Windows To Go: Створити портативну систему Windows на флешку USB. Як створити флешку Windows To Go за кілька простих кроків

Bring your own PC

Приємно бачити, як еволюціонує сегмент корпоративного ІТ. Великі боси корпорацій по крихтах дають свободу користувачам. Мільйони мобільних працівників щодня доводять, що підвищення комфорту роботи не знижує продуктивність, а навпаки. Приніс із дому на роботу особисту чашку для кави – немає проблем. Власна Lumia 920 замість «казенної» Nokia 3310 – чудово. Вдома сучасний та ергономічний Ultrabook, а на роботі стоїть десктоп із минулого століття?

Сучасний тренд "Bring your own..." набирає обертів. Великі корпорації активно йдуть на те, щоб співробітники могли активно користуватися особистими комп'ютерамита пристроями на роботі. Залишається лише вирішити питання, як бути з централізованим управлінням та контролем?

Технологія Windows To Go

На мій погляд, одне з найбільш очікуваних нововведень Windows 8 - це технологія Windows To Go, яка дозволяє запускати ОС Windows з USB-накопичувачів та зовнішніх жорсткихдисків. Такий підхід дозволяє забути про прихильність операційної системи до певного робочого стола або ноутбука. Windows на флешці, а значить ваш комп'ютер може бути завжди з вами.

Достатньо знайти комп'ютер, обладнаний USB портомта можливістю завантаження з USB накопичувачівабо встановленою Windows 8 і ви можете запустити на ньому своє власне робоче місце. Навіщо потрібна така можливість? Сценаріїв може бути безліч:

  • Робота з домашнього комп'ютера з корпоративними службами. Замість невідомого та не довіреного комп'ютера ми отримуємо керовану та надійну робочу станцію. Такий підхід може використовуватися як усередині корпоративної мережі, так і за її межами.
  • Робота на спільному комп'ютері. Якщо в компанії один і той самий комп'ютер поділяють кілька співробітників, WTG відмінний вибірдля "ізоляції" робочих місць.
  • Робота контрагентів усередині корпоративної робочої мережі. З метою підвищення безпеки, ми можемо просто переконатися у відповідності їх ноутбуків політикам безпеки нашої компанії, використовуючи WTG.
  • Бездискові робочі місця. Для підвищення рівня безпеки та використання у комплексних сценаріях захисту даних.
  • Швидке розгортання нових філій. Коли обладнання або ще не закуплено, або є різноманітним набором десктопів і ноутбуків.

Як це працює?

Можливість завантаження Windowsз USB-накопичувача і навіть через мережу через Windows Deployment Servicesне новина, народні умільціі раніше вимагали такої можливості, але при використанні такого підходу були потрібні або значні тимчасові витрати, або використання неперевіреного, заздалегідь підготовленого дистрибутива. У "вісімці" з'явилася можливість "з коробки" запустити повноцінну операційну системуз USB-носія.

Що ж для цього потрібне? Формально для роботи WTG потрібна наявність сертифікованого носія розміром не менше 20Гб, чином Windows 8 Enterprise та комп'ютером із вищезгаданою ОС для того, щоб провести процедуру підготовки накопичувача.

Перелічені «флешки» є швидше SSD-диски з інтерфейсом USB.

Теоретично, за наявності накопичувача достатнього обсягу, завантажити ОС із зовнішнього носія вийде на будь-якому комп'ютері, що підтримує завантаження з USB. Ах, де ж була така можливість, коли у мене був нетбук з SSD накопичувачемна 8 Гб?

При встановленні на зовнішньому носіїствориться два розділи: Завантажувальний FAT32 на 350 Мб (це потрібно для сумісності зі «старими» системами) і основний NTFS, куди і буде встановлена ​​система і який займе простір, що залишилися на носії. В якості настановного образуможна використовувати як install.WIM з базового образу, і заздалегідь підготовлений образ , який пройшов процедури sysprep і generalize. За бажання (і вкрай рекомендується) можна зашифрувати образ за допомогою Bitlocker і в разі втрати USB-накопичувача, який не зможе отримати доступ до інформації на ньому.

Ось і все, накопичувач можна віддати співробітнику, який приїде додому або привезе на роботу власний ПК, встромить у нього отриману флешку і завантажить підготовлене і повністю кероване корпоративне середовище для роботи, в якому вже можуть бути встановлені потрібні сертифікати, налаштований DirectAccess, політики безпеки та решта компонентів, що використовуються в корпоративній ОС.

