Windows 10 IoT Enterprise

Windows 10 IoT Enterprise est un système d’exploitation spécifiquement conçu et optimisé pour des appareils médicaux, des Distributeurs de Billets de banques (DAB), des Kiosk, l’automatisme industriel, ainsi qu’une multitude d’autres applications industrielles. Ce systèmes d’exploitation est basé sur la technologie de Windows 10 avec en sus des fonctionnalités standards tel que la compatibilité Win32, le support des universal windows app support et les fonctions spécifiques de personnalisation ( lockdown capabilities)

Étant donné que cette version est basé à partir de tous les composants Windows 10 il confère la compatibilité complète pour les applicatifs ainsi que pour les drivers (Universal Windows Platform). Cette version est disponible en architecture 32-bit et 64-bit. Comme les versions précédentes ce Windows 10 a un support technique Microsoft pour au moins 10 ans.

Installation de l’Image et le déploiement

L’installation de Windows 10 IoT Enterprise utilise le même fonctionnement que les versions précédentes que les versions OEM ou Windows Embedded operating systèmes via les OPK (OEM pré-installation kit). Ceci vous permet d’utiliser des outils connus et standards pour créer votre image afin d’installer et déployer vos Systèmes d’exploitation sur vos appareils. Une fois l’installation effectuée elle peut être clonée sur les autres appareils. Ensuite vous pouvez sélectionner une installation 32 or 64-bit.

POSReady2009ImageBuildProcess

Fonctionnalités spécifiques Embedded

Les composants spécifiques Embedded de Windows 10 IoT Enterprise permettent de personnaliser et protéger encore plus votre image à tous les niveaux du développement de du déploiement de votre système d’exploitation. Le composant Unified Write Filter va protéger des modifications non planifiées sur le support de stockage – concernant le Unbranded Boot, Embedded Logon et Assigned Access ou le Shell Launcher ces fonctions permettent de personnaliser à votre nom le système et cacher complétement le logo Windows. Le Device Guard est le procédé le plus simple et le moins couteux de protéger votre appareil.

Les composants spécifiques Embedded peuvent être utilisées pour sécuriser un appareil ou bien rendre le système d’exploitation Windows complétement invisible et de démarrer directement sur votre application. L’image qui suit vous montre que les fonctionnalités Embedded sont inclues dans Windows 10 IoT Enterprise.

En outre nous recommandons vivement l’utilisation de notre logiciel Elbacom Embedded Configuration Manager afin d’effectuer la configuration de ces Embedded Features ceci vous permettra de le faire beaucoup plus aisément et ainsi d’économise énormément de temps et d’argent. Pour plus d’informations veuillez cliquez ici.

embeddedlockdownfeatures

Unbranded Boot

Les fonctionnalités Unbranded Boot rendent possible la suppression du Bootlogo, du Status Ring et du Status Text pendant le démarrage. Ceci peut être effectué composant par composant ou vous pouvez tout sélectionner ensemble. Si l’appareil support UEFI il vous est aussi possible de changer le Bootlogo dans votre propre firmware. Il y a aussi la possibilité de bloquer l’accès aux touches F8 et F10 du menu pendant le démarrage. Ceci bloque l ‘accès au mode recovery ou empêche le boot d’un autre appareil connecté au système à travers le bootloader. Une autre fonction est l’affichage d’un écran noir en place de l’écran bleu. Dans ce cas l’appareil générera un fichier dump pour vous en tache de fond, l’appareil redémarrera automatiquement et personne ne visualisera un problème quelconque sur l’appareil.

