスの行をダブルクリックするとアクセスしているプロセスが表示されます Copyright Tokyo Electron Device LTD. All Rights Reserved. 21

Copyright Tokyo Electron Device LTD. All Rights Reserved.

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション本資料の著作権は東京エレクトロンデバイス株式会社に帰属します許可なく転載複製することを禁止します Windows 10 IoT Enterprise ロックダウン機能プレビュー資料クラウド IoT カンパニーエンベデッドソリューション部 2018 年 2 月 Copyright Tokyo Electron Device LTD. All Rights Reserved. AGENDA ロックダウン機能とは