Configurando os recursos de bloqueio do Industry 8.1

O Windows Embedded 8.1 Industry é o Windows 8.1 com os benefícios do Windows Embedded.

O Industry 8.1 pode ser utilizado em soluções de PDV, Quiosques, Digital Signage, ATM, dispositivos médicos, tablets  e dispositivos industriais, mini PCs, entre outros.

Neste post, veremos como habilitar, configurar e testar alguns recursos de bloqueio no Industry 8.1.


Sumário


 Requisitos do sistema

Você precise ter os seguintes requisitos para completar este tutorial:

  • Ter um equipamento com o Industry 8.1 instalado. Veja mais em “Instalando o Industry 8.1“.
  • Realizar todas as atualizações do sistema operacional através do Windows Update.

 Adicionando um novo usuário

No desenvolvimento de um sistema dedicado, é interessante a criação de pelo menos dois usuários: 1 usuário administrador com acesso total ao sistema e 1 usuário onde será instalada a aplicação desejada com a ativação de todos os recursos de bloqueio.

Neste tutorial, iremos criar o usuário “PDV” para testarmos os recursos de bloqueio.

Passo 1: Adicionando um usuário

  • Precione Windows + Q para abrir o painel de Pesquisar. Digite cmd na caixa de texto de pesquisa. Clique com o botão direito do mouse no Prompt de Comando e escolha Executar como administrador

 

  • Dentro da janela de comandos adicione um usuário digitando net user PDV /add /passwordreq:no

recursos_bloqueio_windows_8.1_2

  • Clique Sim na janela Controle de Conta de Usuário.
  • Clique no logotipo do Windows no canto inferior esquerdo da área de trabalho para voltar à tela inicial.
  • Na tela Iniciar, clique no usuário Admin no canto superior direito da tela e selecione a conta PDV que você acabou de criar.

recursos_bloqueio_windows_8.1_3

Passo 2: Explorando algumas características do Windows Embedded 8.1 Industry

  • Uma das primeiras coisas que podemos notar, é que o sistema se inicia na tela iniciar do Windows e isto nem sempre é bem-vindo. Alguns OEMs desejam que seu sistema inicie diretamente no seu aplicativo dedicado.
  • Uma das principais características do novo sistema operacional da Microsoft são os gestos para as telas Touchscreen. Para testar este recurso mova o cursor do mouse para o canto superior direito da tela, e note que a barra Charms é exibida. As vezes este recurso não é desejado, pois não é interessante a alguns OEM que o seu usuário final tenha acesso ao sistema.

recursos_bloqueio_windows_8.1_4

  • Em seguida, pressione a combinação de teclas Ctrl Alt Del e note a tela de Segurança do Windows é mostrada. Este é mais um recurso que os OEMs geralmente desejam controlar. Pressione a tecla ESC para retornar à tela inicial.

recursos_bloqueio_windows_8.1_5

  • Agora insira um dispositivo USB. Observe a tela perguntará o que você quer fazer com este dispositivo USB e em seguida, o sistema lhe dá a capacidade de acessar os dados do dispositivo USB. Novamente, isso pode ser algo que você deseja controlar no seu dispositivo dedicado.
  • Na tela tela inicial, clique no ícone de usuário PDV no canto superior direito e clique em Admin, digite sua senha quando o sistema solicitar e pressione Enter.

recursos_bloqueio_windows_8.1_6


 Ativando os recursos de bloqueio

Neste exercício vamos ver como ativar os recuros de bloqueio do Windows Embedded 8.1 Industry utilizando a ferramenta Embedded Lockdown Maganer.

Para ver quais recursos de bloqueios são possíveis ativar no Industry 8.1 acesse o Microsoft Developer Network.

Passo 1 – Ativando o Embedded Lockdown Manager e os recursos de bloqueio

  • Clique com o botão direito no mouse no botão do Windows ou pressione as teclas Windows + X para abrir um menu do Windows. Clique em Programas e Recursos.

recursos_bloqueio_windows_8.1_7

  • No janela Windows Features, expanda Embedded Fetures e marce o checkbox dos seguintes itens:
    • Gesture Filter
    • Embedded Lockdown Manager.
    • Keyboard Filter
    • Toast Notification Filter
    • Unified Write Filter
    • USB Filter

recursos_bloqueio_windows_8.1_8

  • Reinicie o sistema operacional.
  • Após a reinicialização do dispositivo entre no usuário Admin.

