Bagikan melalui

Manufaktur Windows Engineering Guide (WEG)

Manufaktur WEG menyediakan produsen peralatan asli (OEM) dan ODM bermitra dengan peta jalan proses manufaktur yang ideal untuk perangkat Windows 10 dan yang lebih baru, dengan panduan untuk potensi perangkap dan peluang untuk menyederhanakan proses.

Gambaran umum manufaktur

Banyak keputusan yang memengaruhi manufaktur dilakukan di awal upaya rekayasa perangkat baru, jadi pertimbangan yang cermat harus dibuat untuk memastikan proses produksi overhead terendah dipilih. Setiap menit tambahan yang dihabiskan di lantai manufaktur sama dengan biaya tambahan untuk produk akhir. WEG Manufaktur dimaksudkan untuk menyediakan mitra OEM dan ODM dengan peta jalan proses manufaktur ideal yang menyatukan perangkat lunak dan perangkat keras di lantai pabrik. WEG ini juga memberikan peluang untuk menyederhanakan proses dan panduan tentang cara merencanakan dan menghindari masalah umum. Rekomendasi manufaktur dan penyebaran kami dimaksudkan untuk membantu Anda:

  • Mengoptimalkan jejak disk gambar di desktop
  • Aktifkan penyebaran Windows pada disk kapasitas kecil pada desktop
  • Mempersingkat waktu penyebaran gambar
  • Menyederhanakan proses pencitraan
  • Menyederhanakan proses injeksi/pelaporan Aktivasi OEM (OA3) di desktop. Perangkat seluler tidak memerlukan aktivasi.
  • Menguji dan mengkalibrasi perangkat pada garis perakitan
  • Mendukung skenario utama lainnya untuk membangun perangkat hebat

Untuk dokumen ini, versi generik dari proses manufaktur desktop akan terlihat seperti ini:

Proses manufaktur desktop generik

WEG Manufaktur tidak dimaksudkan untuk mengomunikasikan Persyaratan Perangkat Keras Minimum Windows atau Dokumen Kebijakan OEM (OPD). Dokumen WHCP dan OPD lebih diutamakan daripada informasi apa pun dalam WEG Manufaktur. Anda harus mematuhi WHCP dan OPD.

Pertimbangan keseluruhan

Jalur manufaktur

Ada dua jalur manufaktur umum yang dapat Anda ambil tergantung pada bisnis Anda—Build to Stock (BTS) dan Build to Order (BTO). Saat Anda meninjau pedoman dalam dokumen ini, pertimbangkan jalur manufaktur untuk perangkat untuk memprioritaskan investasi di setiap fase dan menghemat waktu sebanyak mungkin untuk proses yang disesuaikan.

Untuk panduan menggunakan perangkat desktop, lihat lab end-to-end manufaktur kami.

Untuk perangkat seluler, Anda harus menggunakan jalur manufaktur BTS.

Build to order (BTO)

Perangkat BTO dimulai dengan gambar dasar dan kemudian menerima sebagian besar kustomisasi mereka selama proses manufaktur.

Keuntungan utamanya adalah tagihan bahan perangkat lunak yang fleksibel, yang memungkinkan perubahan yang terlambat melanggar. Kelemahannya termasuk pembuatan gambar dan proses manufaktur yang lebih kompleks, waktu tambahan di lantai pabrik, dan ukuran gambar yang tumbuh.

Build to stock (BTS)

Perangkat BTS memiliki gambar yang disesuaikan hampir seluruhnya di lab. Proses BTS lebih sederhana untuk diencana dan diproduksi, lebih cepat di lantai pabrik, memiliki kontrol kualitas yang lebih tinggi, dan memiliki ukuran disk yang terkontrol. Perangkat BTS masih perlu memungkinkan perubahan yang terlambat melanggar di lantai pabrik. Untuk edisi desktop Windows 10 dan Windows 11, banyak dari perubahan ini dapat dilakukan menggunakan layanan offline.

Pengaturan ulang tombol pendorongan

Alat reset tombol tekan tidak lagi memerlukan gambar pemulihan sistem penuh terpisah pada partisi terpisah. Ini dapat menghemat beberapa gigabyte ruang. Ketika pengguna perlu menyegarkan atau mengatur ulang perangkat, mereka akan dapat menyimpan pembaruan Windows yang diinstal, daripada mengunduh dan menginstalnya lagi. Mereka juga akan menyimpan semua kustomisasi yang telah Anda sediakan.

Tata letak partisi baru menyerupan tata letak partisi tradisional dari Windows 8.1, kecuali partisi WINDOWS RE sekarang dipindahkan ke akhir drive, dan tidak perlu lagi partisi pemulihan sistem penuh terpisah.

Tata Letak Partisi Default

Untuk informasi selengkapnya, lihat Pengaturan ulang tombol pendorongan

Pengaturan ulang tombol tekan tidak didukung di perangkat seluler. Sebagai gantinya, Anda harus melakukan reset pabrik.

OS Ringkas

Anda sekarang dapat menjalankan seluruh sistem operasi, termasuk aplikasi desktop Windows yang telah dimuat sebelumnya, menggunakan file terkompresi, dengan menggunakan OS Ringkas dan fitur instancing tunggal. Fitur-fitur ini menggantikan fitur BOOT WIM dari Windows 8.1 Update 1, dan dapat membantu mempertahankan jejak disk yang lebih kecil dari waktu ke waktu.

