Table of contents
TOC
摺疊目錄
展開目錄

建立 Windows 10 適用的佈建套件

J. Decker|上次更新日期: 2017/3/14
|
1 投稿人

適用對象

  • Windows 10
  • Windows 10 行動裝置版

您可以使用 Windows 映像處理與設定設計工具 (ICD) 來建立包含自訂設定的佈建套件 (.ppkg)。 您可以將佈建套件套用於執行 Windows 10 的裝置。

了解如何安裝 Windows ICD。

開始新專案

  1. 開啟 Windows ICD:

    • 從開始畫面或在 [開始] 功能表搜尋欄位,輸入「映像處理與設定設計工具」,並按一下 Windows ICD 捷徑,

    • 瀏覽至 C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86(在 x64 電腦上) 或 C:\Program Files\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe(在 x86 電腦上),然後按兩下 ICD.exe

  2. 選取 [開始] 頁面上您想要的選項,其提供三個可用於建立佈建套件的選項,如下圖所示︰

    簡單佈建或佈建學校裝置或進階佈建

    • [簡單佈建][佈建學校裝置] 選項,提供精靈樣式的逐步解說,可建立以一組通用設定為基礎的佈建套件。
    • [進階佈建] 選項則使用所有可用的 [執行階段設定],開啟新專案。

      提示

      您可以在簡單編輯器中啟動專案,然後再將專案切換至進階編輯器。

      切換至進階編輯器

  3. 輸入您的專案名稱,然後按 [下一步]

  4. 根據裝置類型,選取您想要設定的設定值,然後按 [下一步]。 下表說明相關選項。

    Windows 版本可自訂的設定佈建套件可套用於
    所有 Windows 版本通用設定所有 Windows 10 裝置
    所有 Windows 電腦版本通用設定和電腦裝置特定的設定所有 Windows 10 電腦版本 (家用版、專業版、企業版、專業教育版、企業教育版)
    所有 Windows 行動裝置版通用設定和行動裝置特定的設定所有 Windows 10 行動裝置版裝置
    Windows 10 IoT 核心版通用設定與 Windows 10 IoT 核心版特定的設定所有 Windows 10 IoT 核心版裝置
    Windows 10 全像攝影版通用設定與 Windows 10 全像攝影版特定的設定Microsoft HoloLens
    通用於 Windows 10 團隊版通用設定與 Windows 10 團隊版特定的設定Microsoft Surface Hub
  5. [匯入佈建套件 (選用)] 頁面上,您可以按一下[完成] 來建立您的專案,或瀏覽並選取現有的佈建套件以匯入您的專案,然後按一下 [完成]

提示

[匯入佈建套件] 有助於輕鬆建立擁有某特定通用設定的不同佈建套件。 例如,您可以建立包含您組織網路設定的佈建套件,然後再將它匯入您建立的其他套件,如此一來您就不需要重複設定這些通用設定。

按一下 [完成] 之後,如果選取 [簡單佈建][佈建學校裝置],Windows ICD 將會開啟適當的逐步解說頁面。若選取 [進階佈建],則會開啟 [可用的自訂項目] 窗格。 此主題的其餘部分會於「進階佈建案例」說明。

進行設定

針對進階佈建專案,Windows ICD 會開啟 [可用的自訂項目] 窗格。 下圖範例均以 [所有 Windows 電腦版本] 設定為基礎。

ICD 介面的外觀

Windows ICD 中的設定是以 Windows 10 設定服務提供者 (CSPs) 為基礎。 若要深入了解 CSP,請參閱適用於 IT 專業人員的設定服務提供者 (CSP) 簡介

所有設定的設定程序都很相似。 如下表範例所示。

步驟一
展開類別。
展開憑證類別
步驟二
選取設定。
選取 ClientCertificates
步驟三
輸入該設定的值。 若有顯示按鈕,請按一下 [新增]
輸入憑證的名稱
步驟四
有些設定 (如範例所示) 需要額外資訊。 在 [可用的自訂項目] 中,選取您剛建立的值,額外的設定隨即顯示。
用戶端憑證的額外設定
步驟五
進行設定時,設定內容會顯示在 [選取的自訂項目] 窗格中。
選取的自訂項目窗格

