Ondersteuning voor Windows ADK in Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Wanneer u besturingssystemen implementeert met Configuration Manager, is de Windows Assessment and Deployment Kit (ADK) een vereiste externe afhankelijkheid. Zie de volgende artikelen voor meer informatie:
-
Belangrijk
- Windows PE is een afzonderlijk installatieprogramma. Zorg ervoor dat u zowel de Windows ADK - als de Windows PE-invoegtoepassing voor de ADK downloadt.
- ADK 10.1.26100.1 (mei 2024) (10.1.26100.1) of hoger is vereist voor het implementeren van Windows ARM64-besturingssystemen op Configuration Manager 2403 of hoger.
Windows ADK-versies
De volgende tabel bevat de versies van de Windows ADK die u kunt gebruiken met verschillende versies van Configuration Manager.
| Windows ADK-versie | ConfigMgr 2211 | ConfigMgr 2303 | ConfigMgr 2309 | ConfigMgr 2403 |
|---|---|---|---|---|
|
ADK 10.1.26100.1 (mei 2024) (10.1.26100.1) |
❌ | ✅ | ✅ | ✅ |
|
ADK 10.1.25398.1 (bijgewerkt in september 2023) (10.1.25398.1) |
❌ | ❌ | ❌ | ❌ |
|
ADK voor Windows 11, versie 22H2 (10.1.22621.1) |
✅ | ✅ | ✅ | ✅ |
|
ADK voor Windows 11, versie 21H1 (10.1.22000) |
✅ | ✅ | ✅ | ✅ |
|
ADK voor Windows Server 2022 (10.1.20348) |
✅ | ✅ | ✅ | ✅ |
|
ADK voor Windows 10, versie 2004 (10.1.19041) |
✅ | ✅ | ✅ | ✅ |
| Sleutel |
|---|
|
✅ = Ondersteund In deze tabel wordt alleen de ondersteuning van Windows ADK weergegeven met betrekking tot de versie van Configuration Manager. Microsoft raadt aan de Windows ADK te gebruiken die overeenkomt met de versie van Windows die u implementeert. Gebruik de nieuwste Versie van Windows ADK bij het implementeren van de nieuwste Windows-versie. De nieuwste Versie van Windows ADK ondersteunt mogelijk de implementatie van oudere versies van het besturingssysteem, zoals Windows 10. Zie DISM-ondersteunde platforms, USMT-vereisten en Kies de juiste ADK voor uw scenario voor meer informatie over ondersteuning van Windows ADK-onderdelen. |
=
Achterwaarts compatibel Deze combinatie is niet getest, maar zou moeten werken. We documenteer eventuele bekende problemen of opmerkingen. |
| ❌ = Niet ondersteund |
Ondersteuningsopmerkingen
ADK 10.1.25398.1 (bijgewerkt in september 2023) Windows PE-opstartinstallatiekopieën worden niet ondersteund voor gebruik met Configuration Manager vanwege bekende problemen:
VBScript werkt niet in WinPE.
De taak BitLocker vooraf inrichten werkt niet in WinPE.
Apparaten met UFS-opslag, zoals de Surface Go 4, werken niet in WinPE.
Gebruik in plaats daarvan ADK 10.1.26100.1 (mei 2024) (10.1.26100.1) of nieuwer wanneer deze problemen worden opgelost.
Zie Windows PE-opstartinstallatiekopieën aanpassen voor meer informatie over het toepassen van de beveiligingsupdates van BlackLotus UEFI bootkit op opstartinstallatiekopieën van de ADK's vóór ADK 10.1.26100.1 (mei 2024) (10.1.26100.1). Op opstartinstallatiekopieën van ADK 10.1.26100.1 (mei 2024) (10.1.26100.1) en nieuwer is de beveiligingsbeveiligingsupdate blacklotus UEFI bootkit al toegepast. Daarom wordt aanbevolen om opstartinstallatiekopieën van ADK 10.1.26100.1 (mei 2024) (10.1.26100.1) of hoger te gebruiken.
Windows Server-builds hebben dezelfde Windows ADK-vereiste als de bijbehorende Windows-clientversie. Windows Server 2016 is bijvoorbeeld dezelfde buildversie als Windows 10 LTSB 2016.
De laatste ondersteunde versie van 32-bits WinPE is beschikbaar in de WinPE-invoegtoepassing voor Windows 10, versie 2004 (10.1.19041). Versies van de WinPE-invoegtoepassing voor de ADK na adk voor Windows 10 versie 2004 (10.1.19041) ondersteunen geen 32-bits versies van Windows PE (WinPE) meer. Zie Windows ADK downloaden en installeren voor meer informatie.
Configuration Manager ondersteunt het gebruik van oudere versies van Windows PE als opstartinstallatiekopieën, maar u kunt deze niet aanpassen in de Configuration Manager-console. Zie Opstartinstallatiekopieën aanpassen met Configuration Manager voor meer informatie.
Bekende problemen
BitLocker vooraf inrichten tijdens takenreeks is geen eigenaar van TPM
Van toepassing op: Windows ADK voor Windows 11 (versie 10.1.22000)
Wanneer u een opstartinstallatiekopie op basis van Windows 11 gebruikt met een takenreeks voor de implementatie van het besturingssysteem die de stap BitLocker vooraf inrichten bevat, kan de stap mislukken. In de smsts.log ziet u fouten die vergelijkbaar zijn met de volgende tekenreeksen:
'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894
U kunt dit probleem omzeilen door de stap Opdrachtregel uitvoeren toe te voegen aan de takenreeks vóór de stap BitLocker vooraf inrichten . Voer de volgende opdracht uit:
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f
Zie Het wachtwoord van de TPM-eigenaar wijzigen voor meer informatie over deze registersleutel.