Въведение

Windows 10 IoT Enterprise 2019 – маркетингова назва на новата версия на Windows 10. Пуснатата версия беше обявена през септември 2018 г. и следователно има версия 1809, 18 – година, 09 – месец. Написани са много статии относно новото издание Windows 10 1809, но повечето от тях се концентрират върху различни "детайли", "красоти" и различен функционал, който е търсен в домашна среда.
В тази статия ще говорим само за функционалността, която може да бъде интересна за производителите на устройства с фиксирано назначение. А именно новите възможности на режима "Киоск". Също така ще се обсъди темата за промяна на имената на схемите за обслужване на версиите на Windows за корпоративния сектор.

Стара схема за обслужване с ново име

Ще започна с малко пояснение, в корпоративния сектор на версиите на Windows има две схеми за обслужване, по които Windows получава актуализации. Схемите за обслужване имат буквено обозначение. В момента клоновете на обслужването се наричат LTSC и SAC.

LTSC – означава Long Term Servicing Channel (с дългосрочно обслужване). Преди този канал се наричаше LTSB – Long Term Servicing Branch, Microsoft просто промени името на канала за обслужване, самото обслужване остана същото.

Също така Microsoft промени името на клона на обслужването CBB – Current Branch for Business, сега този клон на обслужването се нарича SAC – Semi-Annual Channel. Отново, само името е променено.

Но трябва да спомена, че за клоновете на обслужването LTSC и SAC се използват различни дистрибуции на Windows.

Няколко думи за новия режим на киоск в SAC

Както вече споменах, LTSC и SAC имат различни дистрибуции. В LTSC няма стандартни универсални приложения и магазин за приложения, а в SAC има. Съответно, в LTSC няма браузър Edge, а в SAC има. Ако при настройката на киоска изберете браузъра Edge, сега имате достъп до два режима:

1. Като цифров знак или интерактивен дисплей
2. Като обществен браузър

Няма да се спирам на настройката на тези режими, тъй като настройката е много проста и се извършва в графичния интерфейс. Просто създайте потребител, който не е част от групата "Администратори", включете режима на киоск с EDGE и вижте как работят тези режими.

Киоск с множество приложения

Някои хора мислят, че лицензионното използване Windows 10 IoT Enterprise предполагава работа само с едно приложение на устройството, но в действителност не е така. Устройството трябва да бъде предназначено за изпълнение на една бизнес задача и потребителят не трябва да има достъп до работния плот. Сега Майкрософт предостави инструмент за използване на множество приложения. Този режим се нарича «мултикиоск», по-късно за краткост ще го наричам «мултикиоск». В тази статия ще разгледаме настройката на този режим с помощта на пакета за осигуряване и някои особености на режима.

Няколко думи за режима «Мултикиоск»

При влизане в потребителския акаунт, за който е настроен режимът на мултикиоска, системата ще работи в режим на таблет. Менюто «Старт» ще бъде разширено на цял екран, в който ще се показват плочки с приложения.

Списък на основните настройки и възможности на режима:

1. Настройка за множество потребители или групи
2. Всеки потребител или група може да получи индивидуални настройки
3. Възможност за използване на универсални и класически приложения
4. Възможност за автоматично стартиране на едно от приложенията при влизане на потребител в системата
5. Работа на приложенията по бял списък
6. Достъп до папки по бял списък

Струва си да се обърне внимание на точка 5. По подразбиране ще бъде разрешена работа само на онези приложения, които са необходими за работата на системата, останалите приложения трябва да бъдат добавени в списъка с разрешените. Т.е. вече не е нужно отделно да настройвате AppLocker. Между другото, за да избегнете конфликти в настройките на AppLocker, в режима на мултикиоск всички настроени правила на AppLocker няма да действат.

В точка 6 е обозначена добра възможност, но в момента е възможно да се разреши запис само за папката «Downloads». Режимът позволява използването на универсални и класически приложения. Всички настройки на режима се указват в XML файл, в който също могат да бъдат указани настройки за киоск с едно приложение.

А сега да опитаме да настроим всичко това...

Какво ще ни трябва...

1. На първо място, ще ни трябва самата система, която поддържа режима на мултикиоск. Тук можете да свалите демонстрационната версия
2. Инструкция за настройка на мултикиоск
3. Всеки XML редактор
4. За прилагане на настройките на мултикиоска:
   1. За метод номер 1 – ICD, който е част от ADK. ADK може да изтеглите тук
   2. За метод номер 2 – утилитата PsExec. Утилитата може да изтеглите тук

Той каза – «Да тръгваме!»

Всички опити ще провеждам на Windows 10 IoT Enterprise 1809 LTSC x32 комерсиална версия, а не демонстрационна. Системата ще бъде без активация, тъй като отсъствието на активация не оказва влияние върху функционалността на системата. Избрах 32 бита, само защото заема по-малко място и работата с образите на системата ще бъде по-бърза.

Стъпка 1 – инсталация

Инсталацията на Win 10 IoT Enterprise не се различава от инсталацията на Win 10 Enterprise, затова няма да описвам целия инсталационен процес, а само някои нюанси.

За всеки случай напомням, не поставяйте системата върху вече инсталирана. Когато инсталаторът попита за мястото на инсталация, изтрийте всички дялове на бъдещия системен диск и посочете неразпределения диск.

Инсталираме системата без свързване към интернет, за да не свали нищо излишно.

Тъй като ще създаваме резервни образи на системата и за това ще я запечатваме в режим на одит, може да спестим малко време, зареждайки системата в режим на одит веднага след инсталацията. За целта, когато системата ви попита да изберете регион «Нека започнем с региона. Вярно ли е това», просто натиснете «Ctrl+Shift+F3».

