Plánování nasazení klienta do zařízení s Windows Embedded v Configuration Manager
Platí pro: Configuration Manager (Current Branch)
Pokud vaše zařízení se systémem Windows Embedded neobsahuje klienta Configuration Manager, můžete použít libovolnou metodu instalace klienta, pokud zařízení splňuje požadované závislosti. Pokud vložené zařízení podporuje filtry zápisu, musíte tyto filtry před instalací klienta zakázat a potom je znovu povolit po instalaci klienta a přiřazení k lokalitě.
Všimněte si, že když filtry zakážete, neměli byste zakázat ovladače filtru. Tyto ovladače se obvykle spustí automaticky při spuštění počítače. Zakázání ovladačů buď zabrání instalaci klienta, nebo naruší orchestraci filtru zápisu, což způsobí selhání operací klienta. Toto jsou služby přidružené ke každému typu filtru zápisu, které musí zůstat spuštěné:
| Typ filtru zápisu | Ovladač | Typ | Popis |
|---|---|---|---|
| EWF | ewf | Jádra | Implementuje přesměrování vstupně-výstupních operací na úrovni sektorů na chráněných svazcích. |
| FBWF | fbwf | Systém souborů | Implementuje přesměrování vstupně-výstupních operací na úrovni souboru na chráněných svazcích. |
| UWF | uwfreg | Jádra | Přesměrovač registru UWF |
| UWF | uwfs | Systém souborů | Přesměrovač souborů UWF |
| UWF | uwfvol | Jádra | Správce svazků UWF |
Filtry zápisu určují, jak se operační systém na vloženém zařízení aktualizuje při provádění změn, například při instalaci softwaru. Pokud jsou povolené filtry zápisu, místo provádění změn přímo v operačním systému se tyto změny přesměrují na dočasné překrytí. Pokud se změny zapisují jenom do překryvu, při vypnutí integrovaného zařízení se ztratí. Pokud jsou však filtry zápisu dočasně zakázány, je možné změny provést trvale, abyste je nemuseli znovu provádět (nebo přeinstalovat software) při každém restartování integrovaného zařízení. Dočasné zakázání a následné opětovné povolení filtrů zápisu však vyžaduje jedno nebo více restartování, takže obvykle chcete určit, kdy k tomu dojde, konfigurací časových období údržby tak, aby k restartování docházelo mimo pracovní dobu.
Můžete nakonfigurovat možnosti pro automatické zakázání a opětovné povolení filtrů zápisu při nasazování softwaru, jako jsou aplikace, pořadí úkolů, aktualizace softwaru a klienta služby Endpoint Protection. Výjimkou jsou standardní hodnoty konfigurace s položkami konfigurace, které používají automatickou nápravu. V tomto scénáři k nápravě vždy dochází v překryvu, aby byla k dispozici pouze do doby, než se zařízení restartuje. Náprava se znovu použije v dalším cyklu vyhodnocení, ale pouze u překryvu, které se při restartování vymaže. Pokud chcete Configuration Manager vynutit potvrzení změn nápravy, můžete co nejdříve nasadit standardní hodnoty konfigurace a pak další nasazení softwaru, které podporuje potvrzení změny.
Pokud jsou filtry zápisu zakázané, můžete software na zařízení s Windows Embedded nainstalovat pomocí Centra softwaru. Pokud jsou však filtry zápisu povolené, instalace se nezdaří a Configuration Manager zobrazí chybovou zprávu, že nemáte dostatečná oprávnění k instalaci aplikace.
Upozornění
I když nevyberete Configuration Manager možnosti pro potvrzení změn, změny se můžou potvrdit, pokud se provede jiná instalace nebo změna softwaru, která potvrdí změny. V tomto scénáři se kromě nových změn potvrdí i původní změny.
Když Configuration Manager filtry zápisu zakáže, aby změny byly trvalé, budou se moct přihlásit a používat jenom uživatelé s oprávněními místního správce. Během této doby jsou uživatelé s nízkými právy uzamčeni a zobrazí se zpráva, že počítač je nedostupný, protože je obsluhován. To pomáhá chránit zařízení, když je ve stavu, ve kterém se změny dají trvale použít, a toto chování uzamčení v režimu údržby je dalším důvodem pro konfiguraci časového období údržby na dobu, kdy se uživatelé nebudou k těmto zařízením přihlašovat.
Configuration Manager podporuje správu následujících typů filtrů zápisu:
File-Based filtr zápisu (FBWF) – další informace najdete v tématu Filtr zápisu na základě souborů.
Paměť RAM s rozšířeným filtrem zápisu (EWF) – další informace najdete v tématu Rozšířený filtr zápisu.
Jednotný filtr zápisu (UWF) – další informace najdete v tématu Sjednocený filtr zápisu.
Configuration Manager nepodporuje operace filtru zápisu, pokud je zařízení se systémem Windows Embedded v režimu reg EWF RAM.
Důležité
Pokud máte na výběr, použijte filtry File-Based zápisu (FBWF) s Configuration Manager pro zvýšení efektivity a vyšší škálovatelnosti.
Zařízení, která používají pouze FBWF: Nakonfigurujte následující výjimky pro zachování stavu klienta a dat inventáře mezi restartováními zařízení:
CCMINSTALLDIR\*.sdf
- CCMINSTALLDIR\ServiceData
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem
Zařízení se systémem Windows Embedded 8.0 a novějším nepodporují vyloučení obsahující zástupné znaky. Na těchto zařízeních musíte nakonfigurovat následující vyloučení jednotlivě:
Všechny soubory v SOUBORU CCMINSTALLDIR s příponou .sdf obvykle:
- UserAffinityStore.sdf
- InventoryStore.sdf
- CcmStore.sdf
- StateMessageStore.sdf
- CertEnrollmentStore.sdf
- CCMINSTALLDIR\ServiceData
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem
Zařízení, která používají pouze FBWF a UWF: Pokud klienti v pracovní skupině používají certifikáty pro ověřování k bodům správy, musíte také vyloučit privátní klíč, aby klient nadále komunikovat s bodem správy. Na těchto zařízeních nakonfigurujte následující výjimky:
- c:\Windows\System32\Microsoft\Protect
- c:\ProgramData\Microsoft\Crypto
- HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates
Poznámka
Configuration Manager klient nepotřebuje žádné další výjimky kromě těch, které jsou popsané v poli Důležité výše. Přidání dalších Configuration Manager nebo výjimek souvisejících s rozhraním WBEM (WBEM) může vést k selháním Configuration Manager včetně zablokovaných zařízení v režimu údržby nebo zařízení, u kterých dochází ke smyčce restartování. Mezi nepotřebné výjimky patří Configuration Manager klientský adresář, adresář CCMcache, adresář CCMSetup, adresář mezipaměti pořadí úkolů, adresář WBEM a Configuration Manager související klíče registru.
Ukázkový scénář nasazení a správy zařízení s Windows Embedded s povoleným filtrem zápisu v Configuration Manager najdete v tématu Ukázkový scénář nasazení a správy klientů Configuration Manager na zařízeních se systémem Windows Embedded.
Další informace o tom, jak vytvářet image pro zařízení se systémem Windows Embedded a konfigurovat filtry zápisu, najdete v dokumentaci k systému Windows Embedded nebo se obraťte na výrobce OEM.
Poznámka
Když vyberete příslušné platformy pro nasazení softwaru a položky konfigurace, zobrazí se na těchto platformách rodiny systémů Windows Embedded, nikoli konkrétní verze.