Среда восстановления Windows (Windows RE)

Среда восстановления Windows (WinRE) — это среда восстановления, которая позволяет устранять распространенные причины, из-за которых операционная система не загружается. WinRE основана на среде предустановки Windows (Windows PE), и ее можно настроить, добавив дополнительные драйверы, языки, необязательные компоненты Windows PE и другие средства устранения неполадок и диагностики. По умолчанию WinRE предварительно загружается в Windows 10 и Windows 11 для классических выпусков (Home, Pro, Enterprise и Education) и Windows Server 2016 и более поздних версий.

Снимок экрана:

Новые возможности WinRE для Windows 11

  • Теперь вы можете запускать большинство средств в WinRE без выбора учетной записи администратора и ввода пароля. При загрузке в среду восстановления зашифрованные файлы не будут доступны, если пользователь не имеет ключа для расшифровки тома.
  • Мы обновили поведение расширенного запуска (>параметры обновления и восстановления > системы безопасности > Расширенное запуск "Перезапустить сейчас") так что функции простого доступа будут работать в среде восстановления. Например, ранее, если компонент экранного диктора был включен до запуска расширенного запуска, он не будет включен при перезапуске (и не удалось включить). Теперь при расширенном запуске система загружается непосредственно в среду восстановления Windows, где пользователь может включить специальные возможности с помощью сочетания клавиш.

Новые возможности WinRE для Windows 10

  • По умолчанию, если вы устанавливаете Windows с помощью носителя, созданного с помощью Windows Imaging and Configuration Designer (ICD), будет создан отдельный раздел средств WinRE как на устройствах с UEFI, так и на устройствах с BIOS, который будет расположен сразу после раздела Windows. Это позволяет Windows заменить и изменить размер секции по мере необходимости. (Если установить Windows с помощью программы установки Windows, вы получите тот же макет секции, что и в Windows 8.1.)
  • Если добавить настраиваемое средство в меню запуска WinRE Advanced, он может использовать только необязательные компоненты, которые уже находятся в средствах WinRE по умолчанию. Например, если у вас есть приложение из Windows 8, зависящее от .NET необязательных компонентов, необходимо переписать приложение для Windows 10.
  • При добавлении пользовательского средства в меню расширенного запуска WinRE он должен быть помещен в папку \Sources\Recovery\Tools, чтобы она продолжала работать после будущих обновлений WinRE.
  • При добавлении языков в средства сброса нажатием кнопки теперь необходимо добавить необязательный компонент WinPE-HTA.

Инструменты

WinRE включает следующие средства:

Кроме того, можно создать собственное решение для восстановления с помощью Windows Imaging API либо с помощью API обслуживания образов развертывания и управления ими (DISM).

Точки входа в WinRE

Пользователи могут получить доступ к функциям WinRE с помощью меню "Дополнительное запуск", которое можно запустить из Windows несколькими способами:

  • На экране входа нажмите кнопку "Завершение работы", а затем удерживайте клавишу SHIFT при нажатии кнопки "Перезапустить".
  • Нажмите «Пуск»>«Параметры»>«Обновление и безопасность»>«Восстановление»> и в разделе «Особые варианты загрузки» нажмите «Перезагрузить сейчас».
  • Загрузка на носитель восстановления.
  • Используйте кнопку восстановления оборудования (или сочетание кнопок), настроенную изготовителем оборудования.

После выполнения любого из этих действий сеансы всех пользователей будут завершены, и отобразится меню Дополнительные варианты загрузки. Если пользователи выбирают функцию WinRE из этого меню, компьютер перезагружается в WinRE и запускается выбранная функция.

WinRE запускается автоматически после обнаружения следующих проблем:

  • Две последовательных неудачные попытки запуска Windows.
  • Два последовательных непредвиденных завершения работы, которые происходят в течение двух минут после завершения загрузки.
  • Две последовательные перезагрузки системы в течение двух минут после завершения загрузки.
  • Ошибка безопасной загрузки (за исключением проблем, связанных с Bootmgr.efi).
  • Ошибка BitLocker на устройствах, доступных только для сенсорного ввода.

