Pianificazione della distribuzione client nei dispositivi Windows Embedded in Configuration Manager

  • Articolo

Si applica a: Configuration Manager (Current Branch)

Se il dispositivo Windows Embedded non include il client Configuration Manager, è possibile usare uno dei metodi di installazione client se il dispositivo soddisfa le dipendenze richieste. Se il dispositivo incorporato supporta i filtri di scrittura, è necessario disabilitare questi filtri prima di installare il client e quindi riabilitare nuovamente i filtri dopo l'installazione e l'assegnazione del client a un sito.

Si noti che quando si disabilitano i filtri, non è consigliabile disabilitare i driver di filtro. In genere questi driver vengono avviati automaticamente all'avvio del computer. La disabilitazione dei driver impedirà l'installazione del client o interferirà con l'orchestrazione del filtro di scrittura che causerà l'esito negativo delle operazioni client. Questi sono i servizi associati a ogni tipo di filtro di scrittura che deve rimanere in esecuzione:

Tipo di filtro di scrittura Driver Tipo Descrizione
EWF ewf Kernel Implementa il reindirizzamento I/O a livello di settore nei volumi protetti.
FBWF fbwf File system Implementa il reindirizzamento I/O a livello di file nei volumi protetti.
UWF uwfreg Kernel Reindirizzatore registro UWF
UWF uwfs File System Reindirizzatore file UWF
UWF uwfvol Kernel Gestione volumi UWF

I filtri di scrittura controllano la modalità di aggiornamento del sistema operativo nel dispositivo incorporato quando si apportano modifiche, ad esempio quando si installa il software. Quando i filtri di scrittura sono abilitati, invece di apportare le modifiche direttamente al sistema operativo, queste modifiche vengono reindirizzate a una sovrimpressione temporanea. Se le modifiche vengono scritte solo nella sovrimpressione, vengono perse quando il dispositivo incorporato si arresta. Tuttavia, se i filtri di scrittura sono temporaneamente disabilitati, le modifiche possono essere rese permanenti in modo che non sia necessario apportare nuovamente le modifiche (o reinstallare il software) ogni volta che il dispositivo incorporato viene riavviato. Tuttavia, la disabilitazione temporanea e quindi la riabilitare i filtri di scrittura richiedono uno o più riavvii, in modo che in genere si voglia controllare quando ciò accade configurando le finestre di manutenzione in modo che i riavvii si verifichino al di fuori dell'orario di ufficio.

È possibile configurare le opzioni per disabilitare e riabilitare automaticamente i filtri di scrittura quando si distribuisce software come applicazioni, sequenze di attività, aggiornamenti software e client di Endpoint Protection. L'eccezione riguarda le baseline di configurazione con elementi di configurazione che usano la correzione automatica. In questo scenario, la correzione viene sempre eseguita nella sovrimpressione in modo che sia disponibile solo fino al riavvio del dispositivo. La correzione viene applicata nuovamente al ciclo di valutazione successivo, ma solo alla sovrimpressione, che viene cancellata al riavvio. Per forzare Configuration Manager a eseguire il commit delle modifiche di correzione, è possibile distribuire la baseline di configurazione e quindi un'altra distribuzione software che supporta il commit della modifica il prima possibile.

Se i filtri di scrittura sono disabilitati, è possibile installare il software nei dispositivi Windows Embedded usando Software Center. Tuttavia, se i filtri di scrittura sono abilitati, l'installazione non riesce e Configuration Manager visualizza un messaggio di errore che indica che non si dispone di autorizzazioni sufficienti per installare l'applicazione.

Avviso

Anche se non si selezionano le opzioni Configuration Manager per eseguire il commit delle modifiche, è possibile eseguire il commit delle modifiche se viene eseguita un'altra installazione o modifica software che esegue il commit delle modifiche. In questo scenario, verrà eseguito il commit delle modifiche originali oltre alle nuove modifiche.

Quando Configuration Manager disabilita i filtri di scrittura per rendere permanenti le modifiche, solo gli utenti con diritti amministrativi locali possono accedere e usare il dispositivo incorporato. Durante questo periodo, gli utenti con diritti limitati vengono bloccati e viene visualizzato un messaggio che informa che il computer non è disponibile perché viene eseguita la manutenzione. Ciò consente di proteggere il dispositivo mentre si trova in uno stato in cui le modifiche possono essere applicate in modo permanente e questo comportamento di blocco della modalità di manutenzione è un altro motivo per configurare una finestra di manutenzione per un periodo in cui gli utenti non accedono a questi dispositivi.

Configuration Manager supporta la gestione dei tipi di filtri di scrittura seguenti:

Importante

Se si ha la scelta, usare File-Based filtri di scrittura (FBWF) con Configuration Manager per aumentare l'efficienza e aumentare la scalabilità.

Per i dispositivi che usano solo FBWF: Configurare le eccezioni seguenti per rendere persistenti i dati dello stato client e dell'inventario tra i riavvii del dispositivo:

  • CCMINSTALLDIR\*.sdf

    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

    I dispositivi che eseguono Windows Embedded 8.0 e versioni successive non supportano esclusioni contenenti caratteri jolly. In questi dispositivi è necessario configurare singolarmente le esclusioni seguenti:

  • Tutti i file in CCMINSTALLDIR con estensione sdf, in genere:

    • UserAffinityStore.sdf
    • InventoryStore.sdf
    • CcmStore.sdf
    • StateMessageStore.sdf
    • CertEnrollmentStore.sdf
    • CCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Solo per i dispositivi che usano FBWF e UWF: Quando i client in un gruppo di lavoro usano i certificati per l'autenticazione ai punti di gestione, è necessario escludere anche la chiave privata per assicurarsi che il client continui a comunicare con il punto di gestione. In questi dispositivi configurare le eccezioni seguenti:

  • c:\Windows\System32\Microsoft\Protect
    • c:\ProgramData\Microsoft\Crypto
    • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Nota

Il client Configuration Manager non richiede eccezioni aggiuntive oltre a quelle documentate nella casella Importante precedente. L'aggiunta di altre eccezioni correlate a Configuration Manager o WMI (WBEM) può causare errori del Configuration Manager inclusi i dispositivi bloccati in modalità di manutenzione o i dispositivi che riscontrano cicli di riavvio. Le eccezioni non richieste includono la directory client Configuration Manager, la directory CCMcache, la directory CCMSetup, la directory della cache della sequenza di attività, la directory WBEM e Configuration Manager chiavi del Registro di sistema correlate.

Per uno scenario di esempio per distribuire e gestire i dispositivi Windows Embedded abilitati per il filtro di scrittura in Configuration Manager vedere Scenario di esempio per la distribuzione e la gestione di client Configuration Manager nei dispositivi Windows Embedded.

Per altre informazioni su come creare immagini per dispositivi Windows Embedded e configurare i filtri di scrittura, vedere la documentazione di Windows Embedded o contattare l'OEM.

Nota

Quando selezioni le piattaforme applicabili per le distribuzioni software e gli elementi di configurazione, questi visualizzano le famiglie Windows Embedded anziché versioni specifiche.