Функция Windows To Go удалена из операционных систем Windows 10 версии 2004 и более поздних версий. Этот компонент не поддерживает обновление компонентов и, следовательно, не позволяет сохранять актуальность версии. Кроме того, для него необходим определенный тип USB, который многие изготовители оборудования больше не поддерживают.
Windows To Go представляет собой функцию, входящую в состав решений, вошедших в выпуски Windows 10 Корпоративная и Windows 10 для образовательных учреждений, которая позволяет создавать рабочее пространство Windows To Go, которое загружается с внешнего USB-диска, подключаемого к ПК.
На ПК, соответствующих требованиям сертификации для Windows 7 или более поздней версии, можно запускать Windows 10 в рабочем пространстве Windows To Go, независимо от операционной системы на компьютере. Рабочие пространства Windows To Go могут использовать тот же образ, который применяется организациями на компьютерах и ноутбуках, и таким же образом управляться. Компонент Windows To Go не предназначен для замены компьютеров, ноутбуков или других мобильных решений. Напротив, эта система позволяет эффективно использовать ресурсы при нестандартном размещении рабочих мест. Есть также ряд дополнительных особенностей, которые следует учесть, прежде чем приступить к использованию Windows To Go.
Windows To Go не поддерживается на Windows RT.
Различия между «Windows с собой» и типовой установкой Windows
Рабочее пространство Windows To Go выполняется подобно любой другой установке Windows за некоторыми исключениями. К этим исключениям относятся:
Роуминг при использовании «Windows с собой»
Диски Windows To Go могут загружаться на несколько компьютеров. Когда рабочее пространство Windows To Go впервые запускается на главном компьютере, оно определяет все оборудование компьютера и устанавливает необходимые драйверы. Когда в дальнейшем рабочее пространство Windows To Go будет загружаться на этом компьютере, оно сможет определить его и автоматически загрузить правильный набор драйверов.
Перед добавлением приложений в рабочее пространство Windows To Go необходимо убедиться, что они поддерживают перемещение. Некоторые приложения зависят от аппаратной части компьютера, что затрудняет использование рабочего пространства несколькими узловыми компьютерами.
Подготовка к использованию Windows To Go
Предприятия устанавливают Windows на большой группе компьютеров либо с использованием программы управления конфигурацией (например, Microsoft Endpoint Configuration Manager), либо с использованием стандартных средств развертывания для Windows, таких как DiskPart и Система обслуживания образов развертывания и управления ими (DISM).
Эти же средства могут быть использованы для подготовки к работе диска Windows To Go, точно так же, как они бы использовались для подготовки к работе нового класса мобильных компьютеров. Чтобы просмотреть доступные средства развертывания, можно использовать Комплект средств для развертывания и оценки Windows.
Убедитесь, что вы используете средства развертывания для нужной версии Windows. Для поддержки Windows To Go было выполнено много усовершенствований. Использование средств развертывания для более ранних версий Windows для подготовки диска Windows To Go не поддерживается.
Выбирая, что включить в образ Windows To Go, рассмотрите следующие вопросы:
Следует ли включить в образ какие-либо драйверы?
Каким образом данные будут сохраняться и синхронизироваться в соответствующих расположениях с устройства USB?
Существуют ли какие-либо приложения, несовместимые с перемещением Windows To Go, которые не следует включать в образ?
Какой должна быть архитектура образа — 32- или 64-разрядная?
Какие решения удаленного соединения должны поддерживаться в образе, если Windows To Go будет использоваться вне корпоративной сети?
Дополнительные сведения о разработке и планировании развертывания Windows To Go см. в разделе Подготовка организации к использованию Windows To Go.
Рекомендации по выбору оборудования для Windows To Go
Для USB-накопителей
Устройства, перечисленные в этом разделе, были специально оптимизированы и сертифицированы для Windows To Go и удовлетворяют необходимым требованиям для загрузки и выполнения полной версии Windows 10 с USB-накопителя. Оптимизация для Windows To Go включает в себя следующее:
На дату публикации следующие USB-накопители сертифицированы для использования в качестве дисков Windows To Go:
Использование несертифицированных USB-накопителей не поддерживается.
Kingston DataTraveler Workspace для Windows To Go (http://www.kingston.com/wtg/)
Чтобы подготовить к работе Spyrus Portable Workplace, рекомендуется выполнить набор для развертывания Spyrus для Windows To Go.
