Поддержка Windows ADK в Configuration Manager

Относится к Configuration Manager (Current Branch)

При развертывании операционных систем с помощью Configuration Manager пакет средств оценки и развертывания Windows (ADK) является обязательной внешней зависимостью. Дополнительные сведения см. в следующих статьях:

• Требования к инфраструктуре для развертывания ОС

• Скачивание Windows ADK

  Важно!

  • Windows PE — это отдельный установщик. Обязательно скачайте как windows ADK , так и надстройку Windows PE для ADK.
  • ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) или более поздней версии требуется для развертывания операционных систем Windows ARM64 в Configuration Manager 2403 или более поздней версии.

Версии Windows ADK

В следующей таблице перечислены версии Windows ADK, которые можно использовать с разными версиями Configuration Manager.

Key
✅ = Поддерживается В этой таблице показана поддержка Windows ADK только по отношению к версии Configuration Manager. Корпорация Майкрософт рекомендует использовать Windows ADK, соответствующий развертываемой версии Windows. Используйте последнюю версию Windows ADK при развертывании последней версии Windows. Последняя версия Windows ADK может поддерживать развертывание более старых версий ОС, таких как Windows 10. Дополнительные сведения о поддержке компонентов Windows ADK см. в разделах Поддерживаемые платформы DISM, требования USMT и Выберите правильный ADK для вашего сценария.
= Обратная совместимость Это сочетание не тестируется, но оно должно работать. Мы задокументируем все известные проблемы или предупреждения.
❌ = Не поддерживается

Примечания по вопросам поддержки

• ADK 10.1.25398.1 (обновлено в сентябре 2023 г.) Загрузочные образы Среды предустановки Windows не поддерживаются для использования с Configuration Manager из-за известных проблем:

  • VBScript не работает в WinPE.

  • Задача BitLocker предварительной подготовки не работает в WinPE.

  • Устройства с хранилищем UFS, такие как Surface Go 4, не работают в WinPE.

    Вместо этого используйте ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) или более поздней версии, где эти проблемы устранены.

• Сведения о применении обновлений безопасности для защиты загрузочных пакетов BlackLotus UEFI к образам загрузки из пакетов ADK до adk 10.1.26100.1 (май 2024 г.) (10.1.26100.1) см. в разделе Настройка загрузочных образов Среды предустановки Windows. К загрузочным образам из ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) и более новых версий уже применено обновление безопасности для уязвимости начального пакета BlackLotus UEFI. По этой причине рекомендуется использовать загрузочные образы из ADK 10.1.26100.1 (май 2024 г.) (10.1.26100.1) или более поздней версии.

• Сборки Windows Server имеют те же требования Windows ADK, что и связанная версия клиента Windows. Например, Windows Server 2016 — это та же версия сборки, что и Windows 10 LTSB 2016.

• Последняя поддерживаемая версия 32-разрядной версии WinPE доступна в надстройке WinPE для Windows 10 версии 2004 (10.1.19041). Версии надстройки WinPE для ADK после ADK для Windows 10 версии 2004 (10.1.19041) больше не поддерживают 32-разрядные версии Windows PE (WinPE). Дополнительные сведения см. в статье Скачивание и установка Windows ADK.

  Configuration Manager поддерживает использование более старых версий Windows PE в качестве загрузочных образов, но их невозможно настроить в консоли Configuration Manager. Дополнительные сведения см. в разделе Настройка загрузочных образов с помощью Configuration Manager.

Известные проблемы

Предварительная подготовка BitLocker во время последовательности задач не является владельцем доверенного платформенного модуля

Область применения: Windows ADK для Windows 11 (версия 10.1.22000)

Если вы используете загрузочный образ на основе Windows 11 с последовательностью задач развертывания ОС, которая включает шаг BitLocker перед подготовкой , этот шаг может завершиться ошибкой. В smsts.log вы увидите ошибки, аналогичные следующим строкам:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Чтобы обойти эту проблему, добавьте шаг выполнить командную строку в последовательность задач перед шагом BitLocker перед предварительной подготовкой . Выполните следующую команду:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Дополнительные сведения об этом разделе реестра см. в статье Изменение пароля владельца доверенного платформенного модуля.

Дальнейшие действия

Поддержка Windows 11

Поддержка Windows 10

Поддерживаемые версии ОС для клиентов