企业版桌面设备自定义

Windows 10 企业版自定义通过允许 oem 和系统管理员锁定 Windows 10 设备交互体验,为 Windows 10 设备的最终用户提供受控和专用的体验。

锁定设备的原因有很多种,例如保护系统免受恶意用户的攻击、提供自定义的用户体验,以及增加系统的可靠性等。

你可以通过单独或结合使用锁定功能来锁定你的 Windows 10 桌面设备,以获得所需的图像效果。 例如,你可以创建一个专用的出纳设备来运行全屏服务点 (POS) 应用程序。

主题 说明
自定义登录 可使用“自定义登录”功能禁止与欢迎屏幕和关机屏幕相关的 Windows 10 UI 元素。 例如,可以禁止欢迎屏幕 UI 的所有元素并提供自定义登录 UI。 你可以在登录屏幕上禁止显示“轻松访问”选项。 还可以禁止阻止的关机解析器 (BSDR) 屏幕并自动结束应用程序,同时操作系统等待应用程序关闭后才关机。
键盘筛选器 可使用键盘筛选器禁止显示不需要的按键或组合键。 正常情况下,客户可以使用某些 Windows 组合键(如 Ctrl+Alt+Delete 或 Ctrl+Shift+Tab)更改设备的操作,方法是锁定屏幕或使用任务管理器关闭运行的应用程序。
Shell 启动程序 使用 Shell 启动程序将默认的 Windows 10 Shell 替换为自定义 shell。 可以使用几乎任何应用程序或可执行文件作为自定义 shell,例如命令窗口或自定义专用应用程序。
无品牌启动 利用非品牌启动功能,可以禁止显示在 Windows 启动或恢复时显示的 Windows 元素,还可以在 Windows 遇到无法恢复的错误时禁止显示故障屏幕。
统一写入筛选器 (UWF) 在你的设备上使用统一写入筛选器 (UWF) 帮助保护物理存储媒体,包括受 Windows 支持的大部分标准可写入存储类型,例如物理硬盘、固态驱动器、内部 USB 设备、外部 SATA 设备等。 还可以使用 UWF 使只读媒体作为可写入卷显示给操作系统。

提示

除上述适用于 OEM 的自定义外,Windows 10 还提供移动设备管理 (MDM),帮助 IT 专业人员管理公司安全策略和业务应用程序,同时避免损害用户在其个人设备上的隐私。 在 MDM 下,移动设备 OEM 还可以创建自定义配置服务提供程序 (CSP) 来管理其设备。 有关详细信息,请参阅移动设备管理

键盘筛选器参考键盘筛选器键名

键盘筛选器 WMI 提供程序参考

Shell 启动程序参考WESL_UserSetting

统一写入筛选器参考统一写入筛选器 WMI 提供程序参考