Recomendaciones para la creación de archivos de respuesta
Se recomiendan los siguientes procedimientos recomendados para crear archivos de respuesta.
Hay muchas maneras de usar archivos de respuesta. Para obtener más información sobre cómo usar un archivo de respuesta con el programa de instalación de Windows, consulte Introducción a la automatización de la instalación de Windows. Para obtener más información sobre cómo usar un archivo de respuesta con la herramienta Sysprep , Uso de archivos de respuesta con Sysprep. Para obtener más información sobre cómo usar un archivo de respuesta con Deployment Image Servicing and Management (DISM), vea DISM Unattended Servicing Command-Line Options.
Validar siempre los archivos de respuesta en Windows SIM
Es recomendable crear los archivos de respuesta mediante el Administrador de imágenes del sistema de Windows (Windows SIM). Sin embargo, si usas un archivo de respuesta creado manualmente, debes validar el archivo de respuesta en la SIM de Windows para comprobar que funciona el archivo de respuesta.
Dado que la configuración disponible y los valores predeterminados a veces pueden cambiar, debe volver a validar el archivo de respuesta al reutilizarlo.
Evitar cambios de configuración innecesarios
Puede introducir configuraciones innecesarias insertando el nodo primario de una configuración en el archivo de respuesta.
Windows SIM no crea un parámetro vacío en un archivo de respuesta. Aunque la configuración vacía se omite durante la instalación de Windows, las cadenas vacías pueden extender el tiempo de instalación. Por tanto, cuando cree el archivo de respuesta, quite los parámetros que no sean necesarios.
En general, es mejor expandir hasta el nivel inferior de un componente y seleccionar únicamente los elementos que desee configurar. Para el valor predeterminado, no es necesario incluir el elemento a menos que sea un elemento necesario.
Descripción de las fases de configuración
Las fases de configuración representan distintas fases de la instalación. Comprender lo que sucede durante cada paso de configuración es muy importante para crear archivos de respuesta. Para obtener más información, consulte Información general sobre la automatización de la instalación de Windows y Cómo funciona la configuración.
Evitar la creación de elementos vacíos
Windows SIM admite la creación de elementos vacíos en un archivo de respuesta. Al hacer clic con el botón derecho en un tipo de configuración de cadena y, a continuación, hacer clic en Escribir cadena vacía, se crea un elemento vacío en el archivo de respuesta. Sin embargo, algunas configuraciones admiten elementos vacíos y otras no. En algunos casos, crear un elemento vacío produce errores en el programa de instalación de Windows. Antes de crear un elemento vacío, consulte la documentación de configuración de componentes en la Referencia de instalación desatendida de Windows® (Unattend.chm).
Creación de secciones de Architecture-Specific para cada paso de configuración
Si realiza implementaciones multiplataforma, no duplique componentes para distintos tipos de arquitectura en un único archivo de respuesta. Si tiene varios componentes que se aplican a diferentes tipos de arquitectura en un único archivo de respuesta, el programa de instalación puede aplicar la configuración en los componentes más de una vez o puede aplicar la configuración incorrectamente.
En el caso de las implementaciones multiplataforma, debe crear opciones específicas de la arquitectura para cada paso de configuración en un archivo de respuesta. Por ejemplo, para un entorno de preinstalación de 32 bits y un equipo de destino de 64 bits, solo debe especificar componentes basados en x86 en el paso de configuración de windowsPE y solo componentes basados en x64 en todos los demás pasos de configuración.
Para los archivos de respuesta de 64 bits, la configuración wow64 son las versiones de 32 bits de una aplicación, para aquellas aplicaciones que incluyen modos de 32 bits y 64 bits.
Mejorar la seguridad de los archivos de respuesta
En los archivos de respuesta se almacenan datos confidenciales, como claves de producto, contraseñas e información de cuentas. Puede ayudar a proteger estos datos confidenciales siguiendo estos procedimientos recomendados:
Restrinja el acceso a los archivos de respuesta. En función de su entorno, puede cambiar las listas de control de acceso (ACL) o los permisos de un archivo. Solo las cuentas aprobadas pueden acceder a los archivos de respuesta.
Ocultar contraseñas. Para mejorar la seguridad en los archivos de respuesta, puede ocultar las contraseñas de las cuentas locales mediante windows SIM. Para obtener más información, vea Ocultar datos confidenciales en un archivo de respuesta.
Elimine el archivo de respuesta almacenado en caché. Durante la instalación desatendida de Windows, los archivos de respuesta se almacenan en la caché del equipo. En cada fase de configuración se elimina información confidencial (como contraseñas de dominio y claves de producto) del archivo de respuesta almacenado en caché. Sin embargo, otros datos siguen siendo legibles en el archivo de respuesta. Antes de entregar el equipo a un cliente, elimine el archivo de respuesta almacenado en caché en %WINDIR%\panther.
Nota
Elimine el archivo de respuesta solo si no se procesará ninguna configuración durante el paso de configuración de oobeSystem . El paso de configuración de oobeSystem se procesa inmediatamente antes de que se inicie la experiencia rápida (OOBE). Normalmente, esta es la primera vez que un cliente activa el equipo. Si elimina el archivo de respuesta de esta carpeta, esa configuración no se procesará.
