Windows To Go:常见问题

适用范围

  • Windows 10

重要

Windows 10 版本2004及更高版本的操作系统中删除了 Windows To Go。 该功能不支持功能更新,因此不能让你保持最新。 它还需要许多 OEM 不再支持的特定类型的 USB。

以下列表标识了有关 Windows To Go 的一些常见问题。

什么是 Windows To Go?

Windows To Go 是 Windows 10 企业版和 Windows 10 教育版的一项功能,允许用户从主机电脑的外部 USB 驱动器启动完整版本的 Windows。

Windows To Go 是否依赖于虚拟化?

否。 Windows To Go 是从 USB 设备运行的 Windows 10 的本机实例。 它就像已放入 USB 机箱中的带 Windows8 的笔记本电脑硬盘驱动器。

谁应该使用 Windows To Go?

Windows To Go 专为企业使用情况设计,面向诸如继续运营、承包商、托管的免费建筑、出差工作人员以及在家工作等方案。

如何在组织中部署 Windows To Go?

可以使用标准 Windows 部署工具(如 Diskpart 和 DISM)部署 Windows To Go。 部署 Windows To Go 的先决条件是:

  • 要预配的 Windows To Go 推荐的 USB 驱动器;有关当前可用的 USB 驱动器的列表,请参阅Windows To Go的硬件注意事项

  • Windows10 企业版或 Windows 10 教育版映像

  • 可用于预配新 U 盘的 Windows10 企业版、Windows 10 教育版或 Windows 10 专业版主机电脑

可以使用一个Windows PowerShell脚本将多个驱动器作为目标,并针对大量 Windows To Go 驱动器扩展部署。 如果你要创建大量驱动器,则还可以在预配 U 盘后使用 USB 复制器复制 Windows To Go 驱动器。 有关 驱动器创建过程的 演练,请参阅 TechNet Wiki 上的 Windows To Go 分步文章。

USB 2.0 和 USB 3.0 驱动器是否支持 Windows To Go?

否。 Windows To Go 在经过 Windows To Go 认证的 USB 3.0 驱动器上受支持。

USB 2.0 和 USB 3.0 端口是否支持 Windows To Go?

可以。 Windows To Go 在经 Windows7 或更高版本认证的 PC 上的 USB 2.0 端口或 USB 3.0 端口上完全受支持。

如何识别 USB 3.0 端口?

USB 3.0 端口通常标记为蓝色或在一侧带有 SS 标记。

Windows To Go 在 USB 3.0 端口上的运行速度是否更快?

可以。 由于 USB 3.0 提供的速度明显快于 USB 2.0,因此在 USB 3.0 端口上运行的 Windows To Go 驱动器的运行速度将大大提高。 此速度提高适用于驱动器预配以及驱动器用作工作区的情况。

用户能否自行预配 Windows To Go?

是,如果用户具有管理员权限,他们可以使用 Windows 10 企业版、Windows 10 教育版和 Windows 10 专业版中包含的 Windows To Go 创意者向导自行预配 Windows To Go 驱动器。 此外,System Center 2012 Configuration Manager SP1 及更高版本还包括支持用户自行预配 Windows To Go 驱动器。 可以从 Microsoft TechNet评估中心下载 Configuration Manager 进行评估。

如何在组织中管理 Windows To Go?

可以使用标准 Windows 企业软件分发工具(如 Microsoft Endpoint Configuration Manager)像传统台式电脑一样部署和管理 Windows To Go。 Windows To Go 工作区的计算机和用户设置也可使用组策略设置进行管理,方式与管理组织中其他电脑的组策略设置的方式相同。 Windows To Go 工作区可以配置为使用 DirectAccess 或虚拟专用网络连接远程连接到组织资源,以便它们可以安全地连接到网络。

如何使计算机从 USB 启动?

