بالنسبة لأولئك الذين لم يقرؤوا الجزء الأول من المقالة ، سأقول أنه في هذه المقالة ، يُقصد بـ OEM متخصص يقوم بإعداد Windows للنسخ المتماثل على أجهزة متعددة.
في هذا الجزء ، سننظر في كيفية تحسين الأمان والتسامح مع الأخطاء في النظام باستخدام أدوات Windows القياسية: AppLocker ، عامل تصفية الكتابة ، حظر الجهاز . بالإضافة إلى ذلك ، سننظر في ميزات إغلاق النظام في وضع الترحيب (OOBE) مع بعض إعدادات النظام المحددة.
من الجزء الأول تعلمت كيفية إنشاء ونشر صورة للنظام بسرعة ، في هذا الجزء ستكون هذه المهارة مفيدة أكثر من أي شيء آخر ، لأننا سنختبر الإعدادات لزيادة الأمان. إذا تم تكوينها بشكل غير صحيح ، فقد لا يتم تشغيل النظام ، أو عند تمكين الإعداد ، ستتغير العديد من المعلمات في النظام بحيث يكون من الأسهل نشر صورة النظام المحفوظة مسبقًا بدلاً من إعادة تكوينها.
في الجزء الثاني من المقالة ، راجعنا الإعدادات الأساسية لجهاز ثابت. في هذا الجزء ، سننظر في إعدادات الأمان في سياق الإعدادات المعدة مسبقًا. لذلك ، لإجراء التجارب بنجاح كما هو موضح في المقالة ، التقط صورة النظام التي حصلت عليها بعد الجزء الثاني أو قم بتكوين النظام بحيث يفي بالمتطلبات التالية:
- يتم تمكين نظام الطاقة "HORM" باستخدام البرنامج النصي "PowerSettings"
- النظام في وضع التدقيق
- يحتوي النظام على حسابين تم إنشاؤهما ، أحدهما في مجموعة المسؤولين ، والثاني فقط في مجموعة المستخدمين
- بمساعدة " Shell Launcher V1 " ، تم تكوين إطلاق التطبيق لمجموعة "المستخدمين"
, Windows 10 IoT Enterprise 1809. , , «winver».
, . Windows 10 IoT « ». , .
AppLocker’. , AppLocker’ , .. , . AppLocker’ , AppLocker .
, , , .
. . «Shell Launcher V1», IE. IE , , . IE -.
, … -.
, IE , . …
, «Ctrl + Shift + Esc» «Shift».
AppLocker’ – . , – .
AppLocker’ . AppLocker’ , « \ Windows\ \ \AppLocker».
AppLocker’ « » « ». .
AppLocker, AppLocker’ «AppIDSvc» . AppLocker , AppLocker’ . , AppLocker’ , AppLocker’ « \ \ \ \Microsoft\Windows\AppLocker\EXE DLL». 8001, , AppLocker’ .
« » , . , «F5».
« …», .
, — «Not configured», , , .
, . « » — . « » — , AppLocker’ , , .
, .. , , .
AppLocker, . , AppLocker’, , . , «», «» , .. . «AppIDSvc» .
, «Enter».
, AppLocker , AppLocker’, .
AppLocker , .
, , . , . «netplwiz» . .
, , , AppLocker’, AppLocker’. «» (Users).
AppLocker’. «Tools\TestRunAs.bat», , .
«Administrators» AppLocker’. , «AuditBased», . , , «AppLocker.ps1» «-RuleNamePrefix». «Ctrl + F».
, . . , , «Ctrl + Shift + Esc» «Shift».
, . AppLocker’, . AppLocker’ .
AppLocker’ . , . , , , .
AppLocker’ .
AppLocker’, , , «Administrator», . , , AppLocker .
— OOBE
, . :
, , , , . , .
. «» «», :
- AppLocker .
. …
. .
" ," — .
" ," — , .
SID’ , . «Shell Launcher V1» «», .
AppLocker’ , , OOBE, .
«OOBE» Shell Launcher’ AppLocker’. , . AppLocker’ Shell Launcher’ , . , , .
, , - .
USB , BIOS’, , USB . . , .
.
ID , ID ID . ID «PCI\VEN_8086&DEV_9D23» «PCI\VEN_8086&DEV_9D23*», .. ID «PCI\VEN_8086&DEV_9D23&SUBSYS_8079103C&REV_21\3&11583659&0&FC» .
, , , .
, « , ». . ID GUID’ . GUID’ . , GUID GUID’ SSD, , GUID’ .
, . , « ». , . , , .
ID GUID’ – , « , ». , . . , ID GUID’ .
ID GUID’ , , . ID, ID, : «PRINTENUM», «ROOT», «SW», «ACPIAPIC», «MONITOR». , ID «Add-Devices». ID : «&SUBSYS», «&REV», «&CC» .
, . . «OK».
. . «Param» , ID GUID’ . «Value» ID GUID , . , «OK».
. .
/ .
ID GUID , , .
!!!
, , . , . .
. 30 – 40 , , . HORM, .
. , , , , .
- – HORM
, , .
, .
, , , . , .. « , , ». .
, – 512 MB – 1024 MB. . « Windows > ».
| Overlay usage | Source | Level | Event ID |
|---|---|---|---|
| Warning threshold | uwfvol | Warning | 1 |
| Critical threshold | uwfvol | Error | 2 |
| Back to normal | uwfvol | Information | 3 |
, , .
. , , , , .
, , . , , , . . , , .
, , , ? . «uwfmgr servicing enable» . , .
HORM
HORM — Hibernate Once/Resume Many (HORM). HORM’ . , . «hiberfil.sys», «hiberfil.sys» . HORM , , , «hiberfil.sys» . , . , , .
. . «HORM», «PowerSettings», .
- .
. «uwfmgr.exe». «UnifiedWriteFilter», .
. , , , , , «uwfmgr get-config».
. , . . . 1 x32 2 x64. .
. , . : 50% – , 100% – . . : 80% – , 90% – . : 10% – , 20% – . % , «WarningThresholdGlobal» «CriticalThresholdGlobal».
. , . , .
. . , .
, HORM. , , , . , . , , . , .
, , . Unified Write Filter WMI .. «uwfmgr».
. . . , .
, , «VirusEmulator.exe». . , .
, . , , «» . .
HORM, HORM, . HORM, , . , , , .
, HORM, HORM, . , HORM .
Windows 10 IoT Enterprise . , , , . , Windows, , - , , . Windows , .
Windows 10 IoT Enterprise, mse@quarta.ru quarta-embedded.ru.
: , .