Стъпка 2 – създаване на образ на системата

Тъй като ще експериментираме със системата и ще пробваме различни нови настройки, не е изключено нещо да се обърка и да трябва да върнем системата в първоначалното ѝ състояние. А за бързо възстановяване на първоначалното състояние, трябва да създадем образ на системата. Единственото, което ще направя, е да копирам «джентълменския набор» – скрипт и файл с отговори. Всички файлове са в папката «Sysprep», която ще копирам в корена на системния диск. И разбира се, ще споделя с вас този «джентълменски набор».

Sysprep.bat – за запечатване на системата.

@echo off
chcp 1251>nul

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

tasklist /fi "ImageName eq sysprep.exe" | find /i "sysprep.exe"
if %errorlevel% lss 1 (taskkill /im sysprep.exe)

set AdminName=Admin
net user minName%>nul 2>nul
if %errorLevel% neq 0 (call :AddAdmin "minName%")
if %errorLevel% neq 0 (call :ShowMessage "‡‡‡Грешка при създаването на нова администраторска учетна запись "minName%"‡‡Натиснете произволен клавиш, за да завършите изпълнението на скрипта"&pause>nul&exit)

pushd "%~dp0"

cls
call :ShowMessage ‡‡‡‡‡‡‡‡‡‡
echo 1 - Запечатване на системата в режим на одит
echo 2 - Запечатване на системата в режим на приветствие
:Select
set /p Choice="Въведете номер на менюто: "
if "%Choice%"=="1" (goto Audit)
if "%Choice%"=="2" (goto OOBE)
echo.&echo Избрана е недопустима стойност.&goto Select

exit

:Audit
 call :ShowMessage "‡‡‡‡‡Запечатване на системата в режим на одит"
 reg add HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /t REG_SZ /d "taskkill /im sysprep.exe" /f
 %SYSTEMROOT%System32Sysprepsysprep.exe /audit /generalize /shutdown /quiet
goto :eof

:OOBE
 call :ShowMessage "‡‡‡‡‡Запечатване на системата в режим на приветствие"
 reg delete HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /f
 powershell -command "(Get-Content -path 'Unattend.xml' -Raw).Trim() -replace 'Architecture=""".+?"""','Architecture="""%PROCESSOR_ARCHITECTURE%"""' | Set-Content -path 'Unattend.xml'"
 %SYSTEMROOT%System32Sysprepsysprep.exe /oobe /generalize /shutdown /quiet /unattend:Unattend.xml
goto :eof

:AddAdmin
 setlocal
 set UserName=%~1
 if not defined UserName (echo Не е указано име на потребителя&endlocal&exit /b 1)

 call :GetGroupName "S-1-5-32-544" AdminGroup
 if not defined AdminGroup (endlocal&exit /b 2)

 call :GetGroupName "S-1-5-32-545" UserGroup
 if not defined UserGroup (endlocal&exit /b 3)

 net user %UserName% /add
 wmic useraccount where "Name='%UserName%'" set PasswordExpires=False>nul
 net localgroup minGroup% %UserName% /add
 net localgroup %UserGroup% %UserName% /delete
 endlocal&exit /b 0
goto :eof

:GetGroupName
 if "%~1"=="" (echo Не е указан SID на групата&goto :eof)
 set %2=
 for /f "tokens=2 delims= " %%i in ('whoami /groups /fo table^|find "%~1"') do set %2=%%i
 if not defined %2 (echo Ошибка определения имени группы по SID'у "%~1")
goto :eof

:ShowMessage
 setlocal enabledelayedexpansion
 set String=%~1
 if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
 set /a ConCols=120 & set /a Num=1
 set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
 for /l %%a in (1,1,%Num%) do (
 for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
 if not defined String[%%a].str (set String[%%a].str= )
 if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
 if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
 setlocal disabledelayedexpansion
goto :eof

При стартиране на скрипта, той ще провери за наличието на потребителска сметка „Admin“ и ще я създаде, ако не съществува. Потребителската сметка ще бъде добавена в групата „Администратори“.

Unattend.xml – файл с отговорите за sysprep.

reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f
                    1
                    Не показвайте страницата с ключа
                
                
                    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f
                    2
                    Не създавайте акаунт
                
                
                    cmd.exe /c rd %systemdrive%Sysprep /s /q
                    3
                    Изтриване на папка
                
            
        
        
            
                true
                Admin
            
        
    
    
        
            en-US; ru-RU
            ru-RU
            ru-RU
            
            ru-RU
        
        
            
                true
                true
                true
                true
                true
                1

При запечатването в аудиторния режим, скриптът ще добави в регистъра команда за приключване на процеса «sysprep.exe», така че да не е нужно да затваряте прозореца на sysprep ръчно всеки път. При запечатването в режим на приветствие, скриптът ще изтрие от регистъра командата за затваряне на прозореца и автоматично ще промени стойността на архитектурата в отговорния файл на текущата. В отговорния файл се съдържат параметри за зареждане на системата без участието на потребителя и команда за изтриване на папката «Sysprep» в корена на системния диск.

Сега ще запечатам системата в аудиторен режим с помощта на «Sysprep.bat» и ще направя образ на системата. Ще направя образ на системата с помощта на DISM и ще снимам образ само на системния том. Ако правите образ само на системния том, а не на целия диск, не забравяйте да копирате съдържанието на директорията «WindowsSystem32Recovery» на първия том в папката «RecoveryWindowsRE» след разгръщането на системата. Това трябва да се направи преди стартиране на ОС, тъй като след стартиране на ОС директорията «WindowsSystem32Recovery» вече ще бъде празна.