 Passo 2 – Atualizando o Embedded Lockdown Manager (ELM)

Para o perfeito funcionamento dos rescursos de bloqueio é necessário atualizar o Embedded Lockdown Manager. Você pode estar atualizando o sistema com o Windows Update.

recursos_bloqueio_industry


 Configurando os filtros de gestos

Neste tutorial você irá configurar os filtros de gestos para que todos os novos gestos do Windows 8 sejam desabilitados para usuários não-administradores, incluindo o usuário PDV criado anteriormente.

Passo 1 – Configurando os filtros de gestos

  • Pressione o Windows + Q , digite “embedded” e abra o Embedded Lockdown Manager (ELM). Clique em Sim quando a janela Controle de Conta de Usuário abrir.

recursos_bloqueio_windows_8.1_10

  • No ELM clique em Gesture Filter. Para bloquear todos os gestos clique em Block all gestures. Para habilitar o Gesture Filter clique em Enable Gesture Filter.

recursos_bloqueio_windows_8.1_12

  •  Reinicie o sistema operacional.

Passo 2 – Explore o recurso dos filtros de gestos

  • Após a reinicialização do sistema, na tela de logon, acesse a conta PDV.

recursos_bloqueio_windows_8.1_13

  • Mova o mouse para o canto superior direito da tela e note que a barra Charms não aparece. Ou seja, você bloqueou todos os gestos do seu dispositivo.
  • Na tela Iniciar, clique o usuário PDV no canto superior direito e selecione o usuário Admin para acessar a conta de administrador.

recursos_bloqueio_windows_8.1_6

  • Depois de acessar a conta Admin note que os gestos ainda funcionam, ou seja, você só bloqueou as contas que não são administrador.

 Configurando os filtros de teclado

Neste tutorial você irá configurar os filtros de teclado para que todas as teclas ou combinações de teclas sejam bloqueadas para usuários não-administradores, incluindo o usuário PDV criado anteriormente.

Passo 1 – Configurando os filtros de teclado

  • Pressione o Windows + Q , digite “embedded” e abra o Embedded Lockdown Manager. Clique em Sim quando a janela Controle de Conta de Usuário abrir.

recursos_bloqueio_windows_8.1_10

  • No ELM clique em Keyboard Filter. Para bloquear todos as teclas ou combinações de teclas clique em All Keys, e então clique em Block all Keys.

recursos_bloqueio_windows_8.1_14

  • Para desabilitar os filtros de teclados para a conta de administrador Keyboard Filter, no Embedded Lockdown Manager e então clique em Disable Admin Filter.

recursos_bloqueio_windows_8.1_15

 Passo 2 – Definindo uma chave para quebra dos filtros de teclado

  • No Embedded Lockdown Manager clique em Keyboard Filter. No painel de Actions, clique em Set Breakout Key.
  • Selecione Type the key to reveal its Scan Code (Digite a chave para revelar o seu código de verificação), selecione a caixa de texto na parte inferior da caixa de diálogo, e pressione a tecla para usar como a chave de fuga. Neste Caso, precione Q. Para a letra Q o Scan Code (Hex) é igual a 10

recursos_bloqueio_windows_8.1_16

  • Reinicie o sistema operacional.

Passo 3 – Explore o recurso dos filtros de teclado

  • Após a reinicialização do sistema, na tela de logon, clique no círculo com uma flecha dentro para obter a opção de acessar a conta do usuário clique no usuário PDV.
  • Na tela Iniciar, pressione Ctrl Alt Del e note que esta seqüência de teclado foi filtrada/ bloqueada.
  • Pressione a tecla Q 5 vezes e note que o sistema irá retornar para a tela de logon.
  • Clique em Admin e digite a senha quando o sistema solicitar. Note que o filtro de teclado está desabilitado para a conta administrador.

Configurando o filtro de USB

Você pode usar o filtro USB para bloquear todas as portas USB no seu dispositivo. Você pode adicionar exceções para permitir que certas portas USB ou dispositivos USB específicos possam funcionar normalmente adicionando entradas para a lista de permissão.

