Omówienie produkcji i wdrażania systemu Windows

W tym temacie opisano produkcję i wdrażanie oraz proces dostosowywania wersji systemu Windows na komputerach przez producentów OEM. Aby uzyskać instrukcje krok po kroku dotyczące sposobu ukończenia procesu dostosowywania i wdrażania obrazu, zobacz laboratorium wdrażania OEM

Terminy i narzędzia

Poniżej znajduje się lista terminów używanych we wdrożeniu i obrazowaniu.

Tryb inspekcji — interaktywne środowisko pulpitu przeznaczone do personalizacji online i walidacji. Tryb audytu umożliwia zalogowanie się do komputera przy użyciu konta administratora bez uprzedniego przechodzenia przez początkową konfigurację (OOBE).

Dostosowywanie — modyfikacja obrazu. Obrazy systemowe pochodzą z firmy Microsoft w stanie gotowym do użycia, ale producenci komputerów mogą dostosować te obrazy systemowe, a następnie wdrożyć je na wielu komputerach.

DISM — podstawowe narzędzie używane do dostosowywania obrazów systemu Windows.

Obraz — obraz jest plikiem archiwum zawierającym kolekcję plików składających się na instalację systemu Windows.

• Formaty obrazów — narzędzia wdrażania systemu Windows obsługują dwa różne typy obrazów:

  • . Format WIM — format obrazu oparty na plikach, który może zawierać więcej niż jeden obraz w jednym pliku. Obraz wim zawiera informacje o pojedynczej partycji na dysku.

  • .FFU Plik obrazu oparty na sektorze zawierający informacje o całym dysku. Obrazy FFU mogą zawierać tylko jeden obraz w jednym pliku obrazu.

    Oba te typy obrazów mogą być serwisowane lub dostosowane. Nie można bezpośrednio wprowadzać zmian w plikach obrazów, ale można zainstalować je w lokalizacji tymczasowej lub najpierw zastosować je na dysku twardym. W przypadku zainstalowanego obrazu można zapisać zmiany, aby obraz mógł zostać ponownie wdrożony. W przypadku zastosowanego obrazu można ponownie przechwycić zmieniony obraz lub ponownie uruchomić i użyć dostosowanego obrazu.

• Środowiska obsługi obrazów:

  • Online — obraz działający na komputerze po uruchomieniu systemu.
  • Obraz w trybie offline — obraz zainstalowany na komputerze techników lub zastosowany do komputera z systemu Windows PE, ale nie został uruchomiony.

• Typy obrazów:

  • Obraz podstawowy: obraz pochodzący bezpośrednio z nośnika instalacyjnego systemu Windows, który nie został serwisowany ani dostosowany.
  • Obraz referencyjny: Obraz referencyjny to obraz podstawowy, który zawiera dostosowania do scenariusza wdrażania. Obraz referencyjny można wdrożyć na kilku komputerach jako punkt wyjścia. Obrazy referencyjne oszczędzają czas w procesie wdrażania, zmniejszając lub eliminując dostosowania, które należy wykonać po wdrożeniu obrazu.

Obrazowanie: część procesu wdrażania, w której obraz jest stosowany na komputerze. Obrazowanie odbywa się z systemu Windows PE. Po zastosowaniu obrazu możesz wprowadzić dodatkowe zmiany w zastosowanym obrazie, aby jeszcze bardziej dostosować komputer.

OOBE — środowisko gotowe do użycia— środowisko, przez które użytkownik przechodzi po raz pierwszy podczas rozruchu komputera.

Pakiet aprowizacji — pakiet zawierający informacje o dostosowaniach lub ładunku, który powinien zostać umieszczony na komputerze. Producenci OEM zwykle używają pakietów aprowizacji do konfigurowania ustawień zasilania, COSA i przechwytywania zmian, które będą używane w scenariuszach odzyskiwania. Pakiety aprowizacji są najczęściej używane w scenariuszach konfiguracji komputerów IT Pro.

Odzyskiwanie — system Windows zawiera narzędzia, których użytkownicy mogą używać do resetowania instalacji systemu Windows w przypadkach, gdy ich komputer staje się niestabilny. Producenci OEM mogą dostosować obraz odzyskiwania zawarty w obrazie systemu Windows, aby upewnić się, że dostosowania obrazu są zachowywane podczas procesu resetowania.

Obsługa — wprowadzanie zmian w obrazie systemu Windows, takich jak dodawanie aktualizacji, języków lub funkcji na żądanie.

