Criar um pacote de provisionamento para o Windows 10Create a provisioning package for Windows 10

Aplica-se aApplies to

  • Windows 10Windows 10
  • Windows 10 MobileWindows 10 Mobile

Você pode usar o designer de configuração do Windows para criar um pacote de provisionamento (. ppkg) que contém configurações de personalização e, em seguida, aplicar o pacote de provisionamento a um dispositivo que executa o Windows 10 ou o Windows 10 Mobile.You can use Windows Configuration Designer to create a provisioning package (.ppkg) that contains customization settings, and then apply the provisioning package to a device running Windows 10 or Windows 10 Mobile.

Saiba como instalar o Designer de Configuração do Windows.Learn how to install Windows Configuration Designer.

Dica

Recomendamos criar uma conta de administrador local quando você desenvolver e testar seu pacote de provisionamento.We recommend creating a local admin account when you develop and test your provisioning package. Também recomendamos usar uma conta de usuário de domínio menos privilegiada para ingressar em dispositivos no domínio do Active Directory.We also recommend using a least privileged domain user account to join devices to the Active Directory domain.

Iniciar um novo projetoStart a new project

  1. Abra o Designer de Configuração do Windows:Open Windows Configuration Designer:

    • Na pesquisa na tela inicial ou no menu Iniciar, digite Designer de configuração do Windowse selecione o atalho do Designer de configuração do Windows .From either the Start screen or Start menu search, type Windows Configuration Designer, and then select the Windows Configuration Designer shortcut.

      ouor

    • Se você instalou o designer de configuração do Windows a partir do ADK, navegue até C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86 (em um computador x64) ou C:\Program Files\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe (em um computador x86) e selecione ICD.exe.If you installed Windows Configuration Designer from the ADK, navigate to C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86 (on an x64 computer) or C:\Program Files\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe (on an x86 computer), and then select ICD.exe.

  2. Selecione a opção desejada na página Iniciar, que oferece múltiplas opções para a criação de um pacote de provisionamento, conforme mostrado na seguinte imagem:Select your desired option on the Start page, which offers multiple options for creating a provisioning package, as shown in the following image:

    Configuração dos assistentes do Designer

  3. Insira um nome para o seu projeto e selecione Avançar.Enter a name for your project, and then select Next.

  4. Selecione as configurações que você deseja configurar, com base no tipo de dispositivo e selecione Avançar.Select the settings you want to configure, based on the type of device, and then select Next. A tabela a seguir descreve as opções.The following table describes the options.

    Edição do WindowsWindows edition Configurações disponíveis para personalizaçãoSettings available for customization O pacote de provisionamento pode ser aplicado aProvisioning package can apply to
    Todas as edições do WindowsAll Windows editions Configurações comunsCommon settings Todos os dispositivos Windows 10All Windows 10 devices
    Todas as edições do Windows para desktopAll Windows desktop editions Configurações comuns e específicas para dispositivos de desktopCommon settings and settings specific to desktop devices Todas as edições desktop do Windows 10 (Home, Pro, Enterprise, Pro Education, Enterprise Education)All Windows 10 desktop editions (Home, Pro, Enterprise, Pro Education, Enterprise Education)
    Todas as edições do Windows MobileAll Windows mobile editions Configurações comuns e específicas para dispositivos móveisCommon settings and settings specific to mobile devices Todos os dispositivos do Windows 10 MobileAll Windows 10 Mobile devices
    Windows 10 IoT CoreWindows 10 IoT Core Configurações comuns e específicas do Windows 10 IoT CoreCommon settings and settings specific to Windows 10 IoT Core Todos os dispositivos do Windows 10 IoT CoreAll Windows 10 IoT Core devices
    Windows 10 HolographicWindows 10 Holographic Configurações comuns e específicas do Windows 10 HolographicCommon settings and settings specific to Windows 10 Holographic Microsoft HoloLensMicrosoft HoloLens
    Comuns do Windows 10 Team editionCommon to Windows 10 Team edition Configurações comuns e específicas do Windows 10 TeamCommon settings and settings specific to Windows 10 Team Microsoft Surface HubMicrosoft Surface Hub
  5. Na página importar um pacote de provisionamento (opcional) , você pode selecionar concluir para criar seu projeto ou navegar até e selecionar um pacote de provisionamento existente para importar para o seu projeto e, em seguida, selecionar concluir.On the Import a provisioning package (optional) page, you can select Finish to create your project, or browse to and select an existing provisioning package to import to your project, and then select Finish.

