Compartilhar via

Planear a implementação de clientes em dispositivos Windows Embedded no Configuration Manager

  • Artigo

Aplica-se a: Configuration Manager (branch atual)

Se o seu dispositivo Windows Embedded não incluir o cliente Configuration Manager, pode utilizar qualquer um dos métodos de instalação do cliente se o dispositivo cumprir as dependências necessárias. Se o dispositivo incorporado suportar filtros de escrita, tem de desativar estes filtros antes de instalar o cliente e, em seguida, voltar a ativar os filtros depois de o cliente ser instalado e atribuído a um site.

Tenha em atenção que, ao desativar os filtros, não deve desativar os controladores de filtro. Normalmente, estes controladores são iniciados automaticamente quando o computador é iniciado. Desativar os controladores impedirá a instalação do cliente ou interferirá com a orquestração do filtro de escrita, o que fará com que as operações do cliente falhem. Estes são os serviços associados a cada tipo de filtro de escrita que têm de permanecer em execução:

Tipo de Filtro de Escrita Driver Tipo Descrição
EWF ewf Kernel Implementa o redirecionamento de E/S ao nível do setor em volumes protegidos.
FBWF fbwf Sistema de arquivos Implementa o redirecionamento de E/S ao nível do ficheiro em volumes protegidos.
UWF uwfreg Kernel Redirecionador do Registo UWF
UWF uwfs Sistema de Ficheiros Redirecionador de Ficheiros UWF
UWF uwfvol Kernel Gestor de Volumes UWF

Os filtros de escrita controlam a forma como o sistema operativo no dispositivo incorporado é atualizado quando efetua alterações, como quando instala software. Quando os filtros de escrita estão ativados, em vez de efetuar as alterações diretamente no sistema operativo, estas alterações são redirecionadas para uma sobreposição temporária. Se as alterações forem escritas apenas na sobreposição, perder-se-ão quando o dispositivo incorporado encerrar. No entanto, se os filtros de escrita estiverem temporariamente desativados, as alterações podem ser permanentes para que não tenha de efetuar as alterações novamente (ou reinstalar o software) sempre que o dispositivo incorporado for reiniciado. No entanto, desativar temporariamente e, em seguida, reativar os filtros de escrita requer um ou mais reinícios, para que normalmente queira controlar quando isto acontece ao configurar janelas de manutenção para que os reinícios ocorram fora do horário comercial.

Pode configurar opções para desativar e reativar automaticamente os filtros de escrita ao implementar software, como aplicações, sequências de tarefas, atualizações de software e o cliente do Endpoint Protection. A exceção é para linhas de base de configuração com itens de configuração que utilizam a remediação automática. Neste cenário, a remediação ocorre sempre na sobreposição para que fique disponível apenas até o dispositivo ser reiniciado. A remediação é aplicada novamente no próximo ciclo de avaliação, mas apenas na sobreposição, que é desmarcada no reinício. Para forçar Configuration Manager a consolidar as alterações de remediação, pode implementar a linha de base de configuração e, em seguida, outra implementação de software que suporte a consolidação da alteração o mais rapidamente possível.

Se os filtros de escrita estiverem desativados, pode instalar software em dispositivos Windows Embedded através do Centro de Software. No entanto, se os filtros de escrita estiverem ativados, a instalação falhará e Configuration Manager apresenta uma mensagem de erro a indicar que não tem permissões suficientes para instalar a aplicação.

Aviso

Mesmo que não selecione as opções de Configuration Manager para consolidar as alterações, as alterações poderão ser consolidadas se for efetuada outra instalação ou alteração de software que consolide alterações. Neste cenário, as alterações originais serão consolidadas para além das novas alterações.

Quando Configuration Manager desativa os filtros de escrita para tornar as alterações permanentes, apenas os utilizadores com direitos administrativos locais podem iniciar sessão e utilizar o dispositivo incorporado. Durante este período, os utilizadores com direitos baixos são bloqueados e veem uma mensagem a indicar que o computador está indisponível porque está a ser reparado. Isto ajuda a proteger o dispositivo enquanto está num estado em que as alterações podem ser aplicadas permanentemente e este comportamento de bloqueio do modo de manutenção é outra razão para configurar uma janela de manutenção para uma altura em que os utilizadores não iniciarão sessão nestes dispositivos.

Configuration Manager suporta a gestão dos seguintes tipos de filtros de escrita:

Importante

Se tiver a opção, utilize File-Based Filtros de Escrita (FBWF) com Configuration Manager para aumentar a eficiência e a escalabilidade.

Apenas para dispositivos que utilizam FBWF: Configure as seguintes exceções para manter o estado do cliente e os dados de inventário entre reinícios do dispositivo:

  • CCMINSTALLDIR\*.sdf

    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

    Os dispositivos com o Windows Embedded 8.0 e posterior não suportam exclusões que contenham carateres universais. Nestes dispositivos, tem de configurar individualmente as seguintes exclusões:

  • Normalmente, todos os ficheiros em CCMINSTALLDIR com a extensão .sdf:

    • UserAffinityStore.sdf
    • InventoryStore.sdf
    • CcmStore.sdf
    • StateMessageStore.sdf
    • CertEnrollmentStore.sdf
    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Apenas para dispositivos que utilizam FBWF e UWF: Quando os clientes num grupo de trabalho utilizam certificados para autenticação em pontos de gestão, também tem de excluir a chave privada para garantir que o cliente continua a comunicar com o ponto de gestão. Nestes dispositivos, configure as seguintes exceções:

  • c:\Windows\System32\Microsoft\Protect
    • c:\ProgramData\Microsoft\Crypto
    • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Observação

Não são necessárias exceções adicionais para o cliente Configuration Manager além das documentadas na caixa Importante acima. Adicionar exceções adicionais relacionadas com Configuration Manager ou WMI (WBEM) pode levar a falhas do Configuration Manager, incluindo dispositivos que estão bloqueados no modo de manutenção ou dispositivos com ciclos de reinício. As exceções desnecessárias incluem o diretório de cliente Configuration Manager, o diretório CCMcache, o diretório CCMSetup, o diretório de cache da Sequência de Tarefas, o diretório WBEM e Configuration Manager chaves de registo relacionadas.

Para obter um cenário de exemplo para implementar e gerir dispositivos Windows Embedded com filtro de escrita ativado no Configuration Manager veja Exemplo de cenário para implementar e gerir clientes Configuration Manager em dispositivos Windows Embedded.

Para obter mais informações sobre como criar imagens para dispositivos Windows Embedded e configurar filtros de escrita, consulte a documentação do Windows Embedded ou contacte o seu OEM.

Observação

Quando seleciona as plataformas aplicáveis para implementações de software e itens de configuração, estas apresentam as famílias Windows Embedded em vez de versões específicas.