如需每個特定設定的詳細資訊,請參閱 Windows 佈建設定參考。 當您選取設定,設定的參考主題也會顯示在 Windows ICD 中,如下圖所示。

當您選取設定時,Windows ICD 會開啟參考主題

建置套件

  1. 完成設定您的自訂項目後,按一下 [匯出] 並選取 [佈建套件]

    頂端列匯出

  2. [描述佈建套件] 視窗中輸入下列資訊,然後按 [下一步]

    • 名稱 - 此欄位會預先填入專案名稱。 您可以在 [名稱]欄位輸入不同名稱來變更此值。
    • 版本 (Major.Minor 格式) - - 選用。 您可以在 [版本] 欄位中指定新值來變更預設的套件版本。
    • 擁有者 - 選取 [IT 系統管理員]。 如需詳細資訊,請參閱佈建套件的優先順序
    • 排名 (介於 0-99 之間) - 選用。 您可以選取介於 0 和 99 之間的值 (含 0 與 99)。 預設套件排名為 0。
  3. [選取佈建套件的安全性詳細資料] 視窗中,您可以選擇加密和/或簽署含選定憑證的佈建套件。 這兩個選項均可選用。 選取完畢後,按 [下一步]

    • 加密套件 - 如果選取此選項,畫面上將會顯示自動產生的密碼。
    • 簽署套件 - 如果選取此選項,您必須選取有效的憑證以用於簽署套件。 您可以按一下 [選取] 並選擇要用於簽署套件的憑證,來指定憑證。

      注意事項

      只有當套件用於裝置佈建,而且套件中有敏感性安全性資料,例如應防止受到危害的憑證或是認證時,您才需設定佈建套件安全性。 套用加密和/或簽署的佈建套件時,可在 OOBE 期間或透過設定 UI 將套件解密,若已簽署,則無需使用者的明確同意即可信任。 IT 系統管理員可以在使用者裝置上設定原則,限制從此裝置移除所需的套件,或在裝置上佈建潛在有害套件。

      如果佈建套件經受信任的佈建程式簽署,則不需經過使用者同意就可在裝置上安裝該套件。 若要啟用受信任的提供者憑證,在安裝受信任的佈建套件前,您必須設定 [TrustedProvisioners] 設定。 這是不需使用者同意,直接安裝套件的唯一方式。 若要提供額外的安全性,您也可以設定 [RequireProvisioningPackageSignature],以防止使用者安裝未由信任的佈建程式簽署的佈建套件。

  4. [選取佈建套件儲存位置] 視窗中,指定您希望佈建套件在建置後移到哪個輸出位置,然後按 [下一步]。 Windows ICD 預設使用專案資料夾做為輸出位置。

  5. [建置佈建套件] 視窗中,按一下 [建置]。 建置佈建套件並不需要很長的時間。 專案資訊會顯示在建置頁面,進度列將顯示建置狀態。

    若要取消建置,請按一下 [取消]。 這會取消目前的建置程序、關閉精靈,並回到 [自訂項目頁面]。

  6. 若建置失敗,就會顯示錯誤訊息,其中包含專案資料夾的連結。 您可以掃描記錄檔,以判斷造成錯誤的原因。 修正問題後,請嘗試重新建置套件。

    若建置成功,便會顯示佈建套件名稱、輸出目錄,以及專案目錄。

    您也可以選擇再次建置佈建套件,並為輸出套件挑選不同的路徑。 若要如此,請按一下 [返回] 以變更輸出套件名稱與路徑,然後按 [下一步] 開始另一次建置。

  7. 完成後,按一下 [完成] 以關閉精靈,並回到 [自訂頁面]。

下一步如何套用佈建套件

深入了解

相關主題

© 2017 Microsoft