Windows 10 IoT
Windows 10 IoT の概要
単一のWindows プラットフォーム
- Windows 10 IoT は、ATM からハンドヘルド、メーカー製ボードまで、幅広い業務用デバイス間で一貫したユーザーエクスペリエンスを提供します。
- 電話と同様、PC に関しても、管理と展開における単一のアプローチによってIT 運用の効率化とIT コストの節減を支援します。
- 同じアプリがあらゆる種類のデバイスで動作することを可能にするユニバーサルWindows プラットフォームによって、アプリの開発・運用への投資を削減できます。
- EnterpriseにCBB(現SAC) SKUが追加されました。
セキュリティ
- Windows 10 IoT のエンタープライズクラスのセキュリティを利用して、2 段階認証によるユーザーID の保護、デバイスデータの暗号化による機密情報の保護、およびセキュリティで保護されたリモートアクセスによる許可されていないアクセスからの保護を構成できます。
- Windows 10 IoT の高度なロックダウン機能によって、特定の業界シナリオに合わせてデバイスをさらにロックダウンすることができます。
- AzureとIoT Coreとのセキュリティが強化されています。
コネクテッドエクスペリエンス
- Windows 10 IoT のUWP アプリによってより多くの汎用的な周辺機器を利用できるようになります。開発者は、IoT デバイスの構築において、新たな業界標準ネットワークへのアクセスとGPIO サポートを得ることができます。
- Windows 10 IoT デバイスをAzure Cloud Services をはじめとする業界標準のクラウドサービスプロバイダーに接続できるようになります。
- リモート表示機能が追加されました。
- Azureとの接続が容易になりました。
Windows 10 IoT ファミリー
Windows 10 IoT Enterpriseのおもな新機能や機能強化
機能 | 内容 |
---|---|
Unified Write Filter (UWF) | ユニファイドライトフィルタは、強化されたライトフィルタやレジストリフィルタが統合化されました |
BitLocker | ドライブ暗号化を使用して、ドライブ全体のファイルの保護をサポートします |
Granular UX Control | アプリの操作や設計に関するマイクロソフトが SDK で提供している以上のコンポーネントの開発や利用ができます |
Device Guard | 新しいセキュリティ技術で、紛失漏洩など各種の問題が起きたときに、ロックダウンや、データを保護する仕組みです |
Credential Guard | 不正なアプリや目的外アプリのインストールを避けることができます |
UWA | すべての Windows 10 デバイスで動作します |
DirectX12 | すべての Windows 10 デバイスで動作します |
Enterprise Data Protection | 外から不正なプログラムの持ち込みやデータの持ち出しを禁止できます |
Windows Hello &MS Passport | カメラや指紋スキャナを利用して、ユーザーの生体情報をパスワードにする機能です |
AppLocker | アプリの挙動を管理できます |
Windows 10 IoT Enterprise LTSBでは汎用PC向けWindows 10 Universal Apps.の一部がサポートされません。
Windows 10 IoTロックダウン機能
Capabilyty | Feature Mapping | ||
---|---|---|---|
Windows Embedded 8.1 Industry Pro | Windows 10 IoT | ||
ストレージデバイスのプロテクト | Unified Write Filter | -> | Unified Write Filter |
デバイスブートを高速化する | HORM | X | |
ログイン/シャットダウン時の表示UIの抑制 | Embedded Logon | -> | Embedded Logon |
エッジジェスチャーのブロック | Gesture Filter | -> | Assigned Access |
ログイン時にユニバーサルアプリを起動 | Application Launcher | -> | |
特定の標準アカウントを制限し、1つのユニバーサルWindowsアプリのみを起動 | Assigned Access | -> | |
ホット・キーおよび他のキーをブロック | Keyboard Filter | -> | Assigned Access / Shell Launcher |
ログイン時にデスクトップアプリを起動 | Shell Launcher | -> | Shell Launcher |
ダイアログとコントロールプロセスの抑制 | Dialog Filter | -> | AppLocker & MDM policies |
トースト通知の抑制 | Toast Filter | -> | MDM & Group policies |
USB、周辺デバイスを限定 | USB Filter | -> | |
ロックダウン機能の設定 | Embedded Lockdown Manager | -> | ICD / Provisioning package(s) |
ブランドのカスタマイズ/起動画面の除去 | Embedded Boot Experience / Unbranded Screens | -> | Embedded Boot Experience / Unbranded Screens |