Phenquestions
Nesen tika ziņots par dažām problēmām saistībā ar jauna instalēšanu Windows ADK operētājsistēmās Windows 10 un Windows Server 2016 lietotāji, kuri izmanto drošu sāknēšanu. Kaut arī galvenais problēmas cēlonis joprojām nav noskaidrots, tika konstatēts, ka galvenais tā parādīšanās iemesls bija ADK iekļautais nepareizi parakstīts WIMMOUNT draiveris. To uztvēra divi pamanāmi simptomi,
- Uznirstošais logs no programmas saderības palīga ADK instalēšanas laikā.
- Neveiksme instalēt WIM pēc ADK 1703 instalēšanas. Tas izpaužas MDT šādi:
Tātad, mēģinot instalēt šo Windows ADK versiju sistēmā ar iespējotu SecureBoot, Windows programmu saderības palīgs parāda šādu brīdinājumu:
Windows ADK Windows 10 jautājumiem un risinājumiem
Par laimi, Microsoft ir piedāvājusi risinājumu. Tā ir publicējusi atjauninātu draiveri, kas ir parakstīts. Ja jūs nezināt, vairāki faili, kas iekļauti Windows novērtēšanas un ieviešanas komplekta izvietošanas rīku funkcijā, ieskaitot wimount.sys, ir digitāli parakstīti ar vecāku sertifikātu. Šie faili kā jaunākās operētājsistēmas tiek uzskatīti par “neparakstītiem”, un tāpēc, kad ir iespējota SecureBoot, tie tiek pilnībā bloķēti vai apturēti. Šī iemesla dēļ Microsoft iesaka palaist “Secure Boot” un to neizslēgt.
Otrkārt, wimount.sys draiveri DISM izmanto pievienošanas darbībām, kas tiek izmantots Configuration Manager vietnes serverī, lai izveidotu un apkalpotu sāknēšanas attēlus, turklāt bezsaistes apkalpošanas operāciju veikšanai OS Image un OS Upgrade Packages.
Ziņā Microsoft Technet emuārā tiek ieteikts, ka klientiem, kuri izmanto Configuration Manager pašreizējās filiāles 1702 versiju un izvieto Windows 10 1703 versiju, jāizmēģina šādi risinājumi.
Galvenais Microsoft ieteikums atbloķēt klientus, kuri ir ieinteresēti izvietot Windows 10 versiju 1703, izmantojot tradicionālās OS izvietošanas metodes, ir izmantot Windows ADK iepriekšējo versiju 1607 darbam ar Windows 10, 1703. versijas sāknēšanas un OS attēliem. Šī saderība ar priekšu tiek atbalstīta attēlveidošanas pamatdarbībās (uzņemšana / lietošana).
Īpaši vērts pieminēt to, ka Windows 10 vietējā jaunināšana un Windows 10 apkalpošana neizmanto nevienu Windows ADK komponentu. Tā rezultātā šie scenāriji joprojām netiek ietekmēti.
Kā alternatīvu iepriekšminētajam Windows lietotāji var izvēlēties atspējot SecureBoot. Kaut arī tehniski tā ir opcija, Microsoft mudina to neizmantot ražošanas vidēs, jo tas palielina iespējamo risku serverim.
Microsoft ir arī izlaidusi šīs problēmas labojumu. Lai iegūtu papildinformāciju par šo tēmu, apmeklējiet TechNet emuāru.
