Podpora sady Windows ADK v Configuration Manager
Platí pro: Configuration Manager (Current Branch)
Při nasazování operačních systémů s Configuration Manager je sada Windows Assessment and Deployment Kit (ADK) povinnou externí závislostí. Další informace najdete v následujících článcích:
-
Důležité
- Prostředí Windows PE je samostatný instalační program. Nezapomeňte si stáhnout sadu Windows ADK i doplněk prostředí Windows PE pro sadu ADK.
- AdK 10.1.26100.X (květen 2024, prosinec 2024) (10.1.26100.X) nebo novější je potřeba k nasazení operačních systémů Windows ARM64 na Configuration Manager 2403 nebo novější.
Verze sady Windows ADK
Následující tabulka uvádí verze sady Windows ADK, které můžete použít s různými verzemi Configuration Manager.
| Verze sady Windows ADK | ConfigMgr 2309 | ConfigMgr 2403 | ConfigMgr 2409 |
|---|---|---|---|
|
ADK 10.1.26100.2454 (aktualizováno pro prosince 2024) (10.1.26100.X) |
✅ | ✅ | ✅ |
|
ADK 10.1.26100.1 (květen 2024) (10.1.26100.1) |
✅ | ✅ | ✅ |
|
ADK 10.1.25398.1 (aktualizováno v září 2023) (10.1.25398.1) |
❌ | ❌ | ❌ |
|
ADK pro Windows 11, verze 22H2 (10.1.22621.1) |
✅ | ✅ | ✅ |
|
ADK pro Windows 11, verze 21H1 (10.1.22000) |
✅ | ✅ | ✅ |
|
ADK pro Windows Server 2022 (10.1.20348) |
✅ | ✅ | ✅ |
|
ADK pro Windows 10, verze 2004 (10.1.19041) |
✅ | ✅ | ✅ |
| Klíč |
|---|
|
✅ = Podporováno Tato tabulka zobrazuje pouze možnosti podpory sady Windows ADK ve vztahu k verzi Configuration Manager. Microsoft doporučuje používat sadu Windows ADK, která odpovídá verzi Windows, kterou nasazujete. Při nasazování nejnovější verze Windows použijte nejnovější verzi sady Windows ADK. Nejnovější verze sady Windows ADK může podporovat nasazení starších verzí operačního systému, například Windows 10. Další informace o možnostech podpory komponent sady Windows ADK najdete v tématech Podporované platformy DISM, požadavky nástroje USMT a Volba správné sady ADK pro váš scénář. |
=
Zpětně kompatibilní Tato kombinace není testována, ale měla by fungovat. Všechny známé problémy nebo upozornění zdokumentujeme. |
| ❌ = Nepodporováno |
Poznámky k podpoře
ADK 10.1.25398.1 (aktualizováno v září 2023) Použití spouštěcích imagí prostředí Windows PE se s Configuration Manager nepodporuje kvůli známým problémům:
VBScript nefunguje ve WinPE.
Úloha předběžného zřízení nástroje BitLocker nefunguje v prostředí WinPE.
Zařízení s úložištěm UFS, jako je Surface Go 4, ve WinPE nefungují.
Místo toho použijte sadu ADK 10.1.26100.X (květen 2024, prosinec 2024) (10.1.26100.X) nebo novější, kde jsou tyto problémy vyřešeny.
Informace o použití aktualizací zabezpečení pro ohrožení zabezpečení bootkitu BlackLotus UEFI u spouštěcích imagí ze sad ADK před 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.1) najdete v tématu Přizpůsobení spouštěcích imagí prostředí Windows PE. Spouštěcí image ze sady ADK 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.1) a novější už mají aktualizaci zabezpečení blackLotus UEFI bootkit. Z tohoto důvodu se doporučuje používat spouštěcí image ze sady ADK 10.1.26100.1 (květen 2024, prosinec 2024) (10.1.26100.X) nebo novější.
Windows Server buildy mají stejný požadavek na sadu Windows ADK jako přidružená verze klienta Windows. Například Windows Server 2016 má stejnou verzi buildu jako Windows 10 LTSB 2016.
Poslední podporovaná verze 32bitového prostředí WinPE je k dispozici v doplňku WinPE pro Windows 10 verze 2004 (10.1.19041). Verze doplňku WinPE pro sadu ADK po sadě ADK pro Windows 10 verze 2004 (10.1.19041) už nepodporují 32bitové verze prostředí Windows PE (WinPE). Další informace najdete v tématu Stažení a instalace sady Windows ADK.
Configuration Manager podporuje použití starších verzí prostředí Windows PE jako spouštěcích imagí, ale nemůžete je přizpůsobit v konzole Configuration Manager. Další informace najdete v tématu Přizpůsobení spouštěcích imagí pomocí Configuration Manager.
Známé problémy
Předběžné zřízení nástroje BitLocker během pořadí úkolů nevlastní čip TPM
Platí pro: Windows ADK pro Windows 11 (verze 10.1.22000)
Pokud použijete spouštěcí bitovou kopii založenou na Windows 11 s pořadím úloh nasazení operačního systému, které zahrnuje krok předběžného zřízení nástroje BitLocker, může tento krok selhat. V smsts.log se zobrazí chyby podobné následujícím řetězcům:
'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894
Pokud chcete tento problém vyřešit, přidejte do pořadí úkolů krok Spustit příkazový řádek před krokem Předběžné zřízení nástroje BitLocker . Spusťte následující příkaz:
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f
Další informace o tomto klíči registru najdete v tématu Změna hesla vlastníka čipu TPM.