Norion Essential 1T2BA

REQUISITOS MÍNIMOS

O sistema operacional deverá ser o Microsoft Windows 11 IoT Enterprise LTSC 2024, destinado a dispositivos especializados e de função fixa, fornecendo um ciclo de suporte e manutenção de longo prazo.

Considerando as especificações técnicas e requisitos recomendados para a plataforma Windows 11 IoT Enterprise LTSC 2024, o equipamento deverá atender aos seguintes parâmetros:

• Processador: Compatível de 1 GHz ou superior, com 2 ou mais núcleos de processamento em arquitetura de 64 bits (x64 ou ARM64).
• Memória RAM: Mínimo de 4 GB.
• Armazenamento: Mínimo de 64 GB, em unidade do tipo SSD (Solid State Drive).
• Firmware do Sistema: Suporte a UEFI. Módulo de Plataforma Confiável: TPM 2.0 (Trusted Platform Module).
• Inicialização Segura: Secure Boot habilitado por padrão.
• Subsistema Gráfico: Compatível com DirectX 12 com driver WDDM 2.0 ou posterior.
• Exibição (quando aplicável): Tela com resolução mínima de 720p (HD) e diagonal mínima de 9 polegadas.

O Windows 11 IoT Enterprise LTSC permite requisitos opcionais flexíveis para dispositivos embarcados e dedicados (incluindo suporte a 2 GB de RAM, 16 GB de armazenamento, BIOS legado, TPM e Secure Boot opcionais). No entanto, para fins desta especificação técnica e visando garantir maior desempenho, segurança e compatibilidade, deverão ser rigorosamente atendidos os requisitos preferenciais descritos acima.

CRIPTOGRAFIA E SEGURANÇA

O sistema deverá disponibilizar suporte nativo ao BitLocker Drive Encryption, permitindo a criptografia integral das unidades de armazenamento para garantir a confidencialidade e proteção contra acessos não autorizados aos dados.

O BitLocker oferece proteção máxima quando utilizado em conjunto com o Trusted Platform Module (TPM 2.0).

Em equipamentos sem TPM ou em cenários específicos de implantação, o BitLocker poderá ser configurado mediante salvamento de chave de inicialização em dispositivo removível (como chave USB) ou mecanismos adicionais de autenticação, conforme definido pelo administrador.

Deverá disponibilizar suporte ao BitLocker To Go, permitindo a criptografia e proteção de unidades de dados removíveis e pen drives USB.

O sistema deverá permitir a aplicação de políticas de bloqueio de instalação e execução de novos programas, aplicativos, scripts e executáveis definidos pelo administrador e pelas regras de segurança corporativa (via AppLocker ou Windows Defender Application Control - WDAC).

Deverá disponibilizar o recurso de Filtro de Teclado (Keyboard Filter), permitindo o controle de processamento e pré-processamento de teclas para bloqueio de teclas específicas ou combinações de atalho, como Ctrl+Alt+Del, Ctrl+Shift+Esc, Alt+Tab, mesmo partindo de teclados distintos, sejam eles físicos ou virtuais/software.

O sistema deverá permitir a utilização combinada de criptografia de disco, TPM 2.0 e Inicialização Segura (Secure Boot) para garantir a confidencialidade dos dados armazenados e a integridade do processo de boot.

Deverá fornecer uma solução de ponta a ponta e conjunto de recursos de segurança corporativa para proteção de ativos de alto valor, incluindo:

• Microsoft Defender Antivirus e proteção avançada contra ameaças.
• Secure Boot e Trusted Boot para integridade de inicialização.
• Credential Guard e isolamento de credenciais.
• Proteções baseadas em virtualização (VBS - Virtualization-based Security).
• Atestação de integridade dos dispositivos gerenciados.

Deverá possuir suporte a mecanismos de Autenticação Multifator (MFA), incluindo integração com o Windows Hello for Business para logon seguro por PIN ou biometria, além de suporte nativo ao Microsoft Entra ID (anteriormente Azure Active Directory) e ambientes baseados em Active Directory tradicional.

Deverá permitir a proteção de arquivos e pastas com trava de escrita, permitindo permissões de apenas leitura sem possibilidade de modificação, alteração, exclusão ou corrupção de arquivos críticos do sistema.