Meskipun OS Ringkas didukung untuk semua perangkat, sebaiknya gunakan Compact OS hanya pada perangkat dengan solid-state drive, karena performa drive rotasi yang lebih lambat.

Untuk informasi selengkapnya, lihat Compact OS, single-instancing, dan pengoptimalan gambar.

OS ringkas tidak didukung pada perangkat seluler.

Paket provisi

Untuk menghemat waktu saat membuat gambar, Anda sekarang dapat mengambil dan menerapkan aplikasi Windows desktop selama penyebaran gambar dengan menggunakan paket provisi. Ini menghemat langkah-langkah yang memakan waktu untuk menggeneralisasi dan menangkap kembali seluruh gambar, dan memungkinkan Anda untuk dengan cepat menyebarkan perangkat BTO.

Paket bahasa

Alih-alih menambahkan paket bahasa lengkap, hemat ruang dengan menambahkan sumber daya yang Anda butuhkan untuk perangkat desktop dengan memilih paket individual untuk string tampilan, tulisan tangan, ucapan, dan teks ke ucapan. Nantinya, jika pengguna Anda memerlukan kemampuan bahasa tambahan, Windows dapat mengunduh paket sesuai kebutuhan.

Keputusan SKU bahasa dan regional dapat sangat berdampak pada jejak disk dan kompleksitas sistem pembuatan gambar. Perawatan harus dilakukan untuk membatasi jumlah dan jenis paket bahasa yang disertakan dengan setiap gambar.

Perangkat seluler menggunakan gambar di seluruh dunia sehingga semua bahasa disertakan dalam setiap gambar.

Penginstal bersama driver

Driver umumnya adalah bagian yang sangat kecil dari jejak disk, namun, penginstal bersama atau aplikasi perangkat desktop yang menemani driver dapat menambahkan ratusan megabyte. Pertimbangkan dengan cermat apakah perangkat mengharuskan aplikasi Windows Klasik yang menyertainya berfungsi penuh.

Elemen perangkat keras

Keputusan perangkat keras juga dapat memengaruhi proses manufaktur. Selain tantangan pada perakitan fisik perangkat keras, penyertaan atau pengecualian perangkat tertentu dapat membuat proses pabrik lebih sulit. Misalnya, jika layar sentuh dan sensor disertakan, layar dan sensor harus dikalibrasi pada setiap perangkat. Jika Anda mengecualikan perangkat seperti port ethernet, Anda tidak dapat menggunakan boot PXE, yang dapat berarti biaya tambahan.

Aplikasi antimalware

Rekomendasi: Konfigurasikan perangkat Anda untuk menghindari pemindaian penuh disk selama masuk pertama kali. Silakan bekerja sama dengan vendor Antimalware Anda untuk menentukan praktik terbaik untuk membatasi pemindaian ini.

Kami telah melihat beberapa instans di mana alat antimalware melakukan pemindaian disk penuh selama masuk pertama pengguna. Pemindaian bersaing dengan tugas penting yang terjadi selama proses masuk pertama, menghasilkan proses masuk pertama yang sangat lambat, pengalaman Mulai yang terdegradasi dan performa sistem yang lambat.

Untuk Pertahanan Microsoft, ini dapat dikonfigurasi dengan menambahkan pengidentifikasi unik ke gambar Anda. Untuk mempelajari selengkapnya, lihat Mengonfigurasi Pengidentifikasi Gambar Tepercaya untuk Pertahanan Microsoft.

Pembaruan gambar lantai pra-pabrik

Gambar emas umumnya diserahkan ke ODM dari OEM sebelum produksi dimulai. Gambar-gambar ini hampir selalu memerlukan pembaruan. Saat memperbarui gambar emas, Anda tidak perlu melakukan pembaruan di setiap perangkat. Hal ini menyebabkan lebih sedikit waktu di lantai pabrik untuk setiap perangkat dan meningkatkan kualitas.

Pembaruan pada gambar dapat mencakup driver, Pembaruan Windows, perangkat lunak, kustomisasi OEM, dan paket aplikasi (.appx).

Pertimbangan

Jika Anda memperbarui gambar menggunakan layanan offline, Anda harus mempertahankan gambar secara berkala. Waktu yang disimpan di lantai pabrik harus membuatnya berharga.

Sasaran

Kurangi waktu yang dihabiskan per unit di lantai pabrik dan kurangi jumlah errata pada perangkat produksi.

implementasi

Pada sistem BTO, beberapa driver opsional dan beberapa aplikasi opsional mungkin perlu diterapkan di stasiun unduhan perangkat lunak untuk mengakomodasi perangkat. Modifikasi ini harus diminimalkan untuk mengurangi kemungkinan kesalahan dan untuk meningkatkan waktu manufaktur.

Pembuatan citra

Proses pembuatan gambar desktop emas secara keseluruhan di lab gambar OEM mirip dengan proses yang ada.

Proses pembuatan gambar emas

Untuk menghindari masalah kompatibilitas, gunakan versi baru Windows PE saat mengerjakan perangkat referensi di lab pembuatan gambar.

Kebijakan khusus wilayah untuk penghapusan Skype di desktop

Aplikasi yang disediakan Windows disertakan dalam semua gambar Windows secara default. Aplikasi ini tidak dapat dimodifikasi kecuali jika dinyatakan secara eksplisit dalam Dokumen Kebijakan OEM Windows (OPD).

