Windows Thin PC

  • Article

O Windows Thin PC (WinTPC) jest od pewnego czasu dosc glosno. Wydaje mi sie, ze calkiem slusznie, bo choc w srodku jest to dobrze znany Windows 7 z SP1, to jednak zostal on sprytnie przerobiony tak, zeby sprawnie dzialal na komputerach, które czesciej kojarza sie ze slowem "mydelniczka" niz "pecet". Jako, ze jeden obrazek mówi wiecej niz tysiac slów – sugeruje spojrzenie na zrzut ekranu:

image

Od razu wyjasniam, ze to efekt domyslnej instalacji wykonanej niemal wylacznie przy pomocy przycisku "Next". Zadnych cudów, rzezbienia z plikami, kompresja itp.

Kolejne warte wspomnienia funkcjonalnosci to:

  • Ochrona dysków. To, co w Windows XP nazywalo sie Steady State Disk Protection, w Windows 7 wymagalo kombinowania, w WinTPC dostajemy z pudelka. Nazywa sie EWF i dziala. W najwiekszym skrócie, mechanizm polega na tym, ze w systemie istnieja filtry "przechwytujace" zapisy na dysku. Jezeli zapis taki dotyczy chronionego dysku i/lub pliku, to zamiast na prawdziwy dysk, skierowany zostaje w inne miejsce. Na przyklad na inny dysk albo do pamieci RAM. Mozna tym potem dowolnie zonglowac, decydujac sie jednak na zapis pojedynczego pliku, kompresujac zawartosc bufora na dane itp. Calosc jest bardzo dobrze udokumentowana, poniewaz EWF to tak naprawde cale API a intencja Microsoft jest zapewnienie mozliwosci samodzielnej rozbudowy.
  • HORM czyli Hibernate Once Resume Many. Rozwiazanie pozwalajace na zahibernowanie system a nastepnie wielokrotne odtwarzanie tego samego stanu.
  • SUA – Subsystem for UNIX-based Applications. Moze kiedys szerzej SUA opisze, ale na razie musi wystarczyc link do portalu TechNet.
  • Zestaw "korporacyjnych" mozliwosci. WinTPC to nie jest okrojony ze wszystkiego, co sie da Windows Starter. To praktycznie Windows Ultimate (albo jak ktos woli, Enterprise). Z BitLockerem, AppLockerem, DirectAccessem i dodawaniem do domeny.

Na koniec wypada jeszcze podkreslic, ze jak na system Windows przystalo, WinTPC jest w pelni zarzadzalny. Niezaleznie od GPO, poprawek zautomatyzowanych przez WSUS czy Windows Update, PowerShella i RDP, WinTPC moze miec nad soba pelne srodowisko zarzadzajace, jakim jest Windows Embedded Device Manager 2011.

WinTPC nie jest typowym systemem klienckim. Nie instalowalbym tam pakietu Office czy innego zlozonego oprogramowania. Natomiast dziala na bardzo okrojonych komputerach i tam, gdzie system potrzebny jest po to, zeby sie zalogowac a potem siegnac do scentralizowanych systemów – nada sie idealnie. Obojetne, czy siegamy przez RDP, ICA, http czy jeszcze innym sposobem.

Autor: Grzegorz Tworek [MVP]