Аудит windows 10. Общие сведения о режиме аудита

Всем привет сегодня расскажу что такое утилита sysprep. Программа подготовки системы (Sysprep) подготавливает установку Windows для дублирования дисков, аудита и поставки заказчику. Дублирование, также называемое созданием образов, позволяет сохранять настроенный образ Windows, который затем можно повторно использовать в организации. Режим аудита позволяет добавлять к установке Windows дополнительные драйверы устройств и приложения. После установки дополнительных драйверов и приложений можно проверить целостность установки Windows. Программа Sysprep также позволяет подготавливать образ для поставки заказчику. Когда заказчик запускает Windows, появляется экран приветствия.

Программа Sysprep должна использоваться только для настройки новых установок Windows. Ее можно запускать столько раз, сколько потребуется для построения и настройки установки Windows. Однако сбросить активацию Windows можно не более трех раз. Нельзя использовать программу Sysprep для повторной конфигурации существующей уже развернутой установки Windows. Используйте программу Sysprep только для настройки новых установок Windows.

Преимущества программы Sysprep

• Удаление из Windows системных данных. Программа Sysprep может удалить все сведения, относящиеся к операционной системе, из установленного образа Windows, включая идентификатор безопасности компьютера (SID). Затем установку Windows можно записать в образ и установить по всей организации.
• Настройка Windows для загрузки в режиме аудита. Режим аудита позволяет устанавливать приложения сторонних лиц и драйверы устройств, а также проверять работоспособность компьютера.
• Настройка загрузки экрана приветствия Windows. Программа Sysprep настраивает установку Windows на загрузку с экраном приветствия при следующем запуске компьютера. Как правило, систему следует настраивать на загрузку с экраном приветствия перед поставкой компьютера заказчику.
• Сброс активации Windows. Программа Sysprep может сбрасывать активацию Windows до трех раз.

Режим аудита позволяет производителям оборудования, сборщикам систем и корпорациям быстро настраивать установку Windows. В режиме аудита можно устанавливать приложения, добавлять драйверы устройств, выполнять сценарии, а также проверять правильность установки Windows. В режиме аудита не требуется применять параметры программы приветствия Windows.

Обычно Windows запускает экран приветствия сразу после установки. Однако при загрузке в режиме аудита можно пропустить экран приветствия Windows и сразу загрузить рабочий стол компьютера. Это позволит начать процесс настройки как можно скорее.

Также режим аудита позволяет проверить работоспособность компьютера перед его доставкой клиенту. Можно проверить правильность первого запуска системы, а также наличие всех заданных производителем оборудования или сборщиком систем настроек и информации о поддержке.

Выполнить загрузку в режиме аудита можно несколькими способами:
При ручной установке нажмите во время работы экрана приветствия клавиши CTRL+SHIFT+F3 .

При установке в автоматическом режиме добавьте компонент Microsoft-Windows-Deployment в этап настройки oobeSystem. В параметре Reseal | Mode укажите «аудит». Когда Windows закончит установку, компьютер выполнит перезагрузку в режиме аудита. Дополнительные сведения об этом параметре см. в Справочнике по установке Windows в автоматическом режиме.

Запустите sysprep /audit в окне командной строки.

Синтаксис

sysprep.exe

Параметры

• /audit
  Запускает компьютер в режиме аудита. Режим аудита позволяет добавлять дополнительные драйверы устройств и приложения. Можно также проверить установку Windows перед доставкой ее конечному пользователю. Если была указана автоматическая установка Windows, режим аудита запускает этап настройки auditSystem и auditUser.
• /generalize
  Подготавливает установку Windows перед созданием образа. Если этот параметр указан, все уникальные системные сведения удаляются из установки Windows. Идентификатор безопасности (SID) обнуляется, точки восстановления системы сбрасываются, журналы событий удаляются. Во время следующего запуска компьютера начинает работать специализированный этап настройки. Создается новый идентификатор безопасности (SID) и сбрасываются часы активации Windows, если они еще не были сброшены трижды.
• /oobe
  Запускает компьютер в режиме экрана приветствия. Экран приветствия Windows позволяет конечным пользователям настраивать операционную систему Windows, создавать новые учетные записи, переименовывать компьютер и выполнять другие задачи. Любые задачи этапа настройки oobeSystem в файле ответов обрабатываются незамедлительно, еще до запуска экрана приветствия.
• /reboot
  Перезагружает компьютер. Используйте этот параметр для аудита компьютера и проверки работоспособности первого запуска системы
• /shutdown
  Завершает работу компьютера после завершения работы программы Sysprep
  /quiet
  Отключает отображение запросов на подтверждение во время работы программы Sysprep. Используйте этот параметр при автоматической работе Sysprep
• /quit
  Закрывает Sysprep после выполнения указанных команд
• /unattend: файл_ответов
  Применяет настройки файла ответов к Windows во время автоматической установки
  файл_ответов
  Указывает имя и путь к используемому файлу ответов

В этом разделе описывается, как выполнить загрузку в режиме аудита, настроить компьютер и подготовить компьютер для пользователей.

