CPS-BXC200

Contec CPS-BXC200, BX-825 取扱説明書

  • こんにちは!私は、コンテックのWindows 10 IoT Enterprise LTSB 2016 BX-825 セットアップ手順書の内容を理解しています。このデバイスのセットアップ方法、UWF機能、セキュリティソフト、およびその他の機能についてご質問があれば、お気軽にお尋ねください。手順書には、セットアップ手順、注意事項、UWF機能の設定、McAfeeセキュリティソフトの使い方などが詳しく説明されています。
  • プレインストールに含まれていない機能は?
    プリンタドライバを追加インストールできますか?
    Adobe Flash Playerは使用できますか?
    UWF機能とは何ですか?
    McAfee Security for CONTECとは?
1
Windows
®
10 IoT Enterprise LTSB 2016
セットアップ手順書
はじめに
本製品は、製品添付の
MICROSOFT SOFTWARE LICENSE TERM
」の内容に同意いただける
場合に限り、ご使用になれます。
本書では、
OS
プレインストール版
BX-825
シリーズにおいて、製品開封後に行っていただくセッ
トアップ手順および
Windows 10 IoT Enterprise LTSB 2016
をご使用いただく際の注意事項につい
て説明します。
Windowsセットアップ
Windows
のセットアップは対話的に実行されます。セットアップ画面の指示に従って、
セットアップを行ってください。
セットアップ作業中の画面切り替えには、少し時間がかかることがあります。これは、
PC
内部でいろいろな設定が処理されているためです。画面に何も表示されない状態で遷移し
ている場合もありますので、キーボードや、マウスの操作、電源オフ操作を行わないでく
ださい。
セットアップ作業中は、絶対にパソコンの電源を
OFF
しないでください。セットアップが
終わる前にパソコンの電源を
OFF
すると、
Windows
システムの破損の原因になります。
OS
プレインストールモデルに搭載しております
mSATA
GPT
形式でフォーマットを行って
おり、
OS
領域は
NTFS
で領域確保しております。
ディスプレイドライバ
LAN
ドライバ等は、既に組み込まれています。ただし、ネットワ
ークの設定は別途必要となりますので、接続先ネットワークのシステム管理者にご相談く
ださい。
本手順書中に使用している会社名および製品名は、一般に各社の商標または登録商標で
す。
注意
Windows 10セットアップ手順書
2
ディスプレイ、キーボード、マウスが接続されていることを確認します。
Windows
セットアッ
プが終了するまで、他のデバイス等は接続しないでください。機器を接続したら
PC
本体の電源
ON
してください。
Windows
のセットアップが起動するまでしばらくお待ちください。
起動後は、表示画面の指示に従ってセットアップを行ってください。
1.
提供するOSは英日中韓の4言語をサ
ポートしています。言語の確定
Windowsのセットアップ時の言語選
択で決定します。
使用する言語を変更する場合は
OSリカバリを行って言語選(変更)
を行います。
Windows
の言語選択画面が起動します。
使用する言語を選択してください
選択した言語表示に切り替わります。
英語 日本語
中国語 韓国語
以降の手順は、日本語を例に説明します。
2.
使用する地域・言語等を選択してください。
次へ(N) をクリックしてください。
タイムゾーンはデフォルトで、UTCを日本国に設
定しています。
3.
ライセンスに関する文書です。
承諾する(A) をクリックしてください。
Windows 10セットアップ手順書
3
4.
OSの動作に関する設定です
簡単設定を使う(E) をクリックしてください。
5.
「お待ちください」が表示され、しばらくすると
アカウントの作成の画面が表示されます。
使用するアカウント名を入力します。
パスワードを省略した場合、作成したアカウント
自動ログオンできます
次へ(N) をクリックしてください。
6.
「お待ちください」が表示され
数回の再起動が行われます。
7.
パスワードの設定を省略した場合
作成したアカウント(ユーザー名)で自動ログイン
ます。
8.
