Le postazioni Kiosk vengono utilizzate per fornire accesso controllato a servizi, applicazioni o informazioni, limitando l’interazione dell’utente a un insieme ben definito di funzionalità.
Quando però il numero delle postazioni cresce, configurare e mantenere ogni kiosk singolarmente non è più una soluzione sostenibile. Diventa quindi fondamentale adottare un modello di gestione centralizzata, che consenta agli amministratori di distribuire configurazioni, applicare policy di sicurezza e mantenere nel tempo uno stato coerente delle postazioni.
La sicurezza assume inoltre un ruolo particolarmente importante. Un kiosk è spesso una postazione accessibile fisicamente, condivisa e potenzialmente non presidiata. Proprio queste caratteristiche possono renderlo un obiettivo interessante per utenti curiosi o, peggio, per tentativi deliberati di aggirare le restrizioni imposte, accedere al sistema operativo o sfruttare servizi e risorse disponibili sulla rete.
In un’infrastruttura basata su Active Directory, è possibile affrontare il deployment dei kiosk basati su Winodws non come la semplice configurazione di una modalità Windows, ma come la realizzazione di un vero e proprio modello di gestione e hardening centralizzato.
- Maggiore stabilità nel tempo: un kiosk è normalmente un dispositivo a funzione dedicata. In questo scenario interessa molto più mantenere stabile la piattaforma che ricevere continuamente nuove funzionalità. È proprio il tipo di scenario nel quale il modello LTSC diventa interessante.
- IoT Enterprise è concettualmente molto vicino al caso d’uso: Microsoft descrive esplicitamente Windows IoT Enterprise come piattaforma per dispositivi fixed purpose, citando ATM, POS, dispositivi medicali, digital signage e kiosk (a riguardo si veda Lab 5: Configure Shell Launcher or Assigned Access).
- Controllo più granulare: nelle edizioni Enterprise che offrono funzionalità di gestione e sicurezza più avanzate gestitibili tramite Group Policy Object (GPO) dispobibili solo in queste edizioni.
- In Windows Enterprise , Education e IoT Enterprise è disponibile la Unified Write Filter (UWF): tale funzionalità permette di proteggere il volume di sistema facendo sì che le modifiche vengano intercettate e, tipicamente, scartate al riavvio. È molto utile per terminali pubblici, POS, digital signage e dispositivi che devono tornare sempre a uno stato noto (a riguardo si veda Unified Write Filter (UWF) feature).
Quindi, se l’obbiettivo è realizzare un kiosk come semplice PC aziendale bloccato su una singola applicazione, Windows Enterprise LTSC può essere una scelta naturale.
Se invece l’obbiettivo è realizzare un dispositivo dedicato (per esempio un terminale self-service, un POS, un PC industriale, un PC dedicato al digital signage o un apparato che deve essere estremamente resiliente ai riavvii) Windows IoT Enterprise LTSC diventa particolarmente interessante, soprattutto per funzionalità come UWF e per il modello di licensing orientato agli appliance.