Planowanie wdrożenia klienta na urządzeniach z systemem Windows Embedded w Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Jeśli urządzenie z systemem Windows Embedded nie zawiera klienta Configuration Manager, możesz użyć dowolnej z metod instalacji klienta, jeśli urządzenie spełnia wymagane zależności. Jeśli urządzenie osadzone obsługuje filtry zapisu, należy wyłączyć te filtry przed zainstalowaniem klienta, a następnie ponownie włączyć filtry po zainstalowaniu i przypisaniu klienta do lokacji.
Należy pamiętać, że po wyłączeniu filtrów nie należy wyłączać sterowników filtrów. Zazwyczaj te sterowniki są uruchamiane automatycznie po uruchomieniu komputera. Wyłączenie sterowników uniemożliwi instalację klienta lub zakłóci orkiestrację filtru zapisu, co spowoduje niepowodzenie operacji klienta. Są to usługi skojarzone z każdym typem filtru zapisu, które muszą pozostać uruchomione:
| Typ filtru zapisu | Sterownik | Wpisać | Opis |
|---|---|---|---|
| Ewf | Ewf | Jądra | Implementuje przekierowywanie we/wy na poziomie sektora na chronionych woluminach. |
| FBWF | fbwf | System plików | Implementuje przekierowanie we/wy na poziomie pliku na chronionych woluminach. |
| Uwf | uwfreg | Jądra | Przekierowywanie rejestru platformy UWF |
| Uwf | uwfs | System plików | Przekierowywanie plików UWF |
| Uwf | uwfvol | Jądra | Menedżer woluminów PLATFORMY UNIWERSALNEJ |
Filtry zapisu kontrolują sposób aktualizowania systemu operacyjnego na urządzeniu osadzonym podczas wprowadzania zmian, na przykład podczas instalowania oprogramowania. Gdy filtry zapisu są włączone, zamiast wprowadzać zmiany bezpośrednio w systemie operacyjnym, te zmiany są przekierowywane do tymczasowej nakładki. Jeśli zmiany są zapisywane tylko w nakładce, zostaną utracone, gdy urządzenie osadzone zostanie wyłączone. Jeśli jednak filtry zapisu zostaną tymczasowo wyłączone, zmiany mogą zostać wprowadzone na stałe, aby nie trzeba było ponownie wprowadzać zmian (ani ponownie zainstalować oprogramowania) za każdym razem, gdy urządzenie osadzone zostanie ponownie uruchomione. Jednak tymczasowe wyłączenie, a następnie ponowne włączenie filtrów zapisu wymaga co najmniej jednego ponownego uruchomienia, dlatego zazwyczaj chcesz kontrolować, kiedy to nastąpi, konfigurując okna obsługi tak, aby ponowne uruchamianie odbywało się poza godzinami pracy.
Możesz skonfigurować opcje automatycznego wyłączania i ponownego włączania filtrów zapisu podczas wdrażania oprogramowania, takiego jak aplikacje, sekwencje zadań, aktualizacje oprogramowania i klient programu Endpoint Protection. Wyjątek dotyczy konfiguracji odniesienia z elementami konfiguracji, które używają automatycznego korygowania. W tym scenariuszu korygowanie zawsze występuje w nakładce, dzięki czemu jest dostępne tylko do momentu ponownego uruchomienia urządzenia. Korygowanie jest stosowane ponownie w następnym cyklu oceny, ale tylko do nakładki, która jest usuwana po ponownym uruchomieniu. Aby wymusić na Configuration Manager zatwierdzenie zmian korygowania, można wdrożyć plan bazowy konfiguracji, a następnie kolejne wdrożenie oprogramowania, które obsługuje zatwierdzenie zmiany tak szybko, jak to możliwe.
Jeśli filtry zapisu są wyłączone, możesz zainstalować oprogramowanie na urządzeniach z systemem Windows Embedded przy użyciu Centrum oprogramowania. Jeśli jednak filtry zapisu są włączone, instalacja zakończy się niepowodzeniem i Configuration Manager wyświetli komunikat o błędzie informujący o niewystarczających uprawnieniach do zainstalowania aplikacji.
Ostrzeżenie
Nawet jeśli nie wybierzesz opcji Configuration Manager, aby zatwierdzić zmiany, zmiany mogą zostać zatwierdzone, jeśli zostanie wprowadzona inna instalacja lub zmiana oprogramowania, która zatwierdzi zmiany. W tym scenariuszu oryginalne zmiany zostaną zatwierdzone oprócz nowych zmian.