Стъпка 3 – русификация на системата

Езиковият пакет може да бъде инсталиран без интернет свързаност, ако разполагате с този пакет. Ако не, системата сама ще го изтегли от интернет, когато добавите езика в настройките. Просто не използвайте езиков пакет от предишни версии на ОС. За Windows 10 1809 трябва да бъде езиковият пакет специално за Windows 10 1809.

Майкрософт следва своя план – постепенно пренасяне на настройките от класическото меню в новото, затова в класическия контролен панел вече няма да намерите настройки за смяна на езика и инсталиране на езиков пакет. Тези настройки сега са само в системните параметри.

В аудиторния режим можете да се сблъскате с проблема да отворите системните параметри от менюто «Старт». За да отворите системните параметри, изпълнете командата – «ms-settings:», обърнете внимание на двоеточието в края на командата, без него командата няма да работи. След еднократно отваряне на системните параметри с помощта на тази команда, можете да ги отваряте с графичното меню.

Но в системните параметри можете да инсталирате езиковия пакет, ако системата е свързана с интернет; там няма възможност за избор на инсталиране на езиков пакет от локален файл.

Няма да описвам процеса на локализация на системата, тъй като това значително ще утежни статията, още повече, че процесът на локализация е подробно описан тук. Но бих искал да обърна вниманието Ви на особеностите при смяна на езика на системата след инсталирането на езиковия пакет чрез конзолата. Тази особеност е описана и в същата wiki, на която дадох линк по-рано, в подраздела „Добавяне на език в списъка на езиците“.

Ще инсталирам езиковия пакет без включено интернет.

След пълната локализация на системата задължително създайте образ на системата.

Стъпка 4 – инсталиране на необходимите приложения

Тъй като в системите LTSB и LTSC няма магазин за приложения, инсталирането на приложения от „Microsoft Store“ предизвиква някои трудности, а именно – изтеглянето на приложението. За изтегляне на приложения компанията „Adguard“ направи много удобен сервис – „Adguard Store“, с помощта на който можете да получите временни линкове за изтегляне на приложения и техните компоненти.

За да инсталирате приложението, ще ви трябват файлове с разширения „Appx“ и „AppxBundle“. Преди инсталирането на самото приложение е необходимо да инсталирате неговите компоненти. Обикновено компонентите на приложението могат интуитивно да се различат по името на файла.

За да не правя статията твърде дълга, няма да описвам подробно процеса на инсталиране на приложения, още повече, че по инсталирането има подробна инструкция. Но ще добавя още един начин за инсталиране на приложения в текущата учетна запись. Приложенията могат да се инсталират с помощта на програмата „App Installer“, но за инсталирането на приложения е необходимо включване на интернет, за сметка на това приложенията могат да се инсталират с двойно щракване и няма да ви трябват неговите компоненти, всички необходими компоненти ще бъдат изтеглени и инсталирани „App Installer“.

И едно малко напомняне – при инсталирането на приложения в текущата учетна запись не може да се печата системата. Как да се инсталират приложения, така че да може да се печата системата, вижте в споменатата инструкция по-горе. А за тестване на работата на мултикиоска вече напълно достатъчни са наличните приложения.

Стъпка 5 – създаване на файл за настройки на мултикиоска

Ето стигнахме до най-интересното – настройването на режим киоск. Нека да погледнем инструкцията по настройката и да видим. Първо, ще ни трябва да създадем конфигурационен XML-файл, пълният пример на който може да бъде да видите тук.

Нека започнем с настройването на местоположението на плочките. Най-простият начин за създаване на XML конфигурация за настройка на плочките е експортиране на текущото им състояние.

Първо, ще добавим в менюто "Старт" плочките на приложенията, от които се нуждаем. Извикваме търсенето "Win+s", намираме желаното приложение, кликваме с десния бутон върху него и избираме опцията "Прикрепи към началния екран".

Аз прикрепих следните приложения:

• Бележник
• Калкулатор
• Internet Explorer
• Paint
• WordPad
• Параметри
• Защита на Windows

Последните две приложения бяха прикрепени, тъй като в стандартната версия на LTSC няма други универсални приложения. Обърнете внимание, че плочките на класическите приложения посочват на прякори. Сега, като преместя плочките директно в менюто "Старт", ще разделя закрепените плочки на две групи. За да създадете нова група плочки, преместете плочка значително по-високо или по-ниско от другите плочки, при което ще се появи интуитивно разбираем разделител. Можете да назовете групите по ваше усмотрение, като поставите курсора на мишката над групата, и когато се появи надписът "Назовете групата", кликнете с левия бутон на мишката. Първата група ще нарека "Настройки", в която ще влязат плочките "Параметри" и "Защита на Windows". Втората група ще нарека "Офис приложения", в която ще влязат всички останали плочки. Между другото, можете да преместите цели групи плочки, като ги плъзнете през двете ивици, разположени в горния десен ъгъл на името на групата.

Тъй като на плочката "Защита на Windows" не се вписва напълно името, ще променя размера ѝ на "Широк". За да промените размера на плочката, трябва да кликнете с десния бутон на мишката върху плочката и да изберете опцията "Промени размера".

След настройването експортираме текущото състояние, изпълняваме командата в средата на PowerShell – "Export-StartLayout – path C:SysprepStartLayout.xml".