Windowsのセットアップが完了すると、デスクトッ
プ画面が表示されます
Windows 10セットアップ手順書
4
本製品では、
Windows
プロダクトキーを入力する必要はありません。
インターネットに一切接続しない場合、
Windows
のライセンス認証
(
アクティベーション
)
実施する必要はありません。
Windows 10 IoT Enterprise LTSB 2016出荷時
設定について
◆コミュニケーションポート割り付けについて
Windows 10 IoT Enterprise LTSB 2016
プレインストールモデルでは、
PC
本体の表記と
OS
認識状
態は下記になります。
本体
LAN
OS (Windows 10 IoT Enterprise LTSB 2016)
LAN
A
イーサネット
B
イーサネット 2
C
イーサネット 3
(
補足)
初回Windowsセットアップで選択した言語に合わせてLANの認識名称が設定されます。
上記は初回Windowsセットアップで日本語を選択した場合のLANの認識名称です。
以降、Windows上で言語切り替えをおこなった場合、LANの認識名称は自動的にかわり
ません。
LANの認識名称を言語に合わせて表示させたい場合、手動で設定を行う必要がありま
す。
本体
Serial
OS (Windows 10 IoT Enterprise LTSB 2016)
Serial
本体背面
COM1
◆画面の設定
初期状態の解像度は、接続ディスプレイの推奨解像度となります。
Windows
標準の「画面の解像度」設定ツールをご使用いただく以外に
OS
プリインストールされ
ているメーカー製のグラフィック専用設定ツールをご使用願います。メーカー製グラフィック
ツールの起動方法は以下になります。
「コントロールパネル」→「すべてのコントロールパネル項目」→「インテル
®
グラフィックスの
設定」をクリックして「インテル
®
HD
グラフィックス・コントロール・パネル」を起動して設
定します。
注意
Windows 10セットアップ手順書
5
◆電源オプションの設定
電源とスリープボタンの設定は下記となります。
電源ボタンを押したときの動作:
シャットダウン
スリープボタンを押したときの動作:
何もしない
Windows 10 IoT Enterprise LTSB 2016の注意事
項について
◆ご購入後のプロトコルやサービスの追加について
Windows 10 IoT Enterprise LTSB 2016
は、組み込み用途向け
OS
です。
本来は、お客様のシステム構成、必要なサービスやデバイス、各種プロパティなどを確認の
上、お客様のご要望に合うようにカスタマイズを行い、
OS
を構築します。
しかしながら、プレインストールモデルの
Windows 10 IoT Enterprise LTSB 2016
では、お客様の
システム構成どおりにカスタマイズを行うのではなく、あらかじめ決められた構成に基づき、
カスタマイズを行い
OS
の構築を行っております。
さらに、ライセンスの関係上、
Windows 10
インストール
DVD-ROM
は提供しておりません
上記のことから、プレインストールモデルの
Windows 10 IoT Enterprise LTSB 2016
をご購入後
に、
Windows 10
インストール
DVD-ROM
が要求されるサービスやプロトコル、その他の機能を
追加することはできません。
Q1 プレインストールに含まれていない機能には何がありますか?
A1 含まれていない機能の一例は以下のとおりです。これらの機能はお客様で追加するこ
とが行えません。
Windows
システムアプリ
Microsoft Edge
ストア,
Cortana
システムの復元
Windows
ユニバーサルアプリ
メール, カレンダー
OneNote
天気, ニュース,
スポーツ, マネー, フォト, カメラ, ュージックな
本モデルで使用するOSライセンスは組み込み用途向けのため、アプリケーション開発
には別途開発マシンをご用意ください。
Windows 10セットアップ手順書
6
お客様のアプリケーションや
I/F
ボードのデバイスドライバの追加など、
Windows 10
インストー
DVD
を必要としない場合は、追加していただくことが可能です。
Q2 プリンタドライバを追加インストールすることは可能ですか?
