Kako avtomatizirati namestitev sistema Windows 11 korak za korakom

Če svoj dan porabite za pripravo nove opreme ali ponovno namestitev sistemov, avtomatizirati namestitev Windows 11 ni muhavost; je nuja. S pravimi orodji lahko preidete iz okornega, ročnega postopka v čisto, ponovljivo in brezpogojno uvajanje.

V sistemu Windows 11 je faza OOBE (izkušnja zunaj škatle) Razširilo se je na zaslone in odločitve, od Microsoftovih računov do telemetrije in OneDrivea. Dobra novica je, da lahko skoraj vse prezrete z dvema stebroma: Setupconfig.ini in Datoteke z odzivi brez nadzora/samodejnega nadzora, poleg majhnih Tricks in dobre prakse, ki spreminjajo IT.

Povezani članek:

Kako ustvariti in upravljati okolje za nenadzorovano namestitev v sistemu Windows 11

Kaj pomeni avtomatizirati namestitev sistema Windows 11?

Ko govorimo o nenadzorovani namestitvi, mislimo na postopek, pri katerem Namestitveni program sistema Windows se zažene brez poziva ali prikaz najnujnejšega. Konfiguracijska datoteka določa jezik, izdajo, ciljni disk, ključ izdelka, sprejetje pogodbe EULA, vrsto namestitve (nadgradnja ali čista) in seveda Izkušnja po prvem obisku (OOBE) ki nam krade toliko časa.

Ta avtomatizacija lahko združuje več pristopov, saj niso ekskluzivniDatoteka Setupconfig.ini lahko obstaja hkrati z datoteko Autounattend.xml in s parametri ukazne vrstice. ukaziCilj je prilagoditi ga ravni intervencije, ki jo želite dovoliti v svoji organizaciji.

Poleg prihranka časa zagotavlja tudi nenadzorovana namestitev doslednost in nadzorZ enakimi parametri na vsakem računalniku zmanjšate število napak, olajšate podporo in po želji dodate skripte, ki avtomatizirati namestitev programske opreme in gonilnikov takoj ko je namestitev končana.

1. način: Setupconfig.ini

Datoteka Setupconfig.ini Gre za lahek program, ki ga namestitveni program sistema Windows razume tako, da uporablja možnosti, kot da bi bili parametri konzole. Njegova struktura je preprosta in se mora začeti z glavo. , ki mu sledijo vrstice z pari parameter=vrednost ali ohlapni parametri, eden na vrstico in brez presledkov okoli enačaja.

Un Nazorni primer Tukaj boste videli, kako se neposredno preslikajo v možnosti izvedljive datoteke za namestitev:

NoReboot
ShowOobe=None
Telemetry=Enable

To je enakovredno izvajanju Nastavitev / Brez ponovnega zagona / Prikaži Oobe Brez / Omogoči telemetrijo, in to je zelo priročen način za nastavitev splošnih nastavitev. Glejte priročnik o možnostih ukazne vrstice za namestitev sistema Windows če želite izvedeti več o vseh parametrih, ki jih lahko uporabite v datoteki INI.

Če namestitev zaženete z medija ali ISO-datoteke, lahko INI datoteko določite z /Konfiguracijska datoteka. Na primer: Setup.exe /ConfigFile C:\Ruta\Setupconfig.iniČe se parameter ponovi v ukazni vrstici in v datoteki INI, INI prevlada, koristna podrobnost za zagotavljanje doslednosti.

V scenarijih nadgradnje z Windows Update, bo namestitveni program sistema Windows samodejno poiskal datoteko v privzeti poti. Najdete jo lahko v %systemdrive%\Users\Default\AppData\Local\Microsoft\Windows\WSUS\SetupConfig.ini tako da se uporablja pregledno.

2. način: Datoteke odzivov (nenadzorovano in samodejno nenadzorovano)

Srce vsake resne uvedbe je datoteka z odziviImate dve kodni imeni: autoattend.xml (odkrito zgodaj, idealno za začetek od USB) In Unattend.xml (pogosto v poznejših fazah). Ustvarite ga lahko z upraviteljem sistemskih slik sistema Windows (Windows SIM), da določite jezike, diske, izdajo, ključe, pogodbo EULA in vedenje ob prvem zagonu sistema.

Najhitrejši način za nov računalnik je uporaba USB bliskovni pogon: shrani datoteko v korensko mapo z imenom autoattend.xml, vstavite USB skupaj z namestitvenim medijem in zaženite sistem. Če kot parametri ni podana nobena druga datoteka z odzivi, Namestitveni program sistema Windows ga bo zaznal in uporabil samodejno.

