Gói cấp phép là các tệp thực thi nhỏ chuẩn bị cho một hoặc nhiều thiết bị để sử dụng trong công ty. Khi các thiết bị phổ biến giữa văn phòng và mục đích cá nhân, cần có một số quy tắc nhất định để ngăn chặn việc trộn lẫn dữ liệu. Mặc dù chúng tôi có tính năng Bảo vệ dữ liệu doanh nghiệp trong Windows 11/10 , bạn vẫn nên cung cấp cho các thiết bị Windows các quy tắc để các thiết bị này phù hợp cho cả mục đích sử dụng văn phòng và cá nhân. Bài đăng này xem xét việc xây dựng các gói cung cấp trong Windows 10 và triển khai chúng.
Gói cung cấp Windows
Các gói cung cấp có thể được coi là một nhóm lệnh làm cho một thiết bị sẵn sàng để sử dụng. Mặc dù dành cho mục đích sử dụng thương mại, các gói này cũng có thể được sử dụng để khôi phục thiết bị cho mục đích sử dụng cá nhân. Các gói cung cấp có thể được sử dụng để lập trình nhiều thiết bị để bạn có thể sử dụng nó cho nhiều mục đích khác nhau thay vì giới hạn việc sử dụng cho các văn phòng. Ví dụ:bạn có thể cung cấp cho điện thoại di động và máy tính bảng của mình có cùng một bộ quy tắc liên quan đến màn hình khóa, hình nền và ứng dụng, v.v.
Với Windows 10, bạn có thể tạo các gói cung cấp cho phép bạn định cấu hình thiết bị một cách nhanh chóng và hiệu quả mà không cần phải cài đặt hình ảnh mới. TechNet cho biết, điều này có thể làm giảm đáng kể thời gian cần thiết để định cấu hình nhiều thiết bị trong tổ chức của bạn.
Bạn có thể định cấu hình những điều sau bằng cách sử dụng gói tạm thời:
- Ứng dụng: bạn có thể chọn những ứng dụng để cài đặt và những quyền mà ứng dụng được hưởng;
- MDM - Quản lý Thiết bị Di động :Bạn có thể sử dụng các gói tạm thời để tự động đăng ký thiết bị vào Microsoft Intune hoặc các dịch vụ MDM khác;
- Chứng chỉ: bạn có thể cài đặt và quản lý chứng chỉ bằng các gói tạm thời trong Windows 10;
- Kết nối: bạn có thể tạo và cài đặt cấu hình WiFi cho các thiết bị Windows 10 mà không cần phải thiết lập chúng trên từng thiết bị theo cách thủ công;
- Quyền của Người dùng: bạn có thể chỉ định các đặc quyền cho các ứng dụng và quyền truy cập dữ liệu bằng cách sử dụng các gói cấp phép Windows 10; cùng một gói cấp phép có thể được sử dụng để cung cấp cùng một quyền người dùng trên các thiết bị khác nhau;
- Dữ liệu: bạn cũng có thể cung cấp tài liệu, video, nhạc và hình ảnh nếu có nhu cầu
- Trình đơn bắt đầu và các tùy chỉnh khác: bạn có thể chọn tất cả các tính năng sẽ có sẵn cho người dùng trong khi xây dựng các gói cấp phép và sau đó sử dụng nó để tùy chỉnh menu bắt đầu, màn hình khóa, v.v.
Các gói cấp phép có thể được sử dụng qua email, thẻ SD, kết nối trực tiếp PC với thiết bị (được khuyến nghị) và ổ USB Flash.
Lợi ích của Gói cung cấp trong Windows
Với các dịch vụ như Mang theo thiết bị của riêng bạn (BYOD) hoặc Mang đến Dịch vụ của riêng bạn (BYOS) đang được đà phát triển trong khu vực doanh nghiệp, bạn phải định cấu hình từng thiết bị đúng cách để dữ liệu của công ty không gặp rủi ro. Bạn có thể áp dụng các quy tắc theo cách thủ công nhưng đó sẽ là một công việc tẻ nhạt nếu bạn có nhiều nhân viên.
Để chống lại điều này, hãy sử dụng các gói cấp phép cho thiết bị Windows. Bạn có thể tạo gói cung cấp bằng cách sử dụng Trình hướng dẫn gói cung cấp và sau đó sử dụng Trình hướng dẫn để triển khai các quy tắc, v.v. cho các thiết bị khác nhau chỉ bằng cách chạy gói trên mỗi thiết bị. Điều này giúp tiết kiệm rất nhiều công việc và thời gian.
Bạn có thể định cấu hình một thiết bị mới bằng cách sử dụng gói cung cấp do đó loại bỏ nhu cầu chụp ảnh. Bạn có thể nhanh chóng định cấu hình thiết bị do nhân viên sở hữu mà không cần phải truy cập Quản lý thiết bị di động hoặc Bảo mật dữ liệu doanh nghiệp trong Windows.
