Общие сведения о производстве и развертывании Windows

В этом разделе рассматриваются производство и развертывание, а также процесс того, как производители оригинального оборудования получают настраиваемые версии Windows на свои ПК. Для получения пошаговых инструкций по выполнению процесса настройки образа и развертывания ознакомьтесь с лабораторией развертывания OEM.

Термины и инструменты

Ниже приведен список терминов, используемых в развертывании и создании образов.

Режим аудита — интерактивная классическая среда , предназначенная для настройки и проверки в Сети. Режим аудита позволяет выполнить вход на компьютер с учетной записью администратора, минуя этап начальной настройки системы (OOBE).

Настройка — изменение изображения. Образы приходят от Корпорации Майкрософт в режиме использования, но производители компьютеров могут настроить образ, а затем развернуть этот образ на нескольких компьютерах.

DISM — основное средство, используемое для настройки образов Windows.

Образ — это архивный файл, содержащий коллекцию файлов, составляющих установку Windows.

• Форматы изображений — средства развертывания Windows поддерживают два разных типа образов:

  • . Формат WIM — формат изображения на основе файлов, который может содержать несколько изображений в одном файле. Образ WIM содержит сведения о одной секции на диске.

  • .FFU это секторный файл образа, содержащий информацию о всём диске. Образы FFU могут содержать только один образ на файл изображения.

    Оба этих типа изображений могут быть обслужены или настроены под пользователя. Вы не можете напрямую вносить изменения в файлы изображений, но их можно подключить к временной директории или сначала применить их к жесткому диску. В случае смонтированного образа вы можете сохранить изменения, чтобы его можно было развернуть снова. В случае примененного образа, вы можете повторно захватить измененный образ или загрузиться, используя настроенный образ.

• Среды обслуживания образов:

  • Online — образ, работающий на загрузочном компьютере.
  • Автономный образ — образ, подключенный к техническому компьютеру или примененный к компьютеру из Windows PE, но не загружается.

• Типы изображений:

  • Базовый образ: образ, который поставляется непосредственно из установочного носителя Windows и не обслуживался или не был настроен.
  • Эталонный образ: эталонный образ — это базовый образ, включающий настройки, которые соответствуют сценарию развертывания. Эталонный образ можно развернуть на нескольких компьютерах в качестве отправной точки. Эталонные образы экономят время в процессе развертывания, уменьшая или устраняя настройки, которые необходимо выполнить после развертывания образа.

Образ: часть процесса развертывания, в которой изображение применяется к компьютеру. Создание образов выполняется из среды Windows PE. После применения образа можно внести дополнительные изменения в примененный образ, чтобы дополнительно настроить компьютер.

OOBE — первоначальный опыт использования, опыт, который пользователь испытывает при первой загрузке компьютера.

Пакет подготовки — это пакет, содержащий сведения о настройках или нагрузке данных, которые должны быть помещены на компьютер. Изготовители оборудования обычно используют пакеты подготовки для настройки параметров питания, COSA и отслеживания изменений, которые будут использоваться в сценариях восстановления. Пакеты подготовки чаще всего используются в сценариях конфигурации ПК для ИТ-профессионалов.

Восстановление — Windows включает средства, которые пользователи могут использовать для сброса установки Windows в случаях, когда компьютер становится неустойчивым. Производители оригинального оборудования могут настроить образ восстановления, включённый в образ Windows, чтобы обеспечить удерживание настроек образа после процесса сброса.

Обслуживание . Внесение изменений в образ Windows, например добавление обновлений, языков или компонентов по запросу.

Sysprep - Средство подготовки системы. Если вы вносите настройки дистанционно из режима аудита, необходимо запустить средство Sysprep, чтобы сделать установку Windows общедоступной, чтобы развернуть образ Windows на ПК. Даже если вы собираетесь использовать образ только на компьютерах с оборудованием, идентичным компьютеру, на который вы создали образ, необходимо запустить это средство. Sysprep работает только в Сети и включается во все образы Windows.

Unattend — среда конфигурации, используемая для настройки Windows на различных этапах процесса развертывания. Вы можете настроить параметры, запустить скрипты, создать пользователей и многое другое. Диспетчер образов Windows используется для создания файла конфигурации, используемого во время развертывания.

Комплект средств для оценки и развертывания Windows (ADK) - ADK включает средства, поддерживающие процесс настройки изображений и развертывания, включая WinPE для загрузки компьютера и работы с изображениями, SIM для создания автоматических файлов, DISM и многое другое.