对于运行 Windows 10 的主机计算机

  • 使用 Cortana 搜索 Windows To Go 启动选项,然后按 Enter。
  • "Windows To Go 启动选项"**** 对话框中,选择"是",然后单击"保存更改"以将计算机配置为从 USB 启动。

对于运行 Windows8 或 Windows8.1 的主机计算机:

Windows 徽标键+W, 然后搜索 Windows To Go 启动选项,然后按 Enter。

"Windows To Go 启动选项 "对话框中,选择"是", 然后单击" 保存 更改 "以将计算机配置为从 USB 启动。

备注

IT 部门可以使用组策略在组织中配置 Windows To Go 启动选项。

如果主计算机运行的是早期版本的 Windows 操作系统,则需要将计算机配置为手动从 USB 启动。

为此,在启动期间提前 (通常当你看到制造商的徽标) ,请输入固件/BIOS 设置。 (输入固件/BIOS 设置的方法与不同的计算机制造商不同,但通常通过按其中一个功能键(如 F12、F2、F1、Esc 等)来输入。 应检查制造商的站点,以确保如果不知道使用哪个密钥来输入固件设置。)

输入固件设置后,请确保启用从 USB 启动。 然后,先将启动顺序更改为从 USB 驱动器启动。

或者,如果你的计算机支持它,你可以尝试使用一次启动菜单 (F12) ,以基于每次启动选择 USB 启动。

有关更详细的说明,请参阅 Wiki 文章将 BIOS 设置配置为使用 Windows To Go 的提示

警告 将计算机配置为从 USB 启动将导致计算机尝试从连接到计算机的任何可启动 USB 设备启动。 这可能会影响恶意设备。 应通知用户存在此风险,并指示用户未将任何可启动 USB 存储设备插入其计算机(Windows To Go 驱动器除外)。

为什么我的计算机不是从 USB 启动?

经 Windows7 及更高版本认证的计算机需要支持 USB 启动。 检查以下任何项目是否适用于您的情况:

  1. 确保计算机安装了最新的 BIOS,并且 BIOS 已配置为从 USB 设备启动。

  2. 确保 Windows To Go 驱动器直接连接到计算机上的 USB 端口。 许多计算机不支持从连接到 USB 3 PCI 附加卡或外部 USB 集线器的设备启动。

  3. 如果计算机未从 USB 3.0 端口启动,请尝试从 USB 2.0 端口启动。

如果这些项均不支持计算机从 USB 启动,请与硬件制造商联系,获得其他支持。

如果我在 Windows To Go 驱动器运行时删除该驱动器,会发生什么情况?

如果删除了 Windows To Go 驱动器,计算机将冻结,用户将在 60 秒后重新插入 Windows To Go 驱动器。 如果将 Windows To Go 驱动器重新插入已删除驱动器的同一端口,Windows 将在删除驱动器时恢复。 如果未重新插入 USB 驱动器,或者未重新插入其他端口,主计算机将在 60 秒后关闭。

警告 当工作区运行时,不应删除 Windows To Go 驱动器。 计算机冻结是一项安全措施,有助于降低意外删除的风险。 在不关闭 Windows To Go 工作区的情况下删除 Windows To Go 驱动器可能会导致 Windows To Go 驱动器损坏。

我可以使用 BitLocker 保护 Windows To Go 驱动器吗?

可以。 在 Windows8 及更高版本中,BitLocker 增加了对使用密码保护操作系统驱动器的支持。 这意味着可以使用密码保护 Windows To Go 工作区,并且每次使用 Windows To Go 工作区时都会提示你输入此密码。

为什么我无法从 Windows To Go 创意者启用 BitLocker?

