Planear a implementação de cliente para dispositivos Windows Embedded no System Center Configuration ManagerPlanning for client deployment to Windows Embedded devices in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Se o dispositivo Windows Embedded não inclui o cliente do System Center Configuration Manager, pode utilizar qualquer um dos métodos de instalação do cliente se o dispositivo cumpra as dependências necessárias. If your Windows Embedded device does not include the System Center Configuration Manager client, you can use any of the client installation methods if the device meets the required dependencies. Se o dispositivo incorporado suportar filtros de escrita, terá de desativar esses filtros antes de instalar o cliente e, em seguida, de reativar novamente os filtros após a instalação do cliente e da atribuição do mesmo a um site.If the embedded device supports write filters, you must disable these filters before you install the client, and then re-enable the filters again after the client is installed and assigned to a site.

Tenha em atenção que, ao desativar os filtros, não deve desativar os controladores dos filtros.Note that when you disable the filters, you should not disable the filter drivers. Normalmente, estes controladores são iniciados automaticamente quando o computador é iniciado.Typically these drivers are started automatically when the computer is started. Desativar os controladores irá impedir a instalação do cliente ou irá interferir com a orquestração do filtro de escrita, o que fará com que as operações do cliente falhem.Disabling the drivers will either prevent installation of the client, or interfere with write filter orchestration which will cause client operations to fail. Eis os serviços associados a cada um dos tipos de filtro de escrita que têm de ser mantidos em execução:These are the services associated with each write filter type that must remain running:

Tipo de Filtro de EscritaWrite Filter Type ControladorDriver TipoType DescriçãoDescription
EWFEWF EWFewf KernelKernel Implementa um redirecionamento de E/S ao nível dos setores em volumes protegidos.Implements sector-level I/O redirection on protected volumes.
FBWFFBWF FBWFfbwf Sistema de ficheirosFile system Implementa um redirecionamento de E/S ao nível dos ficheiros em volumes protegidos.Implements file-level I/O redirection on protected volumes.
UWFUWF uwfreguwfreg KernelKernel Redirecionador de Registo UWFUWF Registry Redirector
UWFUWF uwfsuwfs Sistema de ficheirosFile System Redirecionador de Ficheiros UWFUWF File Redirector
UWFUWF uwfvoluwfvol KernelKernel Gestor de Volumes UWFUWF Volume Manager

Os filtros de escrita controlam a forma como o sistema operativo no dispositivo incorporado é atualizado quando efetuar alterações, por exemplo quando instalar software.Write filters control how the operating system on the embedded device is updated when you make changes, such as when you install software. Se os filtros de escrita estiverem ativados, em vez de serem efetuadas diretamente no sistema operativo, estas alterações serão redirecionadas para uma sobreposição temporária.When write filters are enabled, instead of making the changes directly to the operating system, these changes are redirected to a temporary overlay. Se as alterações apenas forem escritas na sobreposição, serão perdidas quando o dispositivo incorporado for encerrado.If the changes are only written to the overlay, they are lost when the embedded device shuts downs. No entanto, caso os filtros de escrita sejam temporariamente desativados, as alterações poderão tornar-se permanentes, evitando a necessidade de voltar a efetuar essas alterações (ou de reinstalar o software) sempre que o dispositivo incorporado for reiniciado.However, if the write filters are temporarily disabled, the changes can be made permanent so that you do not have to make the changes again (or reinstall software) every time that the embedded device restarts. No entanto, a desativação temporária e posterior reativação dos filtros de escrita implicará uma ou mais reinicializações, pelo que, em condições normais, será preferível controlar o momento em que esta operação irá decorrer, configurando janelas de manutenção que permitam as reinicializações fora do horário de expediente.However, temporarily disabling and then re-enabling the write filters requires one or more restarts, so that you typically want to control when this happens by configuring maintenance windows so that restarts occur outside business hours.