Sysprep - Narzędzie do przygotowywania systemu. Jeśli dokonujesz dostosowań online w trybie inspekcji, musisz uruchomić narzędzie Sysprep, aby uczynić instalację systemu Windows uniwersalną, co pozwoli na wdrożenie obrazu na komputery osobiste. Nawet jeśli zamierzasz używać swojego obrazu tylko na komputerach o sprzęcie identycznym z tym, na którym stworzyłeś obraz, musisz uruchomić to narzędzie. Narzędzie Sysprep działa tylko w trybie online i jest uwzględniane we wszystkich obrazach systemu Windows.

Nienadzorowane — struktura konfiguracji używana do dostosowywania systemu Windows w różnych fazach procesu wdrażania. Możesz skonfigurować ustawienia, uruchamiać skrypty, tworzyć użytkowników i nie tylko. Menedżer obrazów systemu Windows służy do tworzenia pliku konfiguracji używanego podczas wdrażania.

Zestaw Windows Assessment and Deployment Kit (ADK) - Zestaw ADK zawiera narzędzia, które obsługują proces dostosowywania i wdrażania obrazów, w tym WinPE do uruchamiania komputera i pracy z obrazami, SIM, aby ułatwić tworzenie plików nienadzorowanej instalacji, DISM i nie tylko.

Windows PE - Małe środowisko rozruchowe systemu Windows , które można uruchomić z pamięci RAM w celu wdrożenia komputera. Pliki potrzebne do utworzenia rozruchowego obrazu systemu Windows PE znajdują się w dodatku windows PE dla zestawu ADK.

Sprzęt i zabezpieczenia procesu wdrażania

W tej sekcji opisano sprzęt i oprogramowanie, które są potrzebne do utworzenia obrazu referencyjnego, a następnie do wdrożenia tego obrazu na komputerze.

Sprzęt

• Komputer techników — potrzebny jest komputer z systemem Windows, aby rozpocząć tworzenie obrazu na potrzeby wdrożenia.

  • Może to być maszyna fizyczna lub maszyna wirtualna. Jeśli używasz maszyny wirtualnej, upewnij się, że możesz kopiować pliki z powrotem na inny komputer lub nośnik wymienny. Ten komputer musi mieć zainstalowane ADK oraz dostęp do powiązanych plików ISO (przechowywanych lokalnie lub w lokalizacji sieciowej).
  • Ten komputer będzie używany do tworzenia pliku nienadzorowanego, dostosowywania w trybie offline i tworzenia pakietów aprowizacji i nie zostanie wyczyszczony podczas dostosowywania. Więc ten komputer nie musi być specjalnie przeznaczony do tworzenia obrazów.
  • Na tym komputerze należy zainstalować zestaw Windows Assessment and Deployment Kit (ADK). Zestaw ADK ma narzędzia do pracy z obrazami, tworzenie nienadzorowanych plików instalacyjnych, tworzenie pakietów aprowizacji i nie tylko.

• Referencyjny komputer Ten komputer zostanie wyczyszczony podczas procesu dostosowywania i wdrażania obrazu, dlatego upewnij się, że ten komputer nie zawiera żadnych informacji, które musisz zachować. Jeśli na tym komputerze jest coś, czego potrzebujesz, upewnij się, że wykonasz kopię zapasową wszystkich danych, ponieważ zostaną usunięte.

  • Użyjesz tego komputera do zastosowania obrazu, dostosowywania w trybie offline, uruchomienia w trybie audytu w celu dostosowywania online, a następnie rozruchu do środowiska Windows PE, aby wykonać ostateczne przechwycenie obrazu.
  • Może to być maszyna fizyczna lub wirtualna. Podczas testowania wdrożenia musisz mieć możliwość kopiowania plików z tego komputera, więc jeśli używasz maszyny wirtualnej, upewnij się, jak to zrobić.
  • Jeśli używasz narzędzia DISM do stosowania obrazu z systemu Windows PE, możesz użyć komputera odniesienia, który nie spełnia wymagań sprzętowych systemu Windows 11, takich jak procesor, moduł TPM itp., do tworzenia i dostosowywania obrazu, ale ostateczne obrazy powinny być wdrażane tylko na sprzęcie, który spełnia minimalne specyfikacje systemu Windows 11.

• Dysk wymienny — użyjesz go do rozruchu w środowisku Windows PE, a także do przechowywania dodatkowych danych. Jeśli dysk wymienny jest dyskiem USB używanym z fizycznym technikiem i komputerami odniesienia, system Windows umożliwia utworzenie klucza USB, który ma wiele partycji , dzięki czemu można mieć partycję rozruchową FAT32, a także partycję NTFS, która umożliwia przechowywanie plików większych niż 4 Gb.