几个不同的组策略控制在组织计算机上使用 BitLocker。 这些策略位于本地组策略编辑器的 Computer Configuration\Policies\Administrative Templates\Windows Components\BitLocker Drive Encryption 文件夹中。 该文件夹包含用于固定操作系统和可移动数据驱动器类型的三个子文件夹。

当你使用 Windows To Go 创意者时,BitLocker 将 Windows To Go 驱动器视为可移动数据驱动器。 查看以下设置以查看这些设置是否适用于你的情况:

  1. 控制 BitLocker 在可移动驱动器上的使用

    如果禁用此设置,BitLocker 不能与可移动驱动器一起使用,因此,如果 Windows To Go 创意者向导尝试在 Windows To Go 驱动器上启用 BitLocker,它将失败。

  2. 在可移动数据驱动器上配置智能卡的使用

    如果已启用此设置,并且还选择了"**** 要求在可移动数据驱动器上使用智能卡"选项,则如果在启动 Windows To Go Creator 向导之前尚未使用智能卡凭据登录,则创建程序向导可能会失败。

  3. 配置可移动数据驱动器的密码使用

    如果已启用此设置并且选中了"**** 要求密码复杂性"选项,则计算机必须能够连接到域控制器,以验证指定的密码是否满足密码复杂性要求。 如果连接不可用,Windows To Go 创意者向导将无法启用 BitLocker。

此外,如果驱动器没有任何卷,Windows To Go 创意者将禁用 BitLocker 选项。 在这种情况下,应该先初始化驱动器,然后使用磁盘管理控制台创建卷,然后再使用 Windows To Go 预配驱动器。

Windows To Go 支持哪些电源状态?

Windows To Go 支持除休眠电源状态类之外的所有电源状态,其中包括混合启动、混合睡眠和休眠。 可以使用组策略设置来启用 Windows To Go 工作区的休眠,以修改此默认行为。

为什么在 Windows To Go 中禁用休眠?

当 Windows To Go 工作区休眠时,它将仅在完全相同的硬件上成功恢复。 因此,如果 Windows To Go 工作区在一台计算机中休眠并漫游到另一台计算机,则休眠状态 (因此用户状态) 将丢失。 为了防止发生这种情况,Windows To Go 工作区的默认设置禁用休眠。 如果您确信将只尝试在同一计算机上恢复,可以使用 Windows To Go 组策略设置"从位于**\\Computer Configuration\Administrative Templates\Windows Components\Portable Operating System\**的 Windows To Go 工作区启动时,允许休眠 (S4) " 在本地组策略编辑器 (gpedit.msc) 中启用休眠。

Windows To Go 是否支持故障转储分析?

可以。 Windows8 和更高版本支持 USB 2.0 和 3.0 的故障转储堆栈分析。

"Windows To Go 启动选项"是否与双启动计算机一起运行?

是,如果两个操作系统都运行 Windows8 操作系统。 在计算机打开之前插入驱动器时,启用"Windows To Go 启动选项"应该会导致计算机从 Windows To Go 工作区启动。

如果你已配置了具有 Windows 操作系统和其他操作系统的双启动计算机,它可能偶尔工作,偶尔会失败。 不支持使用此配置。

我在正在运行的计算机中插入了 Windows To Go 驱动器,但无法看到驱动器上的分区。 为什么不呢?

Windows To Go Creator 和 Windows To Go 的建议部署步骤在 Windows To Go 驱动器上设置 NO_DEFAULT_DRIVE_LETTER 标志。 此标志阻止 Windows 自动将驱动器号分配给 Windows To Go 驱动器上的分区。 这就是为什么将 Windows To Go 驱动器插入正在运行的计算机时看不到驱动器上的分区的原因。 这有助于防止 Windows To Go 驱动器和主计算机之间发生意外数据泄露。 如果确实需要从正在运行的计算机访问 Windows To Go 驱动器上的文件,可以使用 diskmgmt.msc 或 diskpart 分配驱动器号。

警告 强烈建议不要将 Windows To Go 驱动器插入正在运行的计算机。 如果计算机受到威胁,Windows To Go 工作区也可能受到威胁。

我启动到 Windows To Go,但无法浏览到主计算机的内部硬盘驱动器。 为什么不呢?