Чтобы подготовить к работе Spyrus Secure Portable Workplace, необходимо использовать набор для развертывания Spyrus для Windows To Go. Дополнительные сведения о наборе для развертывания Spyrus для Windows To Go см. на сайте http://www.spyruswtg.com/.
Это устройство содержит встроенную смарт-карту.
Super Talent Express RC4 для Windows To Go
Super Talent Express RC8 для Windows To Go
Western Digital My Passport Enterprise (http://www.wd.com/wtg)
Чтобы подготовить Western Digital My Passport Enterprise к работе с Windows To Go, рекомендуется выполнить служебную программу WD Compass. Дополнительные сведения о служебной программе WD Compass см. на сайте http://www.wd.com/wtg
Для компьютеров
Определяя компьютер для использования в качестве узла рабочего пространства Windows To Go, необходимо учитывать следующие критерии:
В следующей таблице приведены подробные характеристики компьютера для использования Windows To Go:
Элемент
Требование
Поддерживает загрузку c USB
Включена загрузка c USB. (Компьютеры, сертифицированные для использования с Windows 7 или более поздней версии, могут быть настроены на загрузку непосредственно с USB; уточните у производителя оборудования, если вы не уверены, что у вашего компьютера есть возможность загрузки с USB)
Должна поддерживать образ диска Windows To Go
Не поддерживаются; подключите устройство Windows To Go непосредственно к хост-компьютеру
Графическое устройство DirectX 9 с драйвером WDDM 1.2 или более поздней версии
Порт USB 2.0 или более поздней версии
Проверка совместимости архитектуры между компьютером и устройством Windows To Go
В дополнение к поддержке загрузки с USB в BIOS образ Windows 10 на диске Windows To Go должен быть совместим с архитектурой процессора и встроенным ПО компьютера, как показано в таблице ниже.
Функция Windows To Go удалена из операционных систем Windows 10 версии 2004 и более поздних версий. Этот компонент не поддерживает обновление компонентов и, следовательно, не позволяет сохранять актуальность версии. Кроме того, для него необходим определенный тип USB, который многие изготовители оборудования больше не поддерживают.
С самого начала Windows To Go был разработан, чтобы свести к минимуму различия между пользовательским опытом работы на ноутбуке и Windows To Go, загружаемого с USB-диска. Учитывая, Windows To Go был разработан как корпоративное решение, дополнительный учет был удано процессам развертывания, которые уже есть у предприятий. Кроме того, основное внимание было уделялось сведению к минимуму различий в развертывании между рабочей Windows Go и ноутбуками.
Windows To Go не поддерживает обновления операционной системы. Windows Функция Go разработана как функция, которая управляется централизованно. ИТ-отделам, которые планируют перейти из одной операционной системы в более поздний вариант, потребуется включить повторное изображение существующих дисков Windows To Go в рамках процесса развертывания обновления.
В следующих разделах обсуждаются опыт загрузки, методы развертывания и средства, которые можно использовать с Windows Go.
Начальные загрузки
Следующие схемы иллюстрируют два различных метода, которые можно использовать для предоставления Windows для пользователей. Интерфейсы отличаются в зависимости от того, будет ли пользователь загрузки устройства на начальном этапе локального или локального:
Когда рабочая область Windows To Go впервые используется на рабочем месте, рабочая область Windows To Go может быть соединена с доменом с помощью обычных процедур, которые возникают при внедрении нового компьютера. Он получает аренду, применяются и устанавливаются применимые политики, а маркеры учетных записей пользователей размещаются надлежащим образом. Можно применять защиту BitLocker и автоматически хранить ключ восстановления BitLocker в службах домена Active Directory. Пользователь может получить доступ к сетевым ресурсам для установки программного обеспечения и получения доступа к источникам данных. При последующей загрузке рабочего пространства в другом расположении на локальном или вне помещении может быть настроена конфигурация, необходимая для подключения к рабочей сети с помощью DirectAccess или виртуального частного сетевого подключения. Нет необходимости настраивать рабочее пространство для подключения к автономному домену. DirectAccess упрощает подключение к организационным ресурсам, но не требуется.
Если рабочее пространство Windows To Go будет использоваться сначала на локальном компьютере, например на домашнем компьютере сотрудника, то ИТ-специалист, готовя диски Windows To Go, должен настроить диск, чтобы иметь возможность подключаться к организационным ресурсам и поддерживать безопасность рабочего пространства. В этой ситуации необходимо настроить Windows для подключения к автономному домену и включить BitLocker до инициализации рабочего пространства.