No sobrescriba los archivos existentes cuando se usan imágenes de datos o carpetas $OEM$
Al agregar datos, como controladores o aplicaciones adicionales, no sobrescriba los archivos del sistema de Windows. Si se sobrescriben archivos del sistema, éste podría resultar dañado. Para obtener información sobre cómo agregar controladores y aplicaciones, vea How to Create a Data Image (Cómo crear una imagen de datos ) y How to Manage Files and Folders in a Distribution Share (Cómo administrar archivos y carpetas en un recurso compartido de distribución).
Usar archivos de respuesta independientes para implementar en varios tipos de arquitectura
Cree archivos de respuesta independientes para cada tipo de arquitectura en el que se va a implementar. Si un único archivo de respuesta contiene varios componentes que se aplican a diferentes tipos de arquitectura, la configuración del componente se puede aplicar más de una vez o se puede aplicar incorrectamente.
Usar varios archivos de respuesta para personalizaciones específicas
Puede usar varios archivos de respuesta (Unattend.xml) para crear diferentes conjuntos de personalizaciones que puede aplicar a las imágenes en momentos diferentes. Por ejemplo, puede usar un archivo de respuesta genérico que contenga la información de personalización de marca y soporte técnico durante la instalación de Windows. Una vez finalizada la instalación, al ejecutar la herramienta Sysprep , puede aplicar un segundo archivo de respuesta para agregar más personalizaciones. Cuando deba atender la imagen de Windows, puede usar un archivo de respuesta diferente con DISM.
Por ejemplo, puede definir las personalizaciones básicas en un archivo de respuesta que use con el programa de instalación de Windows. Una vez finalizada la instalación, puede usar un archivo de respuesta con Sysprep o DISM. Por ejemplo, si desea mantener todos los controladores que se agregaron a la instalación durante un proceso de generalización , puede crear un archivo de respuesta para usarlo con Sysprep que contenga la configuración PersistAllDeviceInstalls . Para aplicar un archivo de respuesta, ejecute el siguiente comando: Sysprep /generalize /unattend:answerfile.
Para obtener más información sobre cómo usar un archivo de respuesta con el programa de instalación de Windows, consulta Configuración de Windows Command-Line Opciones.
Para obtener más información sobre cómo usar un archivo de respuesta con Sysprep, consulte Sintaxis de sysprep Command-Line.
Para obtener más información sobre cómo usar un archivo de respuesta con DISM, vea Dism unttended Servicing Command-Line Options.
Usar los mecanismos correctos para agregar Novedades a una imagen de Windows
Use únicamente los mecanismos de actualización compatibles con Microsoft para actualizar una imagen de Windows.
Use DISM para actualizar una imagen de Windows sin conexión. Para obtener más información, consulte Servicio de una imagen sin conexión.
Durante la instalación de Windows, también puede configurar el equipo para que descargue actualizaciones de Windows Update automáticamente.
Advertencia
Nunca sobrescriba los archivos del sistema de Windows mediante $OEM$ subcarpetas o imágenes de datos.
Si tiene controladores de dispositivo adicionales para agregar a un equipo, agregue estos controladores sin conexión mediante DISM. También puede incluir controladores adicionales en una instalación desatendida mediante los componentes Microsoft-Windows-PnPCustomizationsNonWinPE y Microsoft-Windows-PnPCustomizationWinPE . Para más información, consulte Adición y eliminación de referencias web.
Especificar la configuración de idioma
Para cambiar los idiomas mediante un archivo de respuesta, use el componente Microsoft-Windows-International-Core-WinPE . Hay dos componentes en los que puede especificar la configuración de idioma:
- Microsoft-Windows-International-Core-WinPE. La configuración de idioma se aplica durante el paso de configuración de windowsPE .
- Microsoft-Windows-International-Core. La configuración de idioma se aplica durante el pase de configuración deoobeSystem especializado.
Dado que algunos idiomas requieren un reinicio, se recomienda configurar los valores de idioma durante el paso de configuración de windowsPE porque el equipo siempre se reiniciará. Si procesa la configuración de idioma durante el pase de configuración de oobeSystem o especializado, es posible que el equipo requiera un reinicio adicional.
Usar el comando Sysprep/generalize con LocalAccounts para cambiar la información de la cuenta
Puede usar el comando Sysprep con la opción generalizar y la configuración localAccounts para cambiar la información de la cuenta sobre una cuenta de usuario existente.
Si especifica la configuración del ejemplo siguiente en el pase de configuración especializada , se cambiarán todos los valores de NEWVALUE . Sin embargo, MyAccount conservará sus pertenencias a grupos de seguridad. MyAccount se considera la misma cuenta con un nombre para mostrar, una descripción y un valor de contraseña diferentes.
<LocalAccount>
<Name>MyAccount</Name>
<DisplayName>NEWVALUE</DisplayName>
<Description>NEWVALUE</Description>
<Password>
<PlainText>false</PlainText>
<Value>NEWVALUEBASE64</Value>
</Password>
</LocalAccount>
Temas relacionados
Referencia técnica de Windows System Image Manager (Windows SIM)
Referencia técnica del programa de instalación de Windows
Administración y mantenimiento de imágenes de implementación (DISM)