Dica

Importar um pacote de provisionamento pode facilitar a criação de pacotes de provisionamento diferentes com todas as determinadas configurações em comum.Import a provisioning package can make it easier to create different provisioning packages that all have certain settings in common. Por exemplo, você pode criar um pacote de provisionamento que contém as configurações para a rede da sua organização e, em seguida, importá-la para outros pacotes criados para que você não precise reconfigurar essas configurações comuns repetidamente.For example, you could create a provisioning package that contains the settings for your organization's network, and then import it into other packages that you create so you don't have to reconfigure those common settings repeatedly.

  1. No painel personalizações disponíveis , agora você pode definir as configurações para o pacote.In the Available customizations pane, you can now configure settings for the package.

Definir configuraçõesConfigure settings

Para um projeto de provisionamento avançado, o Designer de Configuração do Windows abre o painel Personalizações disponíveis.For an advanced provisioning project, Windows Configuration Designer opens the Available customizations pane. O exemplo na imagem a seguir se baseia nas configurações de Todas as edições do Windows para área de trabalho.The example in the following image is based on All Windows desktop editions settings.

Como a interface do ICD se parece

As configurações no Designer de Configuração do Windows baseiam-se nos provedores de serviço de configuração (CSPs) do Windows 10.The settings in Windows Configuration Designer are based on Windows 10 configuration service providers (CSPs). Para saber mais sobre CSPs, consulte Introdução aos CSPs (provedores de serviços de configuração) para profissionais de TI.To learn more about CSPs, see Introduction to configuration service providers (CSPs) for IT pros.

O processo de definição das configurações é semelhante a todas as configurações.The process for configuring settings is similar for all settings. A tabela a seguir mostra um exemplo.The following table shows an example.

step one
Expanda uma categoria.Expand a category.
Expand Certificates category
step two
Selecione uma configuração.Select a setting.
Select ClientCertificates
step three
Insira um valor para a configuração.Enter a value for the setting. Selecione Adicionar se o botão for exibido.Select Add if the button is displayed.
Enter a name for the certificate
step four
Algumas configurações, como neste exemplo, exigem informações adicionais.Some settings, such as this example, require additional information. Em Personalizações disponíveis, selecione o valor recém-criado, e as configurações adicionais são exibidas.In Available customizations, select the value you just created, and additional settings are displayed.
Additional settings for client certificate
step five
Quando definida, a configuração é exibida no painel Personalizações selecionadas.When the setting is configured, it is displayed in the Selected customizations pane.
Selected customizations pane

Para obter detalhes sobre cada configuração específica, consulte Referência de configurações de provisionamento do Windows.For details on each specific setting, see Windows Provisioning settings reference. O tópico de referência para uma configuração também é exibido no Designer de Configuração do Windows quando você seleciona a configuração, conforme mostrado na imagem a seguir.The reference topic for a setting is also displayed in Windows Configuration Designer when you select the setting, as shown in the following image.

O Designer de Configuração do Windows abre o tópico de referência quando você seleciona uma configuração

Compilar pacoteBuild package

  1. Depois de concluir a configuração das suas personalizações, selecione Exportare, em seguida, selecione pacote de provisionamento.After you're done configuring your customizations, select Export, and then select Provisioning Package.

    Exportar na barra superior

  2. Na janela descrever pacote de provisionamento , insira as informações a seguir e selecione Avançar:In the Describe the provisioning package window, enter the following information, and then select Next:

    • Nome – Este campo é pré-preenchido com o nome do projeto.Name - This field is pre-populated with the project name. Você pode alterar esse valor inserindo um nome diferente no campo Nome.You can change this value by entering a different name in the Name field.
    • Versão (em formato Major. Minor -opcional.Version (in Major.Minor format - Optional. Você pode alterar a versão do pacote padrão especificando um novo valor no campo Versão.You can change the default package version by specifying a new value in the Version field.
    • Proprietário - selecione Administrador de TI. Para obter mais informações, consulte Precedência para pacotes de provisionamento.Owner - Select IT Admin. For more information, see Precedence for provisioning packages.
    • Classificação (entre 0 - 99) – Opcional.Rank (between 0-99) - Optional. Você pode selecionar um valor entre 0 e 99, inclusive.You can select a value between 0 and 99, inclusive. A classificação de pacote padrão é 0.The default package rank is 0.
  3. Na janela selecionar detalhes de segurança para o pacote de provisionamento , você pode optar por criptografar e/ou assinar um pacote de provisionamento com um certificado selecionado e, em seguida, selecionar Avançar.In the Select security details for the provisioning package window, you can select to encrypt and/or sign a provisioning package with a selected certificate, and then select Next. Ambas as seleções são opcionais:Both selections are optional:

    • Criptografar pacote – Se você selecionar essa opção, uma senha gerada automaticamente será mostrada na tela.Encrypt package - If you select this option, an auto-generated password will be shown on the screen.

