管理員指南 Windows 10 IoT Enterprise
© Copyright 2016, 2017 HP Development Company, L.P. Citrix 和 XenDesktop 為 Citrix Systems, Inc. 及/或其一或多個子公司的註冊商 標，可能在美國專利及商標局和其他國 家/地區註冊。Microsoft 和 Windows 是 Microsoft Corporation 在美國和/或其他 國家/地區的註冊商標或商標。 VMware、VMware Horizon 與 VMware Horizon View 是 VMware, Inc. 在美國及/ 或其他管轄地區的註冊商標或商標。 此為機密電腦軟體。持有、使用或複製 均需要 HP 的有效授權。依照 FAR 12.211 和 12.
使用者輸入語法金鑰 您必須在使用者介面中輸入的文字以固定間距字型表示。 項目 說明 不含括弧或大括弧的文字 您必須完全如圖所示輸入的項目 <角括弧內的文字> 您必須提供的值的預留位置；省略括弧 [方括弧內的文字] 選用項目；省略括弧 {大括弧內的文字} 您只能從中選擇一個項目的一組項目；省略大括弧 | 您只能從中選擇一個項目的多個項目的分隔符號；省略分隔號 ...
iv 使用者輸入語法金鑰
目錄 1 快速入門 ...................................................................................................................................................... 1 登入 Windows ........................................................................................................................................................ 1 在控制台中尋找系統管理應用程式 .................................................................................................................... 1 本機磁碟機 ..........................................
HP RAM Disk Manager .......................................................................................................................................... 12 HP ThinUpdate ..................................................................................................................................................... 12 HP Unified Write Filter Configuration .................................................................................................................. 12 HP USB Port Manager .......
1 快速入門 本指南是針對執行 Windows® 10 IoT Enterprise 作業系統的 HP 精簡型電腦系統管理員。本指南假設您使 用 HP 所提供的作業系統，而且您在進行系統設定時，是以系統管理員身分登入 Windows，或是使用本 指南中討論的系統管理應用程式。 登入 Windows 預設有下列兩個使用者帳戶： ● Administrator 或 Admin — 可讓您進行永久性的系統設定，例如使用者帳戶管理或應用程式安裝 附註：在較新的映像中，會將 Windows 內建的系統管理員帳戶預設為停用，並替換為 HP 所提供的 系統管理員帳戶。HP 強烈建議您將內建的系統管理員帳戶保持停用，因為它不會出現「使用者帳 戶控制」提示，讓您確認是否允許作業系統變更，這可能會導致在無意下進行變更。管理員帳戶 則已啟用這些提示。 ● User — 無法對系統進行永久變更，只可進行使用者作業 Windows 啟動時會自動登入 User 帳戶，所以您必須手動切換到 Administrator 或 Admin 帳戶，並分別使 用預設密碼 Administrator 或 Admin。 若要切換回 User
注意：如果快閃磁碟機上的可用空間低於 10%，系統可能會變得不穩定。 ● 2 Z:（RAM 磁碟機）— 這是使用 RAM 建立的虛擬磁碟機。此磁碟機的作用跟實體磁碟機一樣，但是 會在系統啟動時建立，然後在系統關閉時摧毀。您可以使用 HP RAM Disk Manager 設定此磁碟機的 大小（請參閱位於第 12 頁的 HP RAM Disk Manager）。 第 1 章 快速入門
2 寫入篩選器 較新型 HP 精簡型電腦會受到 HP Write Manager 所隨附寫入篩選器的保護。如需詳細資訊，請參閱 HP Write Manager 系統管理指南。 如果 HP Write Manager 不存在或無法使用於您的精簡型電腦，請參閱位於第 16 頁的統一寫入篩選 器。 3
3 設定 重要：請務必先停用寫入篩選器再進行組態變更。然後在完成變更後，請務必啟用寫入篩選器。 管理使用者帳戶 變更密碼 若要變更目前登入的帳戶密碼： 1. 選取開始，然後選取設定。 2. 選取帳戶。 3. 選取登入選項。 4. 選取「密碼」標題下的變更按鈕，然後依照螢幕上的指示繼續執行。 若要變更不同帳戶的密碼： 1. 在控制台中，選取使用者帳戶。 2. 選取管理其他帳戶。 3. 選取您要管理的帳戶。 4. 選取變更密碼，然後依照螢幕上的指示進行操作。 附註：僅有系統管理員可以變更密碼。標準使用者無法變更自己的密碼。 建立其他使用者帳戶 重要：由於快閃磁碟機的空間限制，因此請保持最低的使用者帳戶數量。 若要新增使用者帳戶： 1. 選取開始，然後選取設定。 2. 選取帳戶。 3. 選取家人與其他使用者。 4.
