Поддержка Windows ADK в Configuration Manager
Относится к Configuration Manager (Current Branch)
При развертывании операционных систем с Configuration Manager пакет средств оценки и развертывания Windows (ADK) является обязательной внешней зависимостью. Дополнительные сведения см. в следующих статьях:
-
Важно!
- Windows PE — это отдельный установщик. Обязательно скачайте как windows ADK , так и надстройку Windows PE для ADK.
- ADK 10.1.26100.X (май 2024 г., декабрь 2024 г.) (10.1.26100.X) или более поздней версии требуется для развертывания операционных систем Windows ARM64 в Configuration Manager 2403 или более поздней версии.
Версии Windows ADK
В следующей таблице перечислены версии Windows ADK, которые можно использовать с различными версиями Configuration Manager.
| Версия Windows ADK | ConfigMgr 2309 | ConfigMgr 2403 | ConfigMgr 2409 |
|---|---|---|---|
|
ADK 10.1.26100.2454 (обновлено в декабре 2024 г.) (10.1.26100.X) |
✅ | ✅ | ✅ |
|
ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) |
✅ | ✅ | ✅ |
|
ADK 10.1.25398.1 (обновлено в сентябре 2023 г.) (10.1.25398.1) |
❌ | ❌ | ❌ |
|
ADK для Windows 11 версии 22H2 (10.1.22621.1) |
✅ | ✅ | ✅ |
|
ADK для Windows 11 версии 21H1 (10.1.22000) |
✅ | ✅ | ✅ |
|
ADK для Windows Server 2022 г. (10.1.20348) |
✅ | ✅ | ✅ |
|
ADK для Windows 10 версии 2004 (10.1.19041) |
✅ | ✅ | ✅ |
| Key |
|---|
|
✅ = Поддерживается В этой таблице показана поддержка Windows ADK только по отношению к версии Configuration Manager. Корпорация Майкрософт рекомендует использовать Windows ADK, соответствующий развертываемой версии Windows. Используйте последнюю версию Windows ADK при развертывании последней версии Windows. Последняя версия Windows ADK может поддерживать развертывание более старых версий ОС, таких как Windows 10. Дополнительные сведения о поддержке компонентов Windows ADK см. в разделах Поддерживаемые платформы DISM, требования USMT и Выберите правильный ADK для вашего сценария. |
=
Обратная совместимость Это сочетание не тестируется, но оно должно работать. Мы задокументируем все известные проблемы или предупреждения. |
| ❌ = Не поддерживается |
Примечания по вопросам поддержки
ADK 10.1.25398.1 (обновлено в сентябре 2023 г.) Загрузочные образы Среды предустановки Windows не поддерживаются для использования с Configuration Manager из-за известных проблем:
VBScript не работает в WinPE.
Задача BitLocker предварительной подготовки не работает в WinPE.
Устройства с хранилищем UFS, такие как Surface Go 4, не работают в WinPE.
Вместо этого используйте ADK 10.1.26100.X (май 2024 г., декабрь 2024 г.) (10.1.26100.X) или более новую версию, где эти проблемы устранены.
Сведения о применении обновлений безопасности для защиты от уязвимостей bootkit UEFI Для загрузочных образов из пакетов ADK до ADK 10.1.26100.1 (май 2024 г., декабрь 2024 г.) (10.1.26100.1) см. в статье Настройка загрузочных образов Среды предустановки Windows. Загрузочные образы из ADK 10.1.26100.1 (май 2024 г., декабрь 2024 г.) (10.1.26100.1) и более новых версий уже имеют обновление безопасности для защиты от уязвимости bootkit BlackLotus UEFI. По этой причине рекомендуется использовать загрузочные образы из ADK 10.1.26100.1 (май 2024 г., декабрь 2024 г.) (10.1.26100.X) или более поздней версии.
Windows Server сборки имеют те же требования Windows ADK, что и связанная версия клиента Windows. Например, Windows Server 2016 является той же версией сборки, что и Windows 10 LTSB 2016.
Последняя поддерживаемая версия 32-разрядной версии WinPE доступна в надстройке WinPE для Windows 10 версии 2004 (10.1.19041). Версии надстройки WinPE для ADK после ADK для Windows 10 версии 2004 (10.1.19041) больше не поддерживают 32-разрядные версии Windows PE (WinPE). Дополнительные сведения см. в статье Скачивание и установка Windows ADK.
Configuration Manager поддерживает использование более старых версий Windows PE в качестве загрузочных образов, но их невозможно настроить в консоли Configuration Manager. Дополнительные сведения см. в разделе Настройка загрузочных образов с помощью Configuration Manager.
Известные проблемы
Предварительная подготовка BitLocker во время последовательности задач не является владельцем доверенного платформенного модуля
Область применения: Windows ADK для Windows 11 (версия 10.1.22000)
При использовании загрузочного образа на основе Windows 11 с последовательностью задач развертывания ОС, которая включает шаг BitLocker перед подготовкой, этот шаг может завершиться ошибкой. В smsts.log вы увидите ошибки, аналогичные следующим строкам:
'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894
Чтобы обойти эту проблему, добавьте шаг выполнить командную строку в последовательность задач перед шагом BitLocker перед предварительной подготовкой . Выполните следующую команду:
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f
Дополнительные сведения об этом разделе реестра см. в статье Изменение пароля владельца доверенного платформенного модуля.