Če morate sredi namestitve prilagoditi nastavitve (npr. dostop do ukazne vrstice), ne pozabite, da je namestitev sistema Windows kopija predpomnilnika datoteka z odzivi v %WINDIR%\PantherVsebino lahko uredite, da posodobite nastavitve sistema ali nadzorne plošče ali da pripravite škorenj en način revizije (Način revizije) in tako namesti pakete ali gonilnike v določenem vrstnem redu.

Nenadzorovano funkcijo lahko zamenjate tudi na sliki ni povezave z DISM. Priklopite WIM, kopirajte datoteko in potrdite spremembe. Ta delovni tok je odličen za vzdrževanje glavne slike z vključenim odgovorom:

Dism /Mount-Image /ImageFile:"C:\images\CustomImage.wim" /Index:1 /MountDir:C:\mount
Copy CustomAnswerFile.xml C:\mount\Windows\Panther\unattend.xml
Dism /Unmount-Image /MountDir:C:\mount /Commit

Če želite med namestitvijo ali s Sysprepom izrecno izbrati datoteko z odzivi, lahko uporabite /nenadzorovano:. Na primer: sysprep /generalize /unattend:C:\MiUnattend.xml. To vam omogoča, da prisilite uporaba določenega XML-a, tudi če je ta shranjen v predpomnilniku.

Vrstni red iskanja in prioritete datotek z odzivi

Namestitveni program sistema Windows na začetku vsake faze izvede implicitno iskanje (windowsPE, offlineServicing, specialize, oobeSystem in drugi). Če najde veljavno datoteko za namestitveni prehod, ki ga obdeluje, uporablja ga in ga shranjuje v predpomnilnikPrioriteta določa, katera datoteka zmaga, če je datotek več.

To je vrstni red (od najvišje do najnižje prioritete) ki bi jih morali poznati na pamet, če delate z uvajanji:

1. Registro: HKEY_LOCAL_MACHINE\System\Setup\UnattendFile kaže na katero koli datoteko z odzivi (ni nujno, da se imenuje Unattend.xml).
2. %WINDIR%\Panther\Brez nadzora: veljavna imena Unattend.xml o autoattend.xml.
3. %WINDIR%\Panther: Lokacija predpomnilnika, ki jo namestitveni program uporablja za poznejše faze.
4. Izmenljivi medij za branje/pisanje (korenski medij): zahteva ime autoattend.xml.
5. Izmenljivi mediji R/O (korenski): tudi zahteva autoattend.xml.
6. Pravila za posamezne faze: en oknaPE y Brez povezaveServisiranje bi se moral imenovati autoattend.xml; v preostalem, Unattend.xml.
7. %SYSTEMDRIVE% (koren): valen Unattend.xml o autoattend.xml.
8. Namestitveni pogon (koren datoteke setup.exe): veljaven Unattend.xml o autoattend.xml.

Pomemben odtenek: ko namestitev shrani odzivno datoteko v predpomnilnik, bo vztrajal med ponovnimi zagoni in bo prevladoval nad drugimi z nižjo prioriteto, razen če ga nadomestite z višjim rangom ali ga izrecno posredujete kot parameter.

Najboljše prakse in varnost z odzivnimi datotekami

Datoteke z odzivi lahko vsebujejo občutljivih podatkov kot so ključi izdelkov, gesla ali poverilnice domene. Namestitveni program sistema Windows na koncu vsake faze odstrani občutljive podatke iz predpomnjene datoteke, če pa vdelate XML na mesto višja prednost (npr. %WINDIR%\Panther\Unattend\Unattend.xml), lahko ta datoteka v poznejših fazah prepiše predpomnilnik in prepreči brisanje nekaterih predhodno obdelanih podatkov.

Zato je priporočljivo, da datoteke vstavite na mesta najnižja prioriteta razen če imate jasen razlog za drugačen ukrep. Preden predate računalnik, izbrišite vse predpomnjene datoteke z odzivi v %WINDIR%\PantherČe želite, dodajte korak k Setupcomplete.cmd samodejno čiščenje predpomnjenih ali vdelanih datotek z odzivi po končani namestitvi in ustvarite namestitvene skripte.

