Среда восстановления Windows (Windows RE)

  • Статья

Среда восстановления Windows (WinRE) — это среда восстановления, которая может устранять распространенные причины неподготовленных операционных систем. WinRE основан на среде предустановки Windows (Windows PE) и может быть настроен с помощью дополнительных драйверов, языков, дополнительных компонентов среды предустановки Windows и других средств диагностики и устранения неполадок. По умолчанию WinRE предварительно загружается в Windows 10 и Windows 11 для настольных версий (Домашняя, Pro, Корпоративная и Для образовательных учреждений), а также Windows Server 2016 и более поздних версий.

Снимок экрана:

Новые возможности WinRE для Windows 11

  • Теперь вы можете запускать большинство средств в WinRE, не выбирая учетную запись администратора и не вводя пароль. При загрузке в среде восстановления зашифрованные файлы будут недоступны, если у пользователя нет ключа для расшифровки тома.
  • Мы обновили поведение расширенного запуска (параметры Обновление >& безопасности > восстановления > Расширенный запуск "Перезапустить сейчас"), поэтому функции специальных возможностей будут работать в среде восстановления. Например, ранее, если функция экранного диктора была включена до запуска расширенного запуска, она не была включена при перезапуске (и не могла быть включена). Теперь расширенный запуск загружается непосредственно в среде восстановления Windows, где пользователь может включить специальные возможности с помощью сочетания клавиш.

Новые возможности WinRE для Windows 10

  • По умолчанию при установке Windows с помощью носителя, созданного на основе Designer образов и конфигурации Windows (ICD), вы получите выделенный раздел средств WinRE на устройствах с UEFI и BIOS, расположенный сразу после раздела Windows. Это позволяет Windows заменять и изменять размер секции по мере необходимости. (Если установить Windows с помощью программы установки Windows, вы получите тот же макет секции, что и в Windows 8.1.)
  • Если добавить пользовательское средство в меню запуска WinRE Advanced, оно может использовать только необязательные компоненты, которые уже находятся в средствах WinRE по умолчанию. Например, если у вас есть приложение из Windows 8, которое зависит от необязательных компонентов .NET, необходимо переписать приложение для Windows 10.
  • При добавлении пользовательского средства в меню запуска WinRE Advanced его необходимо поместить в папку \Sources\Recovery\Tools, чтобы продолжить работу после будущих обновлений WinRE.
  • При добавлении языков в средства сброса кнопок теперь необходимо добавить дополнительный компонент WinPE-HTA.

Инструменты

WinRE включает следующие средства:

  • Автоматическое восстановление и другие средства устранения неполадок. Дополнительные сведения см. в разделе функции устранения неполадок Windows RE.
  • Сброс push-кнопки (только для выпусков Windows dekstop). Это средство позволяет пользователям быстро восстанавливать собственные компьютеры, сохраняя при этом данные и важные настройки без необходимости заранее создавать резервные копии данных. Дополнительные сведения см. в разделе Общие сведения о сбросе кнопок.
  • Восстановление образа системы (только выпуски Windows Server). Это средство восстанавливает весь жесткий диск. Дополнительные сведения см. в разделе Восстановление операционной системы или полного сервера.

Кроме того, вы можете создать собственное пользовательское решение для восстановления с помощью API образов Windows или API обслуживания образов развертывания и управления ими (DISM).

Точки входа в WinRE

Пользователи могут получить доступ к функциям WinRE с помощью меню дополнительного запуска , которое можно запустить из Windows несколькими различными способами:

  • На экране входа нажмите кнопку Завершение работы, а затем нажмите кнопку Перезапустить, удерживая нажатой клавишу SHIFT.
  • Щелкните Пуск>Параметры>Обновление & безопасности>Восстановление в> разделе Расширенный запуск нажмите кнопку Перезапустить.
  • Загрузка на носитель восстановления.
  • Используйте кнопку восстановления оборудования (или ее комбинацию), настроенную изготовителем оборудования.

После выполнения любого из этих действий все сеансы пользователей будут выходить из системы и отображается меню Дополнительно . Если пользователи выбирают функцию WinRE в этом меню, компьютер перезагружается в WinRE и запускается выбранная функция.

