布建 Windows 套件

適用於

  • Windows 10
  • Windows 11

Windows 佈建讓 IT 系統管理員不需要進行映像處理就能輕鬆地設定使用者裝置。 當您使用 Windows 布建時,IT 系統管理員可以輕鬆地指定將裝置註冊到管理所需的組態和設定。 然後,在幾分鐘內將該設定套用至目標裝置。 最適合部署範圍為從數十部到數百部電腦的中小型企業。

佈建套件 (.ppkg) 是一種組態設定集合的容器。 使用 Windows 用戶端,您可以建立布建套件,讓您快速且有效率地設定裝置,而不需要安裝新的映射。

布建套件十分簡單,可透過一組簡短的書面指示,學生或非技術性員工可以使用這些套件來設定其裝置。 這可能會大幅縮短在組織中設定多個裝置所需的時間。

Windows 設定設計工具可作為 [Microsoft Store 中的應用程式使用](https://www.microsoft.com/store/apps/9nblggh4tx22)。

佈建套件的優點

佈建套件可讓您:

  • 在不需要執行全新映象安裝程序的情況下快速設定新的裝置。

  • 使用一個佈建套件設定多個裝置,以節省時間。

  • 在不需要行動裝置管理 (MDM) 基礎結構的情況下快速設定組織中員工所擁有的裝置。

  • 裝置不需要網路連線就能設定。

佈建套件可以是:

  • 使用抽取式媒體 (例如 SD 記憶卡或 USB 快閃磁碟機) 安裝。

  • 電子郵件附件。

  • 從共用網路下載。

  • 以 NFC 標記或條碼部署。

您可以設定的項目

設定設計工具精靈

下表說明您可使用 Windows 設定設計工具中的精靈設定哪些設定,以建立佈建套件。

步驟 說明 桌面精靈 Kiosk 精靈 HoloLens 精靈
設定裝置 指派裝置名稱,輸入產品金鑰以升級 Windows、設定共用使用的、移除預先安裝的軟體 ✔️ ✔️ ✔️
設定網路 連線到 Wi-Fi 網路 ✔️ ✔️ ✔️
帳戶管理 在 Active Directory 中註冊裝置、在 Azure Active Directory 中註冊裝置,或建立本機系統管理員帳戶 ✔️ ✔️ ✔️
在 Azure AD 中大量註冊 使用大量權杖在 Azure Active Directory 中註冊裝置

在您使用 Windows 設定設計工具精靈設定大量 Azure AD 註冊之前,請先在您的組織中設定 Azure AD Join。
✔️ ✔️ ✔️
新增應用程式 使用佈建套件安裝應用程式。 ✔️ ✔️
新增憑證 在佈建套件中包含憑證檔案。 ✔️ ✔️ ✔️
設定 Kiosk 帳戶與應用程式 建立本機帳戶以執行 kiosk 模式應用程式,並指定要在 kiosk 模式中執行的應用程式 ✔️
設定 Kiosk 通用設定 設定 Tablet 模式、設定歡迎和關機畫面、關閉逾時設定 ✔️
開發人員設定 啟用開發人員模式 ✔️

注意

使用 Windows 設定設計工具精靈開始專案後,您可以切換為進階編輯器在佈建套件中設定額外的設定。

設定設計工具進階編輯器

下表提供一些您使用 Windows 設定設計工具進階編輯器建立佈建套件的設定範例。

自訂選項 範例
大量 Active Directory 加入與裝置名稱 將裝置加入到 Active Directory 網域,並使用硬體特定序號或隨機字元指派裝置名稱
應用程式 Windows 應用程式,企業營運應用程式
大量註冊到 MDM 自動註冊至協力廠商 MDM 服務

不支援使用布建套件自動註冊Microsoft Intune。 若要註冊裝置,請使用 Configuration Manager 主控台。
憑證 根憑證授權單位 (CA)、用戶端憑證
連線設定檔 Wi-Fi、Proxy 設定、電子郵件
企業原則 安全性限制 (密碼、裝置鎖定、相機等等)、加密、更新設定
資料資產 文件、音樂、影片、圖片
[開始] 功能表自訂 [開始] 功能表配置、應用程式釘選
其他 首頁與鎖定畫面桌布、電腦名稱、網域加入、DNS 設定等等

如需您可以在佈建套件中自訂的設定詳細資訊,請參閱 Windows 佈建設定參考

WCD,簡化的常見布建案例。

設定設計工具選項

WCD 支援適用于 IT 系統管理員的下列案例:

  • 簡單布建 – 可讓 IT 系統管理員在 WCD 中定義所需的設定,然後在目標裝置上套用該設定。 簡單佈建精靈會以逐步方式,引導 IT 系統管理員透過通用組態設定,讓整個程序快速又輕鬆。

    瞭解如何使用簡單的布建來設定 Windows 電腦。

  • **進階布建 (部署傳統 (Win32) 和通用 Windows 平臺 (UWP) 應用程式和憑證) ** – 允許 IT 系統管理員使用 WCD 在進階設定編輯器中開啟布建套件,並包含要在終端使用者裝置上部署的應用程式。

  • 行動裝置註冊到管理 - 可讓 IT 系統管理員購買現成的零售 Windows 裝置,並將它們註冊到行動裝置管理 (MDM) ,然後再將它們交給組織中的終端使用者。 IT 系統管理員可以使用 WCD 來指定管理端點,並在目標裝置上套用設定,方法是將它們連線到 Windows 電腦 (系結部署) 或透過 SD 記憶卡。 支援的管理端點包括:

    • Microsoft Intune (憑證型註冊)
    • AirWatch (密碼字串式註冊)
    • MobileIron (密碼字串型註冊)
    • 其他 MDM (憑證式註冊)

相關文章