Microsoft Windows Embedded Standard (WES) 2009 per HP Thin Client. Guida di riferimento rapido

Transcript

1 Microsoft Windows Embedded Standard (WES) 2009 per HP Thin Client Guida di riferimento rapido

2 Copyright 2012 Hewlett-Packard Development Company, L.P. Microsoft e Windows sono marchi registrati negli Stati Uniti di Microsoft Corporation. Adobe e Acrobat sono marchi registrati di Adobe Systems Incorporated. Le informazioni contenute nella presente documentazione sono soggette a modifica senza preavviso. Le sole garanzie riconosciute da HP per i propri prodotti e servizi sono quelle espressamente indicate nei certificati di garanzia che accompagnano tali prodotti e servizi HP. Niente di quanto qui riportato può essere interpretato come un'ulteriore garanzia. HP declina qualsivoglia responsabilità per errori o omissioni di natura tecnica o editoriale qui contenuti. Questo documento contiene informazioni proprietarie protette da copyright. Sono vietate la duplicazione, riproduzione e traduzione, anche parziali, senza la preventiva autorizzazione scritta di Hewlett- Packard Company. Terza edizione: dicembre 2012 Prima edizione: novembre 2009 Numero di parte del documento:

3 Informazioni su questa guida La guida integra la documentazione standard per WES 2009 fornita da Microsoft Corporation. Il presente documento sottolinea le differenze, i miglioramenti e le funzionalità aggiuntive della più recente immagine fornita da HP. AVVERTENZA! Il testo evidenziato in questo modo indica che il mancato rispetto delle istruzioni potrebbe comportare lesioni personali o la perdita della vita. ATTENZIONE: Il messaggio così evidenziato indica che la mancata esecuzione delle indicazioni fornite potrebbe provocare danni all'apparecchiatura o la perdita di informazioni. NOTA: Il testo evidenziato in questo modo fornisce importanti informazioni supplementari. iii

4 iv Informazioni su questa guida

5 Sommario 1 Per ulteriori informazioni e aggiornamenti Introduzione... 2 Il desktop... 3 Desktop utente... 3 Desktop amministratore... 3 Requisiti ambiente server... 4 Servizi di sessione... 4 Citrix ICA... 4 Microsoft RDP... 5 Supporto emulazione terminale... 5 Thin Client Management Services... 5 HP ThinState Capture... 5 HP Device Manager... 5 HP Client Automation... 5 Altiris Deployment Server Configurazione... 7 Accesso... 7 Accesso automatico... 7 Accesso manuale... 8 Accesso al sistema come Amministratore... 8 Scollegamento, riavvio e spegnimento del thin client... 8 Filtri di scrittura... 9 Gestione dell'alimentazione... 9 System Time Unità locali Unità Z Unità C e Flash Salvataggio di file Mappatura delle unità di rete Profili di roaming Account utente Creazione di un nuovo account utente Gestione utenti Profili degli utenti v

6 Opzioni internazionali e della lingua Administrative Tools Applicazioni Symantec Endpoint Protection Firewall (solo determinati modelli) Informazioni sull'agente Nuove caratteristiche e funzionalità Agente Citrix Program Neighborhood (PN) Remote Desktop Connection HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements Configurazione delle unità USB per il reindirizzamento HP Remote Graphics Software (RGS) Receiver Teemtalk Terminal Emulation VMware View Manager Altiris Client Agent HP Management Agent HP Client Automation Registration and Agent Loading Facility (RALF) HP ThinState HP ThinState Capture HP ThinState Deploy Microsoft Internet Explorer Windows Media Player Selezioni estese del Pannello di controllo Filtri di scrittura Scelta del filtro di scrittura Enhanced Write Filter Manager Vantaggi di Enhanced Write Filter Enhanced Write Filter Status Service Enhanced Write Filter GUI Pulsanti della GUI di EWF Comandi di riavvio degli strumenti da riga di comando DOS Utilizzo dei comandi di avvio File-Based Write Filter Manager Vantaggi di File-Based Write Filter File-Based Write Filter Status Service File-Based Write Filter GUI RAMDisk HP HP Easy Tools vi

7 6 Amministrazione e aggiornamenti di immagini HP Device Manager HP Client Automation HP ThinState Capture e Deploy Software Altiris Deployment Solution HP Compaq Thin Client Imaging Tool Aggiornamenti di immagini Aggiornamenti di moduli aggiuntivi Periferiche Stampanti HP Aggiunta di stampanti utilizzando il driver di stampa generico per solo testo Uso di driver di stampa del produttore Modulo aggiuntivo del Driver universale di stampa HP per thin client Audio Indice analitico vii

8 viii

9 1 Per ulteriori informazioni e aggiornamenti HP fornisce moduli aggiuntivi, aggiornamenti di Microsoft Quick Fix Engineering (QFE) e aggiornamenti periodici per gli strumenti di imaging thin client. Controllare il sito di supporto HP all'indirizzo per aggiornamenti e moduli aggiuntivi validi per la propria versione dell'immagine. Selezionare il Paese/la regione dalla mappa, fare clic su Support & Drivers (Supporto e driver), quindi selezionare Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). Per l'importante documentazione con informazioni specifiche per la versione dell'immagine in uso, controllare il sito di supporto HP all'indirizzo Selezionare il proprio Paese dalla mappa, quindi fare clic su See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). 1

10 2 Introduzione I modelli thin client HP basati su WES 2009 impiegano il sistema operativo Windows Embedded Standard 2009 (WES). Questa guida fornisce informazioni relative alla più recente immagine WES 2009 di spedizione. Tali thin client garantiscono flessibilità, connettività, protezione, multimedialità e funzionalità periferiche che ne fanno un prodotto ideale per l'impiego nella maggior parte delle aziende: Flessibilità Supporto delle applicazioni basate su Win32 Supporto di un'ampia gamma di periferiche Connettività Citrix XenApp Plugin for Hosted Apps Microsoft Remote Desktop Protocol (RDP) Client VMware View HP Remote Graphics Software (RGS) HP TeemTalk Interfaccia utente simile al noto Windows XP Professional Massima sicurezza Symantec EndPoint Protection Firewall (solo determinati modelli) Microsoft Firewall (modulo aggiuntivo) Unità Flash protetta e bloccata dall'alto Elementi multimediali Windows Media Player Musical Instrument Digital Interface (MIDI) (modulo aggiuntivo) Esplorazione in Internet Windows Internet Explorer Adobe Acrobat (modulo aggiuntivo) Supporto esteso di interfacce multilingue: inglese, francese, tedesco, spagnolo, olandese, norvegese, cinese tradizionale, cinese semplificato, coreano e giapponese HP offre un prodotto client confezionato già pronto per l'uso e in grado di soddisfare la maggior parte delle richieste comuni dei clienti. Si potrebbe voler aggiungere/rimuovere funzionalità, usando Installazione applicazioni, l'applet del pannello di controllo HP Easy Tools oppure i moduli aggiuntivi forniti sul sito del supporto tecnico HP, personalizzandoli in base alle proprie esigenze specifiche. 2 Capitolo 2 Introduzione