Применение шифрования дисков BitLocker к дискам перед подготовкаю гораздо быстрее, чем шифрование дисков после того, как данные уже хранятся на них из-за новой функции, называемой только шифрованием пространства на диске. Дополнительные сведения см. в дополнительных сведениях, которые можно получить в BitLocker.
DirectAccess можно использовать для обеспечения входа пользователя с учетными данными домена без необходимости в локальной учетной записи. Инструкции по настройке решения DirectAccess для небольшого пилотного развертывания см. в статью Развертывание единого сервера удаленного доступа с помощью мастера по началу развертывания в более крупном масштабе см.в Enterprise. Если вы не хотите использовать DirectAccess в качестве альтернативного пользователя, можно войти в систему с помощью учетной записи локального пользователя в рабочей области Windows To Go, а затем использовать виртуальную частную сеть для удаленного доступа к вашей организационной сети.
Соображения развертывания изображений и подготовка дисков
Процесс развертывания изображений может быть выполнен как централизованным ИТ-процессом для организации, так и отдельными пользователями, создав собственные рабочие Windows To Go. Чтобы создать рабочее пространство Windows To Go, необходимо иметь доступ к изображению Windows 10 Корпоративная или Windows 10 для образовательных учреждений администратора или использовать System Center 2012 Configuration Manager Пакет обновления 1 или более поздней для распространения Windows Go рабочих пространств для пользователей. Процесс развертывания изображений занимает пустой USB-накопитель и Windows 10 Корпоративная (WIM) и превращает его в Windows перейти.
Самый простой способ обеспечения Windows go — использовать Windows Go Creator. После создания единого рабочего Windows To Go его можно дублировать столько раз, сколько необходимо, используя широко доступные продукты дубликата USB до тех пор, пока устройство не загрузилось. После инициализации Windows To Go он не должен дублироваться. Кроме того, Windows Go Workspace Creator можно запускать несколько раз, чтобы создать несколько Windows перейти диски.
При создании изображения Windows To Go используйте sysprep/generalize, как и при развертывании Windows 10 на стандартном компьютере. В самом деле, если это необходимо, используйте одно и то же изображение для обоих развертывание.
Соображения драйвера
Windows включает большинство драйверов, необходимых для поддержки широкого спектра хост-компьютеров. Однако иногда необходимо скачать драйверы из Windows Update, чтобы воспользоваться полной функциональностью устройства. Если вы используете Windows To Go на наборе известных хост-компьютеров, вы можете добавить дополнительные драйверы к изображению, используемом на Windows To Go, чтобы сделать Windows To Go диски более быстро используемыми сотрудниками. Особенно убедитесь, что сетевые драйверы доступны, чтобы пользователь при необходимости Windows обновления, чтобы получить дополнительные драйверы.
Wi-Fi драйверы сетевых адаптеров являются одним из наиболее важных драйверов, которые необходимо включить в стандартный образ, чтобы пользователи могли легко подключаться к Интернету для любых дополнительных обновлений. ИТ-администраторам, которые пытаются создать Windows 10 изображений для использования с Windows To Go, следует рассмотреть возможность добавления дополнительных драйверов Wi-Fi к своему изображению, чтобы обеспечить пользователям наилучшие шансы на то, что при роуминге между системами будут по-прежнему иметься базовые сетевые подключения.
Следующий список часто используемых сетевых адаптеров Wi-Fi, которые не поддерживаются драйверами по умолчанию, предоставляемыми Windows 10, предоставляется для того, чтобы определить, нужно ли добавлять драйверы в изображение.
Имя поставщика
Описание продукта
HWID
Windows Обновление доступности
Адаптер беспроводной SDIO 802.11abgn
sd\vid_02d0 pid_4330 & & fn_1
Свяжитесь с OEM системы или Broadcom для доступности драйвера.
ИТ-администраторы, которые хотят Windows для определенных систем, должны проверить свои изображения, чтобы убедиться, что необходимые драйверы системы находятся на изображении, особенно для критически важных функций, таких как Wi-Fi, которые не поддерживаются драйверами классов. Некоторые потребительские устройства требуют пакетов драйверов, определенных для OEM, которые могут быть недоступны в Windows Update. Дополнительные сведения о добавлении драйвера в изображение Windows, пожалуйста, обратитесь в руководство по развертыванию Windows Basic.