附註：漫遊設定檔的本機複本應寫入至快閃磁碟機 (C:)，其必須具有足夠的可用空間供其作業。系統重 新啟動後，不會保留漫遊設定檔。 變更帳戶類型 若要在系統管理員和標準使用者之間變更帳戶類型： 1. 選取開始，然後選取設定。 2. 選取帳戶。 3. 選取家人與其他使用者。 4. 選取您想要管理的帳戶，選取變更帳戶類型，然後依照螢幕上的指示繼續執行。 移除使用者帳戶 1. 選取開始，然後選取設定。 2. 選取帳戶。 3. 選取家人與其他使用者。 4. 選取您想要移除的帳戶，選取移除，然後依照螢幕上的指示繼續執行。 停用無線功能 如果您必須停用系統上的無線功能，請遵循下列步驟： 1. 依序選取開始 > 設定 > 網路和網際網路，然後在 Wi-Fi 標題下選取變更介面卡選項。 –或– 在控制台中，選取網路和共用中心，然後選取變更介面卡選項。 2.
安裝應用程式 若要安裝應用程式： 1. 停用寫入篩選器（需重新啟動系統）。 2. 進行安裝。 附註：若安裝程序需要重新啟動系統，您應在繼續下一步驟前先進行重新啟動。 3. 啟用寫入篩選器（需重新啟動系統）。 安裝應用程式時，可能必須暫時變更某些環境變數，將目標指向快閃磁碟機 (C:)，而不是 RAM 磁碟機 (Z:)。RAM 磁碟機的容量可能不足以存放在安裝某些應用程式時所快取的暫存檔案。 變更環境變數： 1. 在「開始」按鈕上按一下滑鼠右鍵（或觸碰並按住），然後由功能表中選取系統。 –或– 按下 Windows 鍵 + X，然後由功能表中選取系統。 2. 選取進階系統設定，然後選取環境變數。 3. 將 TEMP 和 TMP 變數的值變更為 C:\Temp。 附註：如有必要，請先建立此資料夾。 重要：請確定將環境變數變回原來的值。 設定要在 RAM 磁碟機快取的應用程式 您應該將對快取暫存檔案的應用程式設定為在 RAM 磁碟機 (Z:) 進行快取，以減少對快閃磁碟機 (C:) 的寫 入操作數量。根據預設，下列項目將會在 RAM 磁碟機上進行快取： 6 ● 暫存的使用者、系統及列
安全性功能 可用性 下表列出各個功能，以及 HP 的各款精簡型電腦是否支援該功能。此外，表格亦列出每個裝置所使用的 TPM 版本。 功能 t520 t620 t628 t630 t730 mt42 mt20 mt43 TPM 否 1.2 否 2.01 2.01 1.2 2.01 2.