11 Questa guida presenta le proprietà del client non comprese nel sistema operativo WES 2009 standard. Generalmente, il terminale è configurato localmente, quindi utilizzato come modello guida per altri terminali, configurati a loro volta utilizzando strumenti di amministrazione locali o remoti. Il desktop Questa sezione offre una panoramica generale delle proprietà e funzioni utente e amministratore del desktop WES Desktop utente Il desktop visualizzato subito dopo aver effettuato l'accesso come utente è un desktop WES 2009 standard, fatta eccezione per le icone visualizzate, limitate a quelle di Microsoft RDP e Internet Explorer. Queste selezioni sono disponibili anche dal menu Start. È possibile aprire l'applicazione di emulazione di terminali (HP TeemTalk) da Start > Programmi > Hewlett-Packard. NOTA: Inoltre, è possibile configurare i collegamenti alle applicazioni remote rilasciate da Citrix al fine di visualizzarle in elenco nel menu Start e/o visualizzarle come icone sul desktop. Fare riferimento alla documentazione Citrix per informazioni e istruzioni. Per informazioni in merito alle funzionalità del desktop standard WES 2009 e alle voci del menu Start, fare riferimento alla documentazione Microsoft attinente. Per informazioni in merito a Citrix XenApp, visitare NOTA: Dal Pannello di controllo, disponibile facendo clic su Start > Pannello di controllo, è possibile accedere ad un set limitato di risorse che consentono di modificare le preferenze utente impostate. Per accedere al set completo delle opzioni e utilità del Pannello di controllo è necessario effettuare l'accesso come Amministratore. Facendo clic col pulsante destro del mouse quando il cursore è posizionato sullo sfondo del desktop utente non si determina l'apertura di alcun menu popup nella configurazione predefinita delle politiche di Windows. Desktop amministratore Il desktop visualizzato quando si effettua l'accesso come Amministratore è un desktop Windows XP standard. Le icone visualizzate nel menu Start del desktop amministratore predefinito comprendono: Microsoft RDP Internet Explorer Il desktop 3

12 NOTA: Facendo clic col pulsante destro del mouse quando il cursore è posizionato sullo sfondo del desktop amministratore si apre un menu popup. Citrix Program Neighborhood e HP Easy Config erano disponibili sul desktop nelle versioni precedenti dell'immagine. Requisiti ambiente server Gli HP thin client utilizzano un'ampia gamma di servizi ai quali è possibile accedere attraverso la rete. Questi servizi comprendono servizi di sessione e di supporto tecnico per il prodotto così come servizi di rete standard quali DHCP e DNS. I thin client richiedono quanto segue: Servizi di sessione Servizi di supporto Servizi di sessione La rete alla quale il thin client è connesso richiede alcuni dei seguenti servizi di sessione: Citrix ICA Microsoft RDP Supporto emulazione terminale Citrix ICA Per rendere disponibile in rete la soluzione Citrix Independent Computing Architecture (ICA), è possibile usare Presentation Server e/o XenApp per la famiglia di prodotti Microsoft Windows 2000/2003/2008 Server. 4 Capitolo 2 Introduzione

13 Microsoft RDP L'applicazione Terminal Services Client del thin client accede ai Microsoft Terminal Service. Per rendere disponibile sulla rete Microsoft RDP, è possibile utilizzare uno dei seguenti servizi: Microsoft Windows 2000/2003/2008 Server con Terminal Service installati Microsoft Windows Server 2000/2003/2008 NOTA: Se Windows 2000/2003/2008 Server è impiegato per entrambi i servizi di sessione (ICA e RDP), su un punto qualsiasi della rete deve essere operativo anche un server Terminal Services Client Access Licenses (TSCAL). Le licenze Client Access consentono ai client di utilizzare terminale, file, stampa e gli altri servizi di rete forniti da Windows 2000/2003/2008 Server. Il server rilascia licenze temporanee (rilasciate per singolo dispositivo) della validità di 90 giorni. Inoltre, è necessario acquistare le licenze TSCAL e installarle sul server TSCAL. Non è consentito stabilire una connessione in assenza di una licenza temporanea o permanente. Per maggiori informazioni sui Microsoft Terminal Service, consultare il sito Web Microsoft all'indirizzo Supporto emulazione terminale Tutti i modelli thin client basati su WES 2009 comprendono un software di emulazione del terminale TeemTalk in grado di supportare le attività di elaborazione su piattaforme di vecchia generazione. Il software di emulazione terminale impiega il protocollo Telnet per comunicare con la piattaforma di elaborazione. Thin Client Management Services HP dispone di una suite completa di soluzioni di management adatte alle esigenze degli utenti. Ciò consente di scegliere le soluzioni che funzionino meglio nel proprio ambiente. HP ThinState Capture HP ThinState Capture consente di clonare e distribuire un'immagine software da un thin client ad un altro dello stesso modello, utilizzando una chiavetta USB. HP Device Manager HP Device Manager è un'applicazione software di thin client management a livello aziendale che consente ai clienti di visualizzare le risorse thin client in remoto e di gestire i thin client da conformare alle esigenze aziendali. È solido e facile da installare e utilizzare. HP Device Manager consente di tracciare, configurare, aggiornare, clonare e gestire migliaia di dispositivi singoli da una posizione centralizzata. Gli agenti HP Device Manager sono compresi nella maggior parte dei thin client HP. HP Client Automation HP Client Automation è un prodotto leader del settore per la gestione dei dispositivi, parte di una più grande soluzione di gestione dell'ambiente Business Service Automation. Con HP Client Automation, è possibile gestire semplici applicazioni di thin client o ambienti IT altamente complessi che contengono una combinazione di thin client, PC, blade, server e altre risorse comuni basate sul computer. Gli Requisiti ambiente server 5