Zastaw

• Języki i opcjonalne funkcje ISO — ten plik ISO zawiera pakiety do instalowania pakietów językowych i funkcji na żądanie. Dostępne są w pełni zlokalizowane języki oraz pięć częściowo zlokalizowanych języków. Ten plik ISO nie zawiera żadnych pakietów .appx LXPs, a tylko pliki .cab mogą być używane do preinstalacji języka.

• Inbox Apps ISO — pakiety AppX służące do ponownego instalowania aplikacji, które są dostarczane z systemem Windows. Jeśli dodasz język do obrazu, musisz ponownie zainstalować aplikacje dostarczane z systemem Windows, aby upewnić się, że mają zasoby językowe potrzebne do obsługi dodanych języków.

• Obraz systemu Windows PE — utwórz podstawowy obraz systemu Windows PE i nośnik rozruchowy przy użyciu dodatków ADK i Windows PE. Dodatki Windows ADK i Windows PE zawierają podstawowy obraz systemu Windows PE. Podstawowy obraz działa w wielu scenariuszach, ale można dostosować go do dodawania sterowników potrzebnych do rozruchu urządzenia, funkcji BitLocker, programu PowerShell lub innych narzędzi, które mają być używane we wdrożeniu.

Przepływ produkcji

Przed rozpoczęciem produkcji

Przed rozpoczęciem budowania PC musisz mieć obraz, który zostanie wdrożony na PC-tach w ramach procesu wdrażania. Obraz podstawowy systemu Windows nazywa się install.wim i jest dostępny na nośniku instalacyjnym systemu Windows w folderze Sources. Chociaż można użyć obrazu podstawowego do utworzenia komputera, większość producentów komputerów i przedsiębiorstw IT tworzy obrazy referencyjne, które obejmują aplikacje, języki, sterowniki lub inne dostosowania, aby zapewnić lepsze środowisko dla swoich klientów.

Podczas projektowania wdrożenia należy wziąć pod uwagę wdrażane środowisko, aby móc zdecydować, co jest najlepsze dla Ciebie. Zastanów się, jaka jest elastyczność wdrożenia, jak cenny jest czas potrzebny na wdrożenie obrazu i ile różnych obrazów chcesz obsługiwać.

Dostosowywanie procesu wdrażania

Ponieważ obrazy systemu Windows można obsługiwać lub dostosowywać offline na kilku etapach wdrażania, a także online w trybie audytu, możesz wykorzystać te różne momenty dostosowywania, aby stworzyć wdrożenie najlepiej odpowiadające Twoim potrzebom. Oto kilka przykładów scenariuszy wdrażania:

• Obraz referencyjny monolityczny (gruby obraz): Jeśli masz tylko jedną konfigurację sprzętu, która będzie dostarczana tylko do jednego kraju/regionu i ma aplikacje, które nigdy nie muszą być aktualizowane, najlepszym rozwiązaniem może być utworzenie pojedynczego monolitycznego obrazu zawierającego wszystkie dostosowania. Ten typ obrazowania jest przydatny w scenariuszach produkcji na zapas i ma najszybszy czas wdrażania, ale kosztem elastyczności. Jeśli masz wiele konfiguracji sprzętowych do obsługi, może być konieczne utrzymywanie kilku różnych obrazów lub częste aktualizowanie obrazu w celu uwzględnienia najnowszych aplikacji, sterowników, aktualizacji itp.

  

• Obraz cienki Jeśli masz kilka różnych konfiguracji sprzętu z różnymi potrzebami aplikacji i lokalizacji, warto zacząć od podstawowego obrazu systemu Windows dostosowanego w ramach procesu wdrażania. Ten styl wdrażania zajmuje więcej czasu niż użycie obrazu monolitycznego, ponieważ dostosowania są wykonywane podczas procesu wdrażania. Jednak jeśli zaczynasz od obrazu podstawowego, musisz utrzymywać tylko materiały pomocnicze używane podczas procesu obrazowania, a nie sam obraz.

  

Większość wdrożeń znajduje się gdzieś między dwoma poniższymi przykładami, na przykład dostosowany obraz podstawowy zawierający zestaw dostosowań, które mają zastosowanie do wszystkich komputerów, z dostosowaniami w celu sfinalizowania wdrożenia dodanego później. To od Ciebie zależy, czy skorzystasz z różnych możliwości dostosowywania, aby stworzyć wdrożenie, które najlepiej odpowiada Twojemu środowisku.