Windows PE - Небольшая загрузочная среда Windows , которую можно загрузить из ОЗУ для развертывания компьютера. Файлы, необходимые для создания загрузочного образа Windows PE, включены в надстройку Windows PE для ADK (Assessment and Deployment Kit).

Оборудование и обеспечение процесса развертывания

В этом разделе рассматриваются оборудование и программное обеспечение, которое вам потребуется, чтобы создать эталонный образ, а затем развернуть его на компьютере.

Аппаратное обеспечение

• Компьютер технического специалиста . Для создания образа для развертывания потребуется компьютер с Windows.

  • Может быть физической машиной или виртуальной машиной (ВМ). Если вы используете виртуальную машину, убедитесь, что вы можете скопировать файлы в другой компьютер или на съемный носитель. Этот компьютер должен установить ADK и получить доступ к сопутствующим ISOS (локально хранящимся или из сетевого расположения).
  • Этот компьютер будет использоваться для создания файла автоматической установки, автономных настроек и создания пакетов подготовки и не будет очищен во время настройки. Поэтому этот компьютер не обязательно должен быть предназначен специально для создания изображений.
  • На этом компьютере должен быть установлен комплект средств для оценки и развертывания Windows (ADK ). В ADK есть инструменты для работы с изображениями, создания файлов для автоматической установки, создания пакетов настройки и т. д.

• Справочный компьютер Этот компьютер будет удален во время настройки образа и процесса развертывания, поэтому убедитесь, что этот компьютер не имеет сведений, необходимых для хранения. Если на этом компьютере есть что-либо необходимое, обязательно создайте резервную копию всех данных, так как они будут удалены.

  • Этот компьютер будет использоваться для применения образа, создания автономных настроек, загрузки в режим аудита для выполнения онлайн-настроек, а затем загрузки в Windows PE для окончательного захвата образа.
  • Может быть физической или виртуальной. При тестировании развертывания вам потребуется скопировать файлы обратно и вперед с этого компьютера, поэтому если вы используете виртуальную машину, убедитесь, что вы понимаете, как это сделать.
  • Если вы используете DISM для применения образа из Windows PE, вы можете использовать эталонный компьютер, который не соответствует требованиям к оборудованию Windows 11, таким как процессор, TPM и т. д., для создания и настройки образа, но окончательные образы должны быть развернуты только на оборудовании, которое соответствует минимальным спецификациям Windows 11.

• Съемный диск — вы будете использовать это для загрузки в Windows PE, а также можете использовать его для хранения залога. Если съемный диск является USB-диском для использования техническими специалистами и на эталонных компьютерах, Windows позволяет создать USB-ключ с несколькими разделами, чтобы иметь загрузочный раздел FAT32, а также раздел NTFS, который позволяет хранить файлы размером более 4 ГБ.

Залог

• Языки и необязательные компоненты ISO — этот ISO-код содержит пакеты для установки языковых пакетов и компонентов по запросу. Доступны полностью локализованные языки, а также пять частично локализованных языков. Этот ISO не содержит пакеты .appx LXPs, и для предварительной установки языка можно использовать только .cab.

• Входящие приложения ISO — AppX пакеты для переустановки приложений, которые поставляются с Windows. Если вы добавляете язык к изображению, необходимо переустановить приложения, которые входят в Windows, чтобы они имели языковые ресурсы, необходимые для поддержки добавленных языков.

• Образ Windows PE — создайте базовый образ Windows PE и загрузочный носитель с помощью комплекта ADK и надстроек Windows PE. Надстройки Windows ADK и Windows PE включают базовый образ среды предустановки Windows. Базовый образ работает для многих сценариев, но его можно настроить для добавления драйверов, необходимых для загрузки устройства, BitLocker, PowerShell или других средств, используемых в развертывании.

Производственный поток

Перед началом производства

Прежде чем приступить к созданию ПК, необходимо иметь образ, который будет развернут на компьютерах в процессе развертывания. Базовый образ Windows называется install.wim и доступен на установочном диске Windows в папке Sources. Хотя вы можете использовать базовый образ для создания компьютера, большинство производителей компьютеров и ИТ-предприятий создают эталонные образы, в том числе приложения, языки, драйверы или другие настройки, чтобы обеспечить лучший интерфейс для своих клиентов.

