Scenari e strumenti di distribuzione di Windows

2024-09-01

Per distribuire correttamente il sistema operativo Windows e le applicazioni per l'organizzazione, è importante comprendere gli strumenti disponibili per facilitare il processo. Questo articolo illustra gli strumenti più usati per la distribuzione Windows 10.

Microsoft offre numerosi strumenti, servizi e soluzioni. Questi strumenti includono Servizi di distribuzione Windows (WDS), il Strumento di gestione dell'attivazione dei contratti multilicenza (VAMT), lo Strumento di migrazione dello stato utente (USMT), Windows System Image Manager (Windows SIM), Windows Preinstallation Environment (Windows PE) e Windows Recovery Environment (Windows RE). Questi strumenti non sono una soluzione completa da soli. Combinare questi strumenti con soluzioni come Configuration Manager per ottenere una soluzione di distribuzione completa.

Questo articolo illustra anche i diversi tipi di immagini di riferimento che possono essere compilate e i motivi per cui le immagini di riferimento sono utili per la maggior parte delle organizzazioni.

Windows Assessment and Deployment Kit

Windows Assessment and Deployment Kit (Windows ADK) contiene strumenti e tecnologie di valutazione e distribuzione di base, tra cui:

Per ulteriori informazioni, vedere gli articoli seguenti:

Gestione e manutenzione immagini distribuzione

Gestione e manutenzione immagini distribuzione è uno degli strumenti di distribuzione inclusi in Windows ADK. Viene usato per l'acquisizione, la manutenzione e la distribuzione di immagini di avvio e del sistema operativo.

Servizi Gestione e manutenzione immagini distribuzione online e offline. Ad esempio, con Gestione e manutenzione immagini distribuzione è possibile installare Microsoft .NET Framework mentre Windows è online, il che significa che è possibile avviare l'installazione nel sistema operativo in esecuzione. L'opzione /LimitAccess configura Gestione e manutenzione immagini distribuzione per ottenere i file solo da un'origine locale. Ad esempio:

Dism.exe /Online /Enable-Feature /FeatureName:NetFX3 /All /Source:D:\Sources\SxS /LimitAccess

Windows PowerShell può essere usato in Windows per molte delle funzioni eseguite da DISM.exe. Il comando equivalente in Windows con PowerShell è:

Enable-WindowsOptionalFeature -Online -FeatureName NetFx3 -All
-Source D:\Sources\SxS -LimitAccess

Per altre informazioni su Gestione e manutenzione immagini distribuzione, vedere Informazioni di riferimento tecnico su Gestione e manutenzione immagini distribuzione.

Utilità di migrazione stato utente (USMT)

USMT è uno strumento di backup e ripristino che consente di eseguire la migrazione dello stato utente, dei dati e delle impostazioni da un'installazione a un'altra. Microsoft Configuration Manager usa USMT come parte del processo di distribuzione del sistema operativo.

USMT include diversi strumenti da riga di comando, i più importanti dei quali sono ScanState e LoadState:

ScanState.exe: questo strumento esegue il backup dello stato utente.
LoadState.exe: questo strumento esegue il ripristino dello stato utente.
UsmtUtils.exe: questo strumento integra le funzionalità in ScanState.exe e LoadState.exe.

Oltre a questi strumenti, sono disponibili anche modelli XML che gestiscono i dati di cui viene eseguita la migrazione. È possibile personalizzare i modelli o crearne di nuovi per gestire il processo di backup con un livello elevato di dettagli. USMT usa i termini seguenti per i modelli:

Modelli di migrazione: modelli predefiniti in USMT.
Modelli personalizzati: modelli personalizzati creati.
Modello di configurazione: modello facoltativo denominato Config.xml che è possibile usare per escludere o includere componenti in una migrazione senza modificare gli altri modelli XML standard.

USMT supporta l'acquisizione e il ripristino di dati e impostazioni dalle versioni attualmente supportate di Windows. Supporta anche la migrazione da un sistema operativo a 32 bit a un sistema operativo a 64 bit, ma non viceversa. Ad esempio, è possibile usare USMT per eseguire la migrazione da Windows 10 x86 a Windows 11 x64.