WinRE запускается автоматически после обнаружения следующих проблем:

  • Две последовательные неудачные попытки запуска Windows.
  • Два последовательных непредвиденных завершения работы, которые происходят в течение двух минут после завершения загрузки.
  • Две последовательные перезагрузки системы в течение двух минут после завершения загрузки.
  • Ошибка безопасной загрузки (за исключением проблем, связанных с Bootmgr.efi).
  • Ошибка BitLocker на устройствах, доступных только для сенсорного ввода.

Меню расширенного запуска

Это меню позволяет пользователям выполнять следующие действия:

  • Запустите средства восстановления, устранения неполадок и диагностики.
  • Загрузка с устройства (только UEFI).
  • Откройте меню Встроенное ПО (только UEFI).
  • Выберите операционную систему для загрузки, если на компьютере установлено несколько операционных систем.

Примечание

Вы можете добавить одно пользовательское средство в меню дополнительного запуска . В противном случае эти меню нельзя настроить. Дополнительные сведения см. в статье Добавление настраиваемого средства в меню Windows RE Расширенное меню запуска.

Вопросы безопасности

При работе с WinRE следует учитывать следующие аспекты безопасности:

  • Если пользователи открывают меню дополнительного запуска в Windows и выбирают средство WinRE, они должны предоставить имя пользователя и пароль локальной учетной записи пользователя с правами администратора.
  • Вы можете запустить большинство средств в WinRE, не выбирая учетную запись администратора и не вводя пароль. При загрузке в среде восстановления зашифрованные файлы будут недоступны, если у пользователя нет ключа для расшифровки тома.
  • По умолчанию сеть отключена в WinRE. Вы можете включить сеть, когда это необходимо. Для повышения безопасности отключите сеть, если подключение не требуется.

Настройка WinRE

Вы можете настроить WinRE, добавив пакеты (дополнительные компоненты Среды предустановки Windows), языки, драйверы и пользовательские средства диагностики или устранения неполадок. Базовый образ WinRE включает следующие необязательные компоненты Windows PE:

  • Пакет Microsoft-Windows-Foundation
  • WinPE-EnhancedStorage
  • WinPE-Rejuv
  • WinPE-Scripting
  • WinPE-SecureStartup
  • WinPE-Setup
  • WinPE-SRT
  • WinPE-WDS-Tools
  • WinPE-WMI
  • WinPE-StorageWMI-Package (добавлен в базовый образ в Windows 8.1 и Windows Server 2012 R2)
  • WinPE-HTA (добавлен в базовый образ в Windows 10)

Примечание

Количество пакетов, языков и драйверов ограничено объемом памяти, доступной на компьютере. Из соображений производительности сведите к минимуму количество языков, драйверов и инструментов, добавляемых в образ.

Разделы жесткого диска

При установке Windows с помощью программы установки Windows WinRE настраивается следующим образом:

  1. Во время установки Windows Windows подготавливает разделы жесткого диска для поддержки WinRE.

  2. Изначально Windows помещает файл образа WinRE (winre.wim) в раздел Windows в папку \Windows\System32\Recovery.

    Перед доставкой компьютера клиенту можно изменить или заменить файл образа WinRE, включив в него дополнительные языки, драйверы или пакеты.

  3. Во время этапа настройки специализации файл образа WinRE копируется в раздел средств восстановления, что позволяет устройству загружаться в средства восстановления, даже если возникают проблемы с разделом Windows.

При развертывании Windows путем применения образов необходимо вручную настроить разделы жесткого диска. При установке WinRE на жестком диске раздел должен быть отформатирован как NTFS.

Добавьте базовый образ средств WinRE (winre.wim) в отдельную секцию из разделов Windows и данных. Это позволяет пользователям использовать WinRE, даже если раздел Windows зашифрован с помощью шифрования диска Windows BitLocker. Это также предотвращает случайное изменение или удаление средств WinRE пользователями.

Храните средства восстановления в выделенном разделе сразу после раздела Windows. Таким образом, если для будущих обновлений потребуется более крупный раздел восстановления, Windows сможет более эффективно обрабатывать его, изменяя размеры разделов Windows и восстановления, а не создавать новый размер секции восстановления, пока старый остается на месте.

Дополнительные сведения см. в разделах Настройка разделов жестких дисков на основе UEFI/GPT или Настройка разделов жестких дисков на основе BIOS/MBR.