Меню расширенного запуска

Это меню позволяет пользователям выполнять следующие действия:

  • Запустите восстановление, устранение неполадок и средства диагностики.
  • Загрузка с устройства (только UEFI).
  • Доступ к меню встроенного ПО (только UEFI).
  • Выберите операционную систему для загрузки, если на компьютере установлены несколько операционных систем.

Note

В меню «Дополнительные параметры запуска» можно добавить один пользовательский инструмент. В противном случае эти меню нельзя настроить. Дополнительные сведения см. в статье Добавление настраиваемого средства в меню дополнительных вариантов загрузки Windows RE.

Вопросы безопасности

При работе с WinRE следует учитывать следующие аспекты безопасности:

  • Если пользователи открывают меню расширенного запуска из Windows и выбирают средство WinRE, они должны указать имя пользователя и пароль учетной записи локального пользователя с правами администратора.
  • Вы можете запускать большинство средств в WinRE без выбора учетной записи администратора и ввода пароля. При загрузке в среду восстановления зашифрованные файлы не будут доступны, если пользователь не имеет ключа для расшифровки тома.
  • По умолчанию сеть отключена в WinRE. Вы можете включить сеть при необходимости. Для повышения безопасности отключите сеть, если не требуется подключение.

Настройка WinRE

Вы можете настроить WinRE, добавив пакеты (необязательные компоненты Windows PE), языки, драйверы и пользовательские средства диагностики или устранения неполадок. Базовый образ WinRE включает следующие необязательные компоненты Windows PE:

  • Microsoft-Windows-Foundation-Package
  • WinPE-EnhancedStorage
  • WinPE-Rejuv
  • WinPE-Scripting
  • WinPE-SecureStartup
  • WinPE-Setup
  • WinPE-SRT
  • WinPE-WDS-Tools
  • WinPE-WMI
  • WinPE-StorageWMI-Package (добавлен в базовый образ в Windows 8.1 и Windows Server 2012 R2)
  • WinPE-HTA (добавлено в базовый образ в Windows 10)

Note

Количество пакетов, языков и драйверов ограничено объемом памяти, доступной на компьютере. По соображениям производительности свести к минимуму количество языков, драйверов и инструментов, которые вы добавляете в образ.

Разделы жесткого диска

При установке Windows с помощью программы установки Windows WinRE настраивается следующим образом:

  1. Во время установки Windows Windows подготавливает разделы жесткого диска для поддержки WinRE.

  2. Windows первоначально помещает файл образа WinRE (winre.wim) в раздел Windows в папке \Windows\System32\Recovery.

    Перед доставкой компьютера клиенту можно изменить или заменить файл образа WinRE, чтобы включить дополнительные языки, драйверы или пакеты.

  3. Во время передачи специализированной конфигурации файл образа WinRE копируется в раздел средств восстановления, чтобы устройство смогла загрузиться в средства восстановления, даже если возникла проблема с разделом Windows.

При развертывании Windows путем применения образов необходимо вручную настроить разделы жесткого диска. При установке WinRE на жестком диске раздел должен быть отформатирован как NTFS.

Добавьте базовый образ средств WinRE (winre.wim) в отдельную секцию из Windows и секций данных. Это позволяет пользователям использовать WinRE, даже если раздел Windows зашифрован с помощью шифрования диска BitLocker Windows. Кроме того, пользователи не могут случайно изменять или удалять средства WinRE.

Сохраните средства восстановления в отдельном разделе, расположенном сразу после раздела Windows. Таким образом, если для будущих обновлений требуется более крупный раздел восстановления, Windows сможет более эффективно обрабатывать его, изменяя размеры Windows и секций восстановления, а не создавать новый размер секции восстановления, пока старый остается на месте.

Дополнительные сведения см. в разделе "Настройка UEFI/GPT-Based секций жесткого диска" или "Настройка секций BIOS/MBR-Based жестких дисков".

Требования к памяти

Чтобы загрузить Windows RE напрямую из памяти (этот способ также называется загрузкой с RAM-диска), должен быть доступен непрерывный участок физической памяти (ОЗУ), способный вместить весь образ Windows RE (winre.wim). Чтобы оптимизировать использование памяти, производители должны убедиться, что их встроенное ПО резервирует расположения памяти в начале или в конце адресного пространства физической памяти.