Jika Anda diharuskan menghapus aplikasi Skype kotak masuk karena persyaratan kebijakan, Anda dapat menggunakan alat DISM.exe atau cmdlet WINDOWS PowerShell DISM untuk menghapus aplikasi. Untuk informasi selengkapnya tentang persyaratan kebijakan ini, lihat Dokumen Kebijakan OEM terbaru.

Untuk menghapus Skype online dalam mode audit dari Windows PowerShell:

get-provisionedappxpackage -online | where-object {$_.displayname -eq "Microsoft.SkypeApp"} | Remove-ProvisionedAppxPackage -online

Untuk menghapus Skype offline dengan Windows PowerShell:

get-provisionedappxpackage -path c:\mount | where-object {$_.displayname -eq "Microsoft.SkypeApp"} | Remove-ProvisionedAppxPackage

Untuk menghapus Skype offline menggunakan Dism.exe:

  1. Dapatkan nama paket lengkap:

    Dism.exe /image:<Windows_volume> /get-provisionedappxpackages

  2. Hapus paket, menggunakan <PackageName> dari daftar Microsoft.SkypeApp:

    Dism.exe /image:<Windows_volume> /remove-provisionedappxpackage /PackageName:<PackageName>

Catatan

Jika Anda menggunakan WinPE versi Windows 8, maka setelah operasi layanan apa pun, Anda harus memperbarui tanda waktu file; jika tidak, Anda mungkin tidak dapat mengaktifkan gambar menggunakan metode lisensi Aktivasi OEM 3.0. Selain itu, alat diagnostik lisensi dalam kotak, licensingdiag.exe, akan melaporkan bahwa gambar telah dirusak.

Untuk mengatasi masalah ini, setelah operasi layanan berjalan dari WinPE versi Windows 8, OEM harus berjalan:

dir %windir%\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

Kustomisasi Driver

Anda harus menambahkan paket pengandar untuk memastikan Windows berhasil melakukan boot untuk pertama kalinya dan dapat tersambung ke internet dan Windows Update. Lihat "Tambahkan driver ke gambar Windows Anda" untuk instruksi.

Panduan Kustomisasi Driver

Pembaruan paket bahasa

Setelah menginstal bahasa baru, Anda harus menginstal ulang bundel APPX dan aplikasi Windows kotak masuk untuk mendukung bahasa baru. Jika tidak, bundel APPX tidak akan menyertakan dukungan untuk bahasa baru.

Aplikasi dalam mode Audit

Kami tidak menyarankan untuk menonaktifkan App Readiness Service dalam mode Audit untuk semua perangkat OEM yang diproduksi. Menonaktifkan App Readiness Service dapat mengurangi waktu yang diperlukan perangkat untuk terlebih dahulu melakukan booting ke OOBE tetapi dapat mencegah atau berdampak negatif pada aplikasi yang terintegrasi dengan sistem operasi agar tidak diluncurkan.

Untuk menonaktifkan App Readiness Service secara offline:

  1. Buat file .reg di mana HKLM\Software\Microsoft\Windows\CurrentVersion\AppReadiness DisableInAuditMode diatur ke nilai 1.

  2. Pasang gambar Windows. Contohnya:

    Dism /Mount-Image /ImageFile:"C:\Images\ModelSpecificImage.wim" /Name:"Fabrikam" /MountDir:"C:\mount\windows" /Optimize

  3. Muat sarang registri. Contohnya:

    reg load hklm\LoadedHive C:\mount\Windows\System32\config\SYSTEM

  4. Tambahkan nilai registri. Misalnya, menggunakan file .reg dari stik USB Anda:

    regedit /s e:\registry\regFile.reg

  5. Bongkar sarang.

    reg unload hklm\LoadedHive

  6. Melepas citra Windows, melakukan perubahan. Contohnya:

    Dism /Unmount-Image /MountDir:"C:\mount\windows" /Commit

Disarankan agar jika Anda harus menonaktifkan layanan, lakukan secara offline sebelum memasuki mode Audit. Anda juga dapat menonaktifkannya secara online dalam mode Audit tetapi Anda harus menggeneralisasi gambar setelah menonaktifkan layanan. Untuk menonaktifkan App Readiness Service secara online:

  1. Dalam mode Audit, mulai regedit.
  2. Navigasi ke HKLM\Software\Microsoft\Windows\CurrentVersion\AppReadiness DisableInAuditMode.
  3. Atur nilai kunci ke 1.

Jalankan Sysprep generalize sebelum melanjutkan.

Fase SMT / Assembly

Perangkat perlu dikalibrasi untuk pengalaman pelanggan terbaik dan untuk lulus tes Windows Hardware Lab Kit.

implementasi

  • Kalibrasi
    • Sensor
    • Touchpad
    • Layar sentuh
    • RF
    • Kamera

Atur waktu ke UTC dan terapkan perubahan ACPI yang dirinci di bawah ini.

Fase pengujian dan run-in perangkat keras

Untuk fase ini, Anda dapat:

  • Gunakan OS Validasi Microsoft, sistem operasi berbasis Windows 11 yang ringan, cepat, dan dapat disesuaikan yang dapat Anda gunakan di lantai pabrik untuk mendiagnosis, mengurangi, dan memperbaiki cacat perangkat keras selama pembuatan perangkat Windows.
  • Uji pada versi lengkap Windows. Ini memungkinkan Anda menguji interaksi perangkat keras/perangkat lunak akhir karena pengguna akan melihatnya.

