Windows ADK pro Windows 10 Známé problémy, Řešení a opravy

V poslední době byly hlášeny některé problémy týkající se instalace nového Windows ADK ve Windows 10 a Windows Server 2016 uživateli se spuštěným zabezpečeným spuštěním. Zatímco hlavní příčina problému zůstala neidentifikovaná, bylo zjištěno, že hlavním důvodem pro jeho vznik byl nesprávně podepsaný ovladač WIMMOUNT zahrnutý v ADK. To bylo vnímáno prostřednictvím dvou znatelných příznaků,

1. Vyskakovací okno z Asistenta pro kompatibilitu programů během instalace ADK.
2. Selhání připojení jakýchkoli WIM po instalaci ADK 1703. To se projevuje v MDT takto:

Když se tedy pokusíte nainstalovat tuto verzi Windows ADK do systému s povoleným SecureBoot, zobrazí Windows Assistant Compatibility Assistant následující varování:

Problémy a řešení Windows ADK pro Windows 10

Naštěstí Microsoft přišel s řešením. Publikoval aktualizovaný ovladač, který je podepsán. Pokud si nejste vědomi, několik souborů zahrnutých do funkce Deployment Tools sady Windows Assessment and Deployment Kit, včetně wimount.sys, jsou digitálně podepsány starším certifikátem. Proto jsou tyto soubory nejnovějšími operačními systémy považovány za dobré jako „nepodepsané“, a proto jsou při povolení funkce SecureBoot zcela zablokovány nebo zastaveny. Z tohoto důvodu Microsoft doporučuje spustit „Secure Boot“ a nevypínat jej.

Za druhé, wimount.Ovladač sys používá DISM pro operace připojení, které se používají na webovém serveru Configuration Manager k vytváření a údržbě zaváděcích bitových kopií, navíc k provádění offline servisních operací v bitových kopiích OS a aktualizačních balíčcích OS.

Příspěvek na blogu Microsoft Technet naznačuje, že zákazníci, kteří používají Configuration Manager aktuální větev verze 1702 a nasazují Windows 10, verze 1703, by měli vyzkoušet následující řešení.

Primárním doporučením společnosti Microsoft k odblokování zákazníků, kteří mají zájem o nasazení Windows 10, verze 1703, pomocí tradičních metod nasazení OS, je použití předchozí verze Windows ADK, verze 1607, pro práci s Windows 10, verze 1703 bootování a obrázky OS. Tato dopředná kompatibilita je podporována pro základní zobrazovací operace (snímání / použití).

Obzvláště zde stojí za zmínku, že místní upgrade Windows 10 a servis Windows 10 nepoužívají žádné komponenty Windows ADK. Výsledkem je, že tyto scénáře nebudou problémem ovlivněny.

Alternativou k výše uvedenému mohou uživatelé systému Windows zakázat SecureBoot. I když je to technicky možnost, Microsoft naléhá, ​​aby ji nepoužíval v produkčním prostředí, protože zvyšuje potenciální riziko pro server.

Společnost Microsoft také vydala opravu tohoto problému. Další informace o tomto tématu najdete na blogu TechNet.