14 agenti HP Client Automation funzionano con tutti i thin client HP. Per maggiori informazioni su HP Client Automation, visitare il sito Web HP Altiris Deployment Server HP continua la propria collaborazione con Altiris nella gestione dei thin client HP. Altiris Deployment Solution è uno strumento leader per la distribuzione rapida e la gestione continua di thin client in azienda. Per maggiori informazioni su Altiris Deployment Solution, fare riferimento al sito Web Altiris all'indirizzo e consultare il Manuale utente Altiris Deployment Solution. 6 Capitolo 2 Introduzione

15 3 Configurazione Accesso È possibile eseguire l'accesso al thin client sia automaticamente sia manualmente. Accesso automatico Il valore predefinito per il thin client basato su WES 2009 è l'accesso automatico dell'account utente bloccato. L'amministratore può utilizzare HP Windows Logon Configuration Manager nel Pannello di controllo per abilitare/disabilitare l'accesso automatico e cambiare i relativi nome utente, password e dominio. Solo l'account Amministratore è autorizzato a modificare le proprietà di accesso automatico. NOTA: Per salvare le modifiche, eseguire l'azione appropriata a seconda del filtro di scrittura utilizzato. Consultare Filtri di scrittura a pagina 34 per informazioni dettagliate. L'attivazione dell'accesso automatico consente di ignorare la finestra di dialogo Log On to Windows (Accesso a Windows). Per effettuare l'accesso come utente mentre la funzione automatica è attivata, premere e tenere premuto il tasto MAIUSC facendo clic al contempo su Start > Spegni computer > Spegni. In questo modo, si apre la finestra di dialogo Log On to Windows (Accesso a Windows), all'interno della quale è possibile digitare le relative informazioni. Accesso 7

16 Accesso manuale Quando l'accesso automatico non è attivo, all'avvio del thin client è visualizzata la finestra di dialogo Log On to Windows (Accesso a Windows). Digitare le informazioni di accesso nelle caselle di testo User Name (Nome utente) e Password. Si noti quanto segue: Per un account utente, il nome utente e la password predefiniti sono impostati entrambi su User. Per un account Amministratore, il nome utente e la password predefiniti sono impostati entrambi su Administrator. Per motivi di sicurezza, HP consiglia di modificare i valori predefiniti delle password. Un amministratore può modificare le password premendo Ctrl+Alt+Canc per aprire la finestra di dialogo Windows Security e quindi selezionare Change Password. Non è possibile modificare la password quando si accede come utente. Le password distinguono tra caratteri maiuscoli e minuscoli, ma i nomi utente no. L'amministratore può creare account utente aggiuntivi usando l'utility Gestione utenti disponibile nell'opzione Strumenti di amministrazione del Pannello di controllo. Tuttavia, a causa dei vincoli dovuti alla memoria locale, è opportuno minimizzare il numero di utenti aggiuntivi. Per maggiori informazioni, vedere Account utente a pagina 12. Accesso al sistema come Amministratore Per accedere al sistema come Amministratore, indipendentemente dallo stato della modalità utente thin client: Tenendo premuto Maiusc, fare clic su Start > Arresta il sistema. Tenendo sempre premuto Maiusc, dalla finestra di dialogo Spegni computer, selezionare Spegni e quindi fare clic su OK. È visualizzata la schermata per l'accesso come Amministratore. NOTA: Il nome utente e la password predefiniti per l'account Amministratore è Administrator. Il nome utente e la password predefiniti per l'account Utente è User. È possibile utilizzare HP Windows Logon Configuration Manager per modificare permanentemente l'utente di accesso predefinito. Ubicato nel Pannello di controllo, solo l'amministratore può accedere a questa applicazione. Scollegamento, riavvio e spegnimento del thin client Per riavviare o spegnere il thin client o scollegarsene, fare clic su Start > Shut Down. Dalla finestra di dialogo Shut Down selezionare l'azione desiderata, quindi fare clic su OK. 8 Capitolo 3 Configurazione

17 NOTA: È anche possibile scollegarsi o spegnere il computer utilizzando la finestra di dialogo Windows Security. Premere Ctrl+Alt+Canc per aprire la finestra di dialogo. Se l'accesso automatico è abilitato, quando si esegue lo scollegamento (senza lo spegnimento), il thin client consente immediatamente l'accesso all'account utente predefinito nella configurazione di accesso a Windows. Per istruzioni sull'accesso come utente diverso, vedere Accesso a pagina 7. Le seguenti utilità sono influenzate dallo scollegamento, dal riavvio o dallo spegnimento del thin client: Filtri di scrittura a pagina 9 Gestione dell'alimentazione a pagina 9 System Time a pagina 10 Filtri di scrittura Per informazioni dettagliate, vedere Enhanced Write Filter Manager a pagina 35 e File-Based Write Filter Manager a pagina 38. Se si desidera salvare le modifiche alle impostazioni di configurazione del sistema, è necessario disabilitare il filtro di scrittura o immettere il comando -commit a seconda del filtro di scrittura utilizzato. Altrimenti le nuove impostazioni sono perse quando il thin client è spento o riavviato. Abilitare il filtro di scrittura quando non si desidera più eseguire modifiche permanenti. Il contenuto della cache del filtro di scrittura non è perso quando si esegue uno scollegamento e un nuovo accesso (con lo stesso utente o con uno diverso). È possibile disabilitare la cache del filtro di scrittura dopo il nuovo accesso e continuare a mantenere le modifiche. Solo l'amministratore dispone delle autorizzazioni per la disattivazione del filtro di scrittura. Gestione dell'alimentazione Un Monitor Saver spegne il segnale video del monitor dopo un tempo di inattività specificato, consentendo al monitor di entrare in modalità di risparmio energetico. Per impostare le opzioni di risparmio energetico per il monitor, fare clic col pulsante destro del mouse sullo sfondo del desktop e selezionare Proprietà > Screen saver > Alimentazione. Scollegamento, riavvio e spegnimento del thin client 9