Pode configurar opções para desativar e reativar automaticamente os filtros de escrita quando implementar software como aplicações, sequências de tarefas, atualizações de software e o cliente do Endpoint Protection.You can configure options to automatically disable and re-enable the write filters when you deploy software such as applications, task sequences, software updates, and the Endpoint Protection client. A exceção são as linhas de base de configuração com itens de configuração que utilizem a remediação automática.The exception is for configuration baselines with configuration items that use automatic remediation. Neste cenário, a remediação ocorre sempre ao nível da sobreposição, pelo que apenas ficará disponível até o dispositivo ser reiniciado.In this scenario, the remediation always occurs in the overlay so that it is available only until the device is restarted. A remediação é novamente aplicada durante o ciclo de avaliação seguinte, mas apenas ao nível da sobreposição, cujos dados são eliminados durante o reinício.The remediation is applied again at the next evaluation cycle, but only to the overlay, which is cleared at restart. Para forçar o Gestor de configuração para consolidar as alterações da remediação, poderá implementar a linha de base de configuração e, em seguida, outra implementação de software que suporte a consolidação da alteração logo que possível.To force Configuration Manager to commit the remediation changes, you can deploy the configuration baseline and then another software deployment that supports committing the change as soon as possible.

Se os filtros de escrita estiverem desativados, poderá instalar software nos dispositivos Windows Embedded utilizando o Centro de Software.If the write filters are disabled, you can install software on Windows Embedded devices by using Software Center. No entanto, se os filtros de escrita estiverem ativados, a instalação falha e do Configuration Manager apresenta uma mensagem de erro que não tem permissões suficientes para instalar a aplicação.However, if the write filters are enabled, the installation fails and Configuration Manager displays an error message that you have insufficient permissions to install the application.

Aviso

Mesmo se não selecionar as opções do Configuration Manager para consolidar as alterações, as alterações poderão ser confirmadas se outra instalação de software ou alteração for efetuada confirmando alterações.Even if you do not select the Configuration Manager options to commit the changes, the changes might be committed if another software installation or change is made that commits changes. Neste cenário, as alterações originais serão confirmadas para além das novas alterações.In this scenario, the original changes will be committed in addition to the new changes.

Quando Configuration Manager desative os filtros de escrita para tornar as alterações permanentes, apenas os utilizadores que possuem direitos administrativos locais podem iniciar sessão e utilizar o dispositivo incorporado.When Configuration Manager disables the write filters to make changes permanent, only users who have local administrative rights can log on and use the embedded device. Durante este período, os utilizadores com direitos restritos são bloqueados e recebem uma mensagem a informar que o computador está indisponível por estar em manutenção.During this period, low-rights users are locked out and see a message that the computer is unavailable because it is being serviced. Isto ajuda a proteger o dispositivo enquanto está num estado em que as alterações podem ser aplicadas permanentemente, sendo este comportamento de bloqueio no modo de manutenção outra razão para configurar uma janela de manutenção por um período em que os utilizadores não irão iniciar sessão nestes dispositivos.This helps protect the device while it is in a state where changes can be permanently applied, and this servicing mode lockout behavior is another reason to configure a maintenance window for a time when users will not log on to these devices.

O Configuration Manager suporta a gestão dos seguintes tipos de filtros de escrita:Configuration Manager supports managing the following types of write filters:

  • Baseada em ficheiros do filtro de escrita (FBWF) – para mais informações, consulte o artigo filtro de escrita baseados em ficheiros.File-Based Write Filter (FBWF) - For more information, see File-Based Write Filter.

  • Avançado escrita filtro (EWF) de RAM - para mais informações, consulte o artigo filtro de escrita avançado.Enhanced Write Filter (EWF) RAM - For more information, see Enhanced Write Filter.

  • Filtro de escrita de Unified (UWF) – para mais informações, consulte o artigo filtro de escrita unificado.Unified Write Filter (UWF) - For more information, see Unified Write Filter.

    O Configuration Manager não suporta operações de filtro de escrita quando o dispositivo Windows Embedded está no modo de EWF RAM Reg.Configuration Manager does not support write filter operations when the Windows Embedded device is in EWF RAM Reg mode.

Importante

Se puder escolher, utilize filtros de escrita baseados em ficheiros (FBWF) com o Configuration Manager para maior eficácia e escalabilidade superior.If you have the choice, use File-Based Write Filters (FBWF) with Configuration Manager for increased efficiency and higher scalability.