По-лесно е да не създавате файла с настройки сами, а да вземете примерен файл оттук Настройки – натискаме бутона «Copy», поставяме съдържанието в бележник и запазваме като «MultiAppKiosk.xml». Сега променяме настройките на каквито желаем. За промяна на настройките на прикрепените плочки копираме целия блок «StartLayoutCollection» от «StartLayout.xml» в «MultiAppKiosk.xml». За да добавите приложения в разрешените, е необходимо да поставите идентификаторите на универсалните приложения в секцията «AllowedApps» и в този същия блок да добавите пълния път до изпълнимите файлове на класическите приложения, който е записан в свойствата на ярлыците, на които се позовава плочките. За бързо преминаване към ярлыка натиснете с десния бутон на мишката върху закрепената плочка и преминете през менюто «Допълнително > Премини към местоположението на файла». Обърнете внимание, че за указване на ID на универсалното приложение се използва параметърът «AppUserModelId», а за указване на пълния път до класическото приложение се използва параметърът «DesktopAppPath». И още един малък нюанс - ако планирате да използвате IE в системата x64, то в списъка с разрешени приложения е необходимо да посочите два пътя за изпълнимия файл «Program FilesInternet Exploreriexplore.exe» и «Program Files (x86)Internet Exploreriexplore.exe».

Няма да дам достъп до папките, затова премахвам секцията «FileExplorerNamespaceRestrictions».

Показването на лентата със задачи няма да ми пречи, затова в секцията «Taskbar» оставям всичко както е.

В примера са посочени два профила, но аз ще имам само един профил, затова секцията с втория профил може да бъде премахната. Преди да я премахнете, обърнете внимание на примера за автоматично стартиране на приложението с аргументи.

В секцията «Configs» акаунтите са свързани с профилите, имайте предвид, че към един профил може да бъде свързано много акаунти. Но тъй като ме интересува само един акаунт, ще изтрия всички връзки с изключение на първата – блоковете «Config». В оставащата връзка ще посоча името на потребителя «User».

Получих такъв файл с параметри

MultiAppKiosk.xml

<![CDATA[
                    
                    
                      
                        
                          
                            
                            
                          
                          
                            
                            
                            
                            
                            
                          
                        
                      
                    
                  ]]>
          
          
      
  
  
      
          User

Когато създавате XML файловете си, не забравяйте, че всеки профил трябва да има уникален ID, и то не само в рамките на един XML файл, а и в една ОС. Тоест, за да не се объркате, е най-добре всеки път да създавате нов идентификатор, което може да направите в PowerShell с командата «[guid]::NewGuid()». И задължително запазвайте файла в кодировка «UTF-8», ако файлът бъде запазен в кодировка «ANSI», ще получите грешка при пакетната подготовка, ако в XML файла има кирилица.

Стъпка 6 – прилагане на настройките на многофункционалния киоск

Нека разгледаме два начина за прилагане на настройките, описани в конфигурационния файл. Първият – чрез пакетна подготовка, която трябва да се създаде в ICD. За някого, може би, този метод ще бъде по-привичен. Вторият – чрез «MDM Bridge WMI Provider», този метод ми се струва по-удобен.

Метод №1

Който няма ICD, изтегляме ADK и инсталираме. Инсталацията на ADK е много проста, можете да оставите набора от компоненти по подразбиране.

Стартираме ICD, натискаме на плочката «Допълнителна подготовка», посочваме име и папка на проекта и натискаме «Напред». В следващия прозорец избираме «Всички версии на Windows за настолни компютри» и натискаме «Напред». Импортът на пакетната подготовка може да бъде пропуснат, натискаме «Готово».

Отваряме падащото меню «Параметри за изпълнение», след което разширяваме подменюто «AssignedAccess» и избираме «MultiAppAssignedAccessSettings». В горната част на средната секция на ICD прозореца натискаме бутона «Преглед» и указваме местоположението на XML файла с настройките. За всеки случай можем да запазим проекта, натискайки «Ctrl+s». В левия горен ъгъл на ICD избираме «Експорт», в падащото меню избираме «Пакетна подготовка». Като собственик избираме «ИТ администратор», всички останали въпроси можем да пропуснем, натискайки «Напред» и накрая натискаме «Сборка» и «Готово».

В инсталираната система не забравяйте да създадете потребител «User», който не може да бъде добавян в групата «Администратори», иначе многофункционалният киоск няма да работи. Създадох потребителя в управлението на компютъра с неограничен срок на действие на паролата.

Сега стартираме пакета за подготовка в предварително инсталираната система. След прилагането на пакета за подготовка менюто „Старт“ и административният панел ще се променят. В лявата част на менюто „Старт“ трябва да изчезнат бутоните: „Документи“, „Изображения“, „Параметри“. Ако менюто „Старт“ не се е променило, нещо не е наред. Инсталираният пакет може да бъде премахнат, ако отворите прозореца „Параметри > Профили > Достъп до профил на работното или учебното място > Добавяне или премахване на пакета за подготовка“.

Ако менюто „Старт“ е променено, настройките са били приложени към системата, влезте с потребителя, за когото е настроен мультикиос и вижте резултата.

Метод №2

Прилагане на настройките с помощта на „MDM Bridge WMI Provider“ описано тук. Удобството на този метод е в гъвкавостта на използване и възможността да се избегнат множество ръчни операции, необходими за създаването на пакета за подготовка. Всеки може да направи решение, което е удобно именно за него. Аз създадох тази двойка скриптове за себе си.

