Пакеты обеспечения представляют собой небольшие исполняемые файлы, которые готовят одно или несколько устройств для корпоративного использования. Когда устройства распространены между офисом и персональным использованием, должны быть установлены определенные правила, которые предотвращают возникновение путаницы данных. Хотя у нас есть функция защиты корпоративных данных в Windows 10, по-прежнему рекомендуется размещать устройства Windows 10 с правилами, чтобы устройства были пригодны как для офиса, так и для личного использования. В этом сообщении рассматривается создание пакетов обеспечения безопасности в Windows 10 и их развертывание.
Пакеты обеспечения Windows 10
Пакеты обеспечения можно считать группой команд, которые делают устройство готовым к использованию. Хотя они предназначены для коммерческого использования, эти пакеты также могут использоваться для восстановления устройств для личного использования. Пакеты обеспечения могут использоваться для программирования нескольких устройств, поэтому вы можете использовать их для различных целей, а не для ограничения использования в офисах. Например, вы можете предоставить своему мобильному телефону и планшету одинаковый набор правил, связанных с блокировкой экрана, обои и приложениями и т. Д.
With Windows 10, you can create provisioning packages that let you quickly and efficiently configure a device without having to install a new image. This can result in a significant reduction in the time required to configure multiple devices in your organization, says TechNet.
Вы можете настроить следующее, используя предварительный пакет:
- Приложения: вы можете выбрать, какие приложения устанавливать и какие права пользуются приложениями;
- MDM - Управление мобильными устройствами: Вы можете использовать предварительные пакеты для автоматической регистрации устройств в Microsoft Intune или других сервисах MDM;
- Сертификаты: вы можете устанавливать и управлять сертификатами, используя предварительные пакеты в Windows 10;
- Возможности подключения: вы можете создавать и устанавливать профили WiFi на устройства Windows 10 без необходимости вручную настраивать их на каждом устройстве;
- Права пользователя: вы можете указать привилегии для приложений и доступа к данным с помощью пакетов обеспечения Windows 10; один и тот же пакет обеспечения может использоваться для предоставления одинаковых прав пользователей на разных устройствах;
- Данные: вы также можете предоставить документы, видео, музыку и изображения, если возникнет необходимость
- Меню «Пуск» и другая настройка: вы можете выбрать, какие функции должны быть доступны пользователям при создании пакетов инициализации, а затем использовать его для настройки меню «Пуск», блокировки экрана и т. д.
Пакеты обеспечения могут использоваться через электронную почту, SD-карту, прямой ПК для подключения к устройству (рекомендуется) и флэш-накопитель USB.
Преимущества пакетов обеспечения в Windows 10
Благодаря таким сервисам, как «Принесите свое собственное устройство (BYOD) или« Принесите свою собственную услугу »(BYOS) в корпоративный сектор, вы должны настроить каждое устройство должным образом, чтобы корпоративные данные не подвергались риску. Вы можете применять правила вручную, но это будет утомительной задачей, если у вас много сотрудников.
Чтобы противостоять этому, используйте пакеты обеспечения для устройств Windows 10. Вы можете создать пакет обеспечения, используя Мастер создания пакетов развертывания а затем использовать мастер для развертывания правил и т. д. на разных устройствах, просто запустив пакет на каждом устройстве. Это экономит огромную работу и время.
Вы можете настроить новое устройство, используя пакет обеспечения, тем самым устраняя необходимость в обработке изображений. Вы можете быстро настроить устройство, принадлежащее сотруднику, без необходимости использовать для управления мобильными устройствами или Enterprise Data Security в Windows 10.
Короче говоря, пакеты обеспечения являются ключом к экономии времени и усилий, когда речь заходит о настройке или переустройстве устройств, используемых сотрудниками - независимо от того, предоставляется ли устройство компанией или является ее владельцем.
Создание пакета обеспечения в Windows 10
Вы должны будете использовать Дизайнер изображений и конфигурации Windows (Windows ICD) для создания и настройки устройств. Пакет обеспечения будет иметь расширение как.ppkg и будет содержать настройки, которые вы выберете с помощью ICD Windows.
- Чтобы создать новый пакет обеспечения, выберите «Новый пакет обеспечения» с начальной страницы Windows ICD
- На следующей странице введите имя проекта и место, где вы хотите сохранить файл ppkg
- Нажмите «Далее» и выберите выпуск Windows, для которого вы создаете пакет инициализации; по умолчанию это будет Windows Common, но поскольку мы говорим о Windows 10 здесь, выберите Windows 10
- Нажмите «Готово», чтобы начать добавлять правила в пакет настройки.
Страница подготовки будет выглядеть примерно так, как показано на рисунке ниже. Из набора доступных параметров в левой панели, когда вы выберете один из них, вы увидите правила на правой панели. Выберите те, которые вы хотите включить в пакет обеспечения.
- После того как вы закончите настройку пакета и добавление его настроек, нажмите кнопку «Экспорт».
- Выберите Пакет Provisioning Package из раскрывающегося меню, которое появляется
- Вы столкнетесь с страницей с запросом подробностей о проекте; они такие же, как вы ввели на шаге 2; если вы хотите внести какие-либо изменения, вы можете сделать это или просто, просто перейдите к следующей странице
- Этот шаг также является необязательным; вы можете зашифровать пакет обеспечения или оставить его незашифрованным; Я бы рекомендовал вам зашифровать пакет, чтобы никто не мог его разбить, чтобы изменить конфигурации
- На следующей странице выберите пункт назначения, в котором вы хотите сохранить файл ppkg, и нажмите «Далее».
- Нажмите Build; это займет некоторое время, чтобы построить пакет обеспечения, чтобы вы могли пойти и получить себе чашку кофе между тем
Применение пакетов Provisioning Packages для Windows 10
На данный момент, поскольку окончательная сборка еще не завершена, вы можете поэкспериментировать с программой Windows Insider. У вас будет два варианта: настроить ПК или настроить телефон.
Чтобы настроить ПК, вы можете применить конфигурацию во время развертывания или во время выполнения. Последнее проще, так как вам просто нужно дважды щелкнуть пакет обеспечения и нажать «Разрешить», чтобы пакет настраивал устройство. Чтобы настроить ПК во время развертывания, вам придется использовать командную строку Windows ICD.
Для мобильных телефонов вы не можете использовать пакет обеспечения при развертывании. Вы должны использовать его во время выполнения, и он похож на метод для ПК. Просто подключите мобильное устройство к ПК с помощью USB-кабеля и дважды щелкните по пакету обеспечения. Нажмите «Разрешить», чтобы пакет настроил ваше устройство.
Вы можете понять, насколько легко настраивать и настраивать устройства с пакетами обеспечения в Windows 10. Вам не нужно делать это вручную для каждого устройства, и в случае крупных организаций вы сохраняете много дней, предоставляя устройства, которые используют сотрудники,