Активація WTG відбувається автоматично за допомогою KMS-сервера або Active Directory based volume activation. Windows 8 встановлена ​​в режимі Windows To Go практично нічим не відрізняється від звичайної установки Windows 8 (не підтримуються Windows Recovery Environment та PC Reset & Refresh). Після завантаження ви побачите, що локальні дискиперебувають у стані Offline. Це потрібно для забезпечення безпеки під час роботи з зовнішнього накопичувачаВтім, ніхто не забороняє підключити їх до WTG системи.

Для забезпечення більшої стабільності вимкнено режим глибокого сну, хоча його використання можливе. В іншому ця абсолютно повноцінна Windows 8, а при використання USB 3.0 ще й високошвидкісна ОС.

Встановлення Windows To Go

Найпростіший спосіб отримати Windows з собою це використовувати комп'ютер з вже встановленою Windows 8 Enterprise. Для масових установокпідтримується PowerShell , а для кустарних можна використовувати будь-яке видання Windows 7 або 8.

Отже, підключаємо потрібний носійі натискаємо Win + W, вводимо Windows To Go для запуску однойменного майстра і дотримуємося його вказівок на екрані.

Мій зовнішній жорсткий диск, так само як і ноутбук, не мають інтерфейсу USB 3.0, однак це не завадить отримати портативне робоче середовище.

Вибираю образ, який буде встановлено. У моєму випадку це стандартний install.wim із настановного образу Windows 8 Enterprise (можна або змонтувати, або розпакувати). Потрібний файлзнаходиться у каталозі sources). Ще раз повторюся, що можна використовувати встановлений образз усіма програмами та налаштуваннями.

Дуже важливий крок- Увімкнення шифрування зовнішнього накопичувача при допомоги BitLocker- максимальна надійність портативної ОС.

Відкидаюся на спинку крісла і чекаю, поки Windows закінчить інсталяцію Windows.

Останній крок – вибір режиму завантаження WTG. При виборі автоматичного режимузавантаження майстер змінить записи в існуючому завантажувачі Windows, так, щоб при включенні комп'ютера з підключеним WTG носієм пріоритет завантаження був би в останнього. При виборі пункту "No" потрібно буде конфігурувати BIOS комп'ютерадля завантаження з USB.

«Аналоговий» скріншот із зрозумілих причин.

На цьому підготовка WTG установки закінчується і починається звичне нам використання Windows 8. А як щодо встановлення Windows 8 у режимі To Go у сценарії, що не підтримується?

Підготовка WTG носія за допомогою Windows 7 чи 8

З давніх-давен у Microsoft є відмінна традиція - робити домашні версії ОС на основі повнофункціональних. Такий підхід зрозумілий, протестувавши повну версіюпродукту набагато легше лімітувати наявні можливості, ніж розширювати базову версію.

Якщо не брати до уваги Windows RT, то новим домашнім виданням Windows можна вважати версію 8 (просто вісім). У прес-релізах Microsoft повідомила, що технологія Windows To Go доступна в Windows 8 Enterprise Edition, проте це не зовсім так. Windows 8 Enterprise Edition містить лише майстер створення носія Windows To Go, сама можливість завантаження з USB-носія міститься у всіх видань Windows 8.

Для того, щоб створити завантажувальний носій USBу Windows 7 нам знадобляться лише три утиліти:

  1. Diskpart, яка входить до складу ОС.
  2. Bcdboot, яка також входить до складу ОС.
  3. Dism, яка, аналогічно двом попереднім, також доступна у базовій установці.

Зрозуміло, нам знадобиться образ системи, який потрібно буде розгорнути на змінний носій. Це знову може бути як стандартний install.wim з установчого образу «вісімки», так і заздалегідь підготовлений образ. Для свого експерименту я використав стандартний install.win від Windows 8 (просто вісім).

Перше, що нам буде потрібно, це командний рядок з привілеями адміністратора.