Обновление среды восстановления Windows на диске

Копию Windows RE на диске можно обновлять в составе накопительных обновлений ОС. Не все накопительные обновления будут применяться к Windows RE.

В отличие от обычного процесса обновления ОС, обновления для Windows RE не напрямую обслуживают образ Windows RE на диске (winre.wim). Вместо этого более новая версия образа Windows RE заменяет существующую, а следующее содержимое внедряется или переносится в новый образ:

  • Драйверы, критически важные для загрузки, и драйверы устройств ввода из полной среды ОС добавляются в новый образ Windows RE.
  • Настройки Windows RE в каталоге \Sources\Recovery подключенного образа winre.wim переносятся в новый образ.

Следующее содержимое существующего образа Windows RE не переносится на новый образ:

  • Драйверы, которые находятся в существующем образе Windows RE, но не в полной среде ОС
  • Необязательные компоненты Windows PE, которые не входят в стандартный образ Windows RE
  • Языковые пакеты для Windows PE и необязательных компонентов

Процесс обновления Windows RE делает все усилия для повторного использования существующей секции Windows RE без каких-либо изменений. Однако в некоторых редких ситуациях, когда новый образ Windows RE (вместе с перенесенным и внедренным содержимым) не соответствует существующей секции Windows RE, процесс обновления будет вести себя следующим образом:

  • Если существующий раздел Windows RE находится сразу после раздела Windows, раздел Windows будет уменьшен, а к разделу Windows RE будет добавлено место. Новый образ Windows RE будет установлен в расширенный раздел Windows RE.
  • Если существующий раздел Windows RE не расположен сразу после Windows секции, то раздел Windows будет сжат и будет создан новый раздел Windows RE. Новый образ Windows RE будет установлен в этом новом разделе Windows RE. Существующий раздел Windows RE будет потерян.
  • Если существующий раздел Windows RE не может быть использован повторно, а раздел Windows не удается успешно сжать, новый образ Windows RE будет установлен в раздел Windows. Существующий раздел Windows RE будет потерян.

Important

Чтобы ваши настройки продолжали работать после обновления Windows RE, они не должны зависеть от функций, предоставляемых необязательными компонентами Windows PE, которые отсутствуют в образе Windows RE по умолчанию (например, WinPE-NetFX). Чтобы упростить разработку настроек Windows RE, WinPE-HTA дополнительный компонент был добавлен в образ Windows RE по умолчанию в Windows 10.

Note

Новый образ Windows RE, развернутый в рамках накопительного обновления, содержит языковые ресурсы только для языка системы, используемого по умолчанию, даже если существующий образ Windows RE содержит ресурсы для нескольких языков. На большинстве компьютеров системный язык по умолчанию — это язык, выбранный во время OOBE.

Известная проблема

Если параметр GPO "Параметры Windows/Параметры безопасности/Локальные политики/Параметры безопасности/Учетные записи: блокировать учетные записи Microsoft" настроен на включение политики "Пользователь не может добавлять учетные записи Microsoft или входить с их помощью", попытка восстановления системы в WinRE завершится ошибкой с сообщением: "Чтобы продолжить, необходимо войти в систему с учетной записью администратора, но на этом компьютере нет ни одной учетной записи администратора."

Это известная проблема, и обходной путь состоит в том, чтобы либо не задавать для параметра "Учетные записи: блокировать учетные записи Майкрософт" значение "Пользователь не может добавлять учетные записи Майкрософт или входить с их помощью", либо установить для политики MDM Security/RecoveryEnvironmentAuthentication значение 2.

См. также

Тип контента References

Развертывание

Настройка Windows RE | Deploy Windows RE

Operations

Параметры командной строки REAgentC

Troubleshooting

Средства устранения неполадок Windows RE

Средства надстройки

Добавление настраиваемого средства в меню дополнительных вариантов загрузки Windows RE | Добавление аппаратной кнопки восстановления для запуска Windows RE | Обзор функции сброса нажатием кнопки