Unified Write Filter

C’est une des fonctionnalités des plus importantes du canal Embedded, l’Unified Write Filter. Permet de protéger le disque dur des écritures non souhaitées. Lorsque vous activez ce filtre, les nouvelles données pourront seulement être enregistrées en RAM et non sur le disque physique. Ainsi les changements n’affecteront pas votre disque dur ces données disparaitront après un redémarrage. Dans ce cas, il y a un fichier ou un onglet qui doit etre mis à jour sur le disque dur, par exemple comme dans une base de données vous pouvez créer des exclusions pour des fichiers spécifiques ou des onglets. Il y a aussi un mode service disponible vous permettant de mettre à jour l’appareil avec le Filtre activé. Ce mode service démarre l’appareil dans un mode non protégé, et durant cette phase, le Unified Write Filter est désactivé il y aura un mode plein écran que vous ne pouvez quitter. En tache de fond votre appareil effectuera les mises à jour Windows et applicatives si besoin. Une fois ces actions effectuées l’appareil redémarrera et le Unified Write Filter sera activé de nouveau er protégera votre appareil.

Shell Launcher

Avec le Shell Launcher, vous pouvez ouvrir un programme classique Win32 automatiquement. le Shell Launcher change le menu classic desktop au profit d’un autre programme. De plus, vous pouvez configurer ce qui doit se passer si le programme applicatif se ferme, en cas de redémarrage ou en cas d’extinction intempestive de l’appareil. Dans ce cas vous déterminer si vous redémarrez ou éteignez l’appareil. Cela vous donne aussi la possibilité de configurer différents menu adapté au type d’utilisateurs et à leurs droits. Cela signifie que vous pouvez créer 2 coptes utilisateurs, et utiliser un compte pour votre propre applicatif avec un menu spécifique et l’autre compte sera en menu classique Windows. Tout ceci dans un but d’administration.

Assigned Access

une fontionnalité complémentaire au Shell Launcher pour les applications modernes est le Assigned Access. Cette fonction procure un boot direct dans les applications modernes. C’est aussi un moyen de cacher les notifications et vous pouvez bloquer des touches claviers et mouvements de la souris qui sont nécessaires pour activer des actions dans l’action center. Ainsi des combinaisons de touches seront bloquées cependant il sera possible de sortir de l’application à l’aide d’une combinaison spécifique définie. Cette sortie vous emmènera à l’écran de login.

AppLocker

Cette fonction vous aide en bloquant les applicatifs que vous n’êtes pas autorisé à lancer et utiliser. Vous pouvez configurer ceci en créant une liste blanche ou noire. Vous pouvez autoriser le lancement de votre application, ou bien autoriser uniquement une application spécifique à se lancer.

USB Device Policy

Avec l’USB Device Policy, il est possible de protéger votre système de la connections non désirée des périphériques USB. Nous pouvons bloquer un périphérique USB à partir du device ID. Il est aussi possible de bloquer ces périphériques à partir de la device class, par exemple tous les périphériques Bluetooth, ou bien vous pouvez bloquer tous les périphériques connectables. Cette régle peut être contournée pour les administrateurs afin qu’ils connectent des périphériques pendant les périodes de maintenance.

Embedded Logon

A l’aide de la fonction de l’Embedded Logon il est possible de masquer totalement l’écran de login, si un logon automatique est configuré. Ceci vous permet de d’afficher directement l’applicatif après le boot de la machine. Cette fonction vous permet aussi de personnaliser l’écran de login en cachant certains éléments.

Device Guard

Device Guard est la combinaison de plusieurs fonctionnalités de sécurité développées par Microsoft. Avec Device Guard vous conservez un certificat dans le firmware et Windows fera fonctionner les applications signés pour ce certificat. Aucune autre application ne pourra fonctionner sur cet appareil. De plus, les applications fonctionnant en mémoire virtuelle ne peuvent accéder à la mémoire d’aucune autre application. C’est à ce jour la méthodologie la plus sure de fonctionner sous Windows car aucun virus ou malware ne pourra fonctionner sur le système.