8 ● DirectAccess—可遠端存取公司網路，而不必啟動個別的 VPN。如需更多資訊，請參閱 http://technet.microsoft.com/en-us/windows/dn168168.aspx。 ● BranchCache—可讓裝置由中央伺服器快取檔案、網站和其他內容，確保內容不會在廣域網路 (WAN) 重複下載。如需更多資訊，請參閱 http://technet.microsoft.com/library/hh831696.aspx。 ● AppLocker—指定可以在系統執行的應用程式子集。如需更多資訊，請參閱 http://technet.microsoft.com/library/hh831440.aspx。 ● Enterprise Sideloading—可讓 IT 直接將應用程式部署至裝置，而不需使用 Windows 市集。如需詳 細資訊，請參閱 http://technet.microsoft.com/en-us/library/hh852635.
4 遠端桌面應用程式 Citrix Receiver 使用 Web 介面部署 Citrix Presentation Server、XenApp 或 XenDesktop® 時，會用到 Citrix Receiver®。Citrix Receiver 使得圖示可置於 Windows 桌面上，以無縫整合發佈的應用程式。 開啟 Citrix Receiver： ▲ 選取開始，然後選取 Citrix Receiver。 針對 Citrix Receiver 啟用單一登入 1. 解除安裝精簡型電腦中預先安裝的 Citrix Receiver 應用程式。 2. 下載最新的 Citrix Receiver（請參閱位於第 15 頁的尋找詳細資訊）。 3. 執行 SoftPaq，將安裝程式解壓縮至 C:\swsetup。 4. 在命令列中輸入下列指令，安裝 Citrix Receiver： CitrixReceiver.exe /includeSSON ENABLE_SSON=Yes /silent 5.
您的應用程式會在遠端工作站上原生執行，充分利用其圖形運算資源。遠端工作站的桌面會透過標準 網路，使用專為數位影像、文字及高畫面播放速率視訊應用程式所設計的先進影像壓縮技術，傳輸到 本機電腦。 使用 RGS Receiver 可存取 RGS Sender 傳輸的遠端桌面。若要開啟 RGS Receiver： ▲ 請依序選取開始、HP，然後選取 HP RGS Receiver。 如需詳細資訊，請造訪 http://www.hp.
5 管理應用程式 附註：一些 HP 精簡型電腦映像版本可能並未預先安裝某些應用程式。如果未預先安裝應用程式，請參 閱位於第 14 頁的尋找軟體下載。 HP Device Manager HP Device Manager (HPDM) 為 HP 精簡型電腦提供集中式的伺服器管理。用戶端元件為 HPDM Agent。 若要開啟 HPDM Agent： ▲ 在控制台中，選取 HPDM Agent。 如需詳細資訊，請參閱 HP Device Manager 系統管理指南。 HP Easy Shell HP Easy Shell 可讓您設定連線、網站和應用程式，以針對基於 Windows® 作業系統的 HP 精簡型電腦進行 kiosk 式部署。此外，您還可以自訂呈現給使用者的 kiosk 介面，並啟用或停用特定「控制台」設定的使 用者存取權限。使用 HP Device Manager (HPDM) 可將設定的環境部署到多部精簡型電腦。 若要開啟 HP Easy Shell（使用者或系統管理員測試的 kiosk 介面）： ▲ 請依序選取開始、HP，然後選取 HP Easy Shell。 若要開啟 HP E
HP Hotkey Filter HP Hotkey Filter 是一個安全性工具，可在不影響本機 Windows 執行個體的情況下，讓使用者鎖定和解除 鎖定遠端桌面工作階段。在許多精簡型電腦部署中，不需要也不適合存取本機 Windows 桌面與本機 Windows 檔案系統。 若要開啟 HP Hotkey Filter： ▲ 請在控制台內選取 HP Hotkey Filter。 如需詳細資訊，請參閱 HP Hotkey Filter 系統管理指南。 HP Logon Manager 若要設定精簡型電腦自動登入特定的使用者帳戶： 1. 在控制台中，選取 HP Logon Manager。 2.