Далі, за допомогою утиліти diskpart готуємо розділ для встановлення ОС. Якщо ви пробували встановити Windows 7 в VHD-файл, то процедура здасться знайомою, якщо ні, необхідно послідовно виконати команди:

  1. Запускаємо утиліту diskpartнабравши її ім'я в командному рядку. Подальші команди виконуються усередині цієї утиліти.
  2. Виконуємо команду list diskЩоб визначити потрібний нам USB-носій.
  3. Мій зовнішній USB-дисквизначився як Диск 1, тому для вибору його як об'єкт операцій, вводжу команду select disk 1. Важливо пам'ятати, що перед продовженням потрібно переконатися у відсутності потрібної інформаціїна носії, тому що всі дані будуть втрачені.
  4. Для очищення конфігурації розділів вводимо команду clean.
  5. Створюємо основний розділ диска командою create partition primary.
  6. Форматуємо новий розділкомандою format fs=ntfs quick, Далі з цього розділу і буде завантажуватися ОС.
  7. Виконую команду active, щоб ОС могла завантажитись.
  8. Призначаю розділу букву диска W командою assign letter=W
  9. Завершую роботу утиліти командою exit.

Виконується лише одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Де "d:\win8\install.wim" - шлях до образу системи, "1" - номер редакції в образі, "w:" - ім'я диска, присвоєне в 8 кроці утиліти diskpart.

Аналогічну процедуру можна зробити за допомогою утиліти imagex, яка є частиною Windows Automated Installation Kit. Однак dism є більш зручним та сучасним способомдля виконання подібних операцій.

Залишилось тільки створити завантажувальний запис. Для цього необхідно скористатися утилітою bcdboot і виконати лише одну команду:

Bcdboot w:\windows /s w:

Необхідна буква диска вказана у кроці 8 утиліти diskpart.

Тепер Windows To Go повністю готова до використання. Не забудьте виставити завантаження з USB на комп'ютері, який запускатиме цю ОС.

Висновки

Встановлення ОС у режимі Windows To Go виявилося дуже простим. Безумовно, використання портативної ОС ще більше розширює можливості використання Windows 8. На мій погляд прибуток від використання WTG можуть отримати не тільки великі корпорації, але і малий бізнес і, звичайно ж, кінцеві ІТ-фахівці. Насамкінець хочу додати, що у нас є чудове відеодемонструюче роботу Windows To Go.

Хочу розповісти про одне цікавому моментіщо дасть зрозуміти, що таке Windows To Go і чим це корисно.

Якщо у вас довгий часвстановлена ​​якась операційна система, але ви вирішили спробувати щось нове, наприклад, Window 10, потрібно буде створити завантажувальну флешку з даної ОС. Також, було б добре мати копію і Windows 8. Першу причину ми з'ясували - ви хочете випробувати новинку, але не хочете встановлювати заново нинішню систему. Друга причина – із системою можуть виникнути серйозні проблемитому відновити її можна тільки якщо є інша робоче середовище. Ця стаття присвячена створенню завантажувальної флешки Windows To Go, яка запуститься на будь-якому комп'ютері.

Процес створення завантажувальної флешки дуже простий і труднощів виникнути не повинно, а часу у вас багато не займе.

Що потрібно зробити для початку?

Насамперед вам потрібно обзавестися дистрибутивом Windows 10 чи 8. Піратські версіїя пропонувати не буду. Все необхідне ви можете завантажити тут:

  • Дистрибутив Windows 10
  • Дистрибутив Windows 8

Завантажується засіб, який потрібно запустити. З'явиться віконце, в якому вам пропонують, що робити з дистрибутивом. У нашому випадку нам потрібен лише образ системи, який поки що зберігається десь на комп'ютері. Тому вибираємо варіант "ISO-файл"і тиснемо «Далі».

Це ще не все. Необхідно завантажити корисну утилітупід назвою AOMEI Partition Assistant. Вона безкоштовна, і цього буде достатньо. Завантажити його можна з офіційного сайту. Як тільки образ скачається можна приступати до створення завантажувальної флешки Windows To Go.

Флешка Windows To Go в AOMEI Partition Assistant

Запустіть програму AOMEI Partition Assistantі зліва виберіть пункт "Windows To Go Creator".


Відкриється віконце, у якому потрібно вибрати флешку. Далі вибираємо образ системи, для цього натискаємо кнопку "Browse"та вказуємо шлях.


Флешка чи диск має бути від 14 Гб. Якщо ви маєте інтерфейс USB 3.0, обов'язково підключайте накопичувач до нього. Швидкість створення у своїй зросте у кілька разів.