При разработке развертывания рассмотрите среду, в которой вы развертываете, чтобы решить, что лучше всего для вас. Подумайте, сколько гибкости вы хотите для развертывания, насколько ценно для вас время, затраченное на развертывание образа, и сколько различных образов вы хотите поддерживать.

Настройка процесса развертывания

Поскольку образы Windows можно обслуживать или настраивать в автономном режиме на нескольких этапах в процессе развертывания, а также в режиме аудита, вы можете использовать эти разные времена настройки для создания развертывания, оптимально соответствующего вашим нуждам. Ниже приведены несколько примеров сценариев развертывания.

• Монолитный эталонный образ (толстый образ): если у вас есть только одна конфигурация оборудования, которая будет отправляться только в одну страну или регион, и есть приложения, которые никогда не нужно обновлять, можно создать единый монолитный образ, содержащий все настройки. Этот тип визуализации полезен для сценариев сборки на склад и имеет самое быстрое время развертывания, но при этом гибкость меньше. Если у вас есть несколько аппаратных конфигураций для поддержки, может потребоваться сохранить несколько различных образов или часто обновлять образ, чтобы включить последние приложения, драйверы, обновления и т. д.

  

• Тонкое изображение Если у вас есть несколько разных конфигураций оборудования с различными потребностями приложения и локализации, может потребоваться начать с базового образа Windows, настраиваемого в рамках процесса развертывания. Этот стиль развертывания занимает больше времени, чем использование монолитного образа, так как настройки выполняются во время процесса развертывания, но если вы начинаете с базового образа, необходимо поддерживать только залог, используемый во время процесса создания образов, а не сам образ.

  

Большинство развертываний располагаются между двумя приведенными ниже примерами, например, настраиваемый базовый образ, включающий набор настроек, применяемых ко всем компьютерам, с дополнительными настройками для окончательного завершения развертывания, добавляемыми позже. Вы можете воспользоваться различными возможностями настройки для создания развертывания, которое наилучшим образом подходит для вашей среды.

Планирование настройки образа

После того как у вас будет план проектирования изображений, оборудования, сопутствующих материалов, а также исходное изображение, можно разработать стратегию развертывания, использующую различные среды и этапы обслуживания, доступные в Windows.

Windows предлагает несколько точек на протяжении всего процесса развертывания, где можно вносить изменения, например:

• Добавление языков и настройка параметров локализации
• Предварительная установка функций по запросу
• Включение или отключение дополнительных компонентов Windows
• Установка приложений
• Добавление накопительных обновлений и обновлений стека обслуживания
• Добавление пакетов драйверов для поддержки оборудования на компьютере
• Настройка процесса OOBE

После того как вы решите, какие настройки нужно добавить к изображению, вам потребуется рассмотреть, на каких этапах процесса развертывания вы хотите внести эти изменения.

Среды обслуживания

Два типа сред настройки, в сети и в автономном режиме:

• Автономный режим: образ подключен или применен к диску, но не загружается.
• Онлайн: компьютер, на который был развернут образ, и загружен в режим аудита (не выполняйте настройки на работающем компьютере, который не загружен в режим аудита).

Независимо от того, следует ли вносить изменения онлайн или офлайн, вам придется решить для вашего развертывания. Большинство настроек совпадают с тем, выполняете ли вы их в сети или в автономном режиме, но рассмотрите, как лучше всего группировать задачи настройки, поэтому вам не нужно добавлять дополнительные этапы автономного развертывания для небольших изменений, особенно если эти изменения могут использовать этап настройки, который уже входит в план. Обратите внимание, что некоторые настраиваемые элементы могут быть доступны либо в сети, либо в автономном режиме.

Настройка	Автономный (применённый или смонтированный) образ	Режим "Интернет", "Аудит"
Языки	✓	✓
Функции по запросу	✓	✓
Дополнительные компоненты	✓	✓
Обновление пакетов	✓	✓ начиная с Windows 11 версии 22H2
Приложения Win32		✓
Приложения AppX, включая приложения папки "Входящие"	✓	✓
Драйверы	✓	✓
Пакеты подготовки	✓	✓
ВТП	✓	✓

Автономное обслуживание

Оффлайн настройки вносятся в образ, который не запущен. Вы не можете напрямую изменить образ; чтобы внести изменения в автономный образ, необходимо либо подключить образ к техническому компьютеру, либо применить его к компьютеру, используя WinPE, чтобы внести изменения.