Windows To Go Creator 和 Windows To Go 的建议部署步骤在 Windows To Go 驱动器上设置 SAN 策略 4。 此策略阻止 Windows 自动安装内部磁盘驱动器。 这就是为什么在启动到 Windows To Go 时看不到主计算机的内部硬盘驱动器的原因。 这是为了防止 Windows To Go 和主机系统之间的意外数据泄露。 如果主机操作系统进入休眠状态,此策略还可以防止主机驱动器上的潜在损坏或数据丢失。 如果确实需要访问内部硬盘驱动器上的文件,可以使用 diskmgmt.msc 装载内部驱动器。

警告 强烈建议在启动到 Windows To Go 工作区时不要装载内部硬盘驱动器。 如果内部驱动器包含休眠的 Windows8 或更高版本操作系统,则装载该驱动器将导致休眠状态丢失,导致在启动主机操作系统时导致用户状态或任何未保存的用户数据。 如果内部驱动器包含休眠的 Windows7 或更早的操作系统,则启动主机操作系统时安装驱动器将导致损坏。

为什么我的 Windows To Go 驱动器具有带 FAT32 系统分区的 MBR 磁盘格式?

这是为了允许 Windows To Go 从 UEFI 和旧系统启动。

如果我在不受信任的计算机上使用它,Windows To Go 是否安全?

虽然你比使用完全不受信任的操作系统更安全,但仍易受来自固件的攻击或在 Windows To Go 启动之前运行的任何内容的攻击。 如果将 Windows To Go 驱动器插入正在运行的不受信任的计算机,Windows To Go 驱动器可能会损坏,因为计算机上可能处于活动状态的任何恶意软件都可以访问该驱动器。

Windows To Go 是否与ARM一工作?

否。 WindowsRT 是专为处理器ARM版本的 Windows。 Windows To Go 当前仅在具有基于 x86 或 x64 的处理器的 PC 上受支持。

我能否将 Windows To Go 数据与另一台计算机同步?

若要在所有计算机之间获取数据,我们建议使用文件夹重定向和客户端缓存将数据副本存储在服务器上,同时让你脱机访问所需的文件。

创建 Windows To Go 驱动器需要什么大小的 U 盘?

大小约束与完整 Windows 相同。 为了确保你有足够的空间用于 Windows、数据和应用程序,我们建议使用最小大小为 20 GB 的 USB 驱动器。

每次漫游时是否需要激活 Windows To Go?

否,Windows To Go 需要批量激活;使用组织中 KMS (密钥管理服务) 或基于 Active Directory 的批量激活。 每次漫游时,都不需要重新激活 Windows To Go 工作区。 KMS 在本地网络上激活 Windows,无需单台计算机连接到 Microsoft。 若要保持激活状态,KMS 客户端计算机必须通过定期连接到 KMS 主机来续订其激活。 这通常发生在用户通过直接本地连接或使用 DirectAccess 或虚拟专用网络连接) 通过远程连接访问企业网络 (后,一旦激活计算机,则无需再次激活计算机,直到激活有效期结束。 在 KMS 配置中,激活有效期间隔为 180 天。

我可以使用 Windows To Go 上的所有 Windows 功能吗?

可以,除一些次要例外外,可以将所有 Windows 功能与 Windows To Go 工作区一同使用。 当前唯一不受支持的功能是使用 Windows 恢复环境和电脑重置&刷新。

我可以使用 Windows To Go 上的所有应用程序吗?

可以。 由于 Windows To Go 工作区是一个完整的 Windows 10 环境,因此使用 Windows 10 的所有应用程序都应在 Windows To Go 工作区中工作。 但是,任何使用硬件绑定 (的应用程序通常出于许可和/或数字权限管理原因) 可能不会在不同的主机计算机之间漫游 Windows To Go 驱动器时运行,并且您可能必须每次在同一台主计算机上使用这些应用程序。

Windows To Go 的运行速度是否低于标准 Windows?