MiltiKiosk.bat – скрипт за стартиране

@echo off
chcp 1251>nul

if not exist "%~dp0psexec.exe" call :ShowMessage "‡‡‡‡‡‡‡‡‡‡‡‡‡За работата на скрипта е необходим файл psexec.exe‡‡За да приключите работата на скрипта, натиснете произволен клавиш"&pause>nul&exit

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

for /f "tokens=2 delims==" %%i in ('wmic useraccount where "Name='%UserName%'" get SID /value^|find "SID"') do set SID=%%i
reg add HKU%SID%SoftwareSysinternalsPsExec /v EulaAccepted /t REG_DWORD /d 1 /f

for /f %%i in ('dir "%~dp0%~n0*.ps1" /b /o:n') do set PSFilePath=%~dp0%%i
if not defined PSFilePath (echo Не са намерени PS файлове, започващи с името - "%~n0"&pause&exit)
set PSFilePath=%PSFilePath: =` %
"%~dp0psexec.exe" -i -s powershell -command "Start-Process powershell.exe -ArgumentList '-ExecutionPolicy Unrestricted -Command %PSFilePath%'"

exit

:ShowMessage
    setlocal enabledelayedexpansion
    set String=%~1
    if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
    set /a ConCols=120 & set /a Num=1
    set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
    for /l %%a in (1,1,%Num%) do (
        for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
        if not defined String[%%a].str (set String[%%a].str= )
        if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
        if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
    setlocal disabledelayedexpansion
goto :eof

MiltiKiosk_Ver.12.ps1 – основен скрипт

Функция ConvertEncoding ([string]$From, [string]$To) {
    Начало{$encFrom = [System.Text.Encoding]::GetEncoding($From);$encTo = [System.Text.Encoding]::GetEncoding($To)}
    Процесс{$bytes = $encTo.GetBytes($_);$bytes = [System.Text.Encoding]::Convert($encFrom, $encTo, $bytes);$encTo.GetString($bytes) -replace [char]0, ''}
}

Функция ShowMessage ($Message='', $Align=0) {
    Попробуйте {$Align = [decimal]$Align} Поймать {Возвращает 'Для параметра Align может быть указано только число' | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [int]) {for ($i=1; $i -le $Message; $i++) {Write-Host}; Возвращает}
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$Message = $Message | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [string]) {[array] $Message = $Message}
    foreach ($String in $Message) {
        Попробуйте {$String = [int]$String} Поймать {}
        if ($String -is [int]) {for ($i=1; $i -le $String; $i++) {Write-Host}; продолжать}
        if ($Host.UI.RawUI.BufferSize.Width -gt $String.Length) {
            if ($Align -eq 0) {Write-Host $String
            } else {Write-Host ("{0}{1}" -f (' ' * (([Math]::Max(0, $Host.UI.RawUI.BufferSize.Width \/ $Align) - [Math]::Floor($String.Length \/ $Align)))), $String)}
        } else {Write-Host $String}
    } 
}

$script:NameSpace="rootcimv2mdmdmmap"
$script:ClassName="MDM_AssignedAccess"
$script:MultiAppKiosk = Get-CimInstance -Namespace $NameSpace -ClassName $ClassName
if (-not $MultiAppKiosk) {ShowMessage -Message (3, 'Ошибка получения объекта настроек', 2, 'Нажмите "Enter" для завершения работы скрипта') -Align 2; Read-Host; Exit}

Функция MainMenu() {
    ShowMessage (13, ' 0 - Выход', ' 1 - Выбрать XML-файл для установки', ' 2 - Показать текущую конфигурацию мультикиоска', ' 3 - Удалить настройки мультикиоска', 1)
    $local:PromptText = 'Выберите действие'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..2
    Пока ($true) {
        $Select = Read-Host -Prompt $PromptText
        Переключите ($Select) {
            0 {exit}
            1 {XMLSelection}
            2 {ShowMessage -Message (1, 'Начало конфигурации') -Align 2; Write-Host $MultiAppKiosk.Configuration; ShowMessage -Message ('Конец конфигурации', 1, 'Для возврата в меню нажмите "Enter"', 1) -Align 2; Read-Host}
            3 {$MultiAppKiosk.Configuration = $Null; Set-CimInstance -CimInstance $MultiAppKiosk; ShowMessage -Message (1, 'Выполнена команда удаления настроек', 1) -Align 2}
            DEFAULT {ShowMessage 'Выбрано недопустимое значение'}
        }
        if ($Selections -contains $Select) {Clear-Host; ShowMessage (15, ' 0 - Выход', ' 1 - Выбрать XML-файл для установки', ' 2 - Показать текущую конфигурацию мультикиоска', ' 3 - Удалить настройки мультикиоска', 1)}
    }
}

Функция XMLSelection() {
    Clear-Host

    if (!(Test-Path -Path $PSScriptRoot'XML')) {ShowMessage -Message (13, 'Не найден каталог', $('"'+$PSScriptRoot+'XML"'), 1, 'Нажмите "Enter" для возврата в предыдущее меню') -Align 2; Read-Host; Возвращает}

    $local:XMLList = @()
    $XMLList += Get-ChildItem -Path $PSScriptRoot'XML' -name -filter '*.xml'
    if ($XMLList.Count -eq  0) {ShowMessage -Message (13, 'Не найдено XML-файлов в каталоге', $('"'+$PSScriptRoot+'XML"'), 1, 'Нажмите "Enter" для возврата в предыдущее меню') -Align 2; Read-Host; Возвращает}

