Windows Embedded Standard

Transcript

1 Windows Embedded Standard Beppe Platania

2 Ringraziamo gli sponsor!

3 Agenda Windows Embedded Standard 2009 e 7 Compatibilità binaria con Windows 7 Funzionalità estese di Windows 7 Cambiamenti rispetto al passato Minore ingombro su disco Modularità e compattezza Strumenti di sviluppo Creazione diretta dell immagine Demo: L installatore (Image Builder Wizard) Creazione «avanzata» dell immagine Demo: Il configuratore (Image Configuration Editor) Controllo del sistema Le funzionalità embedded Windows Embedded Standard vs Compact

4 Windows Embedded Standard Windows Embedded Standard 2009 è la versione a package di Windows XP Professional Windows Embedded Standard 7 (WES7) è la versione a package di Windows 7 Ultimate/Professional WES7 Include le più recenti tecnologie di Windows 7 Client Permette la creazione personalizzata del sistema operativo per svariate soluzioni embedded. WES7 gestisce hardware X86 (32bit) e X64 (64bit)

5 La famiglia Windows Embedded Portable media Consumer Thin Client Entertainment Office Automation Medical Industrial Automation Telematics Robotics Kiosks Entertainment Industrial Automation ATM / Kiosk Thin Client Point of Service Dedicated servers

6 Obiettivi del prodotto Compatibilità binaria con Windows 7 Funzionalità estese di Windows 7 Cambiamenti rispetto al passato Minore ingombro su disco Modularità e compattezza Strumenti di sviluppo

7 Compatibilità binaria con Windows 7 Perchè e quando l embedded? Windows Embedded Standard 7 = Windows 7 + l Embedded Windows Driver Model (WDM) Win32 Standard Se può girare su Windows 7 potrà girare su Standard 7!! «application compatibility template»

8 Funzionalità estese di Windows 7 Rich Features Set Protected memory model Preemptive multitasking Scalable memory / SMP support Security Multimedia support Management Communications/networking support Enterprise server and tools integration VHD Boot Rich User Experiences Windows Multi-Touch Windows Aero Windows Presentation Foundation Windows Sensor /Location Platform DirectX / Direct3D 11 Audio Improvements Performance Reduced boot time SuperFetch 64bit processor (X64) support

9 Allineamento ad «Ultimate» Latest Security Technologies BitLocker and BitLocker to Go AppLocker Biometric Framework DirectAccess Branch-Cache Windows Service Hardening Power Reduction Reduced idle power consumption Timer Coalescing API Latest Windows Technologies.Net Framework 3.5 Microsoft Silverlight / Expression Web Windows Media Player 12 Internet Explorer 8 RDP 7 PowerShell V2 Windows PE 3.0 ImageX Web Services on Devices (WSDAPI)

10 Cambiamenti rispetto al passato 600 packages rispetto a componenti Organizzazione a file-system rispetto ad un DB di componenti Creazione dell immagine sul target invece che sul PC di sviluppo Semplicità di aggiunta di package di sistema, driver, Maggiore semplicità e velocità di generazione Nuovi tool per la gestione, la produzione e la manutenzione

11 Minore ingombro su disco Configurazione di base (ecore = Embedded Core) 32bit (soltanto in Inglese) ~500 MBytes di spazio disco Soltanto il Package Embedded Core Configurazione Tipica ~1GBytes di spazio disco Esempio: Thin Client Configurazione Completa ~4GBytes di spazio disco Installazione di Windows 7 OEM ~16GBytes di spazio disco!

12 Strumenti di sviluppo Image Builder Wizard (l installatore) Per creare il proprio sistema operativo direttamente sul device target o utilizzando un Answer File Image Configuration Editor (il configuratore) Per personalizzare il sistema secondo le proprie necessità. Crea/modifica gli Answer File. Target Analyzer (l analizzatore) Per investigare sull hardware di sistema; Tool aggiuntivi Per installare, duplicare, gestire, ecc

13 Creazione diretta dell immagine Bootable media with Windows Pre-installation environment (WinPE) Image Builder Wizard Embedded Core and Feature Sets 1 Boot device Run IBW Select drivers, features, languages Logon Install custom software Sysprep, DISM Generalize master image using Sysprep Capture image into WIM using DISM Deploy WIM 2 3

14 DEMO Windows Embedded Standard 7 L installatore (Image Builder Wizard)

15 Creazione «avanzata» dell immagine Image Configuration Editor (ICE) unattend.xml Features Drivers Languages OS updates Custom SW SMI settings Sysprep, DISM Using ICE create image configuration in unattend.xml Create bootable Media with: Winpe, IBW, Quebec wims, Unattend.Xml Master device Boot device using WinPE Run setup with unattend.xml Generalize master image using Sysprep Capture image into WIM using DISM Deploy WIM

16 DEMO Windows Embedded Standard 7 Il configuratore (Image Configuration Editor)

17 deploy Creazione dell immagine Development Host Target Device cab IBW unattended OS image cab core ICE core Sysprep ImageX DISM wim cab IBW core OS image

18 Controllo del sistema Controllo delle applicazioni (Applocker) Protezione dei dati (Bitlocker & Bitlocker to go) Controllo degli accessi (Hardening)

19 Controllo delle applicazioni Situazione AppLocker Soluzione Un utente potrebbe installare e/o eseguire applicazioni non autorizzate. Queste applicazioni potrebbero: Introdurre malware Incrementare le chiamate di supporto Ridurre la produttività Diminuire l uniformità dei prodotti Elimina la possibilità di installare e/o utilizzare applicazioni non autorizzate. Realizza la standardizzazione delle installazioni. Permette di creare e di gestire facilmente le regole di accesso (GP).