18 System Time È possibile impostare manualmente l'ora locale o impostare automaticamente l'utilità dell'ora locale per sincronizzare l'orologio del thin client con un server dell'ora ad un'ora stabilita. NOTA: In alcune immagini precedenti, come impostazione predefinita il servizio Ora di Windows è Stopped (Arrestato). È possibile avviare il servizio tramite l'applet Strumenti di amministrazione del Pannello di controllo. È possibile avviare il servizio e mantenere l'ora corretta poiché alcune applicazioni possono richiedere l'accesso all'ora locale del thin client. Per aprire la finestra di dialogo Proprietà data e ora, fare clic sull'area dell'ora nella barra delle attività oppure fare clic doppio sull'icona Data e ora presente nel Pannello di controllo. Unità locali Le seguenti sezioni descrivono le unità locali presenti sul thin client. 10 Capitolo 3 Configurazione

19 Unità Z L'unità Z è la memoria volatile integrata (MS-RAMDRIVE) sulla scheda logica del thin client. Poiché l'unità Z è una memoria volatile, HP consiglia di non utilizzare questa unità per salvare dati che si desidera conservare. Per le istruzioni di configurazione del RAMDisk, vedere RAMDisk HP a pagina 41. Per informazioni sull'uso dell'unità Z per i profili di roaming, vedere Profili di roaming a pagina 12. Unità C e Flash L'unità C è nell'unità flash integrata. HP consiglia di non consentire allo spazio libero sull'unità C di scendere sotto 15 MB. ATTENZIONE: Se lo spazio libero disponibile sull'unità flash si riduce al di sotto di 10 MB, il thin client diventa instabile. Per sicurezza e per evitare un'attività di scrittura eccessiva sull'unità flash, il thin client utilizza un filtro di scrittura. Le modifiche effettuate alla configurazione del thin client sono perse al suo riavvio, a meno che il filtro di scrittura non sia disabilitato o sia eseguito un comando -commit a seconda del filtro di scrittura utilizzato. Per le istruzioni sulla disabilitazione della cache, vedere gli argomenti relativi al filtro di scrittura in Filtri di scrittura a pagina 34. Per ulteriori informazioni, vedere Enhanced Write Filter Manager a pagina 35 e File-Based Write Filter Manager a pagina 38. Abilitare il filtro di scrittura quando non si desiderano più modifiche permanenti. Unità locali 11

20 Salvataggio di file ATTENZIONE: Il thin client utilizza un sistema operativo integrato con una quantità fissa di memoria flash. HP consiglia di salvare i file che si desidera conservare su un server anziché sul thin client. Prestare particolare attenzione alle impostazioni delle applicazioni che scrivono sull'unità C, residente nella memoria flash (in particolare, molte applicazioni come impostazione predefinita scrivono file cache nell'unità C del sistema locale). Se è necessario scrivere su un'unità locale, modificare le impostazioni dell'applicazione per utilizzare l'unità Z. Per ridurre al minimo la scrittura sull'unità C, aggiornare le impostazioni di configurazione come descritto in Account utente a pagina 12. Mappatura delle unità di rete È possibile mappare le unità di rete eseguendo l'accesso come Amministratore. Per mantenere le mappature dopo il riavvio del thin client: 1. Disabilitare la cache del filtro di scrittura durante la sessione di avvio corrente o eseguire il comando -commit. 2. Selezionare l'opzione Reconnect at Logon. Dato che l'accesso di un utente non può disabilitare la cache del filtro di scrittura, è possibile mantenere le mappature disconnettendo l'utente (non spegnere né riavviare) e riaccedendo come Amministratore, per poi disabilitare il filtro di scrittura. È possibile inoltre assegnare l'home directory remota utilizzando un'utilità di gestione utenti. Profili di roaming Scrivere i profili di roaming sull'unità C. I profili devono essere di dimensione limitata e non saranno mantenuti al riavvio del thin client. NOTA: Per far funzionare e scaricare i profili di roaming, è necessario avere lo spazio sufficiente sulla flash. In alcuni casi può essere necessario rimuovere alcuni componenti software per liberare spazio per i profili di roaming. Account utente Questa sezione descrive i metodi per creare un nuovo account e profilo utente. Creazione di un nuovo account utente È necessario eseguire l'accesso come Amministratore per creare account utente localmente o in remoto. A causa dei vincoli dovuti allo spazio su flash/disco locale, è opportuno minimizzare il numero di utenti aggiuntivi. Utilizzare l'utilità Gestione utenti per creare nuovi account utenti. Per accedere a questa utilità, fare clic su Pannello di controllo > Strumenti di amministrazione. 12 Capitolo 3 Configurazione

21 Gestione utenti Gestione utenti è un'utilità che consente all'amministratore di creare, eliminare ed eseguire la manutenzione degli account degli utenti. Profili degli utenti Un nuovo profilo utente è basato sul modello del profilo utente predefinito, che include criteri simili all'account amministratore definito in fabbrica. Questo nuovo account sarà utilizzato come predefinito per l'assegnazione all'interno del gruppo di utenti locale. Modificando le impostazioni del profilo dell'utente predefinito rispetto alle impostazioni di fabbrica, le impostazioni modificate sono applicate automaticamente al nuovo profilo utente creato, locale o di dominio. Qualsiasi account locale creato o account di dominio della cache che ha effettuato l'accesso a questo dispositivo prima di aver apportato le modifiche al profilo dell'utente predefinito non è interessato da queste modifiche; lo sono solo gli account che hanno effettuato l'accesso o sono stati memorizzati nella cache successivamente alle modifiche. Affinché un nuovo utente abbia caratteristiche corrispondenti all'account utente predefinito, l'amministratore deve aggiungere il nuovo utente al gruppo Power Users; altrimenti il nuovo utente non sarà in grado di aggiungere una stampante locale. Le azioni dell'utente sono ancora limitate finché rimane nel gruppo Power Users. L'amministratore potrebbe anche desiderare applicare specifiche politiche Windows al nuovo account per limitare alcuni comportamenti o azioni. Account utente 13