Требования к памяти

Для загрузки Windows RE непосредственно из памяти (также известной как загрузка диска ОЗУ), должна быть доступна непрерывная часть физической памяти (ОЗУ), которая может содержать весь образ Windows RE (winre.wim). Чтобы оптимизировать использование памяти, производители должны убедиться, что их встроенное ПО резервирует расположения памяти в начале или в конце адресного пространства физической памяти.

Обновление среды восстановления Windows на диске

Копию Windows RE на диске можно обслуживать как часть накопительных обновлений для ОС. Не все накопительные обновления будут обслуживать Windows RE.

В отличие от обычного процесса обновления ОС, обновления для Windows RE не обслуживают непосредственно образ Windows RE на диске (winre.wim). Вместо этого более новая версия образа Windows RE заменяет существующий, при этом в новый образ внедряется или переносится следующее содержимое:

  • В новый образ Windows RE добавляются драйверы критически важных загрузочных устройств и драйверы устройств ввода из полной среды ОС.
  • Windows RE настройки в \Sources\Recovery подключенном winre.wim переносятся в новый образ.

Следующее содержимое существующего образа Windows RE не переносится в новый образ:

  • Драйверы, которые находятся в существующем образе Windows RE, но не в полной среде ОС
  • Необязательные компоненты Среды предустановки Windows, которые не являются частью образа Windows RE по умолчанию
  • Языковые пакеты для Среды предустановки Windows и необязательные компоненты

Процесс обновления Windows RE делает все возможное, чтобы повторно использовать существующую секцию Windows RE без каких-либо изменений. Однако в некоторых редких ситуациях, когда новый образ Windows RE (вместе с перенесенным или внедренным содержимым) не помещается в существующую секцию Windows RE, процесс обновления будет вести себя следующим образом:

  • Если существующая секция Windows RE находится сразу после секции Windows, раздел Windows будет сжат, а пространство будет добавлено в раздел Windows RE. Новый образ Windows RE будет установлен в развернутом разделе Windows RE.
  • Если существующий раздел Windows RE не находится сразу после раздела Windows, раздел Windows будет сжат и будет создан новый Windows RE раздел. Новый образ Windows RE будет установлен в этом новом разделе Windows RE. Существующая секция Windows RE будет потеряна.
  • Если существующий раздел Windows RE не удается использовать повторно, а раздел Windows не может быть успешно сжат, новый образ Windows RE будет установлен в секцию Windows. Существующая секция Windows RE будет потеряна.

Важно!

Чтобы настройки продолжали работать после обновления Windows RE, они не должны зависеть от функциональных возможностей, предоставляемых дополнительными компонентами Windows PE, которые не входят в образ Windows RE по умолчанию (например, WinPE-NetFX). Чтобы упростить разработку Windows RE настроек, дополнительный компонент WinPE-HTA был добавлен в образ Windows RE по умолчанию в Windows 10.

Примечание

Новый образ Windows RE, развернутый в рамках накопительного обновления, содержит языковые ресурсы только для языка по умолчанию системы, даже если существующий образ Windows RE содержит ресурсы для нескольких языков. На большинстве компьютеров системным языком по умолчанию является язык, выбранный во время запуска.

Известная проблема

Если объект групповой политики "Параметры Windows/Параметры безопасности/Локальные политики/Параметры безопасности/Учетные записи: блокировать учетные записи Майкрософт" настроен для включения политики "Пользователь не может добавлять или входить в систему с помощью учетной записи Майкрософт", попытка восстановления системы в WinRE завершится ошибкой с сообщением "Для продолжения необходимо войти в систему с правами администратора, но на этом компьютере нет учетных записей администратора".

Это известная проблема, и обходной путь заключается в том, чтобы не устанавливать для параметра "Учетные записи: блокировать учетные записи Майкрософт" значение "Пользователь не может добавлять или входить в систему с помощью учетной записи Майкрософт", или установить для политики MDM Security/RecoveryEnvironmentAuthentication значение 2.

См. также раздел

Тип содержимого Ссылки

Развертывание

Настройка Windows RE Windows RE | Deploy

Операции

Параметры Command-Line REAgentC

Устранение неполадок

Функции устранения неполадок Windows RE

Дополнительные средства

Добавление пользовательского средства в меню | Windows RE Расширенный запускДобавление кнопки восстановления оборудования для запуска Windows RE | Сбросить кнопку сброса кнопки