Построение и установка пакетов обеспечения безопасности в Windows 10

Пакеты Provisioning Packages - это небольшие исполняемые файлы, которые готовят одно или несколько устройств для корпоративного использования. Когда устройства распространены между офисом и персональным использованием, должны быть установлены определенные правила, которые предотвращают возникновение путаницы данных. Хотя у нас есть функция защиты корпоративных данных в Windows 10 , по-прежнему рекомендуется размещать устройства Windows 10 с правилами, чтобы устройства были пригодны как для офиса, так и для личного использования. В этом сообщении рассматривается создание пакетов обеспечения безопасности в Windows 10 и их развертывание.

Пакеты обеспечения безопасности Windows 10

Пакеты Provisioning можно считать группой команд, которые делают устройство готовым к использованию. Хотя они предназначены для коммерческого использования, эти пакеты также могут использоваться для восстановления устройств для личного использования. Пакеты обеспечения могут использоваться для программирования нескольких устройств, поэтому вы можете использовать их для различных целей, а не для ограничения использования в офисах. Например, вы можете предоставить вашему мобильному телефону и планшету одинаковый набор правил, связанных с экраном блокировки, обоями и приложениями и т. Д.

В Windows 10 вы можете создавать пакеты обеспечения, которые позволяют быстро и эффективно конфигурировать устройство, не имея для установки нового изображения. Это может привести к значительному сокращению времени, необходимого для настройки нескольких устройств в вашей организации, - говорит TechNet.

Вы можете настроить следующее, используя предварительный пакет:

1. Приложения: вы можете выбрать, какие приложения устанавливать и какие права имеют приложения,
2. MDM - Управление мобильными устройствами : вы можете использовать предварительные пакеты для автоматической регистрации устройств в Microsoft Intune или других службах MDM;
3. Сертификаты: вы можете установить и управлять сертификаты с использованием предварительных пакетов в Windows 10;
4. Возможности подключения: вы можете создавать и устанавливать профили WiFi на устройства под управлением Windows 10 без необходимости настраивать их на каждом устройстве вручную;
5. Права пользователя: вы можете указать привилегии для приложений и доступа к данным с использованием пакетов обеспечения Windows 10; один и тот же пакет обеспечения может использоваться для предоставления одинаковых прав пользователя на разных устройствах
6. Данные: вы также можете предоставить документы, видео, музыку и изображения, если возникнет необходимость
7. Меню «Пуск» и другая настройка: вы можете выбрать, какие все функции должны быть доступны пользователям при создании пакетов инициализации, а затем использовать его для настройки меню запуска, экрана блокировки и т. д.

Пакеты обеспечения могут использоваться через электронную почту, SD-карту, прямой ПК на устройство (рекомендуется) и флэш-накопитель USB.

Преимущества пакетов обеспечения в Windows 10

Благодаря таким сервисам, как «Принесите свое собственное устройство (BYOD) или« Принесите свой собственный сервис »(BYOS), набирайте обороты в корпоративном секторе, вы должны правильно настройте каждое устройство, чтобы корпоративные данные не подвергались риску. Вы можете применять правила вручную, но это было бы утомительной задачей, если у вас много сотрудников.

Чтобы противостоять этому, используйте пакеты обеспечения для устройств Windows 10. Вы можете создать пакет обеспечения с помощью мастера Provisioning Package Wizard , а затем использовать мастер для развертывания правил и т. Д. На разных устройствах, просто запустив пакет на каждом устройстве. Это экономит огромную работу и время.

Вы можете настроить новое устройство, используя пакет обеспечения, тем самым устраняя необходимость в создании изображений. Вы можете быстро настроить устройство, принадлежащее сотруднику, без необходимости обращаться за управлением мобильными устройствами или корпоративной системой безопасности данных в Windows 10.

Короче говоря, пакеты обеспечения являются ключом к экономии времени и усилий при настройке или перенастройке устройств используемого сотрудниками - независимо от того, предоставляется ли данное устройство компанией или является ее владельцем.

Создание пакета обеспечения в Windows 10

Для создания и настройки устройств вам потребуется использовать Конструктор изображений и конфигурации Windows (Windows ICD). Пакет обеспечения будет иметь расширение как.ppkg и будет содержать настройки, которые вы выберете с помощью ICD Windows.

1. Чтобы создать новый пакет обеспечения, выберите «Новый пакет обеспечения» с начальной страницы Windows ICD
2. На следующей странице, введите имя проекта и место, где вы хотите сохранить файл ppkg
3. Нажмите «Далее» и выберите выпуск Windows, для которого вы создаете пакет обеспечения; по умолчанию это будет Windows Common, но, поскольку мы говорим о Windows 10 здесь, выберите Windows 10
4. Нажмите «Готово», чтобы начать добавлять правила в пакет настройки.

Страница подготовки будет выглядеть как изображение ниже. Из набора доступных параметров в левой панели, когда вы выберете один из них, вы увидите правила на правой панели. Выберите те, которые вы хотите включить в пакет обеспечения.

Обратите внимание, что доступные компоненты будут основаны на выпуске Windows, который вы выбрали. Не обязательно, чтобы вы увидели точно такие же параметры окна в вашем ICD Windows, как показано на изображении. Он будет отличаться для разных выпусков, поэтому вам не нужно беспокоиться, если вы не можете найти вариант.

1. Как только вы закончите настройку пакета и добавление его настроек, нажмите кнопку «Экспорт».
2. Выберите «Пакет Provisioning Package» из выпадающее меню, которое появляется
3. . Вы столкнетесь с страницей с запросом подробностей о проекте; они такие же, как вы ввели на шаге 2; если вы хотите внести какие-либо изменения, вы можете сделать это или просто, просто перейдите к следующей странице
4. Этот шаг также является необязательным; вы можете зашифровать пакет обеспечения или оставить его незашифрованным; Я бы рекомендовал вам зашифровать пакет, чтобы никто не мог его разбить, чтобы изменить конфигурации
5. На следующей странице выберите пункт назначения, в котором вы хотите сохранить файл ppkg, и нажмите «Далее»
6. Нажмите «Построить»; это займет некоторое время, чтобы построить пакет обеспечения, чтобы вы могли пойти и получить себе чашку кофе между тем

Применение пакетов обеспечения для устройств Windows 10

На данный момент, поскольку окончательная сборка еще не вышла, вы может экспериментировать с программой Windows Insider. У вас будет два варианта: настроить ПК или настроить телефон.

Чтобы настроить ПК, вы можете применить конфигурацию во время развертывания или во время выполнения. Последнее проще, так как вам просто нужно дважды щелкнуть пакет обеспечения и нажать «Разрешить», чтобы пакет настраивал устройство. Чтобы настроить ПК во время развертывания, вам придется использовать командную строку Windows ICD.

Для мобильных телефонов вы не можете использовать пакет обеспечения при развертывании. Вы должны использовать его во время выполнения, и он похож на метод для ПК. Просто подключите мобильное устройство к ПК с помощью USB-кабеля и дважды щелкните по пакету обеспечения. Нажмите «Разрешить», чтобы пакет настраивал ваше устройство.

Вы можете видеть, насколько легко настраивать и настраивать устройства с пакетами обеспечения в Windows 10. Вам не нужно делать это вручную для каждого устройства, а в случае крупных организаций, вы сохраняете много дней, предоставляя устройства, которые используют сотрудники.