Як тільки ви всі налаштували тиснемо кнопку «Proceed». І чекаємо на закінчення процесу створення завантажувальної флешки.

Як завантажитись з цієї флешки?

Флешка утворилася? Відмінно, тепер ви можете завантажитися з неї. У звичайному ПК ви повинні перезавантажити його і зайти в BIOS, там переключиться на флешку. Якщо ви не знаєте, як це робиться, прочитайте посібник до системної плати, або зверніться до мене, я постараюся вам допомогти.

У ній я описував безліч моделей системних платта ноутбуків, з яких потрібно зайти до BIOS.

Коли ви зміните порядок завантаження та збережете налаштування, виходьте з БІОС. Комп'ютер сам перезавантажиться і відбудеться завантаження вже не з жорсткого диска, а з флешки.

Далі ви можете з тієї операційної системи, яка у вас на флешці зробити Live USB. Звичайно в Windows 10 і 8.1 є штатний засіб створення Live USB, тоді навіщо користувався сторонніми утилітами? Функція Windows To Go доступна лише для корпоративних версій, щоправда, винятком лише стало оновлення Windows 10 Anniversary, після якого функція стала поширюватися і на професійної версії. Важливо ще те, що образ повинен мати WIM-файл саме корпоративної версіїОС. На жаль, інших редакцій підтримки немає.



Якщо у вас вже є подібний образ, то це добре, інакше його доведеться десь знайти. Звичайно, можна завантажити на офіційному сайті Microsoft. Щоправда, там ознайомча версія на 90 днів.


Плюс штатного засобуще в тому, що вимоги до обладнання інші, ніж у AOMEI Partition Assistant. Тобто флешка на 32 Гб навіть може не підійти для створення Live USB.


А ще накопичувач повинен мати сертифікат для роботи з Windows To Go та мати підтримку USB 3.0 і щонайменше 32 Gb пам'яті.

Bring your own PC

Приємно бачити, як еволюціонує сегмент корпоративного ІТ. Великі боси корпорацій по крихтах дають свободу користувачам. Мільйони мобільних працівників щодня доводять, що підвищення комфорту роботи не знижує продуктивність, а навпаки. Приніс із дому на роботу особисту чашку для кави – немає проблем. Власна Lumia 920 замість «казенної» Nokia 3310 – чудово. Вдома сучасний та ергономічний Ultrabook, а на роботі стоїть десктоп із минулого століття?

Сучасний тренд "Bring your own..." набирає обертів. Великі корпорації активно йдуть на те, щоб співробітники могли активно користуватись особистими комп'ютерами та пристроями на роботі. Залишається лише вирішити питання, як бути з централізованим управлінням та контролем?

Технологія Windows To Go

На мій погляд, одне з найочікуваніших нововведень Windows 8 - це технологія Windows To Go, яка дозволяє запускати ОС Windows з USB-накопичувачів та зовнішніх жорстких дисків. Такий підхід дозволяє забути про прихильність операційної системи до певного робочого стола або ноутбука. Windows на флешці, а значить ваш комп'ютер може бути завжди з вами.

Достатньо знайти комп'ютер, обладнаний USB портом та можливістю завантаження з USB накопичувачів або встановленою Windows 8, і ви можете запустити на ньому своє власне робоче місце. Навіщо потрібна така можливість? Сценаріїв може бути безліч:

  • Робота з домашнього комп'ютера із корпоративними службами. Замість невідомого та не довіреного комп'ютера ми отримуємо керовану та надійну робочу станцію. Такий підхід може використовуватися як усередині корпоративної мережі, так і за її межами.
  • Робота на загальному комп'ютері. Якщо в компанії один і той самий комп'ютер розділяють кілька співробітників, то WTG чудовий вибір для «ізоляції» робочих місць.
  • Робота контрагентів усередині корпоративної робочої мережі. З метою підвищення безпеки, ми можемо просто переконатися у відповідності їх ноутбуків політикам безпеки нашої компанії, використовуючи WTG.
  • Бездискові робочі місця. Для підвищення рівня безпеки та використання у комплексних сценаріях захисту даних.
  • Швидке розгортання нових філій. Коли обладнання або ще не закуплено, або є різноманітним набором десктопів і ноутбуків.

Як це працює?