BitLocker

Avec BitLocker vous pouvez encrypter complétement votre disque y compris l’hibernation file et le pagefile. Il existe différentes possibilités d’utiliser BitLocker sur l’appareil : vous pouvez stocker la clef de cryptage dans la puce TPM– ensuite le disque fonctionnera uniquement sur l’appareil défini. Si quelqu’un retire le disque dur, il reste complètement encrypté. Vous pouvez aussi stocker la clé de cryptage sur un périphérique amovible. Alors l’appareil démarrera uniquement sur le périphérique amovible connecté, de plus vous pouvez définir un démarrage uniquement en entrant un code PIN (ce qui n’est pas une solution très utilisé dans le monde embarqué)

Language Packs

Windows 10 IoT Enterprise supporte plus de 30 packs de langues différents (MUIs – multi-user-interface). Si vous comptez les inteface de packs de langues (LIPs) comme UK ou US, alors vous avez plus de 100 packs differents. Vous pouvez utiliser un seul pack de langue ansi que plusieurs, d’un point de vue contrat de licence il n’y a aucune limite.

Licenses

EPKEA & PKEA

Toutes les licences Windows 10 IoT Enterprise sont disponibles en licence EPKEA et PKEA.

epkea_pkea_2016

EPKEA: vous recevez une clef maitresse « Master Product Key » pour votre image Windows 10 IoT Enterprise. Il vous est possible d’activer 50.000 fois avec l’utilisation de cette clef..

PKEA: vous recevez une clef produit différente pour chaque appareil.

Notez bien : les Clefs ne sont plus livrées avec les licences dans les enveloppes. Afin d’obtenir votre clef produit il faut suivre les étapes du lien suivant Product Key Information.

Les clefs PKEA sont imprimées sur les licences « COAs (certificat d’authenticité)

Windows 10 IoT Enterprise 2019 LTSC & SAC

Microsoft a introduit la nouvelle version Windows 10 IoT Enterprise 2019 LTSC (Long Term Servicing Channel, anciennement LTSB) cette version est disponible depuis Octobre 2018. Cette version LTSC comprends toutes les fonctionnalités et tous les updates depuis la derniére version Windows 10 IoT Enterprise LTSB lancée en 2016.

De surcroit , Microsoft a renommé ma version CBB, avec une mise à jour tous les six mois, de la version Windows 10 IoT Enterprise 2019 SAC (Semi-Annual Channel).

License & Tarifs

Le modèle de licence et de prix reste le même que par le passé pour la version précédente de IoT Enterprise. Il existe 3 types de tarifs produit : « Entry, Value and High-End » , ceci varie selon le type de processeur (CPU) utilisé sur lequel le système d’exploitation fonctionne. Microsoft met à jour en permanence la liste des processeurs voici le lien afin de vérifier ou vous pouvez trouver la liste la plus récente processor list ainsi vous pouvez définir la catégorie de tarif dans laquelle vous vous trouvez.

  • MUT-00013 Windows 10 IoT Enterprise – 2019 LTSC – High End
  • MUU-00005 – Windows 10 IoT Enterprise – 2019 LTSC – Value
  • MUV-00005 – Windows 10 IoT Enterprise – 2019 LTSC – Entry
  • 6F6-00036 – Windows 10 IoT Enterprise – SAC – High End
  • 6F6-00037 – Windows 10 IoT Enterprise – SAC – Value
  • 6F6-00038 – Windows 10 IoT Enterprise – SAC – Entry

Windows 10 IoT Enterprise 2016 LTSB & CBB

Microsoft a introduit aussi une nouvelle version de Windows 10 IoT Enterprise 2016 LTSB ceci en juillet 2016. Cette version 2016 LTSB est basée sur la mise à jour Anniversaire « Anniversary Update » de la version classique Windows 10 et comprend de nouvelles fonctionnalités embaquées « embedded features » dans la version IoT. De plus la version IoT est désormais disponible avec le service Current Branch for Business (CBB) qui permet des mises à jour fonctionnelles plus fréquentes. La version CBB inclus bien entendu les applicatifs standard de la version classique de Windows tel que le Edge Browser ou bien le Windows Store. Cortana et Windows Hello sont aussi dans cette version.