Per impostazione predefinita USMT esegue la migrazione di molte impostazioni, la maggior parte delle quali sono correlate al profilo utente, ma anche a configurazioni Pannello di controllo, tipi di file e altro ancora. I modelli predefiniti usati nelle distribuzioni di Windows sono MigUser.xml e MigApp.xml. Questi due modelli predefiniti esedono i dati e le impostazioni seguenti:

Cartelle di ogni profilo, incluse le cartelle dei profili utente e i profili condivisi e pubblici. Ad esempio, le cartelle seguenti:
- Documenti.
- Video.
- Musica.
- Immagini.
- Desktop.
I tipi di file specifici seguenti:

.accdb, .ch3, .csv, .dif, .doc*, .dot*, .dqy, .iqy, .mcw, .mdb*, .mpp, .one*, .oqy, .or6, .pot*, .ppa, .pps*, .ppt*, .pre, .pst, .pub, .qdf, .qel, .qph, .qsd, .rqy, .rtf, .scd, .sh3, .slk, .txt, .vl*, .vsd, .wk*, .wpd, .wps, .wq1, .wri, .xl*, .xla, .xlb, .xls*
Nota
- L'asterisco (*) indica zero o più caratteri.
- Le estensioni OpenDocument (*.odt, *.odp, *.ods) usate dalle applicazioni di Microsoft Office non vengono migrate per impostazione predefinita.
Impostazioni del componente del sistema operativo.
Impostazioni dell'applicazione.

Queste impostazioni vengono migrate dai modelli diMigUser.xml e MigApp.xml predefiniti. Per altre informazioni, vedere Che cosa esegue la migrazione di USMT? Per informazioni più generali su USMT, vedere Panoramica di User State Migration Tool (USMT).

Progettazione configurazione di Windows

Configurazione di Windows Designer è uno strumento progettato per facilitare la creazione di pacchetti di provisioning che possono essere usati per configurare dinamicamente un dispositivo Windows. Questo strumento è utile per configurare nuovi dispositivi senza la necessità di ricreare il dispositivo con un'immagine personalizzata.This tool is useful for setting up new devices without the need for reimaging the device with a custom image.

Per altre informazioni, vedere Provisioning di pacchetti per Windows.

Windows System Image Manager (Windows SIM)

Windows System Image Manager (Windows SIM) è uno strumento di creazione per Unattend.xml file. Windows SIM non è in genere necessario quando si usa Microsoft Configuration Manager. Microsoft Configuration Manager crea e aggiorna automaticamente il file Unattend.xml in base alle impostazioni specificate nella sequenza di attività, principalmente nell'attività Applica impostazioni di Windows. L'automazione in Microsoft Configuration Manager semplifica notevolmente il processo complessivo.

Per altre informazioni, vedere Informazioni di riferimento tecnico su Windows System Image Manager.

Strumento di gestione dell'attivazione dei contratti multilicenza (VAMT)

Se non si usa Key Management Services (KMS), è possibile gestire più chiavi di attivazione (MAK) centralmente con il Strumento di gestione dell'attivazione dei contratti multilicenza (VAMT). Usare questo strumento per installare e gestire i codici Product Key in tutta l'organizzazione. VAMT può anche essere attivato per conto di client senza accesso a Internet, fungendo da proxy MAK.

VAMT può essere usato anche per creare report, passare dal codice MAK al Servizio di gestione delle chiavi, gestire l'attivazione basata su Active Directory e gestire l'attivazione dei contratti multilicenza di Office. VAMT supporta anche PowerShell. Ad esempio, per ottenere informazioni dal database VAMT, immettere:

Get-VamtProduct

Per altre informazioni su VAMT, vedere gli articoli seguenti:

Windows Preinstallation Environment (Windows PE)

Windows PE è una versione "lite" di Windows usata come piattaforma di distribuzione.

Windows PE è come qualsiasi altro sistema operativo e richiede driver. Tuttavia, non è necessario un set completo di driver. Richiede solo un set minimalista di driver necessari per distribuire Windows. In genere sono necessari solo driver di rete e di archiviazione. Windows PE include già un set di driver predefiniti, quindi la maggior parte dei dispositivi funziona senza la necessità di aggiungere altri driver.

Per altre informazioni su Windows PE, vedi Windows PE (WinPE).Per altre informazioni su Windows PE, vedere Windows PE (WinPE).For more information on Windows PE, see Windows PE (WinPE).