Še en praktičen nasvet je, da se pripravite ločena datoteka za oobeSystem če boste uporabljali Sysprep z /oobeNa ta način vključite le tisto, kar je nujno potrebno za to fazo, in zmanjšate izpostavljenost že uporabljenih skrivnosti ali konfiguracij.

Kako namestitveni program sistema Windows beleži faze konfiguracije

Po obdelavi faze (na primer specializacije) namestitev sistema Windows označi predpomnjeno datoteko kar pomeni, da je bil prehod že izveden. Če fazo pozneje ponovite brez datoteke z višjo prioriteto, se konfiguracija ne bo več izvedla.

Klasični primer: namestite Windows z ukazi RunSynchronous v podaji specializirati in nato vrže sysprep /generalizeOb ponovnem zagonu se bo specializirani prehod znova zagnal, vendar ker je predpomnjena datoteka zabeležena, ti programi RunSynchronous se ne bodo več zagnaliČe želite vsiliti nove ukaze, navedite drugačen način brez nadzora z uporabo /unattend ali pa ga postavite na mesto, ki ima višjo prioriteto kot predpomnjena datoteka.

Praktični primeri implicitnega zaznavanja

• Če ustvarite autoattend.xml con vrednos de oknaPE, ga kopirajte na USB in zaženite namestitveni medij, namestitveni program ga bo samodejno zaznal (na primer v D:\Autounattend.xml) in ga bo shranil v predpomnilnik za naslednje faze, če ne najde drugih datotek z višjo prioriteto.

• Predstavljajte si, da ste že namestili Windows in imate predpomnjeno datoteko v %WINDIR%\PantherČe v datoteko Unattend.xml vstavite %WINDIR%\System32\Sysprep con vrednos de posplošiti in zaženete Sysprep, predpomnjenje se je višja prioriteta, tako da bo uporabljen ta, ne tisti, ki ga uporablja Sysprep. Pass /unattend:C:\MiUnattend.xml ali pa novo datoteko postavite na pot z višjo prioriteto, da se uporabi.

• Datoteka z odzivi se prezre, če ne vsebuje veljavna izkaznica za trenutno fazo. Na primer, če ima vaš XML samo vrednosti za revizijski sistem y revizijskiUporabnik in izvedeš sysprep /generalize /oobe, ta datoteka ne bo uporabljena v fazi posploševanja.

Avtomatizacija namestitvenih strani (jezik, ključ, licenčna pogodba za končnega uporabnika, vrsta, disk)

Če želite skriti namestitvene zaslone, definirajte njihove možnosti v XML-u. V oknaPE Jezike lahko nastavite z Microsoft-Windows-International-Core-WinPE, z uporabo UILanguage za nameščeni sistem in NastavitevUILanguage/UILanguage za jezik vmesnika za nastavitev.

Ključ izdelka je deklariran z Microsoft-Windows-Setup/UserData/ProductKey/Key. Če potrebujete namestite Windows 11 Pro še ni aktiviran, lahko ga uporabite generični ključi od Microsofta (na primer tistega, znanega po Pro) in ga kasneje spremenite v dokončnega.

Če želite licenco sprejeti samodejno, označite Microsoft-Windows-Setup/UserData/AcceptEulaČe ga želiš Posodobitev namesto čiste namestitve nastavite Nastavitev/nadgradnja sistema Microsoft WindowsPodatki/Nadgradnja Posledično.

Cilj namestitve je nadzorovan z Microsoft-Windows-Setup/ImageInstall/OSImage/InstallTo (ID diska in ID particije) ali, če vam prvi razpoložljivi ustreza, uporabite NamestitevNaRazpoložljivoParticijoV sodobnih uvedbah UEFI je običajno ustvariti particijo GPT z EFI in obnovitveno particijo.

Storitve za nenadzirano uvajanje sistema Windows (WDS)

Če se zanašate na WDS, dodajte določene razdelke v datoteko z odgovori. Med namestitvijo Storitve uvajanja sistema Windows omogoča vam, da navedete poverilnice, ali se prikaže prijavni vmesnik in katero sliko namestiti Izbor slik (vključno z InstallTo z DiskID in PartitionID).

Jezik namestitvenega vmesnika za WDS je označen z Microsoft-Windows-International-Core-WinPE/SetupUILanguage/UILanguage, pri čemer se zagotovi, da je interakcija – če sploh obstaja – minimalna in v predvidenem jeziku.