如果你使用的是 USB 3.0 端口和经过 Windows To Go 认证的设备,则标准 Windows 和 Windows To Go 之间不应存在可感知的差异。 但是,如果你从 USB 2.0 端口启动,你可能会注意到一些缓慢,因为 USB 2.0 传输速度比 SATA 速度慢。

如果我丢失了 Windows To Go 驱动器,我的数据是否安全?

是的! 如果你在 Windows To Go 驱动器上启用 BitLocker,你的所有数据都将加密和保护,恶意用户将无法在没有密码的情况下访问你的数据。 如果不启用 BitLocker,则如果你丢失 Windows To Go 驱动器,你的数据将易受攻击。

能否在 Mac 上启动 Windows To Go?

我们承诺为客户提供一致且高质量的 Windows 10 Windows To Go 体验。 Windows To Go 支持经认证可与 Windows7 或更高版本一同使用的主机设备。 由于 Mac 计算机未经过认证,无法与 Windows7 或更高版本一同使用,因此 Mac 不支持使用 Windows To Go。

是否有允许应用程序标识 Windows To Go 工作区的 API?

可以。 可以使用标识符的组合来确定当前运行的操作系统是 Windows To Go 工作区。 首先,检查 PortableOperatingSystem 属性是否为 true。 如果该值为 true,则意味着操作系统从外部 USB 设备启动。

接下来,检查 OperatingSystemSKU 属性是否等于 4 (Windows10 企业版) 或 121 (Windows10 教育版) 。 这两个属性的组合表示 Windows To Go 工作区环境。

有关详细信息,请参阅 Win32_OperatingSystem 类上的MSDN 文章。

Windows To Go 如何获得许可?

Windows To Go 允许组织支持在家庭或办公室使用私人电脑,并更安全地访问其组织资源。 借助"软件保障"下的Windows To Go 使用权限,员工将能够在任何获得软件保障许可的公司电脑上使用 Windows To Go,以及从家庭电脑使用 Windows To Go。

Windows 恢复环境是否与 Windows To Go 一起工作? 恢复 Windows To Go 驱动器的指南是什么?

否,Windows To Go 不支持使用 Windows 恢复环境。 建议您实现用户状态虚拟化技术(如文件夹重定向)以在数据中心集中和备份用户数据。 如果 Windows To Go 驱动器上发生任何损坏,应重新预配工作区。

为什么 Windows To Go 在运行 Windows XP 或 Windows Vista 的计算机上不起作用?

实际上,它可能。 如果你已购买经 Windows7 或更高版本认证的计算机,然后安装了较旧的操作系统,则只要将固件配置为从 USB 启动,Windows To Go 就会启动并运行。 但是,如果计算机已通过 WindowsXP 或 WindowsVista 的认证,它可能无法满足 Windows To Go 运行的硬件要求。 通常,通过 WindowsVista 和早期操作系统认证的计算机具有更少的内存、更少的处理能力、更少的视频呈现和较慢的 USB 端口。

主机上的操作系统为什么很重要?

它除了帮助直观地识别电脑是否具有兼容的硬件外,还有其他功能。 对于要针对 Windows7 或更高版本认证的电脑,必须支持从 USB 启动。 如果计算机无法从 USB 启动,将无法与 Windows To Go 一起使用。 Windows To Go 工作区是一个完整的 Windows 10 环境,因此需要支持 Windows 10 有关处理速度、内存使用情况和图形呈现的所有硬件要求,确保其按预期工作。

运行 Windows7 的我的主计算机受 BitLocker 驱动器加密保护。 为什么使用 Windows To Go 后,我需要使用恢复密钥解锁并重新启动主计算机?