Существует два способа для загрузки в режиме аудита:

• При ручной установке во время отображения экрана приветствия Windows® нажмите сочетание клавиш SHIFT+CTRL+F3.
• Чтобы настроить компьютер для запуска в режиме аудита, выполните команду Sysprep с параметром /audit .
• audit

Если компьютер настроен на загрузку в режиме аудита, он будет загружаться в режиме аудита до тех пор, пока не будет выполнена настройка на запуск, использующий экран приветствия Windows.

Работа в режиме аудита

Режим аудита позволяет добавить дополнительные драйверы устройств, установить приложения и проверить правильность установки. Изготовителям оборудования (OEM) и организациям следует использовать режим аудита для выполнения ручной настройки перед поставкой компьютера пользователю.

Внимание!

Если при работе в режиме аудита включена заставка, защищенная паролем, повторный вход в систему будет невозможен. Это связано с тем, что встроенная учетная запись администратора, используемая для входа в режим аудита, отключается сразу после выхода из системы. Чтобы отключить экранную заставку, необходимо изменить схему управления питанием в панели управления Windows или настроить и развернуть настраиваемую схему управления питанием. Дополнительные сведения см. в разделе Настройка схем управления питанием . Параметры, заданные в файле ответов автоматической установки для этапа настройки oobeSystem , в режиме аудита не отображаются.

Изменение параметров автоматической установки в режиме аудита

Чтобы изменить параметры системы в режиме аудита, создайте новый файл автоматической установки.

Выход из режима аудита и подготовка компьютеров для пользователей

После завершения настройки и проверки готовности компьютера для продажи можно выполнить настройку системы для пользователей.

Дополнительные сведения о предварительной настройке экрана приветствия Windows см. в разделе Автоматизация экранa приветствия Windows .

Можно предварительно задать параметры экрана приветствия Windows с помощью файла содержимого oobe.xml. Дополнительные сведения см. в Техническое руководство по Oobe.xml .

Для переноса образа на другой компьютер необходимо сначала удалить сведения, относящиеся только к данному компьютеру, с настроенного компьютера. Дополнительные сведения см. в разделе Подготовка к созданию образа для развертывания (Generalize) .

Подготовка компьютера к развертыванию

Настройка компьютера на загрузку экрана приветствия Windows

• В режиме аудита выполните команду Sysprep с параметром /oobe .
• При автоматической установке задайте для параметра Microsoft-Windows-Deployment \Reseal\Mode значение oobe . Дополнительные сведения об этих параметрах см. в разделе Справочник по автоматической установке Windows®.

Компьютер будет перезагружен, и запустится экран приветствия Windows.

При первом запуске Windows на новой машине система может быть загружена в режиме приветствия или режиме аудита. Режимом приветствия (иначе out of box experience) называется первое взаимодействие пользователя с операционной системой. В режиме приветствия пользователю предлагается закончить установку Windows путем ознакомления и принятия лицензионного соглашения, создания учетной записи и т.д. По умолчанию сразу после установки Windows запускается в режиме приветствия.

В свою очередь режим аудита используется для добавления настроек в образы Windows. При использовании режима аудита система не должна применять настройки режима приветствия. Производители компьютеров (OEM) используют режим аудита для выполнения ручной настройки перед отправкой компьютера конечному пользователю.

В некоторых случаях Windows продолжает работать в режиме аудита, а пользователь может не подозревать об этом до тех пор, пока, например, он не решит перейти на Windows 10, потому что при попытке установить обновление установщик выдаст вот такое сообщение:

Не удается установить Windows 10

Невозможно установить Windows во время работы в режиме аудита.

Очевидно, чтобы продолжить установку 10-ки сначала необходимо выйти из режима аудита. Для этого можно воспользоваться любым из нижеприведенных способов.

Способ 1 – с помощью командной строки

1. Откройте командную строку от имени администратора.

2. Введите следующую команду и нажмите Enter:

ВНИМАНИЕ: Запуск команды sysprep сбрасывает состояние лицензирования Windows. То есть, если ваша копия Windows активирована, и вы запустите эту команду, после вам потребуется снова активировать операционную систему.

sysprep /oobe /generalize

По идее теперь система не должна будет работать в режиме аудита. Активируйте операционную систему и попробуйте выполнить обновление до Windows 10.

Способ 2 – с помощью редактора реестра

1. Нажмите + R, введите regedit и нажмите OK или Enter.

2. В окне реестра проследуйте сюда:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\State

3. В разделе State найдите строковый параметр ImageState и удалите его. После этого закройте реестр и перезагрузите компьютер.

Теперь режим аудита не помешает процессу обновления.

Отличного Вам дня!

В Windows имеется два основных режима запуска: приветствия и аудита . Как правило, по умолчанию сразу после установки Windows запускается в режиме приветствия, однако пользователь может настроить компьютер таким образом, чтобы система запускалась в режиме аудита . К последнему иногда прибегают менеджеры магазинов компьютерной техники, устанавливая и настраивая систему «под ключ» с учётом пожеланий покупателя.