Prilagodite OOBE in končno uporabniško izkušnjo

V sistemu Windows 11 lahko OOBE zahteva Microsoftov račun, omrežne povezave in druge korake. Pri nespremljani uvedbi lahko poenostaviti ali zatreti Ti zasloni so ustvarjeni iz XML-a in s pomočjo skriptov, ki se izvajajo v prehodih specialize ali oobeSystem.

Tipične prilagoditve, ki jih številne IT ekipe uporabijo po namestitvi, vključujejo: odloži omrežno povezavo do konca, onemogočite telemetrijo, prisilite ročno posodobitev iz storitve Windows Update na prepreči samodejno namestitev gonilnikov, obnoviti klasični kontekstni meni, prikazati končnice datotek, postaviti bližnjice do Ta računalnik/Omrežje/Koš/Nadzorna plošča na namizje in onemogoči predloge sistema. Vse je mogoče orkestrirati z registrskimi ključi in skripti.

Če delate v nepodprtih okoljih, so v nastavitvah na voljo poteki in nastavitve brez nadzora, ki lahko obide preverjanja de TPM, Secure Boot ali RAM med namestitvijo. Uporabite jih v skladu s pravilnikom vašega podjetja in v skladu z uradno Microsoftovo podporo za naprave, ki niso skladne s standardi.

Ne pozabite, da lahko tudi samodejno ustvarite lokalne račune, dodelite začetna gesla in odloči, ali se računalnik zažene in prikaže sporočilo OOBE ali pa preide v način nadzora za dokončanje prilagoditev na ravni slike.

Namestitveni medij: USB, ISO in orodja

Za pripravo medijev lahko uporabite uradna orodja (kot je Media Creation Tool) ali rešitve drugih ponudnikov, kot je Rufus za ustvarjanje zagonskega USB-ja z ISO-jem sistema Windows 11. Ko končate, preprosto kopirajte Autounattend.xml v korenski datoteki USB-pogona (na isti ravni kot setup.exe), tako da ga namestitveni program zažene ob zagonu.

Če ga želite imeti vdelanega v ISO, so na voljo orodja, kot so AnyBurn omogočajo spreminjanje slike: odprite ISO-datoteko sistema Windows 11, povlecite datoteko autoattend.xml v korensko mapo (kjer je setup.exe) in ponovno ustvarite ISO. Ta ISO zdaj "ve", kako se namestiti na ciljne računalnike.

En navidezni stroji Spremenjeno datoteko ISO lahko namestite ali dodate drugi optični disk/USB z autoattend.xml v korenskem imeniku, tako da ga namestitveni program zazna ob zagonu, brez potrebe po fizičnem mediju.

Za mešana okolja ali če potrebujete Windows 10, orodje Orodje za ustvarjanje medijev Prenesite datoteke ISO in ustvarite pogone USB po navodilih. Le prepričajte se, da izberete pravilno izdajo in imate ključ izdelka če vaša licenca to zahteva (v mnogih sodobnih napravah je vgrajeno v vdelano programsko opremo in se uporabi samodejno).

Koristni ukazi in odlomki, ki vas bodo rešili iz težav

• Priklopi in zamenjaj brez nadzora na sliki brez povezave:

Dism /Mount-Image /ImageFile:"C:\images\CustomImage.wim" /Index:1 /MountDir:C:\mount
Copy CustomAnswerFile.xml C:\mount\Windows\Panther\unattend.xml
Dism /Unmount-Image /MountDir:C:\mount /Commit

• Zaženite Sysprep z določenim ukazom Unattend: sysprep /generalize /unattend:C:\MiUnattend.xml
• Pokličite nastavitev z datoteko Setupconfig.ini: Setup.exe /ConfigFile C:\Ruta\Setupconfig.ini. • Privzeta lokacija v WU: %systemdrive%\Users\Default\AppData\Local\Microsoft\Windows\WSUS\SetupConfig.ini.
• Preverjanje slik, ki so na voljo v WIM-u: DISM /Get-ImageInfo /ImageFile:C:\ruta\install.wim. • Izbira slik po metapodatkih v XML-u z OSImage/InstallFrom/MetaData (Par ključ/vrednost).

V podjetniških uvedbah združite datoteko Setupconfig.ini za globalne parametre z Nenadzorovano uglašeno in skripti po namestitvi pogosto zagotavljajo popolno ravnovesje med hitrostjo, nadzorom in varnostjo. Če z njim integrirate WDS ali svojo rešitev za upravljanje, boste imeli verigo trdno zagotavljanje in z manj zahtevami za podporo.

Isaac

Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.