Práticas recomendadas para criar arquivos de resposta
Recomendamos as práticas recomendadas a seguir para criar arquivos de resposta.
Há várias maneiras pelas quais você pode usar arquivos de resposta. Para obter mais informações sobre como usar um arquivo de resposta com a Instalação do Windows, consulte Visão geral da Automação de Instalação do Windows. Para obter mais informações sobre como usar um arquivo de resposta com a ferramenta Sysprep , usando arquivos de resposta com sysprep. Para obter mais informações sobre como usar um arquivo de resposta com o DISM (Gerenciamento e Manutenção de Imagens de Implantação), consulte Opções de Command-Line de Manutenção Autônoma do DISM.
Sempre validar arquivos de resposta no Windows SIM
A maneira recomendada de criar arquivos de resposta é criá-los no Windows SIM (Gerenciador de Imagens do Sistema windows). No entanto, se você usar um arquivo de resposta criado manualmente, deverá validar o arquivo de resposta no Windows SIM para verificar se o arquivo de resposta funciona.
Como as configurações disponíveis e os valores padrão às vezes podem ser alterados, você deve revalidar o arquivo de resposta ao reutilizá-lo.
Evitar configurações desnecessárias
Você pode introduzir configurações desnecessárias inserindo o nó pai de uma configuração no arquivo de resposta.
O Windows SIM não cria uma configuração vazia em um arquivo de resposta. Embora as configurações vazias sejam ignoradas durante a Instalação do Windows, cadeias de caracteres vazias podem estender o tempo de instalação. Portanto, ao criar seu arquivo de resposta, remova as configurações que não são necessárias.
Em geral, é melhor expandir até o nível mais baixo de um componente e selecionar apenas os elementos que você pretende definir. Para o valor padrão, você não precisa incluir o elemento, a menos que seja um elemento necessário.
Entender as passagens de configuração
As passagens de configuração representam diferentes fases de instalação. Entender o que acontece durante cada passagem de configuração é muito importante para criar arquivos de resposta. Para obter mais informações, examine Visão geral da Automação de Instalação do Windows e Como as passagens de configuração funcionam.
Evitar a criação de elementos vazios
O Windows SIM dá suporte à criação de elementos vazios em um arquivo de resposta. Clicando com o botão direito do mouse em um tipo de configuração de cadeia de caracteres e clicando em Gravar cadeia de caracteres vazia, você cria um elemento vazio no arquivo de resposta. No entanto, algumas configurações dão suporte a elementos vazios e outras não. Em alguns casos, a criação de um elemento vazio faz com que a Instalação do Windows falhe. Antes de criar um elemento vazio, consulte a documentação de configuração de componente na Referência de Instalação Autônoma do Windows® (Unattend.chm).
Criando seções de Architecture-Specific para cada passagem de configuração
Se você executar implantações multiplataforma, não duplique componentes para diferentes tipos de arquitetura em um único arquivo de resposta. Se você tiver vários componentes que se aplicam a diferentes tipos de arquitetura em um único arquivo de resposta, o programa de instalação poderá aplicar configurações nos componentes mais de uma vez ou pode aplicar as configurações incorretamente.
Para implantações multiplataforma, você deve criar configurações específicas da arquitetura para cada passagem de configuração em um arquivo de resposta. Por exemplo, para um ambiente de pré-instalação de 32 bits e um computador de destino de 64 bits, você deve especificar apenas componentes baseados em x86 no passe de configuração do windowsPE e apenas componentes baseados em x64 em todas as outras passagens de configuração.
Para arquivos de resposta de 64 bits, as configurações wow64 são as versões de 32 bits de um aplicativo, para os aplicativos que incluem modos de 32 bits e 64 bits.
Melhorar a segurança dos arquivos de resposta
Os arquivos de resposta armazenam dados confidenciais, incluindo chaves de produto, senhas e outras informações de conta. Você pode ajudar a proteger esses dados confidenciais seguindo estas práticas recomendadas:
Restringir o acesso a arquivos de resposta. Dependendo do seu ambiente, você pode alterar as ACLs (listas de controle de acesso) ou as permissões em um arquivo. Somente contas aprovadas podem acessar arquivos de resposta.
Ocultar senhas. Para melhorar a segurança nos arquivos de resposta, você pode ocultar as senhas para contas locais usando o Windows SIM. Para obter mais informações, consulte Ocultar dados confidenciais em um arquivo de resposta.
Exclua o arquivo de resposta armazenado em cache. Durante a instalação autônoma do Windows, os arquivos de resposta são armazenados em cache no computador. Para cada passagem de configuração, informações confidenciais, como senhas de domínio e chaves de produto, são excluídas no arquivo de resposta armazenado em cache. No entanto, outras informações ainda podem ser lidas no arquivo de resposta. Antes de entregar o computador a um cliente, exclua o arquivo de resposta armazenado em cache em %WINDIR%\panther.
Observação
Exclua o arquivo de resposta somente se nenhuma configuração for processada durante a passagem de configuração do oobeSystem . O passe de configuração oobeSystem é processado imediatamente antes do início da OOBE (Experiência Pronta para Uso). Normalmente, essa é a primeira vez que um cliente ativa o computador. Se você excluir o arquivo de resposta dessa pasta, essas configurações não serão processadas.
