Podpora sady Windows ADK v nástroji Správce konfigurace

Platí pro: Správce konfigurace (Current Branch)

Při nasazování operačních systémů pomocí nástroje Správce konfigurace je sada ADK (Windows Assessment and Deployment Kit) povinnou externí závislostí. Další informace najdete v následujících článcích:

Verze sady Windows ADK

V následující tabulce jsou uvedené verze sady Windows ADK, které můžete používat s různými verzemi nástroje Správce konfigurace.

Verze sady Windows ADK ConfigMgr 2509 ConfigMgr 2603 ConfigMgr 2609
ADK 10.1.28000.1 (aktualizováno v listopadu 2025)
(10.1.28000.1)		 ❌ ❌ ❌
ADK 10.1.26100.2454 (aktualizováno v prosinci 2024)
(10.1.26100.X)		 ✅ ✅ ✅
ADK 10.1.26100.1 (květen 2024)
(10.1.26100.1)		 ✅ ✅ ✅
ADK 10.1.25398.1 (aktualizováno v září 2023)
(10.1.25398.1)		 ❌ ❌ ❌
ADK pro Windows 11 verze 22H2
(10.1.22621.1)		 ✅ ✅ ✅
ADK pro Windows 11 verze 21H1
(10.1.22000)		 ✅ ✅ ✅
ADK pro Windows Server 2022
(10.1.20348)		 ✅ ✅ ✅
ADK pro Windows 10 verze 2004
(10.1.19041) EOS		 ❌ ❌ ❌
Klíč
✅ = Podporováno
Tato tabulka ukazuje pouze možnosti podpory sady Windows ADK ve vztahu k verzi nástroje Správce konfigurace. Microsoft doporučuje používat sadu Windows ADK, která odpovídá verzi nasazovaného systému Windows. Při nasazování nejnovější verze Windows použijte nejnovější verzi sady Windows ADK. Nejnovější verze sady Windows ADK může podporovat nasazení starších verzí operačního systému, jako je třeba Windows 10. Další informace o podpoře součástí Windows ADK najdete v tématu Platformy podporované DISM, požadavky USMT a Volba správné sady ADK pro váš scénář.
Zpětně kompatibilní = Zpětně kompatibilní
Tato kombinace se neotestovala, ale měla by fungovat. Zdokumentujeme všechny známé problémy nebo upozornění.
❌ = Nepodporováno

Poznámky k podpoře

  • ADK 10.1.25398.1 (aktualizováno v září 2023) Spouštěcí bitové kopie prostředí Windows PE nejsou podporované pro použití s nástrojem Správce konfigurace kvůli známým problémům:

    • VBScript ve WinPE nefunguje.

    • Úloha předběžného zřízení nástroje BitLocker ve WinPE nefunguje.

    • Zařízení s úložištěm UFS, jako je Surface Go 4, nefungují ve WinPE.

      Místo toho použijte ADK 10.1.26100.X (květen 2024, prosinec 2024) (10.1.26100.X) nebo novější, kde jsou tyto problémy vyřešené.

  • Informace o použití aktualizací zabezpečení pro ohrožení zabezpečení BlackLotus UEFI bootkit ke spouštění imagí ze sad ADK před ADK 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.1) najdete v tématu Přizpůsobení spouštěcích imagí prostředí Windows PE. Spouštěcí image z ADK 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.1) a novější již mají nainstalovánu aktualizaci zabezpečení BlackLotus UEFI bootkit vulnerability security. Z tohoto důvodu se doporučuje používat spouštěcí image z ADK 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.X) nebo novější.

  • Buildy systému Windows Server mají stejné požadavky na sadu Windows ADK jako přidružená verze klienta Windows. Například Windows Server 2016 je stejná verze buildu jako Windows 10 LTSB 2016.

  • Poslední podporovaná verze 32bitového prostředí WinPE je dostupná v doplňku WinPE pro Windows 10 verze 2004 (10.1.19041). Verze doplňku WinPE pro ADK následující po ADK pro Windows 10, verze 2004 (10.1.19041), už nepodporují 32bitové verze prostředí Windows PE (WinPE). Další informace najdete v tématu Stažení a instalace sady Windows ADK.

    Správce konfigurace podporuje použití starších verzí prostředí Windows PE jako spouštěcích imagí, ale nemůžete je přizpůsobit v konzole Správce konfigurace. Další informace najdete v tématu Přizpůsobení spouštěcích imagí pomocí nástroje Správce konfigurace.

Známé problémy

Předběžné zřízení nástroje BitLocker během pořadí úkolů nevlastní čip TPM.

Platí pro: Windows ADK pro Windows 11 (verze 10.1.22000)

Když používáte spouštěcí image založenou na systému Windows 11 se pořadím úkolů nasazení operačního systému, které zahrnuje krok předběžného zřízení nástroje BitLocker, může tento krok selhat. V smsts.log se zobrazí chyby podobné následujícím řetězcům:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Pokud chcete tento problém obejít, přidejte krok Spustit příkazový řádek do pořadí úkolů před krokem předběžného zřízení nástroje BitLocker . Spusťte následující příkaz:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Další informace o tomto klíči registru najdete v tématu Změna hesla vlastníka čipu TPM. Toto alternativní řešení je potřeba jenom pro ADK verze 10.1.22000. Na pozdější verze to nemá vliv.

Další kroky

Podpora pro Windows 11

Podpora pro Windows 10

Podporované verze operačního systému pro klienty

  • Poslední aktualizace v