Pertimbangan

Windows PE bukan sistem operasi yang didukung untuk pengujian karena dirancang untuk digunakan hanya sebagai kendaraan penyebaran.

Menggunakan OS Validasi atau versi lengkap Windows yang akan Anda kirim memungkinkan pengujian dan validasi di lingkungan yang sama persis dengan yang akan dikirim perangkat.

Sasaran

Berikan produk berkualitas tertinggi yang mungkin, sambil menjaga waktu manufaktur pada minimum mutlak.

implementasi

Penginstalan OS pengujian dapat ditangani dengan berbagai cara. Karena OS pengujian memiliki lebih sedikit churn daripada OS pengiriman, gambar dapat diletakkan pada disk kapan saja, yang dapat mengurangi jumlah waktu yang dihabiskan untuk menerapkan gambar di lantai pabrik. Opsi termasuk memiliki gambar pra-flash dari IHV, atau menggunakan duplikasi disk di situs.

Penting: Nonaktifkan provisi otomatis TPM (Modul Platform Tepercaya) saat melakukan booting ke OS pengujian untuk memastikan performa yang baik dan untuk memastikan OS pengguna memiliki kepemilikan modul. Untuk melakukan ini di Windows, Anda perlu mengatur kunci registri berikut:

[HKLM\System\CurrentControlSet\Services\Tpm\WMI\NoAutoProvision] (REG_DWORD) to 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TPM\WMI]
"NoAutoProvision"=dword:00000001

Fase pengunduhan perangkat lunak

Pertimbangan

Perawatan harus dilakukan untuk meminimalkan jumlah waktu yang dihabiskan pada fase ini. Meskipun beberapa durasi panjang tidak dapat ditolak (seperti kustomisasi BTO), kami mendorong mitra kami untuk menghitung biaya vs. manfaat menyederhanakan sebanyak mungkin.

Sasaran

Buat sistem pencitraan yang efisien dan tangguh dengan jumlah overhead minimum. Pindahkan langkah sebanyak mungkin ke Pembaruan Gambar Lantai Pra-Pabrik.

implementasi

  1. Boot komputer ke WinPE. Untuk menyebarkan OS Ringkas, Anda harus menggunakan Windows 10, atau yang lebih baru, versi Windows PE. Anda dapat mem-boot WinPE dengan berbagai cara:

    • Menggunakan PXE
    • Menggunakan drive USB yang dapat dilepas
    • Menginstal WinPE sebelumnya pada hard disk

  2. Buat struktur partisi hard drive menggunakan diskpart.

    diskpart /s F:\CreatePartitions-UEFI.txt

    Untuk informasi selengkapnya, lihat Partisi hard drive berbasis UEFI/GPT

  3. Terapkan gambar yang Anda buat menggunakan DISM ke partisi Windows.

    ApplyImage F:\Images\ThinImage.wim

    Untuk informasi selengkapnya, lihat Menangkap dan Menerapkan Partisi Windows, Sistem, dan Pemulihan.

    Opsional: Gunakan gambar yang sama dengan gambar pemulihan pada USB flash drive terpisah. Disk USB ini tidak perlu lagi bersumber dari replikator resmi. Untuk informasi selengkapnya, lihat Membuat media untuk menjalankan fitur reset tombol tekan.

  4. Boot perangkat ke mode audit.

    • Lakukan modifikasi gambar akhir. Di sinilah banyak modifikasi BTO dilakukan.

    • Jika aplikasi APPX diinstal sebelum paket bahasa tambahan ditambahkan, instal ulang aplikasi sehingga aplikasi dapat mendukung bahasa baru. Ini termasuk aplikasi kotak masuk.

    • Microsoft sangat menyarankan agar OEM menjalankan DISM dengan bendera /StartComponentCleanup /resetbase untuk mendapatkan ruang disk kosong tambahan.

    • Pastikan aplikasi .NET Framework dikompilasi dengan menjalankan perintah berikut

      C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe update /queue
C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe eqi

      Pada komputer 64-bit, lakukan hal yang sama untuk CLR 64-bit:

      C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe update /queue
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe eqi

    • Buat laporan build komputer OA3 (CBR) menggunakan OAtool.exe, masukkan kunci ke dalam firmware, dan validasi provisi.

    • Jika Anda menggunakan Windows Preinstallation Environment (WinPE) 5.x, perbaiki tanda waktu. (Langkah ini tidak diperlukan jika Anda menggunakan WinPE untuk Windows 10).

      dir %windir%\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}

    • Jalankan Sysprep /oobe untuk menyiapkan sistem bagi pengguna akhir.

    • Aktifkan Boot Aman (jika diimplementasikan).

Fase jaminan kualitas

Jaminan kualitas harus dijalankan pada sampel mesin di seluruh eksekusi produksi untuk memastikan semua penyesuaian telah berhasil diinstal. Pass QA ini juga harus digunakan untuk memvalidasi implementasi OA3.

Pertimbangan

Setelah sistem melalui OOBE untuk pass QA ini, sistem harus diatur ulang untuk memastikan pengalaman pengguna akhir sangat baik.

Sasaran

Pastikan pengalaman pelanggan yang baik dan kurangi waktu yang dihabiskan untuk membangun kembali mesin.

implementasi

Perangkat harus kembali ke lini produksi untuk disortir ulang.