Não substituir arquivos existentes quando você estiver usando imagens de dados ou pastas $OEM$
Quando você adiciona dados, como drivers ou aplicativos adicionais, não substitui arquivos do sistema Windows. Substituir arquivos do sistema pode corromper seu computador. Para obter informações sobre como adicionar drivers e aplicativos, consulte Como criar uma imagem de dados e Como gerenciar arquivos e pastas em um compartilhamento de distribuição.
Usar arquivos de resposta separados para implantar em vários tipos de arquitetura
Crie arquivos de resposta separados para cada tipo de arquitetura no qual você pretende implantar. Se um único arquivo de resposta contiver vários componentes que se aplicam a diferentes tipos de arquitetura, as configurações de componente poderão ser aplicadas mais de uma vez ou podem ser aplicadas incorretamente.
Usar vários arquivos de resposta para personalizações específicas
Você pode usar vários arquivos de resposta (Unattend.xml) para criar diferentes conjuntos de personalizações que podem ser aplicadas às suas imagens em momentos diferentes. Por exemplo, você pode usar um arquivo de resposta genérico que contém suas informações de identidade visual e suporte durante a Instalação do Windows. Após a conclusão da instalação, ao executar a ferramenta Sysprep , você pode aplicar um segundo arquivo de resposta para adicionar mais personalizações. Quando você precisar atender sua imagem do Windows, poderá usar um arquivo de resposta diferente com DISM.
Por exemplo, você pode definir suas personalizações básicas em um arquivo de resposta que você usa com a Instalação do Windows. Após a conclusão da instalação, você pode usar um arquivo de resposta com Sysprep ou DISM. Por exemplo, se você quiser manter todos os drivers que foram adicionados à instalação durante um processo de generalização , poderá criar um arquivo de resposta a ser usado com o Sysprep que contém a configuração PersistAllDeviceInstalls . Você pode aplicar um arquivo de resposta executando o seguinte comando: Sysprep /generalize /unattend:answerfile.
Para obter mais informações sobre como usar um arquivo de resposta com a Instalação do Windows, consulte Configuração do Windows Command-Line Opções.
Para obter mais informações sobre como usar um arquivo de resposta com o Sysprep, consulte Sintaxe do Sysprep Command-Line.
Para obter mais informações sobre como usar um arquivo de resposta com DISM, consulte DisM Unattended Servicing Command-Line Options.
Usar os mecanismos corretos para adicionar Atualizações a uma imagem do Windows
Use apenas os mecanismos de manutenção com suporte da Microsoft para atualizar uma imagem do Windows.
Use o DISM para atualizar uma imagem offline do Windows. Para obter mais informações, consulte Serviço de uma imagem offline.
Durante a instalação, você também pode configurar o computador para baixar automaticamente as atualizações de Windows Update.
Aviso
Nunca substitua arquivos do sistema Windows usando $OEM$ subpastas ou imagens de dados.
Se você tiver drivers de dispositivo adicionais para adicionar a um computador, adicione esses drivers offline usando DISM. Você também pode incluir drivers adicionais em uma instalação autônoma usando os componentes Microsoft-Windows-PnPCustomizationsNonWinPE e Microsoft-Windows-PnPCustomizationWinPE . Para obter mais informações, confira Como adicionar e remover drivers offline.
Especificar configurações de idioma
Para alterar idiomas usando um arquivo de resposta, use o componente Microsoft-Windows-International-Core-WinPE . Há dois componentes nos quais você pode especificar as configurações de idioma:
- Microsoft-Windows-International-Core-WinPE. As configurações de idioma são aplicadas durante a passagem de configuração do windowsPE .
- Microsoft-Windows-International-Core. As configurações de linguagem são aplicadas durante a passagem de configuração especial ou oobeSystem .
Como alguns idiomas exigem uma reinicialização, recomendamos que você defina suas configurações de idioma durante a passagem de configuração do windowsPE , pois o computador sempre será reiniciado. Se você processar as configurações de idioma durante a passagem de configuração especializada ou oobeSystem , o computador poderá exigir uma reinicialização adicional.
Usar o comando Sysprep/generalize com LocalAccounts para alterar as informações da conta
Você pode usar o comando Sysprep com a opção generalizar e as configurações LocalAccounts para alterar as informações da conta sobre uma conta de usuário existente.
Se você especificar as configurações no exemplo a seguir na passagem de configuração especializada , todos os valores de NEWVALUE serão alterados. No entanto, MyAccount manterá suas associações ao grupo de segurança. MyAccount é considerado a mesma conta com um nome de exibição, uma descrição e um valor de senha diferentes.
<LocalAccount>
<Name>MyAccount</Name>
<DisplayName>NEWVALUE</DisplayName>
<Description>NEWVALUE</Description>
<Password>
<PlainText>false</PlainText>
<Value>NEWVALUEBASE64</Value>
</Password>
</LocalAccount>
Tópicos relacionados
Referência técnica do Windows SIM (System Image Manager) do Windows