Supporto per Windows ADK in Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Quando si distribuiscono sistemi operativi con Configuration Manager, Windows Assessment and Deployment Kit (ADK) è una dipendenza esterna necessaria. Per altre informazioni, vedere gli articoli seguenti:

  • Requisiti dell'infrastruttura per la distribuzione del sistema operativo

  • Scaricare Windows ADK

    Importante

    • Windows PE è un programma di installazione separato. Assicurati di scaricare sia Windows ADK che il componente aggiuntivo Windows PE per ADK.
    • ADK 10.1.25398.1 (aggiornato a settembre 2023) (10.1.25398.1) o versioni successive è necessario per distribuire sistemi operativi ARM64 Windows 10/11. Tuttavia, ADK 10.1.25398.1 (aggiornato a settembre 2023) (10.1.25398.1) Le immagini di avvio di Windows PE presentano alcuni problemi noti e devono essere aggiornate con l'aggiornamento cumulativo più recente per funzionare con Configuration Manager. Per altre informazioni, vedere Note sul supporto.

    Nota

    ADK 10.1.25398.1 (aggiornato a settembre 2023) non è attualmente supportato per l'uso con Configuration Manager a causa di problemi noti a meno che le immagini di avvio di Windows PE non vengano aggiornate con l'aggiornamento cumulativo più recente. Le versioni adk supportate precedenti sono disponibili in Altri download di ADK. Per altre informazioni, vedere Note sul supporto.

Versioni di Windows ADK

Nella tabella seguente sono elencate le versioni di Windows ADK che è possibile usare con versioni diverse di Configuration Manager.

Versione di Windows ADK ConfigMgr 2211 ConfigMgr 2303 ConfigMgr 2309 ConfigMgr 2403
ADK 10.1.25398.1 (aggiornato a settembre 2023)
(10.1.25398.1)
Solo con LCU
ADK per Windows 11 versione 22H2
(10.1.22621.1)
ADK per Windows 11 versione 21H1
(10.1.22000)
ADK per Windows Server 2022
(10.1.20348)
ADK per Windows 10, versione 2004
(10.1.19041)
Chiave
✅ = Supportato
Questa tabella mostra solo la supportabilità di Windows ADK in relazione alla versione di Configuration Manager. Microsoft consiglia di usare Windows ADK che corrisponde alla versione di Windows che si sta distribuendo. Usa la versione più recente di Windows ADK durante la distribuzione della versione più recente di Windows. La versione più recente di Windows ADK potrebbe supportare la distribuzione di versioni precedenti del sistema operativo, ad esempio Windows 10. Per altre informazioni sulla supportabilità dei componenti di Windows ADK, vedere Piattaforme supportate da Gestione e manutenzione immagini distribuzione, requisiti USMT e Scegliere la chiave ADK corretta per lo scenario.
Compatibile = Compatibile
Questa combinazione non viene testata, ma deve funzionare. Verranno documentati eventuali problemi noti o avvertenze.
❌ = Non supportato

Note di supporto

  • ADK 10.1.25398.1 (aggiornato a settembre 2023) Le immagini di avvio AMD64 di Windows PE non sono attualmente supportate per l'uso con Configuration Manager a causa di problemi noti:

    • VBScript non funziona in WinPE.

    • L'attività Pre-provisionIng bitLocker non funziona in WinPE.

    • I dispositivi con archiviazione UFS, ad esempio Surface Go 4, non funzionano in WinPE.

      Questi problemi possono essere risolti applicando l'aggiornamento cumulativo di Windows Server 23H2 più recente all'immagine di avvio AMD64 di Windows PE disponibile in ADK 10.1.25398.1 (aggiornato a settembre 2023). Dopo aver applicato l'aggiornamento cumulativo più recente all'immagine di avvio AMD64 di Windows PE, è possibile usarlo con Configuration Manager. Informazioni sull'applicazione di aggiornamenti cumulativi alle immagini di avvio di Windows PE sono disponibili nell'articolo Personalizzare le immagini di avvio di Windows PE.

      Nota

      Per abilitare il supporto di VBScript nell'immagine di avvio AMD64 di Windows PE 10.1.25398.1 (aggiornata a settembre 2023), assicurarsi di aggiungere il componente facoltativo Scripting/WinPE-Scripting prima di applicare l'aggiornamento cumulativo di Windows Server 23H2 più recente all'immagine di avvio AMD64 di Windows PE.

      L'immagine di avvio ARM64 di Windows PE in ADK 10.1.25398.1 (aggiornata a settembre 2023) non supporta VBScript o BitLocker in Windows PE, anche quando vengono aggiunti i componenti facoltativi (Scripting/WinPE-Scripting) e (Startup/WinPE-SecureStartup) e viene applicato l'aggiornamento cumulativo più recente di Windows Server 23H2 all'immagine di avvio ARM64 di Windows PE.

  • Per informazioni sull'applicazione degli aggiornamenti della sicurezza del bootkit UEFI di BlackLotus alle immagini di avvio dagli ADK prima di ADK 10.1.25398.1 (aggiornato a settembre 2023) (10.1.25398.1), vedere Personalizzare le immagini di avvio di Windows PE. Le immagini di avvio da ADK 10.1.25398.1 (aggiornato a settembre 2023) (10.1.25398.1) e versioni successive hanno già applicato l'aggiornamento della sicurezza della vulnerabilità bootkit UEFI di BlackLotus.

  • Le compilazioni di Windows Server hanno lo stesso requisito di Windows ADK della versione client di Windows associata. Ad esempio, Windows Server 2016 è la stessa versione di compilazione di Windows 10 LTSB 2016.

  • Se stai distribuendo sia Windows 11 che Windows Server 2022, usa Windows ADK per Windows 11, ovvero la versione più recente. Se si distribuisce Windows Server 2022 e non si Windows 11, è possibile usare Windows ADK per Windows Server 2022 o Windows 11.

  • Le versioni a 32 bit di Windows PE (WinPE) nei componenti aggiuntivi WinPE per Windows 11 e Windows Server 2022 non sono supportate. L'ultima versione supportata di WinPE a 32 bit è disponibile nel componente aggiuntivo WinPE per Windows 10 versione 2004. Per altre informazioni, vedere Scaricare e installare Windows ADK.

    Configuration Manager supporta l'uso di versioni precedenti di Windows PE come immagini di avvio, ma non è possibile personalizzarle nella console di Configuration Manager. Per altre informazioni, vedere Personalizzare le immagini di avvio con Configuration Manager.

Problemi noti

Il pre-provisioning di BitLocker durante la sequenza di attività non è proprietario del TPM

Si applica a: Windows ADK per Windows 11 (versione 10.1.22000)

Quando si usa un'immagine di avvio basata su Windows 11 con una sequenza di attività di distribuzione del sistema operativo che include il passaggio Pre-provisioning di BitLocker, il passaggio potrebbe non riuscire. Nel smsts.log verranno visualizzati errori simili alle stringhe seguenti:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Per risolvere questo problema, aggiungere un passaggio Esegui riga di comando alla sequenza di attività prima del passaggio Pre-provisioning di BitLocker . Eseguire il comando riportato di seguito:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Per altre informazioni su questa chiave del Registro di sistema, vedere Modificare la password del proprietario del TPM.

Passaggi successivi

Supporto per Windows 11

Supporto per Windows 10

Versioni del sistema operativo supportate per i client