WINDOWS 8
EMBEDDED LOCKDOWN ВОЗМОЖНОСТИ ДЛЯ ВСТРАИВАНИЯ СЕРГЕЙ АНТОНОВИЧ info@quarta.ru В предыдущей
статье цикла публикаций, посвященных новейшей встраиваемой ОС
Windows Embedded 8, были перечислены
особенности платформы Windows Embedded в общем и представлены средства
разработки ОС
Windows Embedded 8 Standard. <...> Данный материал посвящен расширенным
возможностям Windows 8 Embedded
Lockdown для встраивания в устройства. <...> Одной из
особенностей, отличающих Windows Embedded от классических систем Windows, являются расширенные
возможности блокировки (lockdown) устройства. <...>
Блокировка устройства подразумевает реализацию его контролируемого поведения для конечного пользователя за счет ограничения путей взаимодействия с устройством. <...> Windows Embedded 8 Standard основана на Windows 8, поэтому включает базовые
возможности блокировки классической Windows 8: AppLocker, брандмауэр, групповые политики. <...> Например, если устройство представляет собой электронную кассу, нажатия комбинаций клавишей <Alt+F4>, <Alt+Tab> крайне нежелательны, так как позволят выйти за пределы специализированного
приложения и получить доступ к системе. <...> В основном, именно эти, специфические для Embedded возможности отличают Windows семейства Embedded от классических систем Windows общего назначения: •
фильтры записи (Write Filters) и связанная с ними технология многократного восстановления системы из единожды инициированного спящего режима (Hibernate-Once-Resume-Many, HORM); •
фильтр реестра (Registry
Filter); •
фильтр диалоговых окон (Dialog
Filter); •
фильтр клавиатуры (Keyboard
Filter); •
фильтр жестов (Gesture
Filter); •
брендирование (Branding). <...> 1 показаны компоненты в
каталоге Windows Embedded, предоставляющие
возможности блокировки. <...> ФИЛЬТРЫ ЗАПИСИ Фильтры записи используются во встраиваемой системе, чтобы
защитить носитель данных от записи на него. <...> Включенный
фильтр записи перехватывает
попытки записи на
защищенные носители и перенаправляет их в специальную область —
оверлей, в которой сохраняются только
изменения, внесенные при
попытках записи на
защищенный носитель. <...> Обычно
оверлей размещается <...>