CONTROLE E GERENCIAMENTO DE ATUALIZAÇÕES

O sistema deverá permitir completo controle com relação à atualização do sistema operacional, tanto de forma remota quanto local, permitindo agendamento avançado de data/horário e gerenciamento de janelas de manutenção.

Deverá possuir compatibilidade com soluções corporativas e protocolos de gerenciamento, tais como Windows Update, Windows Update for Business, WSUS, Microsoft Intune e canais em conformidade com OMA-DM.

Por se tratar da edição LTSC (Long-Term Servicing Channel), o Windows 11 IoT Enterprise 2024 oferece estabilidade operacional sem alterações frequentes de interface ou funcionalidades, recebendo exclusivamente atualizações de segurança e qualidade durante seu ciclo de suporte estendido.

PROTEÇÃO CONTRA GRAVAÇÃO (UNIFIED WRITE FILTER)

O sistema deverá disponibilizar o recurso Unified Write Filter (UWF), destinado a proteger os volumes de armazenamento do dispositivo contra gravações e alterações indesejadas, redirecionando operações de escrita para uma área de sobreposição virtual (overlay em RAM ou disco) e descartando alterações após o reinício, mantendo o sistema original intacto e prevendo exclusões configuráveis para persistência de dados específicos.

HYPER-V CLIENTE

O Windows 11 IoT Enterprise deverá disponibilizar suporte à tecnologia de virtualização Microsoft Hyper-V cliente em equipamentos com hardware de 64 bits compatível com virtualização assistida por hardware e SLAT (Tradução de Endereços de Segundo Nível).

MIRACAST E TELA SEM FIO

Deverá disponibilizar suporte ao recurso de Tela sem Fio (Wireless Display), permitindo a projeção e recepção de vídeo e áudio via tecnologia Miracast em equipamentos com placa de vídeo WDDM e adaptador Wi-Fi Direct compatíveis.

INICIALIZAÇÃO SEGURA (SECURE BOOT)

A inicialização segura exige firmware que dê suporte ao padrão UEFI v2.3.1 Errata B (ou superior) e possua a Autoridade de Certificação da Microsoft no banco de dados de assinaturas UEFI.

SHELL LAUNCHER (INICIADOR DO SHELL)

Usando o Iniciador de Shell (Shell Launcher), o administrador pode configurar um dispositivo para usar qualquer aplicativo padrão ou executável personalizado como seu shell exclusivo, substituindo o explorer.exe no logon. Pode ser configurado por usuário ou grupo e permite definir ações de encerramento (reiniciar app, reiniciar dispositivo, desligar ou manter sem ação).

SUPORTE A MODO DE OPERAÇÃO EM TEMPO REAL (SOFT REAL-TIME)

O Windows 11 IoT Enterprise oferece suporte nativo ao recurso Soft Real-Time por meio de quatro configurações principais:

• Isolamento da CPU: Migra distúrbios do sistema fora dos núcleos isolados, reduzindo o jitter para aplicações de tempo real.

• Fixação personalizada de ISR/DPC em CPUs isoladas: Direciona interrupções especícas de dispositivos diretamente aos núcleos dedicados em tempo real via drivers especícos.

• Herança de prioridade para mutexes: Evita a inversão de prioridade garantindo execução priorizada de threads críticas.

• Até 16 níveis de prioridade de thread RT: Permite o escalonamento no de tarefas para garantia de execução prioritária.

TECLADO VIRTUAL E INTERFACE DE TOQUE

O Windows 11 IoT Enterprise fornece aos desenvolvedores diversos recursos de teclado virtual (OSK) e teclado de toque para aprimorar a experiência do usuário em telas sensíveis ao toque.

ATUALIZAÇÃO DE APLICATIVOS

Os OEMs e clientes corporativos podem fornecer atualizações de aplicativos das seguintes maneiras:

Microsoft Store (MSIX/APPX), Gerenciamento de Dispositivos IoT do Azure / Azure Arc, e soluções OMA-DM / Microsoft Intune.

ATENDIMENTO E CONFORMIDADE COM LGPD E GDPR

O sistema fornece recursos avançados de criptografia, controle de acesso, auditoria, autenticação e gerenciamento de privacidade que auxiliam na implementação dos controles técnicos requeridos pela LGPD e GDPR.