Para dispositivos que utilizam FBWF apenas: Configure as exceções seguintes para manter o estado do cliente e dados de inventário entre reinícios do dispositivo:For devices that use FBWF only: Configure the following exceptions to persist client state and inventory data between device restarts:

  • CCMINSTALLDIR\.sdfCCMINSTALLDIR\.sdf

    • CCMINSTALLDIR\ServiceDataCCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystemHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

    Os dispositivos que executam o Windows Embedded 8.0 e posterior não suportam exclusões que contêm carateres universais.Devices that run Windows Embedded 8.0 and later do not support exclusions that contain wildcard characters. Nestes dispositivos, tem de configurar as seguintes exclusões individualmente:On these devices, you must configure the following exclusions individually:

  • Todos os ficheiros em CCMINSTALLDIR com a extensão .sdf, normalmente:All files in CCMINSTALLDIR with the extension .sdf, typically:

    • UserAffinityStore.sdfUserAffinityStore.sdf
    • InventoryStore.sdfInventoryStore.sdf
    • CcmStore.sdfCcmStore.sdf
    • StateMessageStore.sdfStateMessageStore.sdf
    • CertEnrollmentStore.sdfCertEnrollmentStore.sdf
    • CCMINSTALLDIR\ServiceDataCCMINSTALLDIR\ServiceData
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystemHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\StateSystem

Para dispositivos que utilizam FBWF e UWF apenas: Quando os clientes num grupo de trabalho utilizam certificados para autenticação junto de pontos de gestão, também tem de excluir a chave privada, certifique-se de que o cliente continua a comunicar com o ponto de gestão.For devices that use FBWF and UWF only: When clients in a workgroup use certificates for authentication to management points, you must also exclude the private key to ensure the client continues to communicate with the management point. Nestes dispositivos, configure as seguintes exceções:On these devices, configure the following exceptions:

  • c:\Windows\System32\Microsoft\Protectc:\Windows\System32\Microsoft\Protect
    • c:\ProgramData\Microsoft\Cryptoc:\ProgramData\Microsoft\Crypto
    • HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\CertificatesHKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\SMS\Certificates

Para um cenário de exemplo implementar e gerir com filtro escrita ativado Windows Embedded Consulte dispositivos no Configuration Manager cenário de exemplo para implementação e gestão de clientes do System Center Configuration Manager em dispositivos Windows Embedded.For an example scenario to deploy and manage write-filter-enabled Windows Embedded devices in Configuration Manager see Example scenario for deploying and managing System Center Configuration Manager clients on Windows Embedded devices.

Para mais informações sobre como criar imagens para dispositivos Windows Embedded e configurar filtros de escrita, consulte a documentação do Windows Embedded ou contacte o OEM.For more information about how to build images for Windows Embedded devices and configure write filters, see your Windows Embedded documentation, or contact your OEM.

Nota

Quando seleciona as plataformas aplicáveis para implementações de software e itens de configuração, estas apresentam famílias Windows Embedded em vez de versões específicas.When you select the applicable platforms for software deployments and configuration items, these display the Windows Embedded families rather than specific versions. Utilize a lista seguinte para mapear a versão específica do Windows Embedded para as opções na caixa de listagem:Use the following list to map the specific version of Windows Embedded to the options in the list box:

  • Os Sistemas Operativos Incorporados baseados no Windows XP (32 bits) incluem o seguinte:Embedded Operating Systems based on Windows XP (32-bit) includes the following:

    • Windows XP EmbeddedWindows XP Embedded
    • Windows Embedded for Point of ServiceWindows Embedded for Point of Service
    • Windows Embedded Standard 2009Windows Embedded Standard 2009
    • Windows Embedded POSReady 2009Windows Embedded POSReady 2009
    • Os sistemas operativos incorporados baseados no Windows 7 (32 bits) incluem o seguinte:Embedded operating systems based on Windows 7 (32-bit) includes the following:

    • Windows Embedded Standard 7 (32 bits)Windows Embedded Standard 7 (32-bit)

    • Windows Embedded POSReady 7 (32 bits)Windows Embedded POSReady 7 (32-bit)
    • Windows ThinPCWindows ThinPC
    • Os sistemas operativos incorporados baseados no Windows 7 (64 bits) incluem o seguinte:Embedded operating systems based on Windows 7 (64-bit) includes the following:

    • Windows Embedded Standard 7 (64 bits)Windows Embedded Standard 7 (64-bit)

    • Windows Embedded POSReady 7 (64 bits)Windows Embedded POSReady 7 (64-bit)