Passo 1 – Configurando o filtro de USB

  • Insira um dispositivo USB no seu equipamento.
  • Pressione o Windows + Q , digite “embedded” e abra o Embedded Lockdown Manager. Clique em Sim quando a janela Controle de Conta de Usuário abrir.

recursos_bloqueio_windows_8.1_10

  • No ELM clique em USB Filter. No painel Actions, clique em Refresh.
  • Clique em Allow only connected devices (permitir somente dispositivos conectados).
  • Reinicie o sistema operacional.

Passo 2 – Explore o recurso do filtro de USB

  • Após a reinicialização do sistema, na tela de logon, no usuário User1 e digite o workshop quando o sistema solicitar a senha.
  • Mova seu dispositivo USB para uma porta diferente e note que você não consegue acessá-lo. A única porta que o seu dispositivo USB vai trabalhar é na porta em que o dispositivo foi originalmente conectado.

 

Configurando o filtro de escrita

Neste exercício, iremos habilitar o Unified Write Filter para filtrar qualquer escrita feita na partição C e em seguida, iremos designar um diretório no ambiente de trabalho com o nome Teste para que as gravações nesta pasta persistam.

Passo 1 – Configurando o Unified Write Filter

  • Se você ainda não estiver na área de trabalho, clique em Desktop
  • Na área de trabalho, clique com o botão direito do mouse, selecione Novo -> Pasta e depois nomeie a nova pasta com o nome Teste.

recursos_bloqueio_windows_8.1_17

  • Pressione o Windows + Q , digite “embedded” e abra o Embedded Lockdown Manager. Clique em Sim quando a janela Controle de Conta de Usuário abrir.
  • No EML clique em Unified Write Filter. No painel Actions, clique em Enable Unified Write Filter.

recursos_bloqueio_windows_8.1_18

  • Clique em Volumes e então selecione o volume onde está instalado o Windows Embedded 8.1 Industry. Clique em Protect.

recursos_bloqueio_windows_8.1_19

  • Em File Exclusions clique em Add directory exclusion e selecione a pasta Teste criada anteriormente.

recursos_bloqueio_windows_8.1_20

  • Reinicie o sistema operacional.

Passo 2 – Explore o recurso do filtro de escrita

  • Após a reinicialização do sistema, na tela de logon entre no usuário Admin.
  • Clique em Desktop para acessar a Área de trabalho.
  • Na área de trabalho, clique com o botão direito do mouse, selecione Novo e depois Nomeie a nova pasta com o nome NewTest.
  • Dê um duplo clique na pasta NewTest para abrir a pasta. Dentro do diretório NewTest clique com o botão direito do mouse, selecione Novo e em seguida Documento de texto.

recursos_bloqueio_windows_8.1_9

  • Um documento vazio foi criado e nomeado com Novo Documento de Texto.
  • Na área de trabalho, dê um duplo clique na pasta Teste para abrir a pasta. Dentro do diretório Teste clique com o botão direito do mouse, selecione Novo e em seguida Documento de texto.
  • Um documento vazio foi criado e nomeado com Novo Documento de Texto.
  • Reinicie o sistema operacional.
  • Após a reinicialização do sistema entre no usuário Admin.
  • Clique em Desktop para acessar a Área de trabalho.
  • Note que a pasta NewTest criada anteriormente foi excluída, porém as alterações feitas na pasta Teste foram mantidas.

Passo 3 – Desabilitando o filtro de escrita

  • Agora que você já testou as funcionalidades do filtro de escrita Unified Write Filter, vermos como desligar este filtro.
  • Na área de trabalho, clique com botão direito do mouse no ícone do Windows no canto inferior esquerdo e selecione Prompt de Comando (Admin).
  • Digite uwfmgr filter disable para desabilitar o filtro na próxima reinicialização.

recursos_bloqueio_windows_8.1_10

  • Digite shutdown –r –t 0 e pressione Enter para reiniciar o dispositivo.

Vivian Heinrichs

Vivian Heinrichs é Engenharia da Computação e trabalha com o desenvolvimento de sistemas operacionais para soluções específicas baseadas na plataforma Windows Embedded na empresa Compusoftware Informática LTDA. Possui as certificações Windows Embedded Black Belt Sales e Technical Master. Em Outubro de 2014, Vivian foi premiada pela primeira vez como Most Valuable Professional (MVP) da Microsoft.

Deixe uma resposta

O seu endereço de email não será publicado Campos obrigatórios são marcados *

Você pode usar estas tags e atributos de HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>