Praktik Terbaik untuk Menulis File Jawaban
Kami merekomendasikan praktik terbaik berikut untuk membuat file jawaban.
Ada banyak cara di mana Anda dapat menggunakan file jawaban. Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan Penyetelan Windows, lihat Gambaran Umum Otomatisasi Penyetelan Windows. Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan alat Sysprep , Menggunakan File Jawaban dengan Sysprep. Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan Deployment Image Servicing and Management (DISM), lihat Opsi Command-Line Layanan Tanpa Pengawasan DISM.
Selalu Validasi File Jawaban di Windows SIM
Cara yang disarankan untuk menulis file jawaban adalah dengan membuatnya di Windows System Image Manager (Windows SIM). Namun, jika Anda menggunakan file jawaban yang ditulis secara manual, Anda harus memvalidasi file jawaban di Windows SIM untuk memverifikasi bahwa file jawaban berfungsi.
Karena pengaturan dan nilai default yang tersedia terkadang dapat berubah, Anda harus memvalidasi ulang file jawaban saat menggunakannya kembali.
Hindari Pengaturan yang Tidak Perlu
Anda dapat memperkenalkan pengaturan yang tidak perlu dengan menyisipkan simpul induk pengaturan ke dalam file jawaban.
Windows SIM tidak membuat pengaturan kosong dalam file jawaban. Meskipun pengaturan kosong diabaikan selama Penyiapan Windows, string kosong dapat memperpanjang waktu penginstalan. Oleh karena itu, saat Anda menulis file jawaban Anda, hapus pengaturan apa pun yang tidak diperlukan.
Secara umum, yang terbaik adalah memperluas ke tingkat terendah komponen dan hanya memilih elemen yang ingin Anda atur. Untuk nilai default, Anda tidak perlu menyertakan elemen kecuali itu adalah elemen yang diperlukan.
Memahami Kode Konfigurasi
Lolos konfigurasi mewakili fase penginstalan yang berbeda. Memahami apa yang terjadi selama setiap pass konfigurasi sangat penting untuk membuat file jawaban. Untuk informasi selengkapnya, tinjau Gambaran Umum Otomatisasi Penyiapan Windows dan Cara Kerja Konfigurasi.
Hindari Membuat Elemen Kosong
Windows SIM mendukung pembuatan elemen kosong dalam file jawaban. Dengan mengklik kanan jenis pengaturan string lalu mengklik Tulis string kosong, Anda membuat elemen kosong dalam file jawaban. Namun, beberapa pengaturan mendukung elemen kosong, dan beberapa tidak. Dalam beberapa kasus, membuat elemen kosong menyebabkan Penyiapan Windows gagal. Sebelum Anda membuat elemen kosong, lihat dokumentasi pengaturan komponen di Referensi Penyetelan Tanpa Pengawasan Windows® (Unattend.chm).
Membuat Bagian Architecture-Specific untuk Setiap Kode Konfigurasi
Jika Anda melakukan penyebaran lintas platform, jangan duplikat komponen untuk berbagai jenis arsitektur dalam satu file jawaban. Jika Anda memiliki beberapa komponen yang berlaku untuk berbagai jenis arsitektur dalam satu file jawaban, program penginstalan dapat menerapkan pengaturan di komponen lebih dari sekali, atau mungkin salah menerapkan pengaturan.
Untuk penyebaran lintas platform, Anda harus membuat pengaturan khusus arsitektur untuk setiap lulus konfigurasi dalam file jawaban. Misalnya, untuk lingkungan pra-instalan 32-bit dan komputer tujuan 64-bit, Anda hanya harus menentukan komponen berbasis x86 dalam kode konfigurasi windowsPE dan hanya komponen berbasis x64 di semua kode konfigurasi lainnya.
Untuk file jawaban 64-bit, pengaturan wow64 adalah versi 32-bit dari aplikasi, untuk aplikasi yang menyertakan mode 32-bit dan 64-bit.
Meningkatkan Keamanan untuk File Jawaban
File jawaban menyimpan data sensitif, termasuk kunci produk, kata sandi, dan informasi akun lainnya. Anda dapat membantu melindungi data sensitif ini dengan mengikuti praktik terbaik berikut:
Batasi akses untuk menjawab file. Bergantung pada lingkungan Anda, Anda dapat mengubah daftar kontrol akses (ACL) atau izin pada file. Hanya akun yang disetujui yang dapat mengakses file jawaban.
Sembunyikan kata sandi. Untuk meningkatkan keamanan dalam file jawaban, Anda dapat menyembunyikan kata sandi untuk akun lokal dengan menggunakan Windows SIM. Untuk informasi selengkapnya, lihat Menyembunyikan Data Sensitif dalam File Jawaban.
Hapus file jawaban yang di-cache. Selama penginstalan Windows yang tidak dijaga, file jawaban di-cache ke komputer. Untuk setiap lulus konfigurasi, informasi sensitif seperti kata sandi domain dan kunci produk dihapus dalam file jawaban yang di-cache. Namun, informasi lain masih dapat dibaca dalam file jawaban. Sebelum Anda mengirimkan komputer ke pelanggan, hapus file jawaban yang di-cache di %WINDIR%\panther.
Catatan
Hapus file jawaban hanya jika tidak ada pengaturan yang akan diproses selama pass konfigurasi oobeSystem . Pass konfigurasi oobeSystem diproses segera sebelum Out-Of-Box Experience (OOBE) dimulai. Ini biasanya pertama kalinya pelanggan menyalakan komputer. Jika Anda menghapus file jawaban dari folder ini, pengaturan tersebut tidak akan diproses.