    [int]$local:Indent = 13 - $XMLList.Count \/ 2; if ($Indent -lt 1) {$Indent = 1}
    ShowMessage ($Indent, ' 0 - Вернуться в предыдущее меню')
    for ($i=0; $i -le $XMLList.GetUpperBound(0); $i++) {Write-Host $(' '+($i+1)+' - '+$XMLList[$i])}
    Write-Host
    $local:PromptText = 'Выберите файл для установки'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..$XMLList.Count
    $local:BackToPrevMenu = 0
    Пока ($BackToPrevMenu -eq 0) {
        $Select = Read-Host -Prompt $PromptText
        Переключите ($Select) {
            0 {$BackToPrevMenu = 1}
            {$Selections -contains $Select} {ShowMessage $('Данная команда на применение настроек из файла '+$XMLList[$Select-1]);
                $local:Config = (Get-Content -encoding UTF8 -path $($PSScriptRoot+'XML'+$XMLList[$Select-1]) -Raw).Trim()
                $local:GUIDs = [regex]::matches($Config, '{.+?}') | select -ExpandProperty Value | Get-Unique
                foreach ($GUID in $GUIDs) {$Config = $Config -replace $(''+$GUID),$('{'+[guid]::NewGuid()+'}')}
                $Config = $Config -replace '&','&' -replace '<','<' -replace '>','>' -replace "'",''' -replace '"','"'
                $MultiAppKiosk.Configuration = $Config
                Set-CimInstance -CimInstance $MultiAppKiosk
            }
            DEFAULT {ShowMessage ('Выбрано недопустимое значение')} 
        }
    }
}

MainMenu

Ако искате да използвате моето решение, запазете в една папка посочените скриптове с оригиналните им имена и поставете в същата папка файла „PsExec.exe“. В тази папка създайте папка „XML“ и копирайте в нея XML файловете за настройка на мултикиоска. Аз ще използвам същия файл, както в първия метод.

MultiAppKiosk.xml

<![CDATA[
                    
                    
                      
                        
                          
                            
                            
                          
                          
                            
                            
                            
                            
                            
                          
                        
                      
                    
                  ]]>
          
          
      
  
  
      
          User

Няколко особености на скрипта. Скриптът е проектиран да използва XML файлове с кодировка „UTF8“, ако искате да използвате кодировка „ANSI“, просто премахнете параметъра „encoding UTF8“ от параметъра за четене на файла. В папката „XML“ трябва да се поставят XML файлове без замяна на символи, скриптът автоматично ще замени специалните символи с съответните обозначения. За да не се заплетете в GUID-ове за свързване на потребители с профили, можете просто да посочите номера или името на потребителя в фигурни скоби, всичкото съдържание в фигурни скоби ще бъде заменено с GUID-ове.

Използването на скрипта е много просто, стартирате го и избирате необходимия пункт. За да промените текущата конфигурация на нова, не е необходимо да изтривате текущата, тя ще бъде презаписана. Не забравяйте да създавате потребители, които са вписани в конфигурационния файл.

При преглед на текущата конфигурация на мултикиоска в същата сесия, в която е приложена, вместо специалните символи ще се показват комбинации от заместващи символи. След смяна на сесията (рестартиране на скрипта), всички специални символи ще се покажат в оригинален вид.

Стъпка 7 – запечатване на системата

Мултикиоскът работи, е, всичко изглежда наред...

Ако всичко върви по план, значи нещо не забелязвате.

Не забравяйте, че трябва да преведем системата от режим на одит в режим на приветствие. Ами, ние сме готови за това, стартираме „Sysprep.bat“, избираме пункт 2, системата се запечатва. Включваме устройството, системата се зарежда, влизаме в профила на потребителя за когото е настроен мултикиоскът и не можем да влезем. След надписа „Добре дошли“ се появява надпис „Излизане от системата“.

Първоначално исках да опиша само решението на проблема, но после реших да опиша стъпките за идентифициране на проблема и намиране на най-простото решение, тъй като вероятно много от четящите ще бъдат терзани от неясни съмнения – "Ами ако е така...". Смятам, че описанието на различни експерименти ще ви спести значително време, ако желаете да намерите друго решение. За да бъде информацията възможно най-точна и за да се уверя, че няма грешки, описанието на експериментите ще направя в формат "направих – записах". Т.е. ще повторя описаните експерименти отново.

Експерименти

Какво излезе. В системата има две потребителски сметки:

"Admin" – в групата "Администратори"
"User" – в групата "Потребители"
В режим на проверка мултикускът работеше, завършихме – не работи.

Експеримент 1

Изтриваме инсталирания пакет за подготовка, в конзолата "Управление на компютъра" изтриваме потребителя "User" и създаваме нов потребител с името "User", прилагаме пакета за подготовка, влизаме в потребителската сметка "User" – не работи. Влизаме с името "Admin", изтриваме потребителя "User" от групата "Пользователи", добавяме в групата "Администратори", влизаме с името "User" – не работи. Влизаме с името "Admin", изтриваме пакета за подготовка с мултикуск, влизаме с името "User" – успяхме да влезем, но естествено режимът на мултикуск не работи, тъй като пакетът за подготовка беше изтрит.

Експеримент 2

Качваме образа на системата – рутифициран в режим на проверка.

Операционната система се зареди, натискаме «Win+r», тъй като прозорецът на sysprep се затвори автоматично, изпълняваме командата «sysprep», в отвореното окно стартираме «sysprep». Настройките на sysprep в прозореца: «Преминаване към прозореца на приветствието на системата (OOBE)», «Подготовка за използване», «Рестартиране». Натискаме «ОК» и чакаме приветствието на ОС. Отговаряме на въпросите при първото зареждане на системата: «Да продължим на избран език?» – «български»; регион – България; разкройка на клавиатурата – Българска; добавяне на второ разкроение на клавиатурата – пропускаме; «Нека да ви свържем с мрежата» – «За сега пропускаме»; свържете се с интернет – не; лицензионното споразумение – приемам; «Кой ще ползва този компютър» – «Test»; създаване на парола – оставям полето празно; удобна работа на различни устройства – не; настройки за конфиденциалност – приемам. ОС се зареди, в конзолата «Управление на компютъра» създаваме потребител с име «User», добавяме пакет за подготовка. Резултат – не работи.

Експеримент 3

Качваме образа на системата – рутифициран в режим на проверка.

