Dela via


Stöd för Windows ADK i Configuration Manager

Gäller för: Configuration Manager (aktuell gren)

När du distribuerar operativsystem med Configuration Manager är Windows Assessment and Deployment Kit (ADK) ett obligatoriskt externt beroende. Mer information finns i följande artiklar:

  • Infrastrukturkrav för os-distribution

  • Ladda ned Windows ADK

    Viktigt

    • Windows PE är ett separat installationsprogram. Se till att ladda ned både Windows ADK och Windows PE-tillägget för ADK.
    • ADK 10.1.26100.1 (maj 2024) (10.1.26100.1) eller senare krävs för att distribuera Windows ARM64-operativsystem i Configuration Manager 2403 eller senare.

Windows ADK-versioner

I följande tabell visas de versioner av Windows ADK som du kan använda med olika versioner av Configuration Manager.

Windows ADK-version ConfigMgr 2211 ConfigMgr 2303 ConfigMgr 2309 ConfigMgr 2403
ADK 10.1.26100.1 (maj 2024)
(10.1.26100.1)
ADK 10.1.25398.1 (uppdaterad september 2023)
(10.1.25398.1)
ADK för Windows 11, version 22H2
(10.1.22621.1)
ADK för Windows 11, version 21H1
(10.1.22000)
ADK för Windows Server 2022
(10.1.20348)
ADK för Windows 10, version 2004
(10.1.19041)
Tangent
✅ = Stöds
Den här tabellen visar endast Windows ADK-support i förhållande till versionen av Configuration Manager. Microsoft rekommenderar att du använder Windows ADK som matchar den version av Windows som du distribuerar. Använd den senaste Windows ADK-versionen när du distribuerar den senaste Windows-versionen. Den senaste Windows ADK-versionen kan ha stöd för distribution av äldre os-versioner, till exempel Windows 10. Mer information om stöd för Windows ADK-komponenter finns i DISM-stödda plattformar, USMT-krav och Välj rätt ADK för ditt scenario.
Bakåtkompatibel = Bakåtkompatibel
Den här kombinationen är inte testad men bör fungera. Vi dokumenterar kända problem eller varningar.
❌ = Stöds inte

Supportanteckningar

  • ADK 10.1.25398.1 (uppdaterad september 2023) Windows PE-startavbildningar stöds inte för användning med Configuration Manager på grund av kända problem:

    • VBScript fungerar inte i WinPE.

    • BitLocker-uppgiften före etablering fungerar inte i WinPE.

    • Enheter med UFS-lagring, till exempel Surface Go 4, fungerar inte i WinPE.

      Använd i stället ADK 10.1.26100.1 (maj 2024) (10.1.26100.1) eller senare där dessa problem är lösta.

  • Information om hur du använder säkerhetsuppdateringarna för BlackLotus UEFI bootkit för att starta avbildningar från ADK:erna före ADK 10.1.26100.1 (maj 2024) (10.1.26100.1) finns i Anpassa Windows PE-startavbildningar. Startavbildningar från ADK 10.1.26100.1 (maj 2024) (10.1.26100.1) och senare har redan Säkerhetsuppdateringen för BlackLotus UEFI bootkit tillämpad på dem. Därför rekommenderar vi att du använder startavbildningar från ADK 10.1.26100.1 (maj 2024) (10.1.26100.1) eller senare.

  • Windows Server-versioner har samma Windows ADK-krav som den associerade Windows-klientversionen. Windows Server 2016 är till exempel samma version som Windows 10 LTSB 2016.

  • Den senaste versionen av 32-bitars WinPE som stöds är tillgänglig i WinPE-tillägget för Windows 10, version 2004 (10.1.19041). Versioner av WinPE-tillägget för ADK efter ADK för Windows 10 version 2004 (10.1.19041) stöder inte längre 32-bitarsversioner av Windows PE (WinPE). Mer information finns i Ladda ned och installera Windows ADK.

    Configuration Manager stöder användning av äldre versioner av Windows PE som startavbildningar, men du kan inte anpassa dem i Configuration Manager-konsolen. Mer information finns i Anpassa startavbildningar med Configuration Manager.

Kända problem

Företablering av BitLocker under aktivitetssekvensen äger inte TPM

Gäller för: Windows ADK för Windows 11 (version 10.1.22000)

När du använder en Windows 11-baserad startavbildning med en aktivitetssekvens för operativsystemdistribution som innehåller BitLocker-steget före etableringen kan steget misslyckas. Du ser fel som liknar följande strängar i smsts.log:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Du kan undvika det här problemet genom att lägga till ett körningskommandoradssteg i aktivitetssekvensen innan bitLocker-steget företableras . Kör följande kommando:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Mer information om den här registernyckeln finns i Ändra TPM-ägarlösenordet.

Nästa steg

Stöd för Windows 11

Stöd för Windows 10

Operativsystemversioner som stöds för klienter