Установка приложений и регистрация домена
Если вы не используете настраиваемый Windows, содержащий параметры установки без присмотра, начальное Windows To Go не будет соединено с доменом и не будет содержать приложения. Это точно так же, как новая установка Windows на настольном компьютере или ноутбуке. При планировании развертывания необходимо разработать методы для Windows перейти к домену и установить стандартные приложения, которые требуются пользователям в организации. Эти методы, вероятно, будут похожи на те, которые используются для настройки настольных и портативных компьютеров с доменными привилегиями и приложениями
Управление Windows с помощью групповой политики
В общем, управление рабочими Windows для рабочих пространств является таким же, как и для настольных и портативных компьютеров. Существуют Windows параметры групповой политики, которые следует рассматривать как часть развертывания Windows Go. Windows Параметры групповой политики Go находятся в редакторе \\Computer Configuration\Administrative Templates\Windows Components\Portable Operating System\ локальной групповой политики.
Использование рабочей области Store on Windows To Go, которая Windows 8, также может контролироваться групповой политикой. Этот параметр политики расположен в \\Computer Configuration\Administrative Templates\Windows Components\Store\ редакторе локальной групповой политики. Параметры политики имеют определенные последствия для Windows, о чем следует знать при планировании развертывания:
Параметры для рабочего пространства
Разрешить режим hibernate (S4) при Windows рабочей области
В этом параметре политики указывается, может ли компьютер использовать состояние сна в спячке (S4) при Windows рабочего пространства. По умолчанию спячка отключена при использовании рабочей Windows To Go, поэтому включение этого параметра явно включает эту способность. Когда компьютер вступает в спячку, содержимое памяти передается на диск. При возобновлении работы диска важно, чтобы оборудование, присоединенное к системе, а также сам диск оставались неизменными. Это по своей сути несовместимо с роумингом между хостами ПК. Режим спячки следует использовать только в том случае, если рабочее Windows To Go не используется для перемещаться между компьютерами-хостами.
Для правильного возобновления работы на хост-ПК при включенной спячке рабочей области Windows go необходимо продолжать использовать тот же ПОРТ USB.
Неоформляемые состояния сна (S1-S3) при запуске из рабочей области Windows Go
В этом параметре политики указывается, может ли компьютер использовать состояния сна в режиме ожидания (S1-S3) при Windows рабочей области. Состояние Sleep также представляет уникальную проблему для пользователей Windows Go. Когда компьютер заснул, он выглядит так, как будто он выключен. Пользователю может быть очень легко думать, что рабочее пространство Windows в режиме сна было фактически закрыто, и он мог бы удалить Windows To Go и отвезти его домой. Удаление диска Windows To Go в этом сценарии эквивалентно нечистой остановке, которая может привести к потере несанкционных пользовательских данных или повреждения на диске. Кроме того, если пользователь теперь сапогирует диск на другой компьютер и возвращает его на первый компьютер, который все еще находится в состоянии сна, это приведет к произвольному сбою и в конечном итоге развращение диска и приведет к тому, что рабочее пространство станет непригодным для работы. Если вы включаете этот параметр политики, Windows для рабочего пространства «Перейти» не может использовать состояния ожидания, чтобы вызвать ввод компьютера в режим сна. Если вы отключите или не настроите этот параметр политики, Windows для работы можно разместить компьютер в режиме сна.
Параметры для компьютеров-хостов
Windows Перейти параметры запуска по умолчанию
Этот параметр политики контролирует, будет ли хост-компьютер загрузиться в Windows To Go, если подключено USB-устройство, содержащее рабочее пространство Windows To Go, и контролирует, могут ли пользователи вносить изменения с помощью диалогов Windows Для запуска параметров запуска. Если включить этот параметр политики, загрузка Windows To Go при подключении USB-устройства будет включена, и пользователи не смогут вносить изменения с помощью диалогов Windows Параметры запуска. Если вы отключаете этот параметр политики, загрузка Windows To Go, когда подключено USB-устройство, не будет включена, если пользователь не настроит параметр вручную в прошивке. Если вы не настроите этот параметр политики, пользователи, которые являются членами локальной группы администраторов, могут включить или отключить загрузку из USB с помощью диалогов Windows Параметры запуска.