Remanufacturing

Setelah perangkat melewati OOBE (karena alasan apa pun) perangkat perlu digambutkan kembali. Di pabrik, perangkat hanya dapat ditambahkan kembali ke Stasiun Unduhan Perangkat Lunak setelah TPM dibersihkan (jika dilengkapi).

Jika perangkat perlu dilayankan di bidang oleh pihak ke-3, maka Pengaturan Ulang Tombol Tekan harus digunakan. Ini akan menjamin mesin dikembalikan ke konfigurasi pabrik penuh sambil tetap sederhana untuk dijalankan.

Pertimbangan

Meskipun PBR memiliki semua fungsi yang diperlukan untuk remanufacturing pabrik, PBR tidak menyediakan kemampuan untuk membuat skrip tindakan dan tidak memberikan kode kesalahan yang dapat ditindaklanjuti yang diperlukan untuk otomatisasi yang akan diperlukan dalam produksi skala besar.

Sasaran

Pastikan pengalaman pelanggan yang baik, sambil melindungi data pengguna.

implementasi

Untuk menghapus TPM, gunakan perintah berikut:

$Tpm = Get-WmiObject -class Win32_Tpm -namespace "root\CIMv2\Security\MicrosoftTpm"
$Tpm.SetPhysicalPresenceRequest(22)

Untuk menggunakan Windows PE, Anda memerlukan gambar Windows PE yang disesuaikan dengan:

  • Driver khusus SOC untuk ftpm.
  • Komponen opsional: SecureStartup, WMI, PowerShell, dan .NET Framework.

Daftar periksa manufaktur

Garis waktu tugas manufaktur Windows 10

Anda dapat menggunakan daftar periksa ini untuk merencanakan tugas manufaktur Anda.

Tugas Fase pra-EV Fase EV Fase DV Fase PV
Pekerjaan manufaktur prasyarat: Pra-EV EV DV PV
ODM dipilih? ✔ - - -
Akses OEM ke Windows 11? ✔ - - -
Akses ODM ke Windows 11? ✔ - - -
Akses OEM ke Manufacturing WEG? ✔ - - -
Akses ODM ke Manufaktur WEG? ✔ - - -
Titik kontak ODM diidentifikasi? ✔ - - -
Titik kontak OEM diidentifikasi? ✔ - - -
Odm kick-off? ✔ - - -
Kick-off OEM? ✔ - - -
Panggilan manufaktur reguler? - ✔ - -
Penyebaran: Pra-EV EV DV PV
Pemahaman OEM tentang konsep penyebaran ✔ - - -
Pemahaman ODM tentang konsep penyebaran ✔ - - -
Menggunakan Windows 11 DISM - ✔ - -
Menggunakan Windows 11 Windows PE - ✔ - -
Atribut yang diperluas diterapkan melalui DISM - ✔ - -
Pemeriksaan WinSxS sedang dijalankan? /AnalyzeComponentStore - ✔ - -
Gambar dibersihkan? (DISM /Cleanup-Image /StartComponentCleanup /ResetBase) - ✔ - -
Pengaturan ulang tombol pendorongan Pra-EV EV DV PV
Pemahaman OEM tentang konsep pengaturan ulang tombol tekan - ✔ - -
Pemahaman ODM tentang konsep pengaturan ulang tombol tekan - ✔ - -
Tata letak partisi yang direkomendasikan untuk digunakan untuk Windows RE dan reset tombol tekan? - - ✔ -
Jika tata letak partisi non-standar digunakan, apakah pemulihan bare-metal dikonfigurasi? - - ✔ -
Pengaturan ACL gambar pemulihan benar? - - ✔ -
Waktu refresh/reset berada dalam pedoman? - - - ✔
Windows RE: Pra-EV EV DV PV
Pemahaman OEM tentang konsep Windows RE - ✔ - -
Pemahaman ODM tentang konsep Windows RE - ✔ - -
Windows RE diaktifkan - - ✔ -
Lokasi RE Windows sudah benar - - ✔ -
GUID BCD untuk Windows RE cocok dengan entri WINDOWS RE GUID di Reagent.xml - - ✔ -
Indeks gambar sudah benar - - ✔ -
Manufaktur: Pra-EV EV DV PV
Ukuran partisi WINDOWS RE (MB) dan posisi pada disk yang dipilih - ✔ - -
Partisi pengujian menggunakan OS Validasi atau Windows penuh - - ✔ -
Penyebaran gambar melalui [NIC] atau [duplikasi] - ✔ - -
Rencana provisi kunci OPM dilakukan? - ✔ - -
Paket bahasa per SKU - - ✔ -
Boot aman: Pra-EV EV DV PV
Pemahaman OEM tentang konsep keamanan ✔ - - -
Pemahaman ODM tentang konsep keamanan ✔ - - -
Proses boot aman diuji dengan penandatanganan praproduksi? - - ✔ -
Marka air mati? - - - ✔
Driver yang ditandatangani dari IHV/ISV? - - - ✔
Driver yang ditandatangani oleh Microsoft? - - - ✔
Proses manufaktur ulang selesai [pabrik] - - ✔ -
Proses manufaktur ulang selesai [layanan lapangan] - - ✔ -
Rencana kebijakan boot dan debug aman yang diperketat oleh FT - ✔ - -
OA 3.0: Pra-EV EV DV PV
Menggunakan OA3tool.exe yang diperbarui - - ✔ -
Memvalidasi gambar/kunci offline - - ✔ -
Injeksi yang dilakukan di [Windows PE][Windows]Lihat bagian Aktivasi OEM 3.0. - - ✔ -