Gdy Configuration Manager wyłącza filtry zapisu w celu trwałego wprowadzania zmian, tylko użytkownicy, którzy mają lokalne prawa administracyjne, mogą logować się i korzystać z urządzenia osadzonego. W tym okresie użytkownicy o niskich prawach są zablokowani i widzą komunikat, że komputer jest niedostępny, ponieważ jest obsługiwany. Pomaga to chronić urządzenie, gdy jest w stanie, w którym zmiany mogą być trwale stosowane, a to zachowanie blokady trybu obsługi jest kolejnym powodem skonfigurowania okna obsługi na czas, w którym użytkownicy nie będą logować się na tych urządzeniach.
Configuration Manager obsługuje zarządzanie następującymi typami filtrów zapisu:
File-Based Write Filter (FBWF) — aby uzyskać więcej informacji, zobacz Filtr zapisu opartego na plikach.
Pamięć RAM rozszerzonego filtru zapisu (EWF) — aby uzyskać więcej informacji, zobacz Rozszerzony filtr zapisu.
Unified Write Filter (UWF) — aby uzyskać więcej informacji, zobacz Unified Write Filter (Ujednolicony filtr zapisu).
Configuration Manager nie obsługuje operacji filtrowania zapisu, gdy urządzenie z systemem Windows Embedded jest w trybie ewf ram reg.
Ważna
Jeśli masz wybór, użyj File-Based Filtry zapisu (FBWF) z Configuration Manager w celu zwiększenia wydajności i większej skalowalności.
W przypadku urządzeń korzystających tylko z programu FBWF: Skonfiguruj następujące wyjątki, aby utrwalić stan klienta i dane spisu między ponownym uruchomieniem urządzenia:
CCMINSTALLDIR\*.sdf
- CCMINSTALLDIR\ServiceData
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem
Urządzenia z systemem Windows Embedded 8.0 i nowszym nie obsługują wykluczeń zawierających symbole wieloznaczne. Na tych urządzeniach należy indywidualnie skonfigurować następujące wykluczenia:
Zazwyczaj wszystkie pliki w programie CCMINSTALLDIR z rozszerzeniem .sdf:
- UserAffinityStore.sdf
- InventoryStore.sdf
- CcmStore.sdf
- StateMessageStore.sdf
- CertEnrollmentStore.sdf
- CCMINSTALLDIR\ServiceData
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem
W przypadku urządzeń korzystających tylko z systemów FBWF i UWF: Gdy klienci w grupie roboczej używają certyfikatów do uwierzytelniania w punktach zarządzania, należy również wykluczyć klucz prywatny, aby upewnić się, że klient nadal komunikuje się z punktem zarządzania. Na tych urządzeniach skonfiguruj następujące wyjątki:
- c:\Windows\System32\Microsoft\Protect
- c:\ProgramData\Microsoft\Crypto
- HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates
Uwaga
Klient Configuration Manager nie potrzebuje żadnych dodatkowych wyjątków niż te opisane w powyższym polu Ważne. Dodanie dodatkowych wyjątków związanych z Configuration Manager lub WMI (WBEM) może prowadzić do awarii Configuration Manager, w tym zablokowania urządzeń w trybie obsługi lub urządzeń doświadczających pętli ponownego rozruchu. Niepotrzebne wyjątki obejmują katalog klienta Configuration Manager, katalog CCMcache, katalog CCMSetup, katalog pamięci podręcznej sekwencji zadań, katalog WBEM i Configuration Manager powiązane klucze rejestru.
Przykładowy scenariusz wdrażania urządzeń z systemem Windows Embedded z obsługą filtru zapisu i zarządzania nimi w Configuration Manager zobacz Przykładowy scenariusz wdrażania klientów Configuration Manager i zarządzania nimi na urządzeniach z systemem Windows Embedded.
Aby uzyskać więcej informacji na temat tworzenia obrazów dla urządzeń z systemem Windows Embedded i konfigurowania filtrów zapisu, zobacz dokumentację systemu Windows Embedded lub skontaktuj się z producentem OEM.
Uwaga
Po wybraniu odpowiednich platform dla wdrożeń oprogramowania i elementów konfiguracji zamiast określonych wersji są wyświetlane rodziny Windows Embedded.