Включение этого параметра политики приведет к тому Windows компьютеры, работающие Windows, будут пытаться загрузиться с любого USB-устройства, вставленного на компьютер до его запуска.
Поддержка загрузки из USB
Самым большим препятствием для пользователей, желающих использовать Windows To Go, является настройка компьютера для загрузки из USB. Это традиционно делается путем ввода прошивки и настройки соответствующих параметров загрузки. Чтобы облегчить процесс внесения изменений в прошивку, необходимых для Windows To Go, Windows включает функцию с именем Windows To Go Startup Options, которая позволяет пользователю настраивать свой компьютер для загрузки из USB в пределах Windows- без ввода их прошивки, до тех пор, пока их прошивка поддерживает загрузку из USB.
Включение системы для загрузки из USB сначала имеет последствия, которые следует учитывать. Например, USB-устройство, включающее вредоносные программы, может быть случайно загрузилось для взлома системы, или несколько USB-дисков могут быть подключены, чтобы вызвать конфликт загрузки. По этой причине параметры Windows Для запуска отключены по умолчанию. Кроме того, для настройки параметров запуска Windows Для запуска Windows администратора.
Роуминг между различными типами прошивки
Windows поддерживает два типа прошивки ПК: единый extensible Интерфейс прошивки (UEFI), который является новым стандартом, и устаревшее прошивка BIOS, которая была использована в большинстве компьютеров доставки с Windows 7 или более ранней версии Windows. Каждый тип прошивки имеет совершенно разные Windows компоненты загрузки, несовместимые друг с другом. Помимо различных компонентов загрузки, Windows поддерживает различные стили разделов и требования к макету для каждого типа прошивки, как показано на следующих схемах.
Это представляет уникальную проблему для Windows To Go, так как тип прошивки не легко определяется конечными пользователями— компьютер UEFI выглядит так же, как старый компьютер BIOS, и Windows To Go должен загрузиться на обоих типах прошивки.
Чтобы включить загрузку Windows To Go на обоих типах прошивки, для Windows 8 или более позднего Windows 8 предусмотрен новый макет диска, содержащий оба набора компонентов загрузки в разделе системы FAT32, и в bcdboot.exe для поддержки этой конфигурации был добавлен новый вариант командной строки. Параметр /f используется с командой bcdboot/s для указания типа прошивки целевого раздела системы путем приложения UEFI,BIOS или ALL. При создании дисков Windows To Go вручную необходимо использовать параметр ALL, чтобы предоставить Windows To Go управлять возможностью загрузки на обоих типах прошивки. Например, в томе H: (Windows для перейти к usb-накопителю) используется команда bcdboot C:\windows/s H: /f ALL. На следующей схеме показано расположение диска, которое является результатом этой команды:
Это единственная поддерживаемая конфигурация диска для Windows Go. С помощью этой конфигурации диска один Windows To Go можно загрузить на компьютеры с помощью прошивки UEFI и устаревшей BIOS.
Настройка Windows для запуска
Windows Параметры запуска Go — это параметр, доступный на Windows 10 компьютерах, который позволяет загрузить компьютер из USB без вручную изменения параметров прошивки компьютера. Для настройки Windows перейти параметры запуска необходимо иметь административные **** права на компьютере, а Windows Параметры групповой политики запуска по умолчанию не должны быть настроены.
Настройка параметров Windows Go
Выберите Да, чтобы включить параметры запуска.
Если компьютер является частью домена, параметр групповой политики можно использовать для запуска параметров, а не диалогов.
Нажмите кнопку Сохранить изменения. Если отображается диалоговое окно «Управление учетной записью пользователя», подтвердите, что отображаемая в нем действие является нужным, а затем нажмите кнопку Да.
Изменение параметров прошивки
Если вы решите не использовать параметры Windows Go или использовать компьютер с Windows 7 в качестве хост-компьютера, вам потребуется вручную настроить параметры прошивки. Процесс, используемый для этого, зависит от типа прошивки и производителя. Если ваш хост-компьютер защищен BitLocker и работает Windows 7, перед внесением изменений в параметры прошивки следует приостановить работу BitLocker. После успешной перенастройки параметров прошивки возобновим защиту BitLocker. Если сначала не приостанавливать BitLocker, BitLocker предполагает, что компьютер был подделана и будет выполнять загрузку в режим восстановления BitLocker.