Windows7 中的默认 BitLocker 保护配置文件监视主计算机是否更改启动顺序,这是保护计算机免受篡改的一部分。 当你更改主计算机的启动顺序以允许它从 Windows To Go 驱动器启动时,BitLocker 系统测量将反映该更改并启动到恢复模式,以便在必要时检查计算机。

你可以按照以下步骤重置 BitLocker 系统度量,以合并新的启动顺序:

  1. 使用具有管理员权限的帐户登录到主计算机。

  2. 单击 "开始",单击 "控制面板",单击"系统和安全",然后单击 "BitLocker 驱动器加密"。

  3. 单击 "暂停 操作系统驱动器的保护"。

    将显示一条消息,通知您 BitLocker 暂停时数据不会受到保护,并询问是否要暂停 BitLocker 驱动器加密。 单击 "是 "继续并暂停驱动器上的 BitLocker。

  4. 重新启动计算机并输入固件设置,以重置从 USB 首先启动的启动顺序。 有关更改 BIOS 中的启动顺序详细信息,请参阅 TechNet Wiki 上的将 BIOS 设置配置为与 Windows To Go 一起工作的提示。

  5. 再次重新启动计算机,然后使用具有管理员权限的帐户登录到主计算机。 (不应插入 Windows To Go 驱动器和任何其他 USB 驱动器。)

  6. 单击 "开始",单击 "控制面板",单击"系统和安全",然后单击 "BitLocker 驱动器加密"。

  7. 单击 "恢复保护 "以重新启用 BitLocker 保护。

主计算机现在将能够从 USB 驱动器启动,而无需触发恢复模式。

备注

Windows8 或更高版本中的默认 BitLocker 保护配置文件不监视启动顺序。

我已决定停止使用 Windows To Go 驱动器,并重新格式化它 - 为什么未分配驱动器号以及如何修复它?

重新格式化驱动器会擦除驱动器上的数据,但不重新配置卷属性。 当将驱动器设置为用作 Windows To Go 驱动器时,NODEFAULTDRIVELETTER 属性在卷上设置。 若要删除此属性,请使用以下步骤:

  1. 使用完全管理员权限打开命令提示符。

    备注

    如果您的用户帐户是 管理员组 的成员,但不是管理员帐户本身,则默认情况下,您运行的程序只有标准用户权限,除非您明确选择提升它们。

  2. 通过键入命令提示符启动 diskpart diskpart 命令解释器。

  3. 使用 select disk 命令标识驱动器。 如果不知道驱动器号,请使用 命令 list 显示可用磁盘列表。

  4. 选择磁盘后,运行命令以从驱动器中删除所有数据、格式设置 clean 和初始化信息。

为什么我一直收到消息"正在安装设备..."。何时启动 Windows To Go?

在电脑之间移动 Windows To Go 驱动器同时无缝启动 Windows 并访问其所有应用程序和数据所涉及的挑战之一是,若要使 Windows 正常运行,需要在运行 Windows 的每台计算机中为硬件安装特定驱动程序。 Windows8 或更高版本有一个称为"重新指定"的过程,该过程将标识需要为新电脑加载的新驱动程序,并禁用新配置中不存在的驱动程序。 通常,当在具有广泛不同硬件配置的 PC 之间漫游时,此功能是可靠且高效的。

在某些情况下,适用于不同硬件模型或版本的第三方驱动程序可以重复使用设备 ID、驱动程序文件名、注册表项 (或者不支持对类似硬件并行存储) 任何其他操作系统构造。 例如,不同笔记本电脑上的触摸板驱动程序通常重复使用相同的设备 ID,来自同一制造商的视频卡可能经常重复使用服务名称。 Windows 通过标记不存在的设备节点来处理这些情况,并标记指示需要重新安装现有驱动程序才能继续安装新驱动程序。

此过程将在发现新驱动程序并检测到驱动程序冲突的任何启动上发生。 在某些情况下,将导致重新指定进度消息"安装设备..."。每次 Windows to Go 驱动器在需要冲突驱动程序的两台电脑之间漫游时显示。

如何升级 Windows To Go 驱动器上的操作系统?

Windows 不支持升级 Windows To Go 驱动器。 部署有较旧版本 Windows 的 Windows To Go 驱动器将需要使用新版本的 Windows 进行重新映像,以便转换到新的操作系统版本。