布建 Windows 套件

Windows 佈建讓 IT 系統管理員不需要進行映像處理就能輕鬆地設定使用者裝置。當您使用 Windows 布建時，IT 系統管理員可以輕鬆地指定將裝置註冊到管理所需的組態和設定。然後，在幾分鐘內將該設定套用至目標裝置。最適合部署範圍為從數十部到數百部電腦的中小型企業。

佈建套件 (.ppkg) 是一種組態設定集合的容器。使用 Windows 用戶端，您可以建立布建套件，讓您快速且有效率地設定裝置，而不需要安裝新的映像。

布建套件十分簡單，可透過一組簡短的書面指示，學生或非技術性員工可以使用這些套件來設定其裝置。這可能會大幅縮短在組織中設定多個裝置所需的時間。

佈建套件的優點

佈建套件可讓您：

佈建套件可以是：

下表說明您可使用 Windows 設定設計工具中的精靈設定哪些設定，以建立佈建套件。

步驟	描述	桌面精靈	Kiosk 精靈	HoloLens 精靈
設定裝置	指派裝置名稱，輸入產品密鑰以升級 Windows、設定共用使用、移除預安裝的軟體	✅	✅	✅
設定網路	連線到 Wi-Fi 網路	✅	✅	✅
帳戶管理	在 Active Directory 中註冊裝置、在 Microsoft Entra ID 中註冊裝置，或建立本機系統管理員帳戶	✅	✅	✅
Microsoft Entra ID中的大量註冊	在您使用 Windows 設定 Designer 精靈設定大量 Microsoft Entra 註冊之前，使用大量令牌設定 Microsoft Entra 加入組織，在 Microsoft Entra ID 中註冊裝置。	✅	✅	✅
新增應用程式	使用佈建套件安裝應用程式。	✅	✅	❌
新增憑證	在佈建套件中包含憑證檔案。	✅	✅	✅
設定 Kiosk 帳戶與應用程式	建立本機帳戶以執行 kiosk 模式應用程式，並指定要在 kiosk 模式中執行的應用程式	❌	✅	❌
設定 Kiosk 通用設定	設定Tablet模式、設定歡迎和關機畫面、關閉逾時設定	❌	✅	❌
開發人員設定	啟用開發人員模式	❌	❌	✅

注意

使用 Windows 設定設計工具精靈開始專案後，您可以切換為進階編輯器在佈建套件中設定額外的設定。

下表提供一些您使用 Windows 設定設計工具進階編輯器建立佈建套件的設定範例。

自訂選項	範例
大量 Active Directory 加入與裝置名稱	將裝置加入到 Active Directory 網域，並使用硬體特定序號或隨機字元指派裝置名稱
應用程式	Windows 應用程式，企業營運應用程式
大量註冊到 MDM	自動註冊至第三方 MDM 服務不支援使用布建套件自動註冊 Microsoft Intune。若要註冊裝置，請使用 Configuration Manager 主控台。
憑證	根憑證授權單位 (CA)、用戶端憑證
連線設定檔	Wi-Fi、Proxy 設定、電子郵件
企業原則	安全性限制 (密碼、裝置鎖定、相機等等)、加密、更新設定
資料資產	文件、音樂、影片、圖片
\[開始\] 功能表自訂	\[開始\] 功能表配置、應用程式釘選
其他	首頁與鎖定畫面桌布、電腦名稱、網域加入、DNS 設定等等

如需您可以在佈建套件中自訂的設定詳細資訊，請參閱 Windows 佈建設定參考。

WCD，簡化的常見布建案例。

設定設計工具選項

WCD 支援適用於 IT 系統管理員的下列案例：

簡單布建 - 可讓 IT 系統管理員在 WCD 中定義所需的設定，然後在目標裝置上套用該設定。簡單佈建精靈會以逐步方式，引導 IT 系統管理員透過通用組態設定，讓整個程序快速又輕鬆。

瞭解如何使用簡單的布建來設定 Windows 電腦。
進階布建 (部署傳統 (Win32) 和通用 Windows 平台 (UWP) 應用程式和憑證) - 允許 IT 系統管理員使用 WCD 在進階設定編輯器中開啟布建套件，並包含要在使用者裝置上部署的應用程式。
行動裝置註冊到管理 - 可讓IT系統管理員購買現成的零售 Windows 裝置，並將它們註冊到行動裝置管理 (MDM) ，然後再將它們交給組織中的終端使用者。 IT 系統管理員可以使用 WCD 來指定管理端點，並在目標裝置上套用設定，方法是將它們連線到 Windows 電腦 (系結部署) 或透過 SD 記憶卡。支援的管理端點包括：
- Microsoft Intune (憑證型註冊)
- AirWatch (密碼字串式註冊)
- MobileIron (密碼字串型註冊)
- 其他 MDM (憑證式註冊)