Можливість завантаження Windows з USB-накопичувача і навіть через мережу через Windows Deployment Services не новина, народні умільці і раніше домагалися такої можливості, але при використанні такого підходу були потрібні або значні тимчасові витрати, або використання неперевіреного, заздалегідь підготовленого дистрибутива. У "вісімці" з'явилася можливість "з коробки" запустити повноцінну операційну систему з USB-носія.

Що ж для цього потрібне? Формально для роботи WTG потрібна наявність сертифікованого носія розміром не менше 20Гб, чином Windows 8 Enterprise та комп'ютером із вищезгаданою ОС для того, щоб провести процедуру підготовки накопичувача.

Перелічені «флешки» є швидше SSD-диски з інтерфейсом USB.

Теоретично, за наявності накопичувача достатнього обсягу, завантажити ОС із зовнішнього носія вийде на будь-якому комп'ютері, що підтримує завантаження з USB. Ах, де ж була така можливість, коли я мав нетбук з SSD накопичувачем на 8 Гб?

При установці на зовнішньому носії створиться два розділи: Завантажувальний FAT32 на 350 Мб (це потрібно для сумісності зі «старими» системами) і основний NTFS, куди і буде встановлена ​​система і який займе простір, що залишилися на носії. Як настановний образ можна використовувати як install.WIM з базового образу, так і заздалегідь підготовлений образ, який пройшов процедури sysprep і generalize. За бажання (і вкрай рекомендується) можна зашифрувати образ за допомогою Bitlocker і в разі втрати USB-накопичувача, який не зможе отримати доступ до інформації на ньому.

Ось і все, накопичувач можна віддати співробітнику, який приїде додому або привезе на роботу власний ПК, встромить у нього отриману флешку і завантажить підготовлене і повністю кероване корпоративне середовище для роботи, в якому вже можуть бути встановлені потрібні сертифікати, налаштований DirectAccess, політики безпеки та решта компонентів, що використовуються в корпоративній ОС.

Активація WTG відбувається автоматично за допомогою KMS-сервера або Active Directory based volume activation. Windows 8 встановлена ​​в режимі Windows To Go практично нічим не відрізняється від звичайної установки Windows 8 (не підтримуються Windows Recovery Environment та PC Reset & Refresh). Після завантаження ви побачите, що локальні диски перебувають у стані Offline. Це потрібно для забезпечення безпеки під час роботи із зовнішнього накопичувача, проте ніхто не забороняє підключити їх до WTG системи.

Для забезпечення більшої стабільності вимкнено режим глибокого сну, хоча його використання можливе. В іншому ця повноцінна Windows 8, а при використанні USB 3.0 ще й високошвидкісна ОС.

Встановлення Windows To Go

Найпростіший спосіб отримати Windows з собою це використовувати комп'ютер з вже встановленою Windows 8 Enterprise. Для масових установок підтримується PowerShell , а для кустарних можна використовувати будь-яке видання Windows 7 або 8.

Отже, підключаємо потрібний носій і натискаємо Win + W, вводимо Windows To Go для запуску однойменного майстра і дотримуємося його вказівок на екрані.

Мій зовнішній жорсткийдиск, як і ноутбук, не мають інтерфейсу USB 3.0, проте це не завадить отримати портативне робоче середовище.

Вибираю образ, який буде встановлено. У моєму випадку це стандартний install.wim з інсталяційного образу Windows 8 Enterprise (можна або змонтувати або розпакувати. Потрібний файл знаходиться в каталозі sources). Ще раз повторюся, що можна використовувати встановлений образ з усіма програмами та налаштуваннями.

Дуже важливий крок – увімкнення шифрування зовнішнього накопичувача за допомогою BitLocker – максимальна надійність портативної ОС.

Відкидаюся на спинку крісла і чекаю, поки Windows закінчить інсталяцію Windows.

Останній крок – вибір режиму завантаження WTG. При виборі автоматичного режиму завантаження майстер змінить записи в існуючому завантажувачі Windows так, щоб при включенні комп'ютера з підключеним WTG носієм пріоритет завантаження був би в останнього. При виборі пункту "No" потрібно буде налаштувати BIOS комп'ютера для завантаження з USB.

«Аналоговий» скріншот із зрозумілих причин.

На цьому підготовка WTG установки закінчується і починається звичне нам використання Windows 8. А як щодо встановлення Windows 8 у режимі To Go у сценарії, що не підтримується?