22 ATTENZIONE: Data la dimensione limitata della memoria flash, HP consiglia fortemente di configurare le altre applicazioni disponibili su utenti nuovi ed esistenti per evitare la scrittura sul file system locale. Per lo stesso motivo HP consiglia di porre la massima attenzione modificando le impostazioni della configurazione per le applicazioni installate in fabbrica. Per creare l'utente: 1. Effettuare l'accesso come Amministratore. 2. Aprire la finestra Strumenti di amministrazione facendo clic su Start > Pannello di controllo > Strumenti di amministrazione. 3. Fare doppio clic su User Manager per aprire la finestra Local Users and Groups. 4. Fare doppio clic sulla cartella Users per visualizzarne il contenuto nel riquadro destro. 5. Fare clic su Action nella barra del menu, quindi selezionare New User. In questo modo si apre la finestra di dialogo New User. 6. Digitare il nome utente e la password, quindi selezionare gli attributi desiderati. 7. Fare clic su Create, quindi su Close. 8. Nella finestra Local Users and Groups, selezionare la cartella Users nel riquadro a sinistra. 9. Nel riquadro a destra, fare doppio clic sul nome utente appena creato. Ciò apre la finestra di dialogo a schede [user name] Properties. 10. Aprire la scheda Member Of. 11. Fare clic su Add. In questo modo si apre la finestra di dialogo Select Groups. 12. Digitare Power Users nel campo Enter the Object Names to Select (Inserire i nomi degli oggetti da selezionare). In questo modo si abilita il pulsante di comando Check Names (Controlla nomi). 13. Fare clic su Check Names, quindi fare clic su OK. L'utente appena creato è membro di entrambi i gruppi Power Users e Utenti e ha politiche Windows applicate in modo simile a quella dell'account Amministratore. Potrebbe essere desiderabile applicare specifiche politiche Windows per limitare le capacità di questo nuovo account. Opzioni internazionali e della lingua Le opzioni della lingua per la tastiera sono preconfigurate dal produttore. Qualora sia necessario modificarle, è possibile scegliere la lingua della tastiera selezionando Regional and Language Options nel Control Panel. Per questo programma è possibile selezionare il tipo di tastiera utilizzato, nonché la configurazione del layout/ime. 14 Capitolo 3 Configurazione

23 Administrative Tools Fare clic sull'icona Administrative Tools nel Control Panel per accedere agli strumenti di amministrazione disponibili: Administrative Tools 15

24 È inoltre possibile accedere direttamente agli strumenti amministrativi dal menu start: 16 Capitolo 3 Configurazione

25 4 Applicazioni L'ultima immagine di WES 2009 contiene le seguenti applicazioni preinstallate: Symantec Endpoint Protection Firewall (solo determinati modelli) a pagina 17 Agente Citrix Program Neighborhood (PN) a pagina 19 Remote Desktop Connection a pagina 19 HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements a pagina 20 HP Remote Graphics Software (RGS) Receiver a pagina 22 Teemtalk Terminal Emulation a pagina 23 VMware View Manager a pagina 23 Altiris Client Agent a pagina 24 HP Management Agent a pagina 26 HP Client Automation Registration and Agent Loading Facility (RALF) a pagina 26 HP ThinState a pagina 28 Microsoft Internet Explorer a pagina 32 Windows Media Player 11 a pagina 32 Le seguenti applicazioni sono accessibili per tutti gli account utente con diritti di accesso: Symantec Endpoint Protection Firewall (solo determinati modelli) a pagina 17 Altiris Client Agent a pagina 24 Sono disponibili ulteriori applicazioni come moduli aggiuntivi che possono essere scaricati dal Sito Web HP. Controllare il sito di assistenza HP per le suddette applicazioni o per altri importanti aggiornamenti o documentazione: Selezionare il Paese dalla mappa, fare clic su Support & Drivers (Supporto e driver), quindi selezionare See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi) o Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). Symantec Endpoint Protection Firewall (solo determinati modelli) Le immagini HP selezionate includono Symantec Endpoint Protection Agent Firewall. Symantec Endpoint Protection Firewall (solo determinati modelli) 17

26 Informazioni sull'agente NOTA: Il software AV e la console di gestione SEP non sono inclusi. Contattare direttamente Symantec per software e licenze. L'agente Symantec Endpoint Protection per Windows XPe è un software di protezione installato su endpoint incorporati, come i thin client HP, in funzione sul sistema operativo WES L'agente costituisce un firewall personalizzabile in grado di proteggere un endpoint da intrusioni e uso scorretto, sia questo doloso o involontario. Rileva e identifica cavalli di Troia, port scan e altri attacchi comuni conosciuti. In risposta, consente o blocca traffico, vari servizi di rete, applicazioni, porte e componenti, in modo selettivo. L'agente impiega criteri di protezione che includono regole firewall, oltre che impostazioni di protezione. Tali criteri proteggono un singolo endpoint da traffico di rete e da virus potenzialmente dannosi. Le regole firewall determinano se un dato endpoint consente o impedisce ad un'applicazione o servizio in entrata o in uscita di ottenere l'accesso attraverso la connessione di rete. Le regole firewall permettono all'agente di consentire o bloccare sistematicamente applicazioni o traffico in entrata o in uscita da o verso specifici indirizzi IP e porte. Le impostazioni di protezione permettono di rilevare ed identificare gli attacchi comuni, inviare messaggi dopo un attacco, visualizzare messaggi personalizzabili e di eseguire altre attività relative alla protezione. I criteri di protezione, le regole avanzate, le impostazioni di sicurezza e le impostazioni del motore IPS sono state personalizzate da HP per garantire prestazioni ottimali e un ambiente operativo sicuro. 18 Capitolo 4 Applicazioni

27 Nuove caratteristiche e funzionalità Adesso tutti gli account utente possono modificare le opzioni e le impostazioni dell'agente SEP. Precedentemente, l'agente Symantec (in precedenza Sygate) concedeva questi diritti solo all'account Amministratore. Adesso è possibile limitare l'accesso utente alle impostazioni del firewall configurando una password per l'agente. Nuove opzioni di gestione da riga di comando e un'interfaccia di impostazione delle regole aggiornata sostituiscono il precedente Sygate Policy Editor. Le modifiche a regole e criteri, che precedentemente avrebbero richiesto un editor di criteri separato, adesso possono essere apportate nell'ambito dell'interfaccia dell'agente ed esportate/importate utilizzando nuove opzioni da riga di comando. Un editor di criteri separato non sarà disponibile per SEP. Agente Citrix Program Neighborhood (PN) In alternativa, utilizzare PN Agent dove Citrix Presentation Server o XenApp è distribuito con interfaccia Web. PN Agent sfrutta un file di configurazione centrale su server dell'interfaccia Web. Questo client consente di posizionare icone sul desktop o sul menu Start del thin client per un'integrazione senza problemi delle applicazioni pubblicate. L'accesso e l'avvio di PN Agent possono essere eseguiti mediante la cartella Citrix nel menu Start. La documentazione per l'applicazione client ICA è disponibile sul sito Web di Citrix Corporation all'indirizzo Remote Desktop Connection Utilizzare la finestra di dialogo Remote Desktop Connection per stabilire connessioni con un Windows Terminal Server o per accedere in remoto ad applicazioni utilizzando Microsoft RDP. Consultare il sito Web Microsoft per la documentazione che offre spiegazioni e istruzioni dettagliate su come utilizzare la finestra di dialogo Microsoft RDC. Agente Citrix Program Neighborhood (PN) 19