HP USB Port Manager HP USB Port Manager 可讓您管理精簡型電腦上的 USB 裝置存取。其功能包括可封鎖所有 USB 裝置、僅 允許特定 USB 裝置，以及將 USB 大量儲存裝置設為唯讀存取。 若要開啟 HP USB Port Manager： ▲ 在控制台中，選取 HP USB Port Manager。 如需詳細資訊，請參閱 HP USB Port Manager 系統管理指南。 HP Velocity HP Velocity 是一種服務品質 (QoS) 系統，可以透過減少夾帶應用程式流量之 IP 網路的封包損失，大幅提 升即時網路應用程式的使用者經驗。HP Velocity 用戶端元件會預先安裝在 HP 精簡型電腦上，並在運作 上搭配伺服器端元件。 如需詳細資訊，請參閱 HP Velocity 系統管理指南。 HP Write Manager HP Write Manager 會透過重新導向和快取覆疊中的寫入，保護內容並減少精簡型電腦快閃磁碟機的磨 損。 如需詳細資訊，請參閱 HP Write Manager 系統管理指南。 Microsoft Syste
6 尋找軟體下載 若要尋找用於更新或復原的作業系統映像、應用程式、驅動程式，以及其他下載，請使用下表。 附註：若物件位於 http://www.hp.com/support 之中，請搜尋精簡型電腦機型，請參閱該型號支援頁面 的下載選項章節。 項目 下載位置 BIOS 映像 http://www.hp.com/support 硬體驅動程式 http://www.hp.com/support 作業系統映像（復原映像） HP ThinUpdate Citrix 用戶端 HP ThinUpdate VMware Horizon View 用戶端 HP ThinUpdate HP Device Manager http://www.hp.com/support 或 ftp://ftp.hp.
7 尋找詳細資訊 如需詳細資訊，請使用以下表格。 附註：此表格中所列出之網站資訊可能僅有英文。 資源 目錄 HP 支援網站 管理指南，硬體參考指南、白皮書，以及其他文件 http://www.hp.com/support ▲ 請前往 http://www.hp.com/support 並依照指示搜 尋您的產品。然後選取使用指南。 附註：HP Remote Graphics Software 有專用的支援 頁面，因此請改為搜尋應用程式名稱，然後參閱使 用指南區段。 Microsoft 支援網站 Microsoft 軟體的說明文件 http://support.microsoft.com Windows 10 啟用 Windows 10 啟用資訊 http://windows.microsoft.
A 統一寫入篩選器 重要：如果您的精簡型電腦有 HP Write Manager，請參閱 HP Write Manager 系統管理指南中的指示。本 附錄僅適用於沒有 HP Write Manager 的精簡型電腦。 統一寫入篩選器 (UWF) 是一種作業系統元件，可透過將寫入重新導向並快取在覆疊中，保護精簡型電腦 上快閃磁碟機的內容，並降低快閃磁碟機的損耗。覆疊為 RAM 中的虛擬儲存空間，用於追蹤受保護磁 碟區（快閃磁碟機）的變更。因為作業系統看起來仍舊寫入快閃磁碟機，所以使用者在 Windows 中的 經驗不受影響。當系統重新啟動時，便會清除覆疊快取，而且自上次系統啟動後所做的任何變更即永 久失去。如果需要進行永久性的系統設定，系統管理員可在系統重新啟動前，將儲存在覆疊快取中的 變更加以認可（透過寫入受保護磁碟區而保留）。 附註：只有系統重新啟動才會清除覆疊快取，所以使用者可以登出系統或切換使用者帳戶，而不失去 快取的資訊。 UWF 可讓您按照各個檔案進行管理，因此您可立即（無需重新啟動系統）認可個別檔案，或透過捨棄 變更，將檔案從基礎磁碟區還原至先前的狀態。您也可將檔案排除在保護之外，使得對這些檔案