Підготовка WTG носія за допомогою Windows 7 чи 8

З давніх-давен у Microsoft є відмінна традиція - робити домашні версії ОС на основі повнофункціональних. Такий підхід зрозумілий, протестувавши повну версію продукту, набагато легше лімітувати наявні можливості, ніж розширювати базову версію.

Якщо не брати до уваги Windows RT, то новим домашнім виданням Windows можна вважати версію 8 (просто вісім). У прес-релізах Microsoft повідомила, що технологія Windows To Go доступна в Windows 8 Enterprise Edition, проте це не зовсім так. Windows 8 Enterprise Edition містить лише майстер створення носія Windows To Go, сама можливість завантаження з USB-носія міститься у всіх видань Windows 8.

Для того, щоб створити завантажувальний носій USB в Windows 7 нам знадобляться лише три утиліти:

  1. Diskpart, яка входить до складу ОС.
  2. Bcdboot, яка також входить до складу ОС.
  3. Dism, яка, аналогічно двом попереднім, також доступна у базовій установці.

Зрозуміло, нам знадобиться образ системи, який потрібно буде розгорнути на змінний носій. Це знову може бути як стандартний install.wim з установчого образу «вісімки», так і заздалегідь підготовлений образ. Для свого експерименту я використав стандартний install.win від Windows 8 (просто вісім).

Перше, що нам буде потрібно, це командний рядок з привілеями адміністратора.

Далі, за допомогою утиліти diskpart готуємо розділ для встановлення ОС. Якщо ви пробували встановити Windows 7 в VHD-файл, то процедура здасться знайомою, якщо ні, необхідно послідовно виконати команди:

  1. Запускаємо утиліту diskpartнабравши її ім'я в командному рядку. Подальші команди виконуються усередині цієї утиліти.
  2. Виконуємо команду list diskЩоб визначити потрібний нам USB-носій.
  3. Мій зовнішній USB-диск визначився як Диск 1, тому для вибору його як об'єкт операцій, вводжу команду select disk 1. Важливо пам'ятати, що перед продовженням потрібно переконатися у відсутності потрібної інформації на носії, оскільки всі дані будуть втрачені.
  4. Для очищення конфігурації розділів вводимо команду clean.
  5. Створюємо основний розділ диска командою create partition primary.
  6. Форматуємо новий розділ командою format fs=ntfs quick, Далі з цього розділу і буде завантажуватися ОС.
  7. Виконую команду active, щоб ОС могла завантажитись.
  8. Призначаю розділу букву диска W командою assign letter=W
  9. Завершую роботу утиліти командою exit.

Виконується лише одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Де "d:\win8\install.wim" - шлях до образу системи, "1" - номер редакції в образі, "w:" - ім'я диска, присвоєне в 8 кроці утиліти diskpart.

Аналогічну процедуру можна зробити за допомогою утиліти imagex, яка є частиною Windows Automated Installation Kit. Однак dism є більш зручним та сучасним способом для виконання подібних операцій.

Залишилося лише створити завантажувальний запис. Для цього необхідно скористатися утилітою bcdboot і виконати лише одну команду:

Bcdboot w:\windows /s w:

Необхідна буква диска вказана у кроці 8 утиліти diskpart.

Тепер Windows To Go повністю готова до використання. Не забудьте виставити завантаження з USB на комп'ютері, який запускатиме цю ОС.

Висновки

Встановлення ОС у режимі Windows To Go виявилося дуже простим. Безумовно, використання портативної ОС ще більше розширює можливості використання Windows 8. На мій погляд, прибуток від використання WTG можуть отримати не тільки великі корпорації, але й малий бізнес і, звичайно ж, кінцеві ІТ-фахівці. Насамкінець хочу додати, що у нас є відмінне відео демонструє роботу Windows To Go.

Технологія Windows To Go (WTG) – одна з нових можливостей Windows 8 – дозволяє створити належним чином налаштований образ ОС із встановленим необхідним ПЗ, який завантажуватиметься безпосередньо з USB-носія незалежно від того, яка ОС встановлена ​​на комп'ютері, до якого підключається даний USB- носій. У рамках посту коротко обговоримо можливі сценаріїзастосування WTG, налаштування та деякі особливості використання.

Навіщо це потрібно?