Операционната система се зареди, свързваме системата с интернет, изпълняваме командата «gpedit.msc» и в секцията «Център за обновления на Windows» активираме опцията «Активиране на препоръчителните обновления чрез автоматично обновление», за всеки случай се рестартираме. В центъра за обновления натискаме «Провери за обновления» и се рестартираме, докато не се инсталират всички обновления. Изключваме системата от интернет. Стартираме «sysprep» в графичен режим и повтаряме всички действия, описани в предишната стъпка, от стартиране на утилитата «sysprep» до добавяне на пакета за подготовка. Резултат – не работи.

Експеримент 4

Качваме образа на системата – англоезичен в режим на одит.

Стартираме «sysprep» в графичен режим, запечатваме ОС с същите параметри като по време на експеримент 2. При първото зареждане на системата избираме същите параметри като в експеримент 2, с изключение на регионалните и езиковите параметри, тъй като руски език няма. По същия начин създаваме потребител «User» и добавяме пакет за подготовка. Резултат – работи. Т.е. проблемът е свързан с локализацията.

Експеримент 5

Качваме образа на системата – рутифициран в режим на проверка.

В конзолата «Управление на компютъра» създаваме потребител «User», добавяме пакет за подготовка, влизаме в профила «User», мултикопирането работи.

Излизаме от профила и влизаме с аккаунта „Admin“. Стартираме PowerShell с администраторски права, изпълняваме командата „Dism /online /Get-Intl“ и виждаме „Език на интерфейса по подразбиране: en-US.“

Зареждаме от USB флашка в WinPE, развърнатата ОС е на диск E. Изпълняваме командата „Dism /image:E: /Set-UILang:ru-ru“. Виждаме резултата, изпълняваме „Dism /image:E: /Get-Intl“ и виждаме „Default system UI language: ru-RU.“

Зареждаме системата, влизаме в профила „User“, мултикиоскът не работи.

За ясна фиксация на причинно-следствената връзка за появата на проблема, ще опитаме отново да направим мултикиоскът работещ и неработещ.

Зареждаме от USB флашка в WinPE, развърнатата ОС е на диск E. Изпълняваме командата „Dism /image:E: /Set-UILang:en-us“. Виждаме резултата, изпълняваме „Dism /image:E: /Get-Intl“ и виждаме „Default system UI language: en-US.“

Зареждаме системата, влизаме в профила „User“, мултикиоскът работи.

Зареждаме от USB флашка в WinPE, развърнатата ОС е на диск E. Изпълняваме командата „Dism /image:E: /Set-UILang:ru-ru“. Виждаме резултата, изпълняваме „Dism /image:E: /Get-Intl“ и виждаме „Default system UI language: ru-RU.“

Зареждаме системата, влизаме в профила „User“, мултикиоскът не работи.

Т.е. можем да видим ясна зависимост на работоспособността на киоска от стойността на езика на интерфейса по подразбиране. Има ли още някакви фактори, които влияят на работоспособността на мултикиоскът?

Експеримент 6

За чистота на експеримента преинсталираме системата. Зареждаме образа на системата – русифицираният в режим на одит.

Стартираме „sysprep“ в графичен режим, запечатваме ОС с параметри същите като в експеримент 2. Изчакваме приветствието на ОС и отговаряме на въпросите: „Continue in selected language?“ – „English (United States)“; регион – Русия; разположение на клавиатурата – Руска. След това всички параметри са избрани като в експеримент 2.

Гледаме параметрите на стойността на езика на интерфейса по подразбиране. Изпълняваме командата „Dism /online /Get-Intl“ и виждаме „Default system UI language: en-US.“ В конзолата за управление на компютъра създаваме потребител „User“, добавяме подготовка на пакета, влизаме в профила „User“, мултикиоскът работи.

Опитваме да счупим киоска чрез промяна на езика на интерфейса по подразбиране. Влизаме в профила „Test“, който беше създаден при първоначалното зареждане на системата и включваме автоматично влизане, за да не се зарежда системата направо в профила „User“. Изпълняваме „netplwiz“, избираме потребителя „Test“, снемаме отметката „Изискване на въведенето на име и парола“ и прилагаме параметрите.

Зареждаме от флашка в WinPE. Изпълняваме командата «Dism /image:E: /Set-UILang:bg-bg». Проверяваме резултата, изпълняваме «Dism /image:E: /Get-Intl» и виждаме «Default system UI language: bg-BG».

Влизаме в системата, опитваме се да влезем в акаунта «User», мультикиоскът работи. Т.е. не можем да го прекъснем. Но можем ли да го накараме да работи по този начин?

Експеримент 7

Качваме образа на системата – рутифициран в режим на проверка.

Стартираме «Sysprep.bat», избираме пункт 2. Влизаме в системата, в конзолата «Управление на компютъра» създаваме потребител «User», добавяме пакет за подготовка, влизаме в акаунта «User», мультикиоскът не работи.

Зареждаме от флашка в WinPE. Изпълняваме командата «Dism /image:E: /Set-UILang:bg-bg». Проверяваме резултата, изпълняваме «Dism /image:E: /Get-Intl» и виждаме «Default system UI language: bg-BG».

Влизаме в системата, опитваме се да влезем в акаунта «User», мультикиоскът не работи.

Изглежда, че чрез промяна на настройките за потребителския интерфейс по подразбиране можем да повлияем на работоспособността на мультикиоска само когато системата е в режим на одит или при първоначално зареждане след запечатване на системата. А това означава, че ще трябва да запечатаме системата с файл за отговор, в който е избран английският език, а след това да променим настройките, за да имаме руски интерфейс. Не е много добро решение. Може ли проблемът да се реши чрез инсталация на езиков пакет или добавяне на допълнителни езикови пакети?