A2 インストール可能です。
ただし、プリンタドライバは含まれておりませんので、プリンタメーカーが提供する
ドライバを使用してインストールしてください。
また、お客様の環境に合うように各種プロパティを変更することも可能です。
Adobe Flash Playerについて
当社出荷時は、
Adobe Flash Player
は使用できない設定としています。
ご使用になられる場合は、
Adobe
社もしくは
Adobe
社のパートナーからライセンスを受ける必要
があります。
ライセンス受諾を受けた後、グループポリシー
設定変更を行います。
「ユーザーの構成」→「 管理用テンプレート」→
「コンポーネント」→「Internet Explorer」→
「セキュリティの機能」→「 アドオン管理」にあ
る「Internet ExplorerAdobe Flashをオフにし、ア
プリケーションが……の無効設定を未構成に変
更を行います。
Windows Update機能について
Windows 10 IoT Enterprise LTSB 2016では、更新とセキュリティのサービスよ
り修正プログラム(QFE)をインストールすることができます。
Windows 10セットアップ手順書
7
Unified Write Filter 機能について
Unified Write Filter(以降UWF)は従来のEWF機能、FBWF機能とRegistryフィルタ機能を統合した
新しいライトフィルタです。OS/アプリケーションからDISKへの書き込みをオーバーレイに
リダイレクトすることによりDISKへの書き込みを抑止しています。
シャットダウン処理を行わずに電源を
OFF
した場合、
UWF
機能が有効でないドライブへの
書き込み中のデータは保証されません。
UWF
機能が有効なドライブへの書き込みは行いません。ソフトウェアのアップデートやデ
ータの追加、設定変更を行う場合は、
UWF
機能を無効にしてから行ってください。また、
シャットダウン処理を行っても、メモリに書き込まれた内容をディスクへ書き戻しは行い
ません。
UWF
によってメモリへ書き込まれたデータは、シャットダウンまたは再起動されると消去
されます。
UWF
が有効になっているとき、ドライブへの書き込みは制限されますのでドライブの寿命を延
ばすことができます。
ファル入出力
Cライ
Unified
Write Filter
OS
ファイル入出力
モリ
Cライ
[ 通常のイメー ]
[ UWF機能のイメージ ]
Windows 10セットアップ手順書
8
■使用方法について
CONTEC Manager (CONTECManager.exe)
当社提供のGUIアプリケーションがプレインストールされています。
タスクトレイに登録されている「 」アイコンのプロパティメニューから簡単にUWF
能の設定変更ができます。下記の手順でアプリケーションを起動することもできます。
その他の機能についてはヘルプファイルをご確認願います。
【スタート】-CONTEC-CONTECManager】を実行します
(補足説明)
UWF機能の設定状態によってアイコンの表示が変わります。
UWF機能無効時「赤マーク」(出荷時状態)
UWF機能有効時「青マーク」
UWF マネージャ(uwfmgr.exe)
マイクロソフト社提供のコンソールアプリケーションがインストールされています
コマンドプロンプト(管理者権限)にコマンドuwfmgrを入力して操作します。
Cドライブを書き込み保護にする手順:
はスペースを示します。
フィルタ保護ドライブとして設定 > uwfmgr□volume□protect□c:
フィルタ保護を有効 > uwfmgr□filter□enable
Windows再起動 > uwfmgr□filter□restart
再起動後、設定状態を確認 > uwfmgr□get-config
Windows 10セットアップ手順書
9
項目 表示 意味
ボリュームの状態
保護 プロテクト設定有効
Un-protected
プロテクト設定無効
フィルタの状態
オン
UWF
有効
オフ
UWF
無効
■注意事項について
このモデルで採用しているUWFは、すべての構成に適しているわけではありません。特に”保
護されたDISKに対してOS/アプリから大量の書き込み要求が発生する構成”には不向きです。
このような環境下では頻繁にWindowsの再起動が必要となります。
以降で説明する内容は
Windows 10 IoT Enterprise LTSB 2016
における
UWF
機能の仕様上の制限
となりますので、十分にご理解の上ご利用ください。
1. リムーバブルメディア(USBメモリ等)を保護対象とすることはできません。
2. 保護除外のフォルダ、ファイルを保護対象の領域に移動することはできません。
「ごみ箱」が保護対象である場合、エクスプローラは対象ファイルを一旦ゴミ箱へ移動さ
