Бөлісу құралы:

Поддержка Windows ADK в Configuration Manager

  • Мақала

Относится к Configuration Manager (Current Branch)

При развертывании операционных систем с помощью Configuration Manager пакет средств оценки и развертывания Windows (ADK) является обязательной внешней зависимостью. Дополнительные сведения см. в следующих статьях:

Версии Windows ADK

В следующей таблице перечислены версии Windows ADK, которые можно использовать с разными версиями Configuration Manager.

Версия Windows ADK ConfigMgr 2211 ConfigMgr 2303 ConfigMgr 2309 ConfigMgr 2403
ADK 10.1.26100.1 (май 2024 г.)
(10.1.26100.1)		 ❌ ✅ ✅ ✅
ADK 10.1.25398.1 (обновлено в сентябре 2023 г.)
(10.1.25398.1)		 ❌ ❌ ❌ ❌
ADK для Windows 11 версии 22H2
(10.1.22621.1)		 ✅ ✅ ✅ ✅
ADK для Windows 11 версии 21H1
(10.1.22000)		 ✅ ✅ ✅ ✅
ADK для Windows Server 2022
(10.1.20348)		 ✅ ✅ ✅ ✅
ADK для Windows 10 версии 2004
(10.1.19041)		 ✅ ✅ ✅ ✅
Key
✅ = Поддерживается
В этой таблице показана поддержка Windows ADK только по отношению к версии Configuration Manager. Корпорация Майкрософт рекомендует использовать Windows ADK, соответствующий развертываемой версии Windows. Используйте последнюю версию Windows ADK при развертывании последней версии Windows. Последняя версия Windows ADK может поддерживать развертывание более старых версий ОС, таких как Windows 10. Дополнительные сведения о поддержке компонентов Windows ADK см. в разделах Поддерживаемые платформы DISM, требования USMT и Выберите правильный ADK для вашего сценария.
Обратная совместимость = Обратная совместимость
Это сочетание не тестируется, но оно должно работать. Мы задокументируем все известные проблемы или предупреждения.
❌ = Не поддерживается

Примечания по вопросам поддержки

  • ADK 10.1.25398.1 (обновлено в сентябре 2023 г.) Загрузочные образы Среды предустановки Windows не поддерживаются для использования с Configuration Manager из-за известных проблем:

    • VBScript не работает в WinPE.

    • Задача BitLocker предварительной подготовки не работает в WinPE.

    • Устройства с хранилищем UFS, такие как Surface Go 4, не работают в WinPE.

      Вместо этого используйте ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) или более поздней версии, где эти проблемы устранены.

  • Сведения о применении обновлений безопасности для защиты загрузочных пакетов BlackLotus UEFI к образам загрузки из пакетов ADK до adk 10.1.26100.1 (май 2024 г.) (10.1.26100.1) см. в разделе Настройка загрузочных образов Среды предустановки Windows. К загрузочным образам из ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) и более новых версий уже применено обновление безопасности для уязвимости начального пакета BlackLotus UEFI. По этой причине рекомендуется использовать загрузочные образы из ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) или более поздней версии.

  • Сборки Windows Server имеют те же требования Windows ADK, что и связанная версия клиента Windows. Например, Windows Server 2016 — это та же версия сборки, что и Windows 10 LTSB 2016.

  • Последняя поддерживаемая версия 32-разрядной версии WinPE доступна в надстройке WinPE для Windows 10 версии 2004 (10.1.19041). Версии надстройки WinPE для ADK после ADK для Windows 10 версии 2004 (10.1.19041) больше не поддерживают 32-разрядные версии Windows PE (WinPE). Дополнительные сведения см. в статье Скачивание и установка Windows ADK.

    Configuration Manager поддерживает использование более старых версий Windows PE в качестве загрузочных образов, но их невозможно настроить в консоли Configuration Manager. Дополнительные сведения см. в разделе Настройка загрузочных образов с помощью Configuration Manager.

Известные проблемы

Предварительная подготовка BitLocker во время последовательности задач не является владельцем доверенного платформенного модуля

Область применения: Windows ADK для Windows 11 (версия 10.1.22000)

Если вы используете загрузочный образ на основе Windows 11 с последовательностью задач развертывания ОС, которая включает шаг BitLocker перед подготовкой , этот шаг может завершиться ошибкой. В smsts.log вы увидите ошибки, аналогичные следующим строкам:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Чтобы обойти эту проблему, добавьте шаг выполнить командную строку в последовательность задач перед шагом BitLocker перед предварительной подготовкой . Выполните следующую команду:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Дополнительные сведения об этом разделе реестра см. в статье Изменение пароля владельца доверенного платформенного модуля.

Дальнейшие действия

Поддержка Windows 11

Поддержка Windows 10

Поддерживаемые версии ОС для клиентов