Ambiente di ripristino Windows

Windows Recovery Environment (Windows RE) è un set di strumenti di diagnostica e ripristino incluso nelle versioni attualmente supportate di Windows. Windows RE è basato su Windows PE. Se necessario, Windows RE può essere esteso anche con strumenti personalizzati. Se windows non viene avviato e l'ambiente di ripristino Windows è installato, si verifica un failover automatico in Ambiente ripristino Windows.

Per altre informazioni su Ambiente ripristino Windows, vedere Ambiente di ripristino windows.

Servizi di distribuzione Windows

Le funzioni principali di Servizi di distribuzione Windows sono:

Supporto di avvio PXE.
Multicast.
Sblocco di rete BitLocker.

Quando si usa Servizi di distribuzione Windows per la distribuzione del sistema operativo, è necessario tenere presente quanto segue:

WdS può essere configurato per la modalità autonoma o per l'integrazione di Active Directory. La modalità di integrazione di Active Directory è consigliata nella maggior parte degli scenari.
WdS ha la capacità di gestire i driver. Tuttavia, la gestione dei driver tramite Microsoft Configuration Manager è più adatta per la distribuzione grazie alla sua flessibilità.
WdS può pre-eseguire la fase preliminare di dispositivi sconosciuti come computer noto in Active Directory. Tuttavia, Microsoft Configuration Manager ha anche la funzionalità di gestione temporanea di dispositivi sconosciuti come dispositivi noti nel suo database. Nella maggior parte degli scenari, Microsoft Configuration Manager è una soluzione migliore per i dispositivi di pre-staging poiché consente un maggiore controllo e gestione.
Le dimensioni del blocco TFTP (Trivial File Transfer Protocol) e le impostazioni delle dimensioni delle finestre possono essere configurate con WDS per aumentare le prestazioni e la velocità di download durante l'avvio PXE. Tuttavia, anche se un aumento delle impostazioni TFTP può aumentare le prestazioni e la velocità di download, può anche ridurre l'affidabilità e causare errori, inclusa una riduzione della velocità di download. Quando si determinano le impostazioni TFTP, sono coinvolte molte variabili, tra cui le apparecchiature di rete, la configurazione di rete e la compatibilità dei dispositivi.

Per wds autonomo, le impostazioni TFTP possono essere configurate nella console wds nella scheda TFTP nelle proprietà del server WDS. Per Gestione configurazione Microsoft, vedere Personalizzare le dimensioni del blocco TFTP RamDisk e delle finestre nei punti di distribuzione abilitati per PXE.

Windows Server Update Services

WSUS è un ruolo del server in Windows Server che consente un repository locale di aggiornamenti Microsoft. Microsoft Update può quindi essere distribuito dal server WSUS ai dispositivi nell'ambiente dell'organizzazione senza dover passare al sito di Microsoft Update pubblico. WSUS offre il controllo dell'approvazione e la segnalazione dello stato dell'aggiornamento nell'ambiente.

Per altre informazioni su WSUS, vedere il Windows Server Update Services (WSUS).

Interfaccia del firmware estendibile unificata

L'interfaccia UEFI (Unified Extensible Firmware Interface) viene usata per inizializzare e avviare un dispositivo. È il successore del BIOS, il metodo usato per molti anni per inizializzare e avviare un dispositivo.

Questa sezione illustra i vantaggi di UEFI rispetto al BIOS, il modo in cui i due sono diversi e ora influisce sulla distribuzione del sistema operativo.

Introduzione a UEFI

Sebbene il BIOS sia stato usato correttamente nei dispositivi per molti anni, presenta alcune limitazioni. Ad esempio:

Codice a 16 bit
1 MB di spazio indirizzi
Prestazioni scarse durante l'inizializzazione della ROM
Dimensioni massime del disco di avvio MBR di 2,2 TB

In sostituzione del BIOS, UEFI ha molte funzionalità che il BIOS non ha. Windows può sfruttare molte di queste funzionalità UEFI. UEFI ha le funzionalità seguenti non disponibili nel BIOS:

Supporto per dischi di grandi dimensioni : UEFI richiede un disco basato su GPT (GUID Partition Table). GPT può supportare dischi con dimensioni del disco fino a circa 16,8 milioni di TB. GPT supporta anche più di 100 dischi primari.
Tempo di avvio più veloce : UEFI sostituisce la chiamata di interrupt BIOS INT 13h, migliorando il tempo di avvio, soprattutto quando si riprende dall'ibernazione.
Distribuzione multicast : il firmware UEFI può usare il multicast direttamente all'avvio. Con soluzioni come WDS e Microsoft Configuration Manager, il supporto multicast è disponibile solo eseguendo prima l'avvio in Windows PE. Con UEFI, il multicast può essere eseguito direttamente da UEFI.
Compatibilità con BIOS precedente : i dispositivi meno recenti con UEFI avevano un'implementazione UEFI che includeva un modulo di supporto per la compatibilità (CSM) che emula il BIOS. Tuttavia, a causa dell'ampio supporto attuale di UEFI, i dispositivi moderni in genere non hanno un CSM e quindi non sono compatibili con le versioni precedenti del BIOS. Ad esempio, Windows 11 e versioni successive non supportano il BIOS, quindi viene eseguito solo nei dispositivi moderni con UEFI.
Architettura indipendente dalla CPU : il BIOS può eseguire sia le versioni a 32 bit che a 64 bit del firmware. Tuttavia, tutti i driver del dispositivo firmware nei sistemi BIOS devono essere a 16 bit. Questa limitazione influisce sulle prestazioni e è possibile risolvere solo 64 KB di memoria. UEFI rimuove queste limitazioni.
Driver indipendenti dalla CPU : nei sistemi BIOS, le schede del componente aggiuntivo PCI devono includere una ROM che contiene un driver separato per tutte le architetture DELLA CPU supportate. Questa limitazione non è necessaria per UEFI perché UEFI ha la possibilità di usare immagini EBC (EFI Byte Code). Le immagini EBC consentono un ambiente del driver di dispositivo indipendente dal processore.
Ambiente flessibile del sistema pre-operativo : UEFI supporta l'applicazione UEFI che può essere eseguita prima del caricamento del sistema operativo. Le applicazioni UEFI consentono molte funzionalità aggiuntive, ad esempio la diagnostica, le riparazioni automatiche e la possibilità di chiamare home per segnalare gli errori.
Avvio protetto : le versioni attualmente supportate di Windows usano il processo di convalida del firmware UEFI, denominato avvio protetto. Quando si usa l'avvio protetto, UEFI garantisce che avvii solo un caricatore del sistema operativo verificato e che il malware non possa cambiare il caricatore di avvio.

Supporto hardware per UEFI

Per quanto riguarda UEFI, l'hardware è suddiviso in quattro classi di dispositivi:

Dispositivi di classe 0. I dispositivi in questa classe sono dispositivi BIOS o non UEFI.
Dispositivi di classe 1. I dispositivi in questa classe si comportano come un dispositivo BIOS standard, ma eseguono EFI internamente. Devono essere considerati come normali computer basati su BIOS. I dispositivi di classe 1 usano un CSM per emulare il BIOS.
Dispositivi di classe 2. I dispositivi in questa classe hanno la capacità di comportarsi come dispositivo BIOS o come dispositivo UEFI. Il processo di avvio o la configurazione nel firmware del dispositivo determina la modalità. I dispositivi di classe 2 usano un CSM per emulare il BIOS.
Dispositivi di classe 3. I dispositivi in questa classe sono dispositivi solo UEFI. Non hanno compatibilità con le versioni precedenti del BIOS. I dispositivi in questa classe devono eseguire un sistema operativo che supporti UEFI. Tutte le versioni attualmente supportate di Windows supportano UEFI. I dispositivi di classe 3 non hanno un CSM per emulare il BIOS.

In generale, tutti i dispositivi moderni sono dispositivi di classe 3. I dispositivi Classe 0, Classe 1 e Classe 2 sono dispositivi meno recenti e non sono più prodotti.