Обычно используются автономные настройки:

• Чтобы настроить образ с технического компьютера, монтируя его и затем внося изменения с помощью DISM.
• Чтобы внести изменения из среды Windows PE на образ, развернутый на компьютере. Эти изменения часто происходят после создания образа, но до загрузки образа.

Обслуживание в сети (режим аудита)

Режим аудита позволяет внести дополнительные изменения в установку Windows перед отправкой компьютера клиенту или записать образ для повторного использования в организации. Можно установить пакеты драйверов, доступные только в составе исполняемого пакета, установить классические приложения или сделать другие обновления, требующие запуска установки Windows. Вы также можете использовать режим аудита, чтобы зафиксировать свои настройки в пакет подготовки восстановления, который используется для того, чтобы гарантировать, что ваши настройки сохранятся в случае сброса ПК пользователем.

Автоматическая платформа

Фреймворк Unattend — это фреймворк настройки, который позволяет конфигурировать изменения на различных этапах процесса развертывания. Это не ограничивается одной конкретной средой обслуживания или этапом во время развертывания, где можно вносить изменения, поэтому вы можете использовать один файл автоматической установки, включающий настройки для всех этапов. Например, один и тот же автоматический файл можно использовать для внесения изменений в WinPE, автономный образ, Sysprep, первый загрузочный режим, режим аудита и первый вход пользователя в Windows.

Не все параметры автоматической установки доступны на всех этапах, поэтому убедитесь, что вы понимаете, когда можно настроить каждый из параметров для вступления в силу.

Этапы обслуживания

В дополнение к приведенным выше средам обслуживания можно настроить образы на нескольких разных этапах процесса производства, например:

• Перед началом работы: путем подключения и обслуживания образа на техническом компьютере. Ниже приведены некоторые настройки.
  • Создание образа с драйверами, пакетами или функциями, общими для всех устройств, использующих образ. Затем можно дополнительно настроить этот образ во время развертывания.
  • Полностью настройте образ для ускорения развертывания.
• При установке Windows: Вы можете установить Windows несколькими способами:
  • Загрузка в Windows PE и использование DISM для применения образа на диск ПК. Этот метод сокращает время развертывания, добавляет гибкость к развертыванию и предпочитается большинством изготовителей оборудования.
    • Устанавливает Windows, непосредственно применяя образ к жесткому диску, пропуская процесс установки Windows.
    • Изображения, которые применяются, можно настроить в автономном режиме перед загрузкой образа.
  • Установка Windows для однократных установок. Обычно это используется потребителями для новых установок или обновлений Windows. Файлы конфигурации unattaned и setup можно использовать для автоматизации установки с помощью программы установки Windows. Если вы используете программу установки Windows, компьютер должен соответствовать минимальным требованиям к оборудованию Windows.
• После применения образа, находясь все еще в Windows PE: так как применённый образ является автономным, после его создания можно добавлять драйверы, приложения и т. д. в него.
• Режим аудита. Вы можете загрузиться в установку Windows с помощью режима аудита, чтобы внести дополнительные изменения, которые вы не можете внести в автономные образы. После внесения изменений в режиме аудита запустите Sysprep, чтобы подготовить образ для клиента или вернуться в Windows PE, где его можно повторно захватить как новый эталонный образ, который можно развернуть на дополнительных компьютерах.

На всех этих этапах можно использовать систему Unattend для изменения параметров в различных заранее определенных точках.

Дополнительные возможности настройки

ВТП

Вы можете настроить встроенный интерфейс для настройки того, что пользователь видит при первом загрузке компьютера. Вы можете настроить OOBE для отображения пользовательского лицензионного соглашения, для сбора сведений о пользователе и настройки установки HID, а также чтобы их можно было пропустить.

Восстановление

Windows содержит встроенную среду восстановления, которая позволяет пользователям восстанавливать, обновлять или сбрасывать свой ПК. Процесс восстановления использует образ, который загружается в среду восстановления, которая затем использует пакеты в хранилище SxS установки Windows для перестроения установки Windows. Образ восстановления может и должен быть настроен таким образом, чтобы отражать языки и пакеты обновления, которые вы добавляете в образ Windows. Образ среды восстановления (WinRE.wim) является частью образа Windows.

После завершения настройки образа

После применения образа, загрузки в режим аудита, завершения настройки и запуска Sysprep можно:

• Захватите полностью настроенный образ, чтобы развернуть его на дополнительных ПК.
• Завершите работу компьютера и отправьте его, если оно настроено для загрузки в OOBE при следующей загрузке.