Lampiran

Pengoptimalan jejak disk kecil

Jejak disk dasar Windows 10 x86 dengan Office dan RAM 2GB akan berisi:

   
Windows (w/Office), File halaman, hiberfile, swapfile, dan dua paket bahasa 11,7GB
WinRE 500MB
Partisi Sistem (MSR, ESP) 428MB
Total ~23GB
Ruang yang tersedia untuk penyesuaian OEM pada perangkat 32GB (29GB dapat digunakan) ~6GB

Asumsi:

  • Jejak disk dihitung menggunakan GetDiskFreeSpaceEx()
  • Data dikumpulkan segera setelah penyiapan OS, sebelum NGEN berjalan, sebelum Tugas Menganggur.
  • Pengukuran mencakup pagefiles
  • Windows Update dinonaktifkan
  • Build memiliki beberapa eksekusi; jejak maks digunakan dalam laporan ini
  • Kapasitas drive dikonversi menjadi ukuran Base-2:32GB == 32.000.000.000 byte == 30518MiB (atau 29GiB).

Paket bahasa

Paket bahasa terdiri dari beberapa penambahan ruang disk terbesar yang mungkin dilakukan OEM. Bahasa dengan semua komponen opsional yang disertakan dapat diperkirakan masing-masing 275MB (ukuran bervariasi berdasarkan bahasa) sementara paket bahasa Office dapat diperkirakan 300MB (juga tergantung pada bahasa).

Windows akan memangkas paket bahasa yang tidak digunakan setelah pengguna akhir memilih bahasa utama selama OOBE. Setelah dihapus, bahasa ini tidak akan tersedia melalui pengaturan ulang tombol tekan.

Untuk mempertahankan jejak disk yang lebih kecil, pertimbangkan untuk mengurangi jumlah bahasa yang diinstal pada setiap SKU pengiriman.

Pelayanan

Menambahkan paket KB Windows Update dapat ditambahkan secara signifikan ke ukuran disk. Untuk mengurangi jejak gambar setelah menambahkan pembaruan:

  1. Instal KB dan boot ulang jika diminta

  2. Dari prompt perintah yang ditingkatkan, jalankan perintah berikut:

    dism.exe /online /cleanup-image /startcomponent

  3. Mulai ulang perangkat.

Jam Real Time (RTC)

RTC adalah sumber waktu yang didukung baterai yang menyimpan dan mempertahankan waktu sistem saat perangkat dimatikan. ACPI 5.0 mendefinisikan perangkat Time & Alarm yang mengabstraksi perangkat keras yang mendasar yang mempertahankan waktu platform. Perangkat Acpi Time &Alarm adalah cara yang disukai untuk mengatur dan mengkueri waktu platform di Windows, bahkan pada sistem dengan RTC berbasis CMOS tradisional. Antarmuka ACPI menyediakan bias zona waktu untuk nilai waktu yang diperoleh dari atau ditulis ke RTC. Bidang informasi tambahan ini mengatasi masalah jangka panjang dengan RTC berbasis CMOS, di mana sistem operasi tidak tahu cara menafsirkan waktu yang dibaca dari jam perangkat keras.

Pertimbangan lantai pabrik

Windows mengkueri RTC untuk memperbarui waktu sistem ketika:

  • Tidak ada layanan sinkronisasi waktu yang tersedia.
  • Komputer memasuki status daya tidur (S3) atau hibernasi (S4).
  • Debugger Kernel diaktifkan.

OEM biasanya menyediakan RTC di Waktu Lokal (LT) untuk perangkat yang dikirim dengan Windows 7. Windows 7 secara eksklusif menggunakan antarmuka waktu CMOS untuk mendapatkan waktu RTC, yang ditafsirkan sebagai LT. Di Windows 8, kami menambahkan dukungan untuk perangkat Waktu &Alarm ACPI, tetapi Windows 8 juga menggunakan CMOS RTC, jika tersedia, dan memperlakukan waktu yang dikembalikan darinya sebagai LT. Perilaku ini (terkait dengan antarmuka CMOS RTC) tidak kompatibel dengan sebagian besar sistem operasi non-Windows. Selain itu, penyedia hosting seperti Azure ingin menggunakan waktu UTC di perangkat keras virtual mereka untuk menyederhanakan manajemen dan migrasi tamu yang mungkin memiliki sejumlah zona waktu yang berbeda.

Untuk mengatasi masalah ini, Microsoft akan beralih jauh dari menggunakan antarmuka CMOS RTC dan terutama mengandalkan perangkat Waktu &Alarm ACPI.

Untuk OEM, panduannya adalah:

  • Terapkan perangkat Waktu &Alarm ACPI.
  • Atur bendera "CMOS RTC Not Present" di Tabel Deskripsi ACPI Tetap (FADT) . Perangkat keras yang mendasar masih dapat menjadi RTC yang didukung CMOS, namun Windows hanya akan menggunakan Waktu ACPI & Perangkat Alarm jika bendera ini diatur.
  • Tidak disarankan bagi firmware platform untuk memperbarui RTC di seluruh batas penghematan siang hari. Namun, jika ya, firmware perlu memastikan waktu universal terkoordinasi (UTC) selalu dapat dihitung dengan menambahkan bias zona waktu ke nilai waktu, yaitu, UTC = LT + TZ. Windows akan mengabaikan bidang DST yang diterima dari metode kontrol _GRT.
  • Membatalkan TZ (diatur ke 0x7FF) melalui firmware jika waktu RTC pernah diperbarui melalui antarmuka CMOS RTC.

