Supporto per Windows ADK in Configuration Manager

Si applica a: Configuration Manager (Current Branch)

Quando si distribuiscono sistemi operativi con Configuration Manager, Windows Assessment and Deployment Kit (ADK) è una dipendenza esterna necessaria. Per altre informazioni, vedere gli articoli seguenti:

• Requisiti dell'infrastruttura per la distribuzione del sistema operativo

• Scaricare Windows ADK

  Importante

  • Windows PE è un programma di installazione separato. Assicurati di scaricare sia Windows ADK che il componente aggiuntivo Windows PE per ADK.
  • ADK 10.1.26100.X (maggio 2024, dicembre 2024) (10.1.26100.X) o versioni successive è necessario per distribuire sistemi operativi Windows ARM64 in Configuration Manager 2403 o versioni successive.

Versioni di Windows ADK

Nella tabella seguente sono elencate le versioni di Windows ADK che è possibile usare con versioni diverse di Configuration Manager.

Chiave
✅ = Supportato Questa tabella mostra solo la supportabilità di Windows ADK in relazione alla versione di Configuration Manager. Microsoft consiglia di usare Windows ADK che corrisponde alla versione di Windows che si sta distribuendo. Usa la versione più recente di Windows ADK durante la distribuzione della versione più recente di Windows. La versione più recente di Windows ADK potrebbe supportare la distribuzione di versioni precedenti del sistema operativo, ad esempio Windows 10. Per altre informazioni sulla supportabilità dei componenti di Windows ADK, vedere Piattaforme supportate da Gestione e manutenzione immagini distribuzione, requisiti USMT e Scegliere la chiave ADK corretta per lo scenario.
= Retrocompatibile Questa combinazione non viene testata, ma deve funzionare. Verranno documentati eventuali problemi noti o avvertenze.
❌ = Non supportato

Note di supporto

• ADK 10.1.25398.1 (aggiornato a settembre 2023) Le immagini di avvio di Windows PE non sono supportate per l'uso con Configuration Manager a causa di problemi noti:

  • VBScript non funziona in WinPE.

  • L'attività Pre-provisionIng bitLocker non funziona in WinPE.

  • I dispositivi con archiviazione UFS, ad esempio Surface Go 4, non funzionano in WinPE.

    Usare invece ADK 10.1.26100.X (maggio 2024, dicembre 2024) (10.1.26100.X) o versioni successive in cui questi problemi vengono risolti.

• Per informazioni sull'applicazione degli aggiornamenti della sicurezza del bootkit UEFI di BlackLotus alle immagini di avvio dagli ADK prima di ADK 10.1.26100.1 (maggio 2024, dicembre 2024) (10.1.26100.1), vedere Personalizzare le immagini di avvio di Windows PE. Alle immagini di avvio di ADK 10.1.26100.1 (maggio 2024, dicembre 2024) (10.1.26100.1) e versioni successive è già stato applicato l'aggiornamento della sicurezza della vulnerabilità del bootkit UEFI di BlackLotus. Per questo motivo, è consigliabile usare immagini di avvio di ADK 10.1.26100.1 (maggio 2024, dicembre 2024) (10.1.26100.X) o versioni successive.

• Windows Server build hanno lo stesso requisito di Windows ADK della versione client di Windows associata. Ad esempio, Windows Server 2016 è la stessa versione di compilazione di Windows 10 LTSB 2016.

• L'ultima versione supportata di WinPE a 32 bit è disponibile nel componente aggiuntivo WinPE per Windows 10 versione 2004 (10.1.19041). Le versioni del componente aggiuntivo WinPE per ADK dopo ADK per Windows 10 versione 2004 (10.1.19041) non supportano più le versioni a 32 bit di Windows PE (WinPE). Per altre informazioni, vedere Scaricare e installare Windows ADK.

  Configuration Manager supporta l'uso di versioni precedenti di Windows PE come immagini di avvio, ma non è possibile personalizzarle nella console di Configuration Manager. Per altre informazioni, vedere Personalizzare le immagini di avvio con Configuration Manager.

Problemi noti

Il pre-provisioning di BitLocker durante la sequenza di attività non è proprietario del TPM

Si applica a: Windows ADK per Windows 11 (versione 10.1.22000)

Quando si usa un'immagine di avvio basata su Windows 11 con una sequenza di attività di distribuzione del sistema operativo che include il passaggio Pre-provisioning di BitLocker, il passaggio potrebbe non riuscire. Nel smsts.log verranno visualizzati errori simili alle stringhe seguenti:

'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894

Per risolvere questo problema, aggiungere un passaggio Esegui riga di comando alla sequenza di attività prima del passaggio Pre-provisioning di BitLocker . Eseguire il comando qui riportato:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f

Per altre informazioni su questa chiave del Registro di sistema, vedere Modificare la password del proprietario del TPM.

Passaggi successivi

Supporto per Windows 11

Supporto per Windows 10

Versioni del sistema operativo supportate per i client