UWF 管理概觀 有三個工具可用於管理 UWF：一種通知圖示、一種控制台應用程式，以及一種命令列工具。某些指令 可使用任一工具執行，但其他指令可能只可由其中一種或兩種工具來執行。 通知圖示 UWF 狀態圖示位於 Windows 通知區域。在狀態圖示上按滑鼠右鍵並選取想要的選項，即可執行下列指 令： ● 啟用 UWF — 啟用 UWF（需重新啟動系統） ● 停用 UWF — 停用 UWF（需重新啟動系統） ● 清除指令 — 清除先前設定的開機指令（例如「啟用」或「停用」） 下表說明 UWF 通知圖示的各種狀態。 圖示 說明 已啟用 UWF，且未設定任何開機指令。 將停用 UWF（需重新啟動系統） 已停用 UWF，且未設定任何開機指令。 將啟用 UWF（需重新啟動系統） UWF 覆疊快取的記憶體使用量已達警告等級。 UWF 覆疊快取的記憶體使用量已達警告等級，且將停用 UWF（需重新啟動系統） UWF 覆疊快取的記憶體使用量已達嚴重等級。 UWF 覆疊快取的記憶體使用量已達嚴重等級，且將停用 UWF（需重新啟動系統） UWF 已損毀。 UWF 管理概觀 17
HP Unified Write Filter Configuration HP Unified Write Filter Configuration 是用於管理 UWF 的控制台應用程式。若要開啟此應用程式： ▲ 按兩下通知圖示。 －或－ 在控制台中，選取 HP Unified Write Filter Configuration。 您可在此應用程式中執行以下工作： ● 停用或啟用 UWF（需重新啟動系統） ● 檢視關於 UWF 和覆疊快取的資訊 ● 啟用或停用 UWF 服務模式 附註：如需更多關於 UWF 服務模式的資訊，請造訪 https://msdn.microsoft.com/en-us/library/ windows/hardware/mt571993(v=vs.85).
進行永久性的系統設定 下表說明進行永久性系統設定的各種方法。 注意：HP 強烈建議您在大部分情況下使用方法 1。 方法 1 方法 2 方法 3 1. 停用 UWF（需重新啟動系 統）。 1. 進行必要的組態設定。 ▲ 2. 2. 進行必要的組態設定。 認可個別的快取檔案。此動作 會立即生效。 3. 啟用 UWF（需重新啟動系 統）。 使用 HP Unified Write Filter Configuration 應用程式或命令 列，新增檔案或資料夾到排除 清單，然後重新啟動精簡型電 腦。 如需更多關於執行其中各種工作的資訊，請參閱下列各節： ● 位於第 19 頁的停用或啟用 UWF ● 位於第 19 頁的認可變更至快閃磁碟機 ● 位於第 20 頁的新增檔案和資料夾到排除清單 停用或啟用 UWF 下表說明停用或啟用 UWF 的各種方法。 方法 1 方法 2 方法 3 1. 在通知圖示上按滑鼠右鍵，然 後選取所需的狀態。 1. 開啟 HP Unified Write Filter Configuration 應用程式。 1.
新增檔案和資料夾到排除清單 下表說明新增檔案和資料夾到排除清單的各種方法。 方法 1 方法 2 1. 開啟 HP Unified Write Filter Configuration 應用程 式，然後選取檔案排除清單標籤。 1. 2. 選取選擇資料夾按鈕或選擇檔案按鈕，以將項目新 2. 增至排除清單（若必要，可重複進行）。 3.
索引 C Citrix Receiver 9 系統日期和時間, 設定 八畫 使用者帳戶 預設 1 管理 4 H HP Device Manager 11 HP Easy Shell 11 HP Function Key Filter 11 HP Hotkey Filter 12 HP Logon Manager 12 HP RAM Disk Manager 12 HP RGS Receiver 9 HP ThinUpdate 12 下載應用程式中 14 HP USB Port Manager 13 HP Velocity 13 M Microsoft System Center Configuration Manager 13 R RAM 磁碟機. 請參見 本機磁碟機 RDP. 請參見 遠端桌面通訊協定 S SCCM. 請參見 Microsoft System Center Configuration Manager U UWF.
