Windows To Go -ominaisuuden käyttöönotto ja hallinnointi

Abstract

Tämän opinnäytetyön tavoitteena oli Windows To Go -ominaisuuden esittely, käyttöönotto, hallinnointi lähiverkossa sekä etänä ja tietoturvallinen käyttö eri ympäristöissä. Opinnäytetyön toimeksiantajana toimi Puolustusvoimien tutkimuslaitos PVTUTKL. Toimeksiantaja toivoi lisäselvitystä työ-asemalle, joka on tietoturvallinen sekä liikkuva. Työaseman tulee olla helposti käyttöönotettavissa esimerkiksi ulkomaan komennuksilla, joissa henkilökohtaiset kannettavat eivät ole kustannustehokas ja mobiili ratkaisu. Työasemaa ei sijoiteta organisaation toimialueelle ja toimii näin tietoturvallisena internetkoneena.

Opinnäytetyössä käydään läpi projektin tavoitteet ja tehtävät, sekä käsitellään toiminnon kehityksen kannalta keskeisiä asioita. Esitellään Windows To Go -ominaisuus ja erot tyypillisen Windows-asennuksen kanssa, järjestelmävaatimukset sekä yritysominaisuudet. Toiminnallisessa osassa perehdytään Windows To Go USB-muistin käyttöönottoon eri menetelmillä. Opinnäytetyössä pilotoiduissa USB-muisteissa käyttöönottoon käytettiin ”Microsoft SCCM -hallinnointiohjelmaa”, ”Windows To Go Creator Wizard” sekä ”Windows PowerShell -komentotulkki ohjelmaa”. Työssä pohditaan eri ratkaisuja tietoturvalliseen etähallinnointiin ja asemien päivittämiseen ulkoisissa, sekä sisäisissä verkoissa. Lopuksi käydään läpi mahdollisia tietoturva ratkaisuja Windows To Go -ominaisuudelle ja näiden toteuttamista.

Lopputuloksena toteutettiin WTG -ominaisuuden käyttöönottopilotointi kolmella eri menetelmällä. Projektin tavoitteet saavutettiin ja asennusmediat olivat toimivia. Ominaisuuden kehitystyötä on mahdollista jatkaa annetuilla esimerkeillä ennen varsinaista käyttöönottoa.

The purpose of this thesis was to introduce the Windows to Go feature, its deployment and administration in the local network as well as remote access and secure use in different environments. The Finnish Defence Research Agency FDRA was the commissioner of this thesis. The commissioner wanted further research on a workstation that was to be both secure and mobile. The workstation needed to be easily deployed and used for example abroad, where personal laptops are not a cost effective or mobile solution. The workstation was not to be stationed in the organizations local area network but it was to work as a secure internet machine.

In this thesis, I go through the goals and tasks of the project, and cover the crucial points in the development of the feature. I go through the fundamentals with the Windows to Go feature as well as the differences there compared to a typical Windows workstation. I also cover system requirements to run Windows to Go and its enterprise features. In the empirical part I introduce Windows to Go USB flash drive deployment with multiple methods. In the thesis project the deployment of Windows to Go was piloted using “Microsoft SCCM configuration manager”, ”Windows to Go Creator Wizard” and “Windows PowerShell Command-line utility”. In this paper I go through different options for a secure remote access, such as VPN and DirectAccess. Lastly, I go through possible information security steps for Windows to Go and how to put these into practice.

As a result, the deployment of the WTG feature was piloted using three different methods. The objectives in the project were achieved, and the deployment medias were functional. The development of the feature can be prolonged with the given examples, before proper deployment.