Memastikan pengalaman masuk pertama yang baik

Tim Windows telah melihat sejumlah masalah yang memblokir performa yang baik dari pengalaman pertama pengguna dengan Windows, dan panduan berikut harus mengatasi masalah umum saat menyiapkan Gambar OS untuk pelanggan Anda.

Alat antimalware memindai disk selama proses masuk pertama

Kami telah melihat beberapa instans di mana alat antimalware melakukan pemindaian disk penuh selama masuk pertama pengguna. Pemindaian bersaing dengan tugas penting yang terjadi selama proses masuk pertama, menghasilkan proses masuk pertama yang sangat lambat, pengalaman Mulai yang terdegradasi dan performa sistem yang lambat.

Rekomendasi: Perangkat harus dikonfigurasi untuk menghindari pemindaian penuh disk selama masuk pertama kali. Panduan khusus untuk solusi AV harus disediakan oleh Vendor AV.

Microsoft Defender

Tambahkan pengidentifikasi unik ke gambar Anda untuk mencegah Pertahanan Microsoft memindai ulang semua file yang Anda berikan dalam gambar disk asli. Untuk mempelajari selengkapnya, lihat Mengonfigurasi Pengidentifikasi Gambar Tepercaya untuk Pertahanan Microsoft.

Menjalankan perintah NGEN

GENeration gambar asli adalah tugas yang mengkompilasi MSIL kerangka kerja .NET (kode komputer virtual) ke dalam gambar asli (executable khusus platform). Umumnya meningkatkan waktu startup aplikasi CLR lebih dari urutan besarnya. Lihat Manfaat Performa NGen untuk detail selengkapnya.

Rekomendasi: Ikuti instruksi ini untuk memastikan aplikasi .NET Framework dikompilasi. Jalankan perintah berikut setelah menginstal semua pembaruan OS:

Pada perangkat 32-bit, x86 , atau Arm:

C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe update /queue
C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe eqi

Pada perangkat 64-bit, lakukan ini untuk kedua versi kerangka kerja .NET:

C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe update /queue
C:\Windows\Microsoft.NET\Framework\v4.0.30319\ngen.exe eqi
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe update /queue
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\ngen.exe eqi

Driver grafis

Perangkat Windows harus dikirim dengan DirectX Graphics Driver yang benar untuk perangkat keras sistem. Gagal menginstal pengandar yang benar menghasilkan fallback ke driver grafis berbasis perangkat lunak. Ini menghasilkan pengalaman yang terdegradasi dengan Windows, termasuk performa masuk pertama yang lebih lambat.

Rekomendasi: Instal driver grafis yang benar untuk perangkat keras Anda saat dalam mode audit.

Tanya jawab umum

Windows PE

  • Pertanyaan: Dapatkah saya menggunakan WinPE baru untuk menyebarkan, memelihara, dan melayani versi Windows sebelumnya?

    Jawaban: Pembaruan untuk WinPE tidak akan memengaruhi versi Windows yang saat ini didukung. Anda dapat menggunakan WinPE yang diperbarui untuk menyebarkan versi Windows sebelumnya.

  • Pertanyaan: Apakah saya harus bermigrasi ke alat penyebaran baru yang tersedia sebagai bagian dari Windows 10 atau Windows 11?

    Jawaban: Tidak anda tidak. Anda hanya perlu memperbarui ke versi alat penyebaran yang lebih baru (WinPE, DISM) jika Anda ingin menerapkan Compact OS.

  • Pertanyaan: Bagaimana pengoptimalan jejak disk memengaruhi lingkungan PXE saya?

    Jawaban: Anda hanya perlu memperbarui lingkungan PXE Anda ke versi alat penyebaran yang lebih baru (WinPE, DISM) jika Anda menjalankan "terapkan" saat berada di lingkungan PXE Anda. Jika Anda hanya menjalankan unduhan (salinan file dari server ke klien), Anda tidak perlu memperbarui lingkungan PXE Anda.

Pemulihan tombol tekan (PBR) dan Lingkungan Pemulihan Windows (WinRE)

  • Pertanyaan: Apakah WinRE juga akan diperbarui?

    Jawaban: Ya, WinRE.wim baru diperlukan.

  • Pertanyaan: Apakah pengguna masih dapat membuat kunci USB PBR?

    Jawaban: Ya. Jika tata letak partisi default digunakan, maka tidak ada penyiapan tambahan yang diperlukan oleh OEM untuk mengaktifkan ini.

Penyimpanan

  • Pertanyaan: Apakah Anda hanya mendukung disk solid state?

    Jawaban: Kami mendukung media rotasi solid-state dan tradisional. Kami menyarankan agar instancing tunggal hanya digunakan pada disk solid-state, karena masalah performa.

  • Pertanyaan: Dapatkah saya menggunakan instancing tunggal paket provisi pada konfigurasi disk ganda (HDD + SSD)?

    Jawaban: Instancing tunggal hanya dapat diimplementasikan pada disk yang sama.

