特定用途専用端末 Windows 10 IoT Enterprise 搭載モデル 特集

Windows 10 IoT Enterprise とは

Windows 10 IoT Enterpriseは、Windows 10 をベースとして、ロックダウン機能のような組み込み向けの拡張機能を追加したオペレーションシステムです。
基幹アプリケーションや目的特化型のアプリケーションを動作させる事に適しており、Windows 10 ベースで動作するため Windows 10 アプリケーションをそのまま引き継ぐこともできます。

ロックダウン機能とは？ ↓

OSの更新タイミングについて

Windows 10 IoT EnterpriseにはOS更新タイミングが異なる2種類のサービス提供モデルがあります。弊社では定期的に機能更新が行われる「CBB」モデルを採用しています。

※2017年7月以降のビルドではサービス提供モデルの表記が以下のように変更になっています。

旧表記	新表記(日)	新表記(英)
CB	半期チャネル(ターゲット指定)	Semi-Annual Channel (Targeted) / SAC(Targeted)
CBB	半期チャネル	Semi-Annual Channel / SAC
LTSC	長期サービスチャネル	Long-Tarm Servicing Channel / LTSC

「CBB」モデルでは、一般的な配信タイミングである「CB」モデルより3〜4ヵ月遅れての提供になります。
「CBB」配信開始後も、「CB」の2倍の期間、適用を延長することができますので、導入までのチェックを十分行うことができます。
適用を延長している間もセキュリティーパッチなどの品質更新プログラムは適用できますので、延長中にもOSセキュリティーが確保された状態になります。

ロックダウン機能とは

特定用途向けに動作をカスタマイズしたり、セキュリティーを向上させるために制限を設ける機能です。USBデバイスやアプリのアクセスを制限したり、インターフェースや起動画面のレイアウトを変更することが可能です。

以下に代表的なロックダウン機能を紹介します。

• Unified Write Filter

  設定したストレージの状態を保持し、データの書き込みを行わないようにする事ができます。また、特定の書き込みのみを許可することも可能です。

• USB Access

  USBデバイスのアクセス制限を行えます。「一部または全てのUSBデバイスを認識させない」、「禁止されたデバイスのインストールを行わない」、「リムーバブルメディアでの読み書きを制限」などを用途に合わせて設定できます。

• Layout Control

  スタートメニューのレイアウトをカスタマイズします。用途に合わせて利用しやすい環境に変更することができます。

• App Locker

  起動可能なアプリの制限を行えます。アプリ自体に制限を加えられる他、アプリ名やバージョンによっても制限可能なので、セキュリティーや操作性を向上させることができます。

• Shell Launcher

  Win 32 アプリをカスタムシェルとして起動可能。ユーザーごとに特定のアプリのみ使用する環境を構築できるので、利用者の操作範囲に合わせた設定が可能です。

• Assigned Access

  指定したUWP ( Universal Windows Platform ) アプリだけを使用できる状態にOSを設定します。PCをキオスク端末として利用する場合に最適な機能です。