Zaplanuj, jak dostosujesz swój obraz

Po opracowaniu planu na projektowanie obrazu, sprzętu, materiałów pomocniczych oraz wstępnego obrazu, możesz zaprojektować wdrożenie, które korzysta z różnych środowisk obsługi i faz dostępnych w systemie Windows.

System Windows oferuje kilka punktów w całym procesie wdrażania, w którym można wprowadzać zmiany, takie jak:

• Dodawanie języków i konfigurowanie ustawień lokalizacji
• Wstępne instalowanie funkcji na żądanie
• Wyłączanie lub włączanie funkcji opcjonalnych systemu Windows
• Instalowanie aplikacji
• Dodawanie aktualizacji zbiorczych i aktualizacji stosu serwisowania
• Dodawanie pakietów sterowników do obsługi sprzętu na komputerze
• Dostosowywanie procesu OOBE

Po podjęciu decyzji, które dostosowania chcesz dodać do obrazu, należy rozważyć, w jakich punktach procesu wdrażania chcesz wprowadzić te zmiany.

Środowiska obsługi

Dwa typy środowisk dostosowywania: online i offline:

• Offline: obraz jest instalowany lub stosowany do dysku, ale nie jest uruchamiany.
• Online: komputer z wdrożonym obrazem i jest uruchamiany w trybie inspekcji (nie wprowadzaj dostosowań na uruchomionym komputerze, który nie jest uruchamiany w trybie inspekcji).

Niezależnie od tego, czy wprowadzić zmiany online czy offline, to Ty musisz podjąć decyzję dla swojego wdrożenia. Większość dostosowań jest taka sama, niezależnie od tego, czy są one wprowadzane w trybie online, czy w trybie offline, ale należy rozważyć, jak najlepiej grupować zadania dostosowywania, dzięki czemu nie trzeba dodawać dodatkowych faz wdrażania w trybie offline w przypadku niewielkich zmian, szczególnie jeśli te zmiany mogą korzystać z fazy dostosowywania, która jest już częścią planu. Należy jednak pamiętać, że niektóre dostosowania mogą być tylko w trybie online lub offline.

Dostosowanie	Obraz offline (zastosowany lub zainstalowany)	Tryb online, tryb audytu
Języki	✓	✓
Funkcje na żądanie	✓	✓
Składniki opcjonalne	✓	✓
Aktualizowanie pakietów	✓	•, począwszy od systemu Windows 11, wersja 22H2
Aplikacje Win32		✓
Aplikacje AppX, w tym aplikacje skrzynki odbiorczej	✓	✓
Sterowniki	✓	✓
Aprowizowanie pakietów	✓	✓
OOBE (Urząd Ludowy)	✓	✓

Obsługa w trybie offline

Dostosowania w trybie offline są wprowadzane do obrazu, który nie został uruchomiony. Nie można bezpośrednio zmodyfikować obrazu, więc aby wprowadzić zmiany w obrazie w trybie offline, musisz zamontować obraz na komputerze technika lub zastosować obraz do komputera z WinPE, aby wprowadzić zmiany.

Dostosowania trybu offline są zwykle używane:

• Aby dostosować obraz z komputera technika, zamontować, a następnie wprowadzać zmiany przy użyciu narzędzia DISM.
• Aby wprowadzić zmiany ze środowiska windows PE do obrazu, który został wdrożony na komputerze. Te zmiany często występują po obrazowaniu, ale przed uruchomieniem obrazu.

Obsługa online (tryb audytu)

Tryb inspekcji umożliwia wprowadzanie dodatkowych zmian w instalacji systemu Windows przed wysłaniem komputera do klienta lub przechwycenie obrazu do ponownego użycia w organizacji. Możesz zainstalować pakiety sterowników dostępne jedynie jako część pakietu wykonywalnego, a także zainstalować aplikacje klasyczne lub dokonać innych aktualizacji, które wymagają uruchomienia instalacji systemu Windows. Możesz również użyć trybu inspekcji, aby przechwycić dostosowania w pakiecie aprowizacji odzyskiwania, którego używasz, aby upewnić się, że dostosowania są zachowywane w przypadku zresetowania komputera przez użytkownika.

Struktura nienadzorowana

Struktura Nienadzorowana to struktura dostosowywania , która umożliwia konfigurowanie dostosowań, które mają być wprowadzane w różnych fazach procesu wdrażania. Nie jest to pojedyncze środowisko obsługi ani faza podczas wdrażania, w którym można użyć go do wprowadzania zmian, więc można użyć jednego pliku nienadzorowanego, który zawiera dostosowania dla wszystkich faz. Na przykład ten sam plik nienadzorowany może służyć do wprowadzania zmian w środowisku WinPE, obrazu w trybie offline, narzędzia Sysprep, pierwszego rozruchu, trybu inspekcji i pierwszego logowania użytkownika do systemu Windows.

