Phenquestions
V poslednej dobe boli hlásené niektoré problémy týkajúce sa inštalácie nových Windows ADK v systéme Windows 10 a Windows Server 2016 používateľmi, ktorí používajú zabezpečené spustenie. Aj keď hlavná príčina problému zostala neidentifikovaná, zistilo sa, že hlavným dôvodom jeho výskytu bol nesprávne podpísaný ovládač WIMMOUNT zahrnutý v ADK. Toto bolo vnímané prostredníctvom dvoch viditeľných príznakov,
- Vyskakovacie okno z pomocníka pre kompatibilitu programu počas inštalácie ADK.
- Zlyhanie pripojenia akýchkoľvek WIM po nainštalovaní ADK 1703. To sa prejavuje v MDT takto:
Keď sa teda pokúsite nainštalovať túto verziu Windows ADK do systému s povoleným SecureBoot, Asistent pre kompatibilitu programov Windows zobrazí nasledujúce varovanie:
Problémy a alternatívne riešenia Windows ADK pre Windows 10
Microsoft našťastie prišiel s riešením. Zverejnil aktualizovaný ovládač, ktorý je podpísaný. Ak neviete, niekoľko súborov zahrnutých vo funkcii Deployment Tools súpravy Windows Assessment and Deployment Kit, vrátane wimount.sys, sú digitálne podpísané starším certifikátom. Preto sú tieto súbory najnovšími operačnými systémami považované za dobré ako „nepodpísané“, a preto sú blokované alebo úplne zastavené, keď je povolený SecureBoot. Z tohto dôvodu spoločnosť Microsoft odporúča spustiť „Secure Boot“ a nie vypnúť ho.
Po druhé, wimount.Ovládač sys používa DISM na operácie pripojenia, ktoré sa používajú na serveri konfigurácie servera Configuration Manager na vytváranie a údržbu bootovacích obrazov, navyše na vykonávanie offline servisných operácií v obrazoch OS a balíkoch upgradov OS.
Príspevok na blogu Microsoft Technet naznačuje, že zákazníci používajúci aktuálnu pobočkovú verziu Configuration Manager 1702 a nasadiaci Windows 10, verzia 1703 by mali vyskúšať nasledujúce riešenia.
Primárnym odporúčaním spoločnosti Microsoft k odblokovaniu zákazníkov, ktorí majú záujem o nasadenie systému Windows 10, verzia 1703, pomocou tradičných metód nasadenia operačného systému je použitie predchádzajúcej verzie Windows ADK, verzia 1607, na prácu so zavádzacím systémom Windows 10, verziou 1703 a obrázkami operačného systému. Táto forwardová kompatibilita je podporovaná pre základné operácie zobrazovania (snímanie / použitie).
Tu je zvlášť pozoruhodné spomenúť, že miestna aktualizácia Windows 10 a servis Windows 10 nepoužívajú žiadne komponenty Windows ADK. Výsledkom je, že tieto scenáre nebudú problémom ovplyvnené.
Ako alternatívu k uvedenému môžu používatelia systému Windows zvoliť možnosť SecureBoot zakázať. Aj keď je to technicky možnosť, Microsoft naliehavo žiada, aby sa nepoužíval v produkčných prostrediach, pretože zvyšuje potenciálne riziko pre server.
Spoločnosť Microsoft taktiež vydala opravu tohto problému. Ďalšie informácie o tejto téme nájdete na blogu TechNet.