Прямим результатом застосування технології WTGє завантажувальний USB-носій (флешка або зовнішній HDD), на якому розташовується повністю готова до використання ОС Windows 8. «Повністю готова» означає, що ця ОС належним чином налаштована відповідно до вимог організації: включена до домену, якщо необхідно, до неї застосовані групові політики, включаючи політики безпеки, патчі, налаштовані технології віддаленого доступу (VPN/DirectAccess), встановлено необхідний набір програмного забезпечення тощо. Такий носій достатньо підключити до будь-якого комп'ютера, сумісного з Windows 7 або Windows 8, та завантажитись прямо з нього. При цьому ви отримуєте вашу персональну ОС з усіма налаштуваннями і ніяк не впливаєте на ОС, встановлену безпосередньо на жорсткий диск даного комп'ютера.

Відповідно, WTG належить до корпоративних можливостей Windows 8, тобто орієнтована використання, насамперед, на підприємстві. Найбільш очевидні сценарії застосування WTG:

  • Мобільні співробітники. Співробітники, які, наприклад, часто переміщаються між філіями компанії і при цьому потребують кожного з них доступу в корпоративну мережуз використанням своїх налаштувань, документів та ін. Мати з собою замість ноутбука вагою пару-трійку кілограмів невеликий зовнішній жорсткий диск або навіть флешку, для багатьох може виявитися вельми привабливим варіантом. Приїхавши на черговий майданчик, достатньо встромити носій у відповідний комп'ютер.
  • Тимчасові співробітники, що працюють, наприклад, у рамках будь-якого проекту. Такий співробітник може мати свій ноутбук, який ніяк не відповідає вимогам безпеки вашої мережі. Забезпечте його підготовленим носієм за допомогою WTG, і цей співробітник зможе на своєму ноутбуку використовувати ваш образ для роботи над проектом.
  • Співробітники без фіксованих робочих місць(або працюючі позмінно), яким, тим не менш, необхідно виходити в корпоративну мережу в офісі або за його межами.
  • Робота з дому. За потреби співробітник може завантажити домашній комп'ютерза допомогою підготовленого образу WTG та отримати доступ до корпоративної мережі та до бізнес-додатків.
Цей список, звісно, ​​можна розширити. Також очевидно, що перераховані вище сценарії можуть бути реалізовані іншими способами, без WTG. Однак, наявність додаткового варіантуу вигляді WTG може стати непоганою підмогою для ІТ-відділу організації.

Як налаштувати WTG?

Спочатку розглянемо апаратні вимоги, які існують як USB-носіїв, так хостів, до яких носії підключатися.

Вимоги до носія

Щоб рішення було підтримуванимнеобхідно використовувати носії, сертифіковані для WTG. На момент написання поста згідно з інформацією з порталу TechNet до списку сертифікованого обладнання входять:
  • Kingston DataTraveler Workspace for Windows To Go (http://www.kingston.com/wtg/)
  • Spyrus Portable Workplace (http://www.spyruswtg.com/)
  • Spyrus Secure Portable Workplace (http://www.spyruswtg.com/)
  • Super Talent Express RC8 для Windows To Go (http://www.supertalent.com/wtg/)
  • Western Digital My Passport Enterprise (http://www.wd.com/wtg)
На практиці я використовував, наприклад, напівтерабайтний Seagate FreeAgent GoFlex з USB 3.0, що не входить до даний список. Технічних проблемне було ніяких, але треба пам'ятати, що по-перше, пристрій має бути USB 3.0, по-друге, якщо HDD не є сертифікованим, то у разі проблем звертатися в техпідтримку Microsoft не варто.

Вимоги до хоста

Будь-який комп'ютер, сертифікований для Windows 7 або Windows 8. Але знову ж таки, з практичної точки зору можна говорити про будь-яку не дуже застарілу систему x86 або x64 з USB 2.0 і вище і з можливістю завантаження з USB-пристрою.

Варіанти розгортання WTG

Можна виділити три основні варіанти розгортання WTG:
  • за допомогою майстра Windows To Go Creator Wizard;
  • за допомогою скрипта (PowerShell + утиліти роботи з образами DISMабо ImageX);
  • за допомогою інструмента User Self-Provisioning у System Center 2012 Configuration Manager SP1.