28 HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements Il software HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements migliora l'esperienza di virtualizzazione di Microsoft Remote Desktop Protocol da parte degli utenti. HP Remote Desktop Protocol Enhancements offre agli utenti un'esperienza di desktop virtuale a tutto schermo, con un singolo accesso (incluso audio stereo). Il software sul lato client, che è incluso nelle ultime immagini WES 2009, funziona perfettamente. Gli utenti eseguono semplicemente l'accesso al thin client per sfruttare le sue funzioni multimediali, come video di formazione e assistenza alle periferiche USB. NOTA: Questa funzionalità potrebbe non essere preinstallata o offerta su tutte le piattaforme. Configurazione delle unità USB per il reindirizzamento NOTA: Un dispositivo condiviso è un dispositivo che si comporta come se fosse connesso al desktop remoto. Un dispositivo non condiviso o escluso è disponibile solo localmente. Un dispositivo escluso non è condiviso automaticamente, anche se Auto-share (Condivisione automatica) è selezionato. 20 Capitolo 4 Applicazioni

29 Per condividere i dispositivi USB, procedere come segue. 1. Sul thin client, aprire il Pannello di controllo e selezionare HP RDP USB Redirector Client (Client di ridirezione USB HP RDP). NOTA: Se l'icona Utilizza barra delle applicazioni è selezionata, è possibile fare clic col pulsante destro del mouse sull'icona nella barra delle applicazioni per aprire lo stato HP RDP USB Redirector. Elenca i dispositivi che sono attualmente disponibili o collegati. Fare clic su Advanced (Avanzato) per aprire la finestra di dialogo HP RDP USB Redirector Client. 2. Selezionare i dispositivi USB che si desidera reindirizzare. Per reindirizzare automaticamente tutti i dispositivi USB, selezionare Auto-share devices (Condivisione automatica dei dispositivi); Auto-share è disattivato come impostazione predefinita). NOTA: Auto-share condivide automaticamente i dispositivi quando sono collegati. La maggior parte delle tastiere e dei mouse USB è automaticamente esclusa da Auto-share, in quanto quando un dispositivo è condiviso, è scollegato dal sistema locale. Tuttavia, alcune tastiere con interfaccia multipla (USB composto) non possono essere escluse automaticamente da Auto-share. Questi tipi di dispositivi vanno esclusi manualmente prima di abilitare Autoshare. Per reindirizzare selettivamente i dispositivi USB, selezionare ciascun dispositivo individualmente dall'elenco visualizzati, quindi fare clic su Share (Condividi), Unshare (Non condividere) o Exclude (Escludi). Per impedire che un dispositivo sia automaticamente reindirizzato per l'utilizzo col desktop HP Remote Desktop Protocol (RDP) Multimedia e USB Enhancements 21

30 remoto, selezionare il dispositivo e fare clic su Exclude. Ciò disabilita sia Share sia Unshare. Per condividere il dispositivo manualmente o automaticamente, è necessario fare clic su Unexclude (Annulla esclusione). HP Remote Graphics Software (RGS) Receiver HP Remote Graphics Software (RGS) è un protocollo di connessione al desktop remoto a prestazioni elevate che consente un'esperienza del desktop remoto per ambienti con parecchi utenti che includono video, animazioni Web in flash e applicazioni ricche di grafica. Tutte le applicazioni sono eseguite in nativo sul sistema remoto e ottengono i massimi vantaggi dalle risorse informatiche e hardware del sistema mittente. Il software HP RGS "cattura" il desktop del sistema remoto e lo trasmette attraverso una rete standard a una finestra di un client locale (un ricevitore), usando la tecnologia avanzata di compressione delle immagini specificamente progettata per applicazioni di trattamento digitale delle immagini e video con un elevato framerate. Il ricevitore utilizza la tastiera, il mouse e le periferiche USB per interagire con le applicazioni proprio come se esse stessero fisicamente interagendo con il sistema mittente che fornisce un'esperienza di desktop interattiva, ad alte prestazioni, con più visualizzazioni. RGS Receiver è incluso nell'ultima immagine WES 2009 di HP thin client. Visitare per informazioni sulla licenza, l'installazione e l'utilizzo di RGS Sender. 22 Capitolo 4 Applicazioni

31 Teemtalk Terminal Emulation Tutti i modelli thin client basati su WES 2009 comprendono un software di emulazione del terminale in grado di supportare le attività di elaborazione su piattaforme di vecchia generazione. Il software impiega il protocollo Telnet per comunicare con la piattaforma di elaborazione. Per istruzioni consultare la documentazione di emulazione del terminale (fornita separatamente). Come impostazione predefinita, è possibile accedere a Teemtalk Connection Wizard e al Teemtalk Emulator da Start > Programmi > Hewlett Packard. VMware View Manager View Manager, un componente fondamentale di VMware View, è una soluzione di gestione del desktop di livello aziendale, che semplifica la gestione, la predisposizione e la distribuzione di desktop virtuali. Gli utenti accedono in modo sicuro e semplice ai desktop virtuali ospitati sull'infrastruttura VMWare, sui server terminal, sui PC blade o anche sui PC fisici remoti mediante View Manager. Per ulteriori informazioni e per ottenere il più recente client VMware View, contattare VMware o vedere Teemtalk Terminal Emulation 23

32 Altiris Client Agent Altiris Client Agent permette al server Altiris di scoprire client validi aggiunti alla rete. L'agent esegue le assegnazioni e registra lo stato dei singoli thin client sul server Altiris. NOTA: Sebbene l'agente Altiris Client sia preinstallato, una licenza gratuita non è più inclusa nella Serie HP t5740 e in tutti i nuovi HP thin client futuri. Per acquistare una licenza, contattare Altiris all'indirizzo 24 Capitolo 4 Applicazioni