Jejak disk

  • Pertanyaan: Bagaimana Anda akan menghapus paket bahasa yang tidak dipilih pengguna selama OOBE?

    Jawaban: Paket bahasa dihapus dari perangkat, dan tidak akan lagi tersedia selama operasi pemulihan tombol tekan.

  • Pertanyaan: Bagaimana Anda menghitung ukuran disk? Misalnya, Anda melaporkan ukuran disk 14,8 GB pada disk 16 GB.

    Jawaban: Kapasitas disk dikonversi menjadi Base-2. Misalnya, 16.000.000.000 (miliar byte) sama dengan ~14,8 GB.

  • Pertanyaan: Bisakah saya hanya menggunakan OS Ringkas pada perangkat kecil, seperti yang memiliki RAM 1 GB dan disk 16 GB?

    Jawaban: OS ringkas dapat diterapkan ke platform 32-bit atau 64-bit apa pun dengan >penyimpanan solid state =16GB.

  • Pertanyaan: Apakah Anda merekomendasikan penggunaan disk 16 GB pada platform 64-bit yang menjalankan Windows 64-bit?

    Jawaban: Kami merekomendasikan kapasitas disk minimum 32 GB untuk Windows 64-bit.

Pencitraan dan penyebaran

  • Pertanyaan: Apa saja perubahan pada perintah DISM untuk mendukung Compact OS?

    Jawaban: Anda dapat menggunakan DISM /Apply-Image ... /Compact dan /Apply-CustomDataImage. Untuk informasi selengkapnya, lihat Opsi Baris Perintah Manajemen Gambar DISM.

  • Pertanyaan: Apakah Compact OS mendukung tata letak partisi GPT dan MBR?

    Jawaban: Ya.

  • Pertanyaan: Apakah alat OA3 yang diperbarui diperlukan dengan Windows 10 dan Windows 11?

    Jawaban: Ya.

  • Pertanyaan: Masih bisakah saya menggunakan Windows SIM, file jawaban tanpa pengawas dan pengaturan dengan Windows 10 dan Windows 11?

    Jawaban: Ya, meskipun beberapa pengaturan mungkin telah berubah. Lihat Pengaturan file jawaban yang diubah.

Paket Bahasa dan aplikasi

  • Pertanyaan: Bisakah kita menggunakan beberapa paket bahasa?

    Jawaban: Namun, kami sangat menyarankan Agar Anda memvalidasi dampak jejak disk dari jumlah bahasa (Windows, Office, driver, dan aplikasi) per gambar.

  • Pertanyaan: Apakah ada perubahan dalam cara saya menginstal paket bahasa?

    Jawaban: Ya, Anda akan menerapkan lp.cab dasar dengan cara yang sama seperti yang Anda lakukan sebelumnya untuk mendapatkan beberapa opsi UI, tetapi untuk dapat memasukkan teks atau mendapatkan dukungan, Anda harus menambahkan komponen bahasa opsional. Untuk informasi selengkapnya, lihat Menambahkan Paket Bahasa ke Windows.

  • Pertanyaan: Apakah ada perubahan dalam cara menginstal desktop atau aplikasi Microsoft Store?

    Jawaban: Tidak ada perubahan dalam cara Anda menginstal desktop atau aplikasi Microsoft Store dari Windows 8.1.

  • Pertanyaan: Apa pengalaman pengguna pada konfigurasi multi-bahasa atau saat pengguna menambahkan paket bahasa tambahan?

    Jawaban: Paket bahasa akan terus berfungsi dengan cara yang sama seperti yang mereka lakukan di versi Windows sebelumnya.

  • Pertanyaan: Apakah ada masalah kompatibilitas dengan aplikasi desktop?

    Jawaban: Jenis aplikasi yang tercantum di bawah ini harus divalidasi dengan cermat.

    • Alat enkripsi volume penuh tidak boleh mengenkripsi gambar WIM untuk membatasi dampak performa. Alat tersebut harus memeriksa integritas WIM yang tidak terenkripsi untuk mencegah perubahan.
    • Alat apa pun yang menulis file sistem dapat terpengaruh:
      • Aplikasi pencitraan harus melakukan pencadangan tingkat blok dan pemulihan semua volume.
      • Operasi pemulihan yang rusak/Tidak lengkap dapat merender sistem yang tidak dapat diboot.
      • Alat Enkripsi/Pencadangan/Defrag mungkin secara tidak sengaja mengembang file sistem.

  • Pertanyaan: Apakah OS Ringkas juga berlaku untuk Windows Embedded?

    Jawaban: Implementasi OS ringkas dan desain fitur terbatas pada Windows 10 dan Windows 11 untuk edisi desktop (Home, Pro, dan Enterprise) . Namun, Anda harus menghubungi perwakilan Windows Embedded Anda dan bertanya tentang rencana pengoptimalan jejak disk mereka.

Kebijakan

  • Pertanyaan: Apakah ada perubahan pada persyaratan kebijakan ruang disk kosong 10 GB yang ada?

    Jawaban: Lihat Persyaratan Kompatibilitas Perangkat Keras Windows yang diperbarui.

Pelayanan

  • Pertanyaan: Bagaimana cara meningkatkan pekerjaan terutama pada gambar pemulihan dengan pengoptimalan jejak disk?

    Jawaban: Peningkatan akan terus berfungsi.