Mise a jour (Octobre 2018): Windows 10 IoT Enterprise CBB a été renommé Windows 10 IoT Enterprise SAC – les références produit « part numbers » restent les même !

License Upgrade

Les clients aurons la possibilité de mettre à jour leur licence Windows 10 IoT 2015 LTSB vers la version 2016 LTSB ou CBB ceci grace au field upgrade (COA le cout de l’étiquette sera facturé). Il sera également possible d’effectuer un field upgrade d’un appareil embarqué vers la version Windows 10 IoT Enterprise 2016 LTSB ou CBB.

field_upgrade_to_2016

Keyboard Filter

Keyboard Filter est une nouvelle fonctionalité. Vous connaissiez certainement le filtre contenu dans Windows Embedded 8.1 Industry Pro, et avec Windows 10 IoT Enterprise 2016 LTSB & CBB le Keyboard Filter est de retour !! le paramétrage du filtre peut être effectué dans le PowerShell (WMI) ou bien a travers du Embedded Configuration Manager (ECM) produit conçu, édité et commercialisé par Elbacom.

Nouveaux tarifs

Avec la mise à jour Anniversaire de Windows 10 IoT Enterprise, Microsoft a fait évolué son modèle de prix ceci afin de mieux s’ajuster à la puissance du matériel. Ce nouveau modèle de tarifs remplace les versions “Retail ou Client léger Thin Client” pour les terminaux point de vente « POS ». Avec les nouvelles versions Windows 10 IoT Enterprise 2016 LTSB ou CBB le tarif dépends du processeur utilisé dans vos matériels. Il existe 3 versions pour le LTSB et 3 autres versions différentes pour le CBB. Le même modèle de tarif a aussi été introduit pour les versions Windows 10 IoT Enterprise 2015 LTSB.

Découvrez la liste la plus récente ici.

Windows 10 IoT Enterprise 2016 licenses

La version “High-End” est destinée aux appareils qui comprennent un Intel Core i7, Intel XEON ou un des modèles AMD FX. La version “Value” est destinée aux appareils qui utilisent un processeur tel que le Intel Core i3, i5 ou AMD R-Series, A10, A8 et le reste des modèles FX.

La version “Entry” quant à elle est pour les appareils moins puissants utilisant des processeurs tels que la gamme Intel Atom ou certains Celeron ainsi que les AMD E1, E2, A4, A6 ou G-series. La version “Entry” représente le tarif le plus bas de la gamme, contrairement à la version “High-End” qui est le positionnement tarifaire le plus haut. La version “Value” SKUs se situe entre les deux autres.

  • 6EU-00034 – Windows 10 IoT Enterprise – 2016 LTSB – High End
  • 6EU-00035 – Windows 10 IoT Enterprise – 2016 LTSB – Value
  • 6EU-00036 – Windows 10 IoT Enterprise – 2016 LTSB – Entry
  • 6F6-00036 – Windows 10 IoT Enterprise – SAC – High End
  • 6F6-00037 – Windows 10 IoT Enterprise – SAC – Value
  • 6F6-00038 – Windows 10 IoT Enterprise – SAC – Entry

Windows 10 IoT Enterprise 2015 LTSB

Value Based Pricing editions:

  • 6EU-00124 – Windows 10 IoT Enterprise – 2015 LTSB – High End
  • 6EU-00125 – Windows 10 IoT Enterprise – 2015 LTSB – Value
  • 6EU-00126 – Windows 10 IoT Enterprise – 2015 LTSB – Entry

Disponibilité et Support

Licencse Disponibilité
 Fin du support standard Fin du support étendu
Windows 10 IoT Enterprise 2015 LTSB (category based) 31.07.2017 2020 2025
Windows 10 IoT Enterprise 2015 LTSB (value based) 31.07.2025 2020 2025
Windows 10 IoT Enterprise 2016 LTSB 31.07.2026 2021 2026
Windows 10 IoT Enterprise 2019 LTSC 01.10.2028 2023 2028
Windows 10 IoT Enterprise SAC – 5 years after release 10 years after release