Jangan Timpa File yang Ada Saat Anda Menggunakan Gambar Data atau Folder $OEM$
Ketika Anda menambahkan data, seperti driver atau aplikasi tambahan, jangan timpa file sistem Windows. Menimpa berkas sistem bisa merusak komputer Anda. Untuk informasi tentang cara menambahkan driver dan aplikasi, lihat Cara Membuat Gambar Data dan Cara Mengelola File dan Folder dalam Berbagi Distribusi.
Gunakan File Jawaban Terpisah untuk Disebarkan ke Beberapa Jenis Arsitektur
Buat file jawaban terpisah untuk setiap jenis arsitektur yang ingin Anda sebarkan. Jika satu file jawaban berisi beberapa komponen yang berlaku untuk jenis arsitektur yang berbeda, pengaturan komponen dapat diterapkan lebih dari sekali atau mungkin salah diterapkan.
Menggunakan Beberapa File Jawaban untuk Kustomisasi Tertentu
Anda dapat menggunakan beberapa file jawaban (Unattend.xml) untuk membuat set penyesuaian yang berbeda yang dapat Anda terapkan ke gambar Anda pada waktu yang berbeda. Misalnya, Anda dapat menggunakan file jawaban generik yang berisi informasi merek dan dukungan Anda selama Penyiapan Windows. Setelah penginstalan selesai, saat menjalankan alat Sysprep , Anda dapat menerapkan file jawaban kedua untuk menambahkan lebih banyak penyesuaian. Ketika Anda harus melayani gambar Windows Anda, Anda dapat menggunakan file jawaban yang berbeda dengan DISM.
Misalnya, Anda dapat menentukan kustomisasi dasar Anda dalam file jawaban yang Anda gunakan dengan Penyiapan Windows. Setelah penginstalan selesai, Anda dapat menggunakan file jawaban dengan Sysprep atau DISM. Misalnya, jika Anda ingin menyimpan semua driver yang ditambahkan ke penginstalan selama proses generalisasi , Anda dapat membuat file jawaban untuk digunakan dengan Sysprep yang berisi pengaturan PersistAllDeviceInstalls . Anda dapat menerapkan file jawaban dengan menjalankan perintah berikut: Sysprep /generalize /unattend:answerfile.
Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan Penyetelan Windows, lihat Opsi Command-Line Penyetelan Windows.
Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan Sysprep, lihat Sintaks Command-Line Sysprep.
Untuk informasi selengkapnya tentang cara menggunakan file jawaban dengan DISM, lihat Opsi Command-Line Layanan Tanpa Pengawasan DISM.
Gunakan Mekanisme yang Benar untuk Menambahkan Updates ke Gambar Windows
Gunakan hanya mekanisme layanan yang didukung Microsoft untuk memperbarui gambar Windows.
Gunakan DISM untuk memperbarui citra Windows offline. Untuk informasi selengkapnya, lihat Layanan Gambar Offline.
Selama penginstalan, Anda juga dapat mengonfigurasi komputer untuk mengunduh pembaruan secara otomatis dari Windows Update.
Peringatan
Jangan pernah menimpa file sistem Windows dengan menggunakan $OEM$ subfolder atau gambar data.
Jika Anda memiliki pengandar perangkat tambahan untuk ditambahkan ke komputer, tambahkan pengandar ini secara luring dengan menggunakan DISM. Anda juga dapat menyertakan driver tambahan dalam penginstalan tanpa pengawasan dengan menggunakan komponen Microsoft-Windows-PnPCustomizationsNonWinPE dan Microsoft-Windows-PnPCustomizationWinPE . Untuk informasi selengkapnya, lihat Cara Menambahkan dan Menghapus Driver Offline.
Tentukan Pengaturan Bahasa
Untuk mengubah bahasa dengan menggunakan file jawaban, gunakan komponen Microsoft-Windows-International-Core-WinPE . Ada dua komponen di mana Anda dapat menentukan pengaturan bahasa:
- Microsoft-Windows-International-Core-WinPE. Pengaturan bahasa diterapkan selama pass konfigurasi windowsPE .
- Microsoft-Windows-International-Core. Pengaturan bahasa diterapkan selama kode konfigurasi khusus atau oobeSystem .
Karena beberapa bahasa memerlukan hidupkan ulang, kami sarankan Anda mengonfigurasi pengaturan bahasa Anda selama lulus konfigurasi windowsPE karena komputer akan selalu dimulai ulang. Jika Anda memproses pengaturan bahasa selama kode konfigurasi khusus atau oobeSystem , komputer mungkin memerlukan hidupkan ulang tambahan.
Gunakan Perintah Sysprep/generalize dengan LocalAccounts untuk Mengubah Informasi Akun
Anda dapat menggunakan perintah Sysprep dengan opsi generalisasi dan pengaturan LocalAccounts untuk mengubah informasi akun tentang akun pengguna yang sudah ada.
Jika Anda menentukan pengaturan dalam contoh berikut dalam kode konfigurasi khusus , semua nilai NEWVALUE akan diubah. Namun, MyAccount akan mempertahankan keanggotaan grup keamanannya. MyAccount dianggap akun yang sama dengan nama tampilan, deskripsi, dan nilai kata sandi yang berbeda.
<LocalAccount>
<Name>MyAccount</Name>
<DisplayName>NEWVALUE</DisplayName>
<Description>NEWVALUE</Description>
<Password>
<PlainText>false</PlainText>
<Value>NEWVALUEBASE64</Value>
</Password>
</LocalAccount>
Topik terkait
Referensi Teknis Windows System Image Manager (Windows SIM)