20 Protezione dei dati Situazione Soluzione BitLocker & BitLocker To Go I dati del dispositivo sono alla portata di utenti non autorizzati. Tutto il dispositivo, se asportato, contiene dati sensibili. Come rientrare nelle scelte aziendali e governative di sicurezza e protezione. Utilizziamo un file-system criptato legato all utente. Proteggiamo i dati dei dischi interni e dei dispositivi removibili con le tecnologie Windows 7 di cifratura. Utilizziamo Active Directory per favorire la gestione dei dispositivi.

21 Controllo degli accessi Situazione odierna Hardening Soluzione Chiavette USB per funzionalità aggiuntive Collegamento di chiavette non autorizzate Controllo, a livello di sistema, delle chiavette inserite. Controllo dei contenuti

22 Filtri sui dischi (EWF FBWF RF) Enhanced Write Filter (HORM) File Based Write Filter Registry Filter Funzionalità Embedded Filtro sulla tastiera (Keyboard Filters) Filtro sui messaggi del sistema (MBDR DF) Message Box Default Reply Dialog Filters Avvio da USB-Flash e da SD-Card Sistema e shell personalizzati

23 Filtri sui dischi (EWF FBWF RF) Senza filtri di scrittura Con i filtri di scrittura Breve vita dei dischi su FLASH Insoddisfazione degli utenti dei chioschi: >Tempi di avvio lunghi >Modifiche non previste Prolungamento della vita dei dischi su FLASH limitando il numero di scritture. Miglioramento dell esperianza dell utente: >Avvio istantaneo >Protezione del sistema

24 Filtro sulla tastiera (KF) Senza il filtro sulla tastiera Con il filtro sulla tastiera Soluzioni con tastiere proprietarie L utente è abituato al Personal computer non ad un device embedded: (Ctrl+Alt+Del) può diventare un problema; (Ctrl-w) un dramma! Soluzione indipendente dalla tastiera fisica Il filtro lavora su combinazioni standard o personalizzate; Può essere differenziato per utenti

25 Filtro sui messaggi del sistema Senza il filtro sui messaggi Con il filtro sui messaggi Message-box indesiderate Frustrazione dell utente Richiesta di supporto Interferenza con le applicazioni Message Box Default Reply per: Filtrare le segnalazioni senza perderle; Minimizzare l impatto dell intervento; Dialog Filter per: Filtrare una finestra e gestirla prima che si visualizzi.

26 Avvio da USB-Flash e da SD-Card Senza avvio da USB o da SD Con avvio da USB o da SD Soluzione più costosa Difficoltà di soluzioni mobili Difficoltà in ambienti difficili: Polverosi; Con sollecitazioni fisiche. Soluzione meno costosa Adatta anche a soluzioni mobili Gestisce gli ambienti difficili: Polverosi; Con sollecitazioni fisiche.

27 Sistema e Shell personalizzati Sistema standard Sistema personalizzato Soluzione poco dedicata uguale a quella delle soluzioni desktop: Accesso a tutte le applicazioni Accesso al sistema Stimolo all esplorazione Soluzione dedicata al progetto: Accesso diretto all applicazione Accesso al sistema soltanto per manutenzione Massimo controllo

28 Windows Embedded Standard 7 vs. Windows Embedded Compact Windows Embedded Standard 7 Windows Embedded Compact X86 (32Bit) e X64 (64Bit) CPU Gestite x86, MIPS, SHx, ARM Compatibilità completa: per le API e per i driver Compatibilità WIN32 Richiede comunque un porting Immagine minima di 520MB (ecore) Dimensione (Footprint) Immagine minima di 350KB Richiede delle estensioni di terze parti Real-time Hardware Real Time Nativo

29 Per saperne di più Valutate Windows Embedded Standard 7 Leggete gli articoli dai blog in inglese e in italiano blogs.msdn.com/embedded blogs.msdn.com/b/mikehall/ beppeplatania.cloudapp.net giannishub.cloudapp.net marcobodoira-it.blogspot.it/ geekswithblogs.net/windowsembeddedcookbook mictorino.wordpress.com Guardate i siti ufficiali Microsoft Per cercare i Windows Embedded Partner o per diventarlo:

30 Windows Embedded Standard Beppe Platania