Supporto di Windows per UEFI

Windows 10 supporta sia le versioni x86 che x64 di UEFI.
Windows 11 e versioni successive supportano solo le versioni x64 di UEFI.
UEFI non supporta l'avvio multipiattaforma.
- I dispositivi UEFI x64 possono eseguire solo un sistema operativo a 64 bit. La maggior parte dei dispositivi UEFI moderni è x64.
- I dispositivi UEFI x86 possono eseguire solo un sistema operativo a 32 bit. Per Windows, solo Windows 10 x86 supporta UEFI x86. Windows 11 e versioni successive non supporta UEFI x86. La mancanza di supporto UEFI x86 in Windows 11 in genere non è un problema perché i dispositivi UEFI x86 sono rari.

Considerazioni UEFI per la distribuzione del sistema operativo

Esistono molti aspetti che influiscono sulla distribuzione del sistema operativo non appena si esegue l'hardware basato su UEFI/EFI. Di seguito sono riportate alcune considerazioni da tenere presenti quando si usano dispositivi UEFI:

I dispositivi di classe 2 possono passare da BIOS a UEFI tramite il firmware del dispositivo. Verificare che la modalità desiderata per il dispositivo sia selezionata nel firmware del dispositivo. Microsoft consiglia di usare i dispositivi di classe 2 in modalità UEFI a causa dei vantaggi e della sicurezza aggiuntivi offerti da UEFI.

Quando un dispositivo di classe 2 viene passato da BIOS a UEFI, deve essere eseguita una delle due azioni seguenti:
- Il disco deve essere convertito da MBR a GPT e quindi partizionato di conseguenza per supportare UEFI. Questa conversione può essere eseguita tramite uno strumento come diskpart. Ad esempio, mentre Windows in esecuzione nel BIOS richiede solo una partizione che può essere FAT32 o NTFS, Windows in esecuzione in un dispositivo UEFI richiede le partizioni seguenti:
  - Partizione di avvio/sistema FAT32.
  - Partizione del sistema operativo NTFS.
  - Partizione di partizione riservata Microsoft (MSR) (univoca per Windows).
  - Partizione di ripristino (facoltativa).
  Poiché il disco esistente viene cancellato come parte di questo processo, è necessario eseguire le azioni seguenti:
  - Windows deve essere reinstallato.
  - Le applicazioni devono essere reinstallate.
  - È necessario eseguire il backup e il ripristino dei dati e delle impostazioni.
  Per altre informazioni, vedere Partizioni del disco rigido basate su UEFI/GPT.
- Lo strumento MBR2GPT.EXE può essere usato per convertire il disco da MBR a GPT per l'uso con UEFI in modo non distruttivo. MBR2GPT.EXE riconfigura anche il partizionamento sul disco con il partizionamento corretto per l'esecuzione di Windows in UEFI. Il vantaggio dell'uso del MBR2GPT.EXE è che converte il disco e lo ripartiziona senza cancellare il disco e senza perdita di dati. Poiché il disco non viene cancellato e non si verifica alcuna perdita di dati, non è necessario eseguire le azioni seguenti:
  - Non è necessario reinstallare Windows.
  - Non è necessario reinstallare le applicazioni.
  - Non è necessario eseguire il backup e il ripristino di dati e impostazioni.
Quando si distribuisce un dispositivo di classe 2, assicurarsi che l'opzione di avvio sia impostata sul dispositivo di avvio appropriato (disco rigido, unità flash, PXE e così via) Le opzioni di avvio disponibili nei dispositivi di classe 2 potrebbero differire tra le modalità BIOS e UEFI.
Quando un dispositivo UEFI viene avviato dai supporti, il supporto deve essere FAT32. UEFI supporta solo l'avvio da partizioni FAT32, motivo per cui la partizione di avvio/sistema nel disco è FAT32. Inoltre, FAT32 ha una limitazione delle dimensioni del file di 4 GB. Le immagini del sistema operativo di dimensioni superiori a 4 GB devono essere suddivise con uno strumento come Gestione e manutenzione immagini distribuzione. Per altre informazioni, vedere Split-WindowsImage o /Split-Image.
UEFI non supporta l'avvio tra architetture. I dispositivi x64 richiedono supporti di avvio x64 e i dispositivi x86 richiedono supporti di avvio x86.
La maggior parte dei dispositivi UEFI moderni è x64. I dispositivi UEFI x86 sono rari.

Per altre informazioni su UEFI, vedere la panoramica del firmware UEFI e le risorse correlate.