    • Assinar pacote – Se selecionar essa opção, você deverá selecionar um certificado válido a ser usado para assinar o pacote.Sign package - If you select this option, you must select a valid certificate to use for signing the package. Você pode especificar o certificado selecionando selecionar e escolhendo o certificado que deseja usar para assinar o pacote.You can specify the certificate by selecting Select and choosing the certificate you want to use to sign the package.

      Observação

      Você só deve configurar a segurança do pacote de provisionamento quando o pacote for usado para provisionamento de dispositivo e quando o pacote tiver conteúdo com dados de segurança confidenciais, como certificados ou credenciais que devem ser impedidos de serem comprometidos.You should only configure provisioning package security when the package is used for device provisioning and when the package has content with sensitive security data, such as certificates or credentials that should be prevented from being compromised. Durante a aplicação de um pacote de provisionamento criptografado e/ou assinado, durante OOBE ou por meio da interface do usuário da configuração, o pacote pode ser descriptografado e caso assinado, ser confiável sem o consentimento explícito do usuário.When applying an encrypted and/or signed provisioning package, either during OOBE or through the setting UI, the package can be decrypted, and if signed, be trusted without explicit user consent. Um administrador de TI pode definir a política em um dispositivo do usuário para restringir a remoção de pacotes necessários do dispositivo ou o provisionamento de pacotes potencialmente prejudiciais no dispositivo.An IT administrator can set policy on a user device to restrict the removal of required packages from the device, or the provisioning of potentially harmful packages on the device.

      Se for assinado por um provedor confiável, um pacote de provisionamento poderá ser instalado em um dispositivo sem um prompt de consentimento do usuário.If a provisioning package is signed by a trusted provisioner, it can be installed on a device without a prompt for user consent. Para habilitar certificados de provedor confiável, você deverá definir a configuração TrustedProvisioners antes de instalar o pacote de provisionamento confiável.In order to enable trusted provider certificates, you must set the TrustedProvisioners setting prior to installing the trusted provisioning package. Trata-se da única maneira de instalar um pacote sem o consentimento do usuário.This is the only way to install a package without user consent. Para dar segurança adicional, também é possível definir RequireProvisioningPackageSignature, que impede que os usuários instalem pacotes de provisionamento não assinados por um provedor confiável.To provide additional security, you can also set RequireProvisioningPackageSignature, which prevents users from installing provisioning packages that are not signed by a trusted provisioner.

  4. Na janela selecionar onde salvar o pacote de provisionamento , especifique o local de saída onde você deseja que o pacote de provisionamento se torne depois de criado e, em seguida, selecione Avançar.In the Select where to save the provisioning package window, specify the output location where you want the provisioning package to go once it's built, and then select Next. Por padrão, o Designer de Configuração do Windows usa a pasta do projeto como o local de saída.By default, Windows Configuration Designer uses the project folder as the output location.

  5. Na janela construir o pacote de provisionamento , selecione Compilar.In the Build the provisioning package window, select Build. O pacote de provisionamento não leva muito tempo para compilar.The provisioning package doesn't take long to build. As informações do projeto são exibidas na página de compilação, e a barra de progresso indica o status da compilação.The project information is displayed in the build page and the progress bar indicates the build status.

    Se você precisar cancelar a compilação, selecione Cancelar.If you need to cancel the build, select Cancel. Isso cancela o processo de compilação atual, fecha o assistente e leva você de volta à página personalizações .This cancels the current build process, closes the wizard, and takes you back to the Customizations page.

  6. Se a compilação falhar, aparecerá uma mensagem de erro que inclui um link para a pasta do projeto.If your build fails, an error message will appear that includes a link to the project folder. Você pode examinar os logs para determinar o que causou o erro.You can scan the logs to determine what caused the error. Depois de corrigir o problema, tente compilar o pacote novamente.Once you fix the issue, try building the package again.

    Se a compilação for bem-sucedida, o nome do pacote de provisionamento, o diretório de saída e o diretório do projeto serão mostrados.If your build is successful, the name of the provisioning package, output directory, and project directory will be shown.

    Se você fizer essa opção, poderá compilar novamente o pacote de provisionamento e escolher um caminho diferente para o pacote de saída.If you choose, you can build the provisioning package again and pick a different path for the output package. Para fazer isso, selecione retornar para alterar o nome e o caminho do pacote de saída e, em seguida, selecione Avançar para iniciar outra compilação.To do this, select Back to change the output package name and path, and then select Next to start another build.

  7. Quando terminar, selecione concluir para fechar o assistente e voltar para a página personalizações .When you are done, select Finish to close the wizard and go back to the Customizations page.

Próxima etapa: Como aplicar um pacote de provisionamentoNext step: How to apply a provisioning package

Saiba maisLearn more

Tópicos relacionadosRelated topics