せるため削除エラーとなります。この場合は、Shift+Delを使ってゴミ箱を経由しない削除
を行います。
3. File Exclusion, Registry Exclusionの機能は、FAT/NTFSボリュームのみで使用可能です。
exFatなどのボリュームはUWFで保護は可能ですが、保護除外の機能は利用できません。
コマンド入力
状態を確認
状態を確認
Windows 10セットアップ手順書
10
4. UWFNTFSをサポートしていますがUWFのサービスが起動するまでの間、NTFSのジャー
ナルファイルが記録されるため、起動時にDISKへの書き込みが発生します。
5. UWFHiddenパーティションを保護できません。
6. UWFEnableにして最初に起動すると、UWFのパフォーマンス向上のためいくつか
Windows機能の設定が変更されます。詳細は以下リンク先の技術情報を確認ください。
UWFについての詳細はマイクロソフト技術情報を参照ください
https://msdn.microsoft.com/ja-jp/library/windows/hardware/mt572001(v=vs.85).aspx
7. UWFオーバーレイ領域は、初期では最大サイズ1024MBとなります
8. UWFオーバーレイ領域の現在の使用状況は、下記コマンドで確認できます。
>uwfmgr.exe overlay get-consumption
UWFオーバーレイ領域を最大サイズまで枯渇させることがないようにシステム運用が必要
す。
UWFオーバーレイ領域の最大サイズを超過して利用した場合、システムメモリが消費され
お客様がご利用になるアプリケーションソフトウェアだけでなく、Windows動作に影響を及ぼ
しますので、システム用途にあわせてWindowsの再起動を行い、UWFオーバーレイ領域を解放
する必要があります。
完全な対策はありませんが、以下の対策が有効です。
書き込み保護されたボリュームに極力書き込まない。
ログファイルなどの書き込みを行う場合は、書き込み保護されていないボリューム
(
別のドライブ:
USB
メモリや、ネットワークストレージなど
)
に変更する。
Windows 10セットアップ手順書
11
McAfee Security for CONTECついて
本製品には、
McAfee
社のホワイトリスト方式のセキュリティソフトがインストールされていま
す。動作させてもよいアプリケーションだけをリストに登録し、そのリストを元に、アプリケ
ーションの起動を制御します。一般的なブラックリスト方式では時間とともに定義ファイルが
増えていくのに対し、ホワイトリスト方式ならリストを増やしたり、定義ファイルを更新した
りすることなく運用することができます。
■コマンドについて
コマンドプロンプト(管理者)で使用します。
1. システム保護状態の確
動作モードの状態(Enable/Disable/Update/Observe)およびホワイトリストの状態を確認する
際には、以下のコマンドにて確認します。
sadmin status
2. ホワイトリスト作成
特定のボリュームを個別にホワイトリストへ登録することもできます。たとえば、ボリ
ュームC のすべてのプログラムファイルをホワイトリストへ登録するには、次のコマン
ドを使用します。
sadmin so c:
・「so」は「solidify」の省略系です。
・「c:」を省略した場合はシステム全体を対象とします。
3. システム保護の有効化
ホワイトリストにシステム上のファイルを登録しただけでは、まだ、有効になっており
ません、そこで、次のコマンドを使用して有効化します。
sadmin enable
・有効になるのは、サービス再起動(McAfee Solidifier Service)で有効化されますが、メモ
リ保護機能が有効になるのはシステム再起動後です。
4. システム保護の無効化
無効化にするには、以下のコマンドにて行います
sadmin disable
・実際にDisableが有効になるのはシステム再起動後です
5. 手動更新開始(Updateモード)
以下のコマンドで、EnableモードからUpdateモードに入ります。
sadmin bu
6. 手動更新終了(Updateモード)
以下のコマンドで、UpdateモードからEnableモードへ戻ります。
sadmin eu
その他、使用方法の詳細は製品添付リカバリメディアの1枚目の「Manual」フォルダにある
PDFファイルをご覧ください。
Windows 10セットアップ手順書
発行 株式会社コンテック 20183月制定
大阪市西淀川区姫里3-9-31 555-0025
https://www.contec.com/ NA06082 (LYVV061)
[03302018]
本製品および本書は著作権法によって保護されていますので無断で複写、複製、転載、改変する
ことは禁じられています。
/