Недавно были затронуты некоторые проблемы относительно установки новых Windows ADK на Windows 10 v 1703 и Windows Server 2016 пользователями, использующими Secure Boot. В то время как основная причина проблемы оставалась неопознанной, было обнаружено, что основной причиной ее появления был неправильно подписан драйвер WIMMOUNT, включенный в ADK. Это было воспринято двумя симптомами,
- Всплывающее окно из помощника по совместимости программ во время установки ADK.
- При установке ADK 1703 не удалось смонтировать все WIM. Это проявляется в MDT следующим образом:
Проблемы с Windows ADK для Windows 10 v1703 и его обходные решения
К счастью, Microsoft разработала решение. Он опубликовал обновленный драйвер, который подписан. Если вы не знаете, несколько файлов, включенных в компонент «Средства развертывания» в пакете оценки и развертывания Windows, включая wimount.sys, имеют цифровую подпись со старым сертификатом. Таким образом, эти файлы считаются «неподписанными» последними операционными системами и поэтому полностью блокируются или останавливаются при включении SecureBoot. Именно по этой причине Microsoft советует запускать «Безопасную загрузку», а не отключать ее.
Во-вторых, драйвер wimount.sys используется DISM для операций монтирования, который используется на сервере сайта Configuration Manager для создания и обслуживания загрузочных образов, кроме того, для выполнения операций автономного обслуживания в пакетах OS Image и OS Upgrade Packages.
Сообщение в блоге Microsoft Technet предполагает, что клиенты, использующие текущую ветвь версии Configuration Manager 1702 и развертывание Windows 10, версия 1703, должны попробовать следующие обходные пути.
Первичная рекомендация Microsoft разблокировать клиентов, которые заинтересованы в развертывании Windows 10, версия 1703, с помощью традиционных методов развертывания ОС - использовать предыдущую версию Windows ADK, версия 1607, для работы с загрузкой Windows 10, версии 1703 и изображениями ОС, Эта прямая совместимость поддерживается для основных операций обработки изображений (захват / применение).
В особенности стоит отметить, что обновление Windows 10 на месте и обслуживание Windows 10 не используют компоненты Windows ADK. В результате эти сценарии не затронуты проблемой.
В качестве альтернативы вышесказанному пользователи Windows могут отключить SecureBoot. Хотя технически это вариант, Microsoft настоятельно рекомендует не использовать его в производственных средах, поскольку это повышает потенциальный риск для сервера.
Корпорация Майкрософт также выпустила исправление этой проблемы. Для получения дополнительной информации по этой теме посетите блог TechNet.
