Поддержка оборудования и устройств
🕛 06.01.2009, 05:46
Новая инфраструктура хранилища драйверов Windows Vista помогает повысить управляемость и безопасность среды настольных компьютеров организации за счет предоставления ИТ-администраторам гибких средств управления оборудованием и устройствами. Windows Vista автоматически выполняет поиск драйверов в нескольких местах (в локальном хранилище драйверов, в общей сетевой папке и на веб-узле Центра обновления Windows), выбирает самый подходящий драйвер для устройства и устанавливает его. С помощью новых функций ИТ-администраторы могут разрешать и запрещать установку определенных устройств и даже определять, каким пользователям разрешено выполнять чтение или запись на съемные запоминающие устройства, такие как перезаписываемые компакт-диски и флэш-накопители. Новые функции Windows Vista помогают ИТ-администраторам выполнять корпоративные требования к безопасности и управлению, а также лучше удовлетворять потребности пользователей. Обеспечение гибкости в управляемой среде Windows Vista позволяет упростить развертывание управляемых ПК и сделать работу на таких ПК более удобной для пользователей.
Обычные пользователи получили возможность ус танавливать разрешенные надежные устройства тогда, когда они им нужны. Например, для установки разрешенных принтеров и других устройств пользователям переносных компьютеров больше не требуются права администратора. Если требуется уменьшить количество обращений в службу поддержки по поводу неподдерживаемых устройств или повысить безопасность и обеспечить соблюдение законодательных требований посредством запрета на использование определенных ус тройс тв, в Windows Vista найдутся подходящие инструменты, обеспечивающие управляемость и гибкость компьютерной среды. Удобный и автоматизированный процесс установки Поиск и установка драйверов ус тройс тв зачастую оказывается непростой задачей для пользователей. С помощью новой инфраструктуры хранилища драйверов Windows Vista ИТ-специалисты могут упростить выполнение этой задачи. Драйверы для поддерживаемого оборудования можно добавить в хранилище драйверов в автономных или активных образах, либо их можно разместить в общем сетевом ресурсе и настроить на клиентских компьютерах под управлением Windows Vista автоматический поиск драйверов в этих местоположениях. Пользователю достаточно подключить устройство, а Windows Vista автоматически найдет подходящий драйвер устройства, не задавая лишних вопросов. ИТ-администраторы могут настроить сообщение с информацией о корпоративной политике, которое будет получать пользователь в случае попытки установить запрещенное ус тройс тво.
Новые функции Windows Vista обеспечивают более понятный процесс установки устройств и помогают уменьшить количество обращений в службу поддержки.
Упрощение управления драйверами и их развертывания Новые функции развертывания драйверов и управления ими позволят сэкономить время ИТ-администраторам. Драйверы можно поместить в автономные образы с помощью диспетчера пакетов или в активные образы, используя новую программу командной строки PnPUtil.exe вместе с приложениями для развертывания программного обеспечения. Клиентские компьютеры под управлением Windows Vista могут извлекать драйверы из локального хранилища драйверов, определенной общей сетевой папки или веб-узла Центра обновления Windows. Благодаря поддержке новых файлов Sysprep и Unattend.XML ИТ-администраторы могут добавлять драйверы в образы операционной системы, находящиеся в некоторой папке или общем файловом ресурсе. ИТ-отделы и другие организации могут самостоятельно подписывать драйверы ус тройс тв с целью оптимизации управления разрешенными устройствами и оборудованием. Еще большую гибкость обеспечивает возможность модификации любого этапа процесса установки ИТ-специалистами. Процесс установки устройства проиллюстрирован на следующем рисунке.
Гибкость управления устройствами
Процесс ус тановки ус тройс тв стал удобнее и проще, однако не во всех организациях приветствуется ситуация, когда пользователи могут с легкостью ус танавливать любые устройства или копировать огромные массивы данных на съемные носители. С помощью новых функций групповой политики Windows Vista можно управлять привилегиями по ус тановке ус тройс тв и переносу данных на уровне пользователя или группы. Управление установкой устройств Новая групповая политика установки ус тройс тв в Windows Vista позволяет ИТадминистраторам определять, какие устройства можно ус танавливать, на основании кода устройства, класса ус тройс тва или производителя устройства. В редакторе объектов групповой политики можно настроить запрет на установку и использование всех устройств или только определенных устройств.
Если пользователь попытается установить запрещенное устройство, появится следующее диалоговое окно. Содержимое этого окна может быть настроено ИТ-администратором. Управление передачей данных При существующем изобилии цифровой информации и широкой распространенности съемных запоминающих устройств усилия организаций, направленные на обеспечение безопасности и соблюдение законодательных требований, могут оказаться безрезультатными из-за легкости, с которой можно ос ущес твить кражу данных. Новая групповая политика Windows Vista в отношении съемных запоминающих устройств позволяет ИТ-администраторам управлять передачей данных между компьютером и съемным запоминающим устройством. Определенным пользователям может быть разрешено только считывать информацию со съемных запоминающих устройств, таких как перезаписываемые компакт-диски, флэшнакопители и внешние жесткие диски, и запрещено записывать информацию на такие носители.
Даже в том случае, если пользователям запрещено устанавливать устройства и записывать информацию на съемные носители или считывать ее, ИТ-администраторы могут разрешить пользоваться новой функцией Windows ReadyBoost, которая использует флэш-накопители USB для расширения системной памяти и повышения производительности. Ограничения на ус тановку ус тройс тв не повлияют на функцию шифрования диска BitLocker, в некоторых конфигурациях которой для хранения и извлечении ключей используются флэш-накопители USB. Программа сертификации Корпорация Майкрософт продолжает развивать свою программу сертификации оборудования. Благодаря этой программе организации смогут приобретать продукты, которые отвечают стандартам производительности, обеспечивают совместимость и прошли проверку на соответствие стандартам Майкрософт.
Поддержка оборудования и устройств - основные возможности Возможность Краткое описание Целостность пакета драйверов ИТ-отделы и другие организации могут подписывать драйверы, развертываемые в компании. Хранилище драйверов Динамическое хранилище надежных драйверов на каждом клиентском компьютере под управлением Windows Vista. После помещения драйверов в хранилище драйверов Windows Vista ус тан авли вает их по мере необходимости независимо от привилегий пользователя. Политики хранилища драйверов ИТ-администраторы могут настраивать политики, регламентирующие добавление пакетов драйверов в хранилище драйверов пользователями, не имеющими административных полномочий, например установку принтера пользователями мобильных ПК. Групповая политика в отношении установки устройств ИТ-администраторы могут настраивать политики, разрешающие установку на определенные компьютеры только утвержденных устройств. Групповая политика в отношении съемных запоминающих устройств ИТ-администраторы могут настраивать политики, определяющие пользователей, которые имеют право чтения со съемных запоминающих устройств и право записи на них.