Windows 10 IoT 2019 LTSC Enterprise-Administrator Guide

功能
t520 t620 t628 t630 t730 mt20 mt21 mt31 mt43 mt44
惡意探
索防護
1
以物理方式重設系統主機板上的密碼跳線接腳並清除 CMOS，便可略過 BIOS 密碼。
2
不支援 Windows Hello Inside Passport。
3
可透過選用的 HP IR 相機提供支援。
功能說明
附註：此區段中所列出之網站資訊可能僅有英文。
下列安全性功能可用於 Windows 10 IoT 作業系統，維護企業的資料與裝置安全：
● DirectAccess：可遠端存取公司網路，而不需要啟動個別 VPN。如需詳細資訊，請參閱
http://technet.microsoft.com/en-us/windows/dn168168.aspx。
● BranchCache：可讓裝置從中央伺服器快取檔案、網站及其他內容，並確保不會在廣域網路 (WAN)
中重複下載內容。如需詳細資訊，請參閱 http://technet.microsoft.com/library/hh831696.aspx。
● AppLocker：指定可在系統上執行的應用程式子集。如需詳細資訊，請參閱
http://technet.microsoft.com/library/hh831440.aspx。
● 企業側載：可讓 IT 將應用程式直接部署至裝置，而不需要使用 Windows 市集。如需詳細資訊，請
參閱 http://technet.microsoft.com/en-us/library/hh852635.aspx。
● BitLocker/BitLocker To Go：啟用全磁碟加密和可繫結至 TPM 晶片的選項，並讓硬碟在從精簡型電
腦中移除後便無法正常運作。如需詳細資訊，請參閱 https://technet.microsoft.com/en-us/library/
hh831507.aspx。
● 裝置加密：允許使用自我加密型磁碟機。如需詳細資訊，請參閱 https://technet.microsoft.com/en-
us/windows/bb964600.aspx。
● 安全開機/信任式開機：確定精簡型電腦僅使用信任的開機來源開機。如需有關安全開機的詳細資
訊，請參閱
https://technet.microsoft.com/en-us/library/hh824987.aspx。如需有關安全開機和測量
開機的詳細資訊，請參閱 https://msdn.microsoft.com/en-us/library/windows/hardware/
dn653311(v=vs.85).aspx。
● Device Guard：讓您鎖定裝置，讓其只能執行信任的應用程式。如需詳細資訊，請參閱
https://technet.microsoft.com/en-us/itpro/windows/whats-new/device-guard-overview。
● Credential Guard：使用虛擬化安全性隔離使用者認證，並指定可存取認證且具有特殊權限的系統
軟體。如需詳細資訊，請參閱 https://technet.microsoft.com/en-us/itpro/windows/whats-new/
credential-guard。
● Microsoft Passport：讓您使用由已註冊裝置和 Windows Hello、生物特徵辨識輸入或 PIN 碼組成的
強大雙因素驗證。如需詳細資訊，請參閱
https://technet.microsoft.com/en-us/itpro/windows/
whats-new/microsoft-passport。
安全性功能
7