Tóm lại, các gói cung cấp là chìa khóa để tiết kiệm thời gian và công sức khi định cấu hình hoặc định cấu hình lại các thiết bị do nhân viên sử dụng - cho dù thiết bị do công ty cung cấp hay do nhân viên sở hữu.
Xây dựng gói cung cấp trong Windows
Bạn sẽ phải sử dụng Trình thiết kế cấu hình và hình ảnh của Windows (Windows ICD) để tạo và cấu hình thiết bị. Gói cung cấp sẽ có phần mở rộng là .ppkg và sẽ chứa các tùy chỉnh bạn sẽ chọn bằng cách sử dụng Windows ICD.
- Để tạo một gói cấp phép mới, hãy chọn Gói cấp phép mới từ trang bắt đầu Windows ICD
- Trong trang tiếp theo, hãy nhập tên của dự án và vị trí bạn muốn lưu tệp ppkg
- Nhấp vào Tiếp theo và chọn phiên bản Windows mà bạn đang tạo gói cung cấp; theo mặc định, nó sẽ là Windows Common nhưng vì chúng ta đang nói về Windows 10 ở đây, hãy chọn Windows 10
- Nhấp vào Hoàn tất để bắt đầu thêm quy tắc vào gói định cấu hình.
Trang cung cấp sẽ giống như hình bên dưới. Từ tập hợp các tùy chọn có sẵn trong ngăn bên trái, khi bạn chọn một tùy chọn, bạn sẽ thấy các quy tắc trong ngăn bên phải. Chọn những thứ bạn muốn đưa vào gói cung cấp.
Lưu ý rằng các thành phần có sẵn sẽ dựa trên phiên bản Windows bạn chọn. Không nhất thiết bạn sẽ thấy chính xác các tùy chọn cửa sổ trong Windows ICD của mình như trong hình. Nó sẽ khác nhau đối với các phiên bản khác nhau, vì vậy bạn không cần lo lắng nếu bạn không thể tìm thấy tùy chọn.
- Khi bạn đã hoàn tất việc định cấu hình gói và thêm các tùy chỉnh cho gói, hãy nhấp vào nút Xuất.
- Chọn Gói cấp phép từ menu thả xuống xuất hiện
- Bạn sẽ gặp một trang hỏi bạn thông tin chi tiết về dự án; những điều này giống như bạn đã nhập ở bước 2; nếu bạn muốn thực hiện bất kỳ thay đổi nào, bạn có thể làm như vậy hoặc nếu không, chỉ cần chuyển sang trang tiếp theo
- Bước này cũng là tùy chọn; bạn có thể chọn mã hóa gói cung cấp hoặc để nó không được mã hóa; Tôi khuyên bạn nên mã hóa gói để không ai có thể đột nhập vào đó để thay đổi cấu hình
- Trên trang tiếp theo, chọn điểm đến mà bạn muốn lưu tệp ppkg và nhấp vào Tiếp theo
- Nhấp vào Xây dựng; sẽ mất một khoảng thời gian để xây dựng gói cung cấp, vì vậy bạn có thể đi và lấy cho mình một tách cà phê trong lúc đó
Áp dụng Gói cấp phép cho thiết bị Windows
Hiện tại, vì bản dựng cuối cùng vẫn chưa ra mắt, bạn có thể thử nghiệm với chương trình Người dùng nội bộ Windows. Bạn sẽ có hai tùy chọn:định cấu hình PC hoặc định cấu hình điện thoại.
Để cấu hình PC, bạn có thể áp dụng cấu hình trong quá trình triển khai hoặc trong thời gian chạy. Cách thứ hai dễ dàng hơn vì bạn chỉ cần nhấp đúp vào gói cung cấp và nhấp vào Cho phép để cho phép gói cấu hình thiết bị. Để định cấu hình PC trong quá trình triển khai, bạn sẽ phải sử dụng dòng lệnh Windows ICD.
Đối với điện thoại di động, bạn không thể sử dụng gói cung cấp khi triển khai. Bạn phải sử dụng nó trong thời gian chạy và nó tương tự như phương pháp dành cho PC. Chỉ cần kết nối thiết bị di động với PC bằng cáp USB và nhấp đúp vào gói cung cấp. Nhấp vào Cho phép để cho phép gói cấu hình thiết bị của bạn.
Bạn có thể thấy việc thiết lập và định cấu hình thiết bị có gói cấp phép trong Windows 10. Bạn không phải thực hiện theo cách thủ công cho từng thiết bị và trong trường hợp tổ chức lớn, bạn tiết kiệm được nhiều ngày cung cấp các thiết bị nhân viên sử dụng.