Nie wszystkie ustawienia Unattend są dostępne we wszystkich fazach, dlatego upewnij się, że rozumiesz, kiedy można skonfigurować każde ustawienie, aby miało zastosowanie.

Fazy obsługi

Oprócz powyższych środowisk obsługi można dostosowywać obrazy w kilku różnych fazach procesu produkcyjnego, na przykład:

• Przed rozpoczęciem: poprzez montaż i obsługę obrazu na komputerze technika. Niektóre dostosowania, które można wprowadzić w tym miejscu, to:
  • Tworzenie obrazu zawierającego sterowniki, pakiety lub funkcje współużytkowane przez wszystkie urządzenia korzystające z obrazu. Następnie można jeszcze bardziej dostosować ten obraz podczas wdrażania.
  • W pełni dostosuj obraz, aby przyspieszyć wdrażanie.
• Podczas instalowania systemu Windows: możesz zainstalować system Windows na kilka różnych sposobów:
  • Rozruch do środowiska Windows PE i użycie narzędzia DISM w celu zastosowania obrazu na dysku komputera. Ta metoda skraca czas wdrażania, zwiększa elastyczność wdrożenia i jest preferowana przez większość OEM.
    • Instaluje system Windows, bezpośrednio stosując obraz na dysku twardym, pomijając proces instalacji systemu Windows.
    • Obrazy, które są stosowane, można dostosować w trybie offline przed uruchomieniem obrazu.
  • Instalator systemu Windows na potrzeby jednorazowych instalacji. Jest to zwykle używane przez użytkowników w przypadku nowych instalacji lub uaktualnień systemu Windows. Aby zautomatyzować instalację za pomocą Instalatora systemu Windows, możesz użyć plików konfiguracji nienadzorowanych i plików ustawień. Jeśli używasz instalatora systemu Windows, komputer musi spełniać minimalne wymagania sprzętowe systemu Windows.
• Po zastosowaniu obrazu w środowisku Windows PE: zastosowany obraz jest obrazem w trybie offline, więc po zastosowaniu obrazu można dodawać sterowniki, aplikacje itp. do zastosowanego obrazu.
• Tryb inspekcji: możesz uruchomić instalację systemu Windows przy użyciu trybu inspekcji, aby wprowadzić dodatkowe zmiany, których nie można wprowadzić do obrazów w trybie offline. Po zakończeniu wprowadzania zmian w trybie audytu uruchom narzędzie Sysprep, aby przygotować obraz dla użytkownika końcowego lub ponownie uruchomić go w środowisku Windows PE, gdzie można go przechwycić jako nowy obraz referencyjny, który można wdrożyć na więcej komputerów.

Podczas wszystkich tych faz można za pomocą frameworka Unattend modyfikować ustawienia w różnych wstępnie zdefiniowanych miejscach.

Dodatkowe możliwości dostosowywania

OOBE (Urząd Ludowy)

Możesz dostosować środowisko pierwszego uruchomienia, aby określić, co użytkownik widzi podczas pierwszego rozruchu komputera. OOBE można skonfigurować do wyświetlania niestandardowej umowy EULA, zbierania informacji o użytkowniku, konfigurowania konfiguracji HID lub pomijania.

Odzyskiwanie

System Windows ma wbudowane środowisko odzyskiwania , które umożliwia użytkownikom odzyskiwanie, odświeżanie lub resetowanie komputera. Proces odzyskiwania używa obrazu uruchamianego w środowisku odzyskiwania, który następnie używa pakietów w magazynie SxS instalacji systemu Windows w celu ponownego skompilowania instalacji systemu Windows. Obraz odzyskiwania może i powinien być dostosowany, aby odzwierciedlać języki i pakiety aktualizacji, które wprowadzasz do obrazu systemu Windows. Obraz środowiska odzyskiwania (WinRE.wim) jest częścią obrazu systemu Windows.

Po zakończeniu dostosowywania obrazu

Po zastosowaniu obrazu, uruchomieniu w trybie inspekcji, zakończeniu dostosowywania i uruchomieniu narzędzia Sysprep możesz:

• Przechwyć w pełni dostosowany obraz, aby móc go wdrożyć na dodatkowe komputery.
• Zamknij komputer i wyślij go, pod warunkiem, że jest skonfigurowany do uruchomienia w trybie OOBE przy następnym rozruchu.