33 NOTA: Questa funzionalità potrebbe non essere preinstallata o offerta su tutte le piattaforme. Altiris Client Agent 25

34 HP Management Agent HP Management Agent è un componente software installato su dispositivi thin client in modo che HP Device Manager possa interagire con questi. L'agente è integrato nell'immagine WES 2009 del thin client standard per consentire al Device Manager di gestire dispositivi immediatamente dopo l'installazione (gli agenti su dispositivi più vecchi potrebbero tuttavia dover essere aggiornati). Per informazioni aggiuntive su HP Device Manager e HP Management Agent, consultare il sito dell'assistenza HP relativo a tali applicazioni o ad altri importanti aggiornamenti e documentazioni: Selezionare il Paese dalla mappa, fare clic su Support & Drivers (Supporto e driver), quindi selezionare See support and troubleshooting information (Vedi informazioni sull'assistenza e sulla risoluzione dei problemi) o Download drivers and software (and firmware) (Scarica driver e software (e firmware)). Digitare il modello del thin client nel campo e fare clic su Enter (Invio). HP Client Automation Registration and Agent Loading Facility (RALF) Configurazione e funzionamento di RALF RALF è consegnato preinstallato sulle ultime immagini di HP thin client (ad eccezione di quelle che eseguono ThinConnect). È utilizzato per la registrazione con un HP Client Automation Server (HPCA) in modo che l'agente completo HPCA possa essere scaricato e quindi il thin client possa essere gestito dalla console HP Client Automation. RALF è configurato utilizzando un nome host predefinito del Server HPCA definito 'hpcaserver'. Mentre il server HPCA può essere installato per corrispondere a questo nome, è più comune utilizzare questo nome come un alias DNS nel definire il nome host del server HPCA effettivo. HP Client Automation Standard, Starter ed Enterprise versione 7.5 o successive hanno documentazione aggiuntiva su come RALF possa essere riconfigurato per definire un nome host diverso utilizzando le opzioni della riga di comando. È possibile trovare ulteriori informazioni su HP Client Automation all'indirizzo Quando RALF è installato, è eseguito come un servizio Windows o un daemon Linux che periodicamente sonda il server HPCA. Questo sondaggio continua per 24 ore, quindi RALF si arresta. Avvia nuovamente questo sondaggio di 24 ore al riavvio. Una volta che il server è contattato, RALF registra il dispositivo con l'infrastruttura HPCA e attende di accettare la richiesta di installare l'agente 26 Capitolo 4 Applicazioni

35 HPCA. Una volta che l'agente HPDA è installato, RALF contatta periodicamente il server e verifica gli attributi di registrazione del dispositivo. HP Client Automation Registration and Agent Loading Facility (RALF) 27

36 HP ThinState HP ThinState Capture è uno strumento molto semplice basato su una procedura guidata utilizzabile per catturare un'immagine di un HP thin client WES 2009, da utilizzare per distribuirla su un altro HP thin client di modello e hardware identici. Cosa serve? Un thin client basato su HP WES 2009 che contiene l'ultima immagine fornita da HP Un'unità flash USB qualificata da HP (Disk-On-Key). Consultare le quick specs del thin client per conoscere le più recenti unità flash USB approvate. AVVERTENZA! Come impostazione predefinita, il primo dispositivo di avvio nel BIOS del sistema F10 è configurato su USB, quindi su Flash ATA e infine su avvio tramite rete. Se è necessario cambiare l'ordine predefinito di avvio, prima di usare lo strumento HP ThinState Capture è indispensabile impostare il primo dispositivo di avvio su USB nella sezione delle funzionalità avanzate del BIOS del sistema F10. NOTA: ThinState Capture ora utilizza ibrpe.exe per l'acquisizione delle immagini. Qualsiasi unità flash creata in precedenza contenente ibr.exe non può essere più utilizzata. HP ThinState Capture Per eseguire una cattura HP ThinState: 1. Disabilitare il filtro di scrittura prima di lanciare lo strumento Thinstate Capture. Se non lo si fa, è presentata la seguente avvertenza: 28 Capitolo 4 Applicazioni

37 2. Avviando lo strumento HP ThinState Capture dal Pannello di controllo, è visualizzata la seguente schermata. HP ThinState 29

38 3. Fare clic su Next. A questo punto, collegare un disk on key (DOK) all'unità. Saranno visualizzati la lettera dell'unità DOK e la dimensione. NOTA: Assicurarsi che DOK abbia sufficiente spazio disponibile per contenere l'immagine catturata. Quando il DOK è collegato, è visualizzata la seguente schermata. 4. Fare clic su Capture (Cattura). Viene visualizzato l'avviso seguente: 5. Fare clic su Yes. Lo strumento HP ThinState Capture formatta e rende disponibile l'unità flash USB come disco di avvio. HP ThinState Capture ora riavvia il sistema. 30 Capitolo 4 Applicazioni

39 6. Dopo aver eseguito queste azioni, lo strumento HP ThinState Capture visualizza la seguente schermata. Seguire le istruzioni visualizzate a schermo. A questo punto è possibile utilizzare l'unità flash USB per distribuire l'immagine catturata ad un altro thin client HP con lo stesso modello e hardware e con una capacità flash uguale o superiore. NOTA: In questa nuova versione di ThinState Capture, potrebbe essere possibile catturare l'immagine da una flash di dimensioni maggiori e portarla su una flash di dimensioni minori, a seconda della dimensione dell'immagine catturata. È possibile quindi utilizzare il flash drive USB per implementare l'immagine catturata su un altro thin client HP dello stesso modello e hardware. Con le immagini precedenti, l'unità target dovrebbe avere avuto una capacità dimensione della flash maggiore o uguale dell'unità sorgente. La tabella seguente elenca scenari di cattura dei campioni e di trasferimento utilizzando immagini precedenti a : Distribuisci a (target): Cattura da (sorgente): Flash da 4 GB Flash da 2 GB Flash da 4 GB X Flash da 2 GB X X Col nuovo Thinstate Capture (iniziando con l'immagine ), potrebbe essere possibile catturare l'immagine da una flash di dimensioni maggiori e distribuirla ad una flash di dimensioni minori. La tabella seguente elenca scenari di cattura dei campioni e di trasferimento utilizzando l'immagine o più recente: Distribuisci a (target): Cattura da (sorgente): Flash da 4 GB Flash da 2 GB Flash da 4 GB X X* Flash da 2 GB X X *Ipotizzando che la dimensione effettiva dell'immagine sia minore della dimensione della flash. HP ThinState 31