Підтримувані редакції Windows 8

Який би варіант розгортання ви не вибрали, вам знадобляться wim-файли, що містять конфігуровані образи ОС та необхідне програмне забезпечення. Усередині wim-файлу має бути Windows 8 Enterprise. Інші редакції не підтримуються. Крім того, майстер Windows To Go Creator Wizard також є тільки в Windows 8 Enterprise, тому ця редакція рекомендується для машини, на якій ви плануєте створювати WTG.

Створення іміджу за допомогою Windows To Go Creator Wizard

Припускаючи, що хоча б один wim-файл у вас вже є, і необхідний USB-носій підключений, розглянемо кроки створення WTG за допомогою майстра. Налаштування за допомогою командного рядкаможна подивитися . Знайти майстер можна натиснувши Win+W та набравши “Windows To Go”.

На першому екрані вибираємо потрібний носій.

За допомогою кнопки “Add search location” вказуємо папку з wim-файлом (-ами).

Майстер аналізує та відображає знайдені образи.

На наступному екрані можна увімкнути шифрування носія за допомогою BitLocker.

Все готове до створення WTG, залишається натиснути “Create”.

Створення іміджу займає певний час. У моєму випадку wim-файл мав об'єм приблизно 3 GB, розміщувався на SSD-диску, час створення носія WTG склав 12 хвилин.

на останньому екраніМайстер пропонує змінити порядок завантаження вашого комп'ютера для того, щоб наступного разу машина вантажилася з USB.

Власне, це все. Залишається завантажитися з підготовленого носія та розпочати роботу.

Особливості використання WTG

Є ряд особливостей WTG, які слід мати на увазі під час експлуатації технології.

При першому завантаженні з WTG-носія на деякому комп'ютері відбувається визначення обладнання та встановлення відповідних драйверів. Цей процес, зрозуміло, займає якийсь час. Однак система запам'ятовує конфігурацію для цього комп'ютера і наступне завантаження на ньому відбувається без затримок.

З міркувань безпеки, за умовчанням, локальний жорсткий диск комп'ютера, на якому ми завантажилися за допомогою WTG, перебуває у стані offline, і доступ до розділів цього диска заборонено. Дане налаштуванняможе бути змінена. Крім того, якщо у користувача є адміністративні правана комп'ютер, він може вручну перевести диск в онлайн та отримати доступ до розділів.

З тих же міркувань у зворотній ситуації, коли, працюючи за комп'ютером, підключаєте WTG-носій, Windows монтує цей носій без присвоєння літер розділам носія. Таким чином, у Windows Explorer WTG-пристрій не видно.

При запуску на новому залізі Windowsмає бути активована. Нагадаю, WTG позиціонується як корпоративна можливістьтому передбачається, що в організації налаштований сервіс KMS або активація через Active Directory (нова можливість Windows Server 2012), і тоді для користувача процес активації пройденепоміченим.

При використанні WTG доступні всі можливості Windowsкрім Windows Store. Зроблено це, оскільки покупки в Windows Store прив'язуються до конкретного комп'ютера, і відповідні програми відключаються під час запуску на іншій машині. Тим не менш, якщо необхідно, щоб Windows Store був доступний, можна увімкнути його для іміджів WTG через групову або локальну політику: \\Computer Configuration\Administrative Templates\Windows Components\Store\.

Останнє зауваження пов'язане з налаштуванням завантаження комп'ютера з USB-носія. Якщо потрібно, щоб користувач самостійно міг змінити порядок завантаження комп'ютера без залазу в BIOS або натискання будь-якої чарівної комбінації клавіш, можна скористатися спеціальною утилітою, присутня в будь-якій редакції Windows 8. Знайти її можна вже відомим способом, натиснувши Win+W та набравши “Windows To Go”.

Виберіть потрібний пункт, і при черговому рестарті система розпочне завантаження з USB.

Таким чином, WTG - простий і безпечний спосібстворення керованого мобільного образу Windows 8 для співробітників.

Додаткову інформацію про технологію Windows To Go можна отримати у доповіді «Огляд технології Windows To Go: нові можливості, сценарії застосування та способи розгортання в корпоративному середовищі» конференції TechEd Russia 2012 .

Можливості Active Directory у Windows Server 2012, включаючи активацію через AD, розглядаються у першому модулі курсу «Нові можливості Windows Server 2012. Частина 2. Безпека, управління, віддалений доступ, веб-платформа» на порталі MVA.

Сподіваюся, матеріал був корисним.