Создание настроенного образа операционной системы для работы с Windows To Go

Введение

Windows To Go - функция, позволяющая установить Windows 8 Enerprise (да, она поддерживается только в корпоративных выпусках системы) на флэш-накопитель, и загружать ее впоследствии с любого оборудования с сохранением параметров операционной системы и данных пользователя.

Сценарии применения Windows To Go

Проследнее время довольно актуален вопрос работы пользователей не и офиса - из дома, кафе или командировки. Обычно для этого существуют VPN-тоннели и им подобные ухищрения, а также выдача пользователям корпоративных ноутбуков.Однако выдавать ноутбуки всем не всегда бывает экономически выодно, а VPN-тоннели нестабильны и трудны в настройке.

Именно для таких случаев и существует Windows To Go. С применением этой технологии пользователь получает стабильную и управляемую рабочую среду на любом компьютере, поддерживающем загрузку с USB и имеющего выход в интернет. Связь с корпоративной сетью настраивается через Direct Access.

Принцип работы Windows To Go

Основной принцип Wndows To Go - аппаратная независимость. При поключении к новому оборудованию система устанавливает на него необходимые драйвера, при подключении к другому - также устанавливает драйвера и т.д. Число различных конфигураций при этом неограничено. Помимо этого, пользователь может самостоятельно установить специфические драйвера устройств, например видеокарты.

Для того чтобы нежелательное и вредоносное ПО, которое может быть на жестком диске компьютера, на котором загружается флэш-накопитель, не попало на него, а далее - в корпоративную сеть, все локальные диски компьютера переводятся в состояние offline. Их можно активизировать вручную в процессе работы через оснастку "Управление дисками". При помощи групповой политики администратор может отключить данную меру предосторожности, но это нежелательно.

Также накопитель с Windows To Go можно зашифровать при поощи Bit Locker To Go, чтобы обеспечить сохранность данных при утере флэш-накопителя. В таком случае при загрузке с него необходимо будет ввести пароль разблокировки.

И наконец, рассмотрим, что произойдет, если во время работы системы будет извлечен флэш-накопитель. Работа системы будет заморожена на 1 минуту. Если в течение этого времени флэш-накопитель будет вновь подключен - то полсе угрожающего предупреждения работа системы бдует продолжена. Если же за минуту вы нне подключите накопитель - то система "рухнет" в BSOD. Поэтому стоит быть внимательнм при работе с Windows To Go.

Типовой сценарий создания накопителя с Windows To Go

Для начала, необходимо настроить образ системы, который будет развернут на флэш-накопитель
Для этого, создайдет виртуальную машину, и разверните на ней образ системы Windows 8 Enterprise, любым известным методом - через программу устаовки, WDS, либо вручную.
Как толкьо система загрузится в режиме OOBE, необходимо нажать комбинацию клавищ Ctrl+Shift+F3, чтобы перевести ОС в режим аудита
В режиме аудита можно установить необходимое ПО и выполнить настройку системы.
После того, как все настроено, нужно выполнить генерализацию образ с удалением уникальной информации. Для этого настройте окно susprep, как на скриншоте ниже:
После нажания кнопки "Ок" и завершения работы sysprerp виртуальная машина выключится.
Далее необходимо подключить VHD виртуальной машины к техническому компьютеру, и захватить содержимое системного диска с VHD в WIM-файл. Это делается командой
dism /Captire-WIM /ImageFile:D:\windows2to.wim /CaptureDir:M:\ /name:"Windows To Go"
Вместо М: необходимо указать букву системного диска в подключеннос VHD-файле.
По завершении работы dism образ готов к записи на флэш-накопитель.
Откройте Панель Управления, и в поиск введите Windows To Go, далее откройте соответствующий апплет панели управления.
Далее необходимо выбарть поддерживаемый флэш-накопитель, указать параметры шифрования, а также образ, который нужно записать на него.
В качестве образа укажите созданный в процессе работы DISM образ.
По окончанию работы утилиты создания накопителя Windows To Go накопитель можно извлечь, и пользоваться им.