В режиме приветствия, напротив, настройку учётной записи, изменение параметров часовых поясов и прочее выполняет сам пользователь. Если вы приобрели компьютер с предустановленной Windows, вполне возможно, что система была установлена в режиме аудита. Вы можете об этом и не подозревать, пока не захотите, например, обновиться до Windows 10 или вообще более высокой версии. Ведь только вы это попробуете, как получите следующее сообщение:

Невозможно установить Windows во время работы в режиме аудита

Чтобы продолжить установку, нужно выйти из аудита и сделать это можно двумя способами: с помощью командной строки и путём редактирования реестра . Откройте консоль CMD от имени администратора и выполните в ней вот такую команду:

sysprep /oobe /generalize

В ажно! Выполнение этой команды приведёт к сбросу текущего ключа активации Windows. Не используйте её, если у вас нет возможности повторно активировать систему. После выполнения команды и повторной активации вы можете продолжить обновление.

Вариант с редактированием реестра представляется более удобным. Командой regedit откройте редактор реестра и разверните в правой части окна следующую ветку.

Общие сведения

Для тиражирования типовой конфигурации на несколько компьютеров рационально использовать образ единожды установленной операционной системы.

Подробная инструкция размещена на сайте Microsoft: Создание и применение образов Windows

Так как при большом наборе дополнительного ПО файл образа раздела легко может превзойти 4Гб, то записать такой дистрибутив на DVD диск не удастся. Однако, для установки ОС этого и не требуется. Нам будет достаточно получить образ раздела, на который установлена ОС. Затем его можно включить в дистрибутив на загрузочном Flash диске или просто перенести на новый компьютер, загрузившись с любого live-CD/DVD/USB. В этой статье мы рассмотрим оба варианта.

Проделав подготовку раздела один раз, мы сможем разворачивать на новых компьютерах рабочую ОС со всем установленным ПО, подключенными переферийными устройствами и необходимыми ярлыками менее чем за пол часа.

По утверждению Microsoft: "При создании образа следует учитывать, что разметка разделов на исходном и целевом компьютерах должна быть идентичной. Например, если образ Windows сохраняется на диске D, развертывать этот образ необходимо также на диск D конечного компьютера, также должны совпадать следующие параметры разделов ():

1. Типы разделов (основной, дополнительный или логический) должны совпадать
2. Если раздел сделан активным на компьютере-образце, на конечном компьютере он также должен быть активным"

Однако, если мы добавляем подготовленный раздел в дистрибутив, то эти ограничения не имеют значения.

Пошаговая инструкция развёртывания Windows 7 из образа

1. Делаем шаблоную установку Windows в режиме аудита

5. Записываем созданный образ раздела на локальный жёсткий диск

E:\tools\imagex.exe /apply E:\images\win7image.wim 1 C: С: - раздел, куда будем развёртывать образ 1 - номер (или название) образа, по умолчанию = 1

Если образы ОС лежат на сетевом ресурсе, то подключаем его предварительно командой:

Net use E: \\server\share /user: domain_name\username password

6. Завершение

Если создавали отдельный системный раздел, то нужно перенести на него загрузочные системные файлы (предполагаем, что ОС находится на диске C:):

Bcdboot C:\Windows

Выходим из Windows PE:

или закрываем окно установщика Windows 7. Компьютер уйдёт в перезагрузку. Вынимаем CD/DVD диск и загружаемся с только что установленной ОС.

7. Осложнения

• Если при загрузке перенесённой ОС возникли проблемы, то можно попробовать восстановить загрузчик. Для этого нужно загрузиться с дистрибутива Windows 7 (открыть консоль можно, нажав Shift+F10) или Windows PE и выполнить команду:

bcdboot C:\Windows /l ru-RU /s C: Подробнее читайте в статье "Восстановление загрузчика Windows и Linux ".

Репозиторий различных образов Windows

Можно создать несколько образов разделов с разным набором ПО, используя одну и ту же шаблонную ОС, затем разместить их в одном месте, например на флэшке и устанавливать каждый раз именно тот образ, который будет подходящим в каждом отдельном случае. Процесс добавления ПО можно проводить последовательно, делая новый образ раздела после установки каждого нужного набора. Алгоритм таков (подробности см выше):

1. Загружаем ОС в режиме аудита
2. Устанавливаем/удаляем ПО , подключаем принтеры, создаём ярлыки и т.п.
3. Подготавливаем систему к развёртыванию с помощью sysprep и выключаем компьютер
4. Загружаемся с live-CD или дистрибутива Windows7, заходим в консоль
5. Создаём образ раздела с помощью imagex , помещая его на флэшку или сетевой ресурс
6. Повторяем вышеперечисленное, пока не будут созданы все необходимые наборы.

Создание собственного дистрибутива Windows

Имея образ раздела Windows (wim-файл), можно создать свой дистрибутив, то есть установочный DVD/Flash диск. Для этого достаточно в изначальном дистрибутиве заменить файл \sources\install.wim своим образом, переименовав его соответственно в install.wim.

Чтобы автоматизировать установку, можно подготовить файл ответов autounattend.xml, создав его с помощью WIAK