40 HP ThinState Deploy Per eseguire una distribuzione HP ThinState: 1. Impostare l'ordine di avvio nel BIOS del sistema F10 su USB boot. 2. Collegare l'unità flash USB all'unità thin client a cui si desidera distribuire l'immagine catturata, quindi accendere l'unità. 3. Seguire le istruzioni visualizzate. Dopo aver rimosso l'unità flash USB, e quindi dopo aver spento e riavviato il sistema, l'immagine sarà caricata. Questo processo può richiedere 3 5 minuti, a seconda della velocità dell'unità flash e della dimensione interna della flash. Non interrompere l'alimentazione né spegnere o riavviare l'unità durante questo processo. Microsoft Internet Explorer La versione 7.0 del browser Microsoft Internet Explorer è installata in loco sul thin client. Le impostazioni delle opzioni Internet del browser sono state preselezionate dal produttore per limitare la scrittura della memoria flash. Queste impostazioni impediscono l'esaurimento della quantità limitata di memoria flash disponibile e non devono essere modificate. È possibile accedere ad un altro browser tramite un account ICA o RDP se sono necessarie più risorse browser. Internet Explorer ha un maggiore controllo sull'esecuzione di tutti i contenuti, tra cui una funzione integrata per la gestione delle finestre pop-up. Inoltre, ora Internet Explorer impedisce che gli script spostino o ridimensionino le finestre e nascondano le barre di stato o che altre finestre siano oscurate. Con Internet Explorer 7 è disponibile una funzione di blocco del trasferimento di file non sicuri. Per un elenco di file solitamente considerati non sicuri, vedere Informazioni sull'elenco dei file non sicuri in Internet Explorer 6 sul sito Web di Microsoft all'indirizzo Windows Media Player 11 La versione 11 di Windows Media Player contiene miglioramenti di sicurezza, prestazioni e funzionalità. Per maggiori informazioni sui miglioramenti di Windows Media Player, fare riferimento 32 Capitolo 4 Applicazioni

41 alla pagina iniziale di Windows Media Player del sito windowsmedia/player/11/default.aspx. Windows Media Player 11 33

42 5 Selezioni estese del Pannello di controllo È possibile accedere al Pannello di controllo selezionando Start > Control Panel. Alcune delle selezioni estese disponibili nel Pannello di controllo sono affrontate nelle seguenti sezioni. Filtri di scrittura a pagina 34 RAMDisk HP a pagina 41 HP Easy Tools a pagina 42 Filtri di scrittura Scelta del filtro di scrittura I thin client HP Windows Embedded Standard includono sia Enhanced Write Filter (EWF) sia il Filebased Write Filter (FBWF) per proteggere il sistema operativo. Enhanced Writer Filter è il valore predefinito di fabbrica. SUGGERIMENTO: Scegliere Enhanced Write Filter per proteggere l'intera flash da scritture, oppure scegliere il File-based Write Filter per consentire l'aggiornamento dinamico di applicazioni e file locali specifici. 34 Capitolo 5 Selezioni estese del Pannello di controllo

43 Per selezionare EWF o FBWF, eseguire le istruzioni riportate di seguito: 1. Accedere al sistema come Amministratore. 2. Selezionare Start > Pannello di controllo > Configurazione di HP Write Filter. 3. Selezionare e configurare il filtro di scrittura desiderato. 4. Riavviare il sistema perché la selezione del filtro di scrittura scelto e la configurazione abbiano effetto. Enhanced Write Filter Manager WES 2009 include lo strumento da riga di comando dell'applicazione console Enhanced Write Filter (EWF), ewfmgr.exe. Oltre allo strumento da riga di comando DOS, l'immagine WES 2009 include una Enhanced Write Filter GUI. EWF consente al sistema operativo di riavviare da un volume del disco residente su qualsiasi dispositivo di sola lettura o disco rigido protetto da scrittura, mentre sembra avere un accesso di lettura/scrittura al sistema operativo. EWF salva tutte le scritture su un'altra posizione di archiviazione denominata overlay. Non sarà eseguito il commit alla memoria flash delle modifiche effettuate all'overlay a meno che EWF sia stato disattivato o che l'utente esegua un commit intenzionale. L'applicazione console EWF manager può essere utilizzata per emettere un insieme di comandi al driver EWF, riportare lo stato di ciascuna sovrapposizione di volume protetto e riportare il formato delle configurazioni EWF globali. Includendo il componente applicativo della console EWF Manager nella propria configurazione e integrandola nell'immagine run-time, si consente l'utilizzo di ewfmgr.exe e dei corrispondenti comandi. Vantaggi di Enhanced Write Filter EWF offre un ambiente sicuro per l'elaborazione del thin client. Questo è possibile proteggendo il thin client da scritture indesiderate sulla memoria flash (la memoria flash è il luogo in cui risiedono il sistema operativo e i componenti del software funzionale). Il filtro di scrittura prolunga anche la durata del thin client evitando un'eccessiva attività di scrittura dell'unità flash. Conferisce l'aspetto dell'accesso lettura/scrittura all'unità flash utilizzando una cache per intercettare tutte le scritture flash e dando risposta positiva al processo che ha richiesto I/O. Le scritture flash interpretate memorizzate nella cache sono disponibili finché il thin client rimane attivo, ma saranno perse al riavvio o all'arresto del thin client. Per proteggere i risultati delle scritture del registro, dei preferiti, dei cookie ecc., il contenuto della cache può essere trasferito all'unità flash ondemand utilizzando il software Altiris Deployment o manualmente utilizzando Enhanced Write Filter Manager. Dopo aver disabilitato il filtro di scrittura, tutte le scritture future durante la sessione attuale di avvio sono eseguite sull'unità flash senza caching fino al riavvio. Il filtro di scrittura può inoltre essere abilitato/disabilitato mediante la riga di comando. Abilitare sempre il filtro di scrittura dopo aver eseguito tutte le modifiche permanenti. EWF è uno strumento potente per qualsiasi ambiente thin client nel quale più utenti hanno accesso al dispositivo. EWF evita che utenti non autorizzati alterino o danneggino l'immagine. Filtri di scrittura 35