Експеримент 8

Качваме образа на системата – англоезичен в режим на одит.

Свързваме се с интернет, в настройките на системата отиваме в раздела «Език», избираме «Добавяне на език», избираме езика «Български», натискаме «Следващ», оставяме настройките по подразбиране, натискаме «Инсталирай», след инсталацията на езиковия пакет рестартираме системата, сега е на български. Изключваме системата от интернет, стартираме «Sysprep.bat», избираме пункт 2.

След зареждане на системата в конзолата «Управление на компютъра» създаваме потребител «User», добавяме пакет за подготовка, влизаме в акаунта «User», мультикиоскът не работи.

Експеримент 9

Ще опитаме да русифицираме системата преди инсталация, в офлайн режим. Освен това ще има кратка лекция по локализация на дистрибутива.

Вземам флашка с чист оригинален дистрибутив – X21-96381. Тя ще бъде диск "E". За монтиране на образите създавам папки: "c:MountInstall", "c:MountWinre", "c:MountBoot". Вземам пакет с локализации – X21-87814. И в папка "c:Mount" копирам от него пакети: "Microsoft-Windows-Client-Language-Pack_x86_bg-bg.cab", "lp.cab", "WinPE-Setup_bg-bg.cab". Стартирам конзола с права на администратор. Мисля, че следващите команди ще бъдат ясни без коментари.

Команди за локализиране

cd c:mount
dism \/Mount-Wim \/WimFile:e:sourcesinstall.wim \/index:1 \/MountDir:Installcode
dism \/Image:Install \/Add-Package \/PackagePath:Microsoft-Windows-Client-Language-Pack_x86_bg-bg.cabcode
dism \/Image:Installcode \/Set-AllIntl:bg-bg
dism \/Image:Install \/Set-TimeZone:"Bulgarian Standard Time"code

dism \/Mount-Wim \/WimFile:InstallWindowsSystem32RecoveryWinre.wim \/index:1 \/MountDir:Winrecode
dism \/Image:Winre \/Add-Package \/PackagePath:lp.cabcode
dism \/Image:Winrecode \/Set-AllIntl:bg-bg
dism \/Image:Winre \/Set-TimeZone:"Bulgarian Standard Time"code
dism \/Unmount-Image \/MountDir:Winre \/Commitcode

dism \/Image:Install \/Gen-LangINI \/distribution:E: \/Set-AllIntl:bg-BGcode
dism \/image:Install \/Set-SetupUILang:bg-bg \/distribution:E:code
dism \/Unmount-Image \/MountDir:Install \/Commitcode

dism \/mount-wim \/wimfile:e:sourcesboot.wim \/index:1 \/mountdir:Bootcode
dism \/Image:Boot \/Add-Package \/PackagePath:lp.cabcode
dism \/Image:Bootcode \/Set-AllIntl:bg-bg
copy e:sourceslang.ini Bootsourceslang.inicode
dism \/Unmount-Image \/MountDir:Boot \/Commitcode

dism \/mount-wim \/wimfile:e:sourcesboot.wim \/index:2 \/mountdir:Bootcode
dism \/Image:Boot \/Add-Package \/PackagePath:lp.cabcode
dism \/Image:Boot \/Add-Package \/PackagePath:WinPE-Setup_bg-bg.cabcode
dism \/Image:Bootcode \/Set-AllIntl:bg-bg
copy e:sourceslang.ini Bootsourceslang.ini \/ycode
dism \/Unmount-Image \/MountDir:Boot \/Commit

Зареждаме от флашката, избираме български език и инсталираме системата на чист диск. Когато системата поиска да избере регион, натискаме "Ctrl+Shift+F3". В конзолата "Управление на компютъра" създаваме потребител "User", добавяме пакет за подготовка, влизаме в акаунта "User", мультитаскинг не работи.

Зареждаме от флашката в WinPE. Изпълняваме командата "Dism \/image:E: \/Set-UILang:en-us".

Зареждаме в системата, опитваме се да влезем в акаунта "User", мультитаскинг работи.

Явно проблемът не е в методите за добавяне на пакети, ще опитаме да добавим допълнителни пакети.

Експеримент 10

Вземаме флашка, която сме подготвили на предишната стъпка.

Вземаме пакет "Feat on Demand" – X21-87815. В папка "c:Mount" копирам от него пакети: «Microsoft-Windows-LanguageFeatures-Basic-bg-bg-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-LanguageFeatures-OCR-bg-bg-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-LanguageFeatures-Handwriting-bg-bg-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-LanguageFeatures-TextToSpeech-bg-bg-Package~31bf3856ad364e35~x86~~.cab».

Извлекете пакета «Feat on Demand RDX Updt» – X21-99781. В папка «c:Mount» копирам от него пакети: «Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab», «Microsoft-Windows-RetailDemo-OfflineContent-Content-bg-bg-Package~31bf3856ad364e35~x86~~.cab».

Стартираме конзолата с права на администратор и изпълняваме командите:

Отбори

cd c:mount
dism /Mount-Wim /WimFile:e:sourcesinstall.wim /index:1 /MountDir:Install
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-Basic-bg-bg-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-OCR-bg-bg-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-Handwriting-bg-bg-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-LanguageFeatures-TextToSpeech-bg-bg-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab
dism /Add-Package /Image:Install /PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-bg-bg-Package~31bf3856ad364e35~x86~~.cab
dism /Unmount-Image /MountDir:Install /Commit

Зареждаме от флашка, избираме български език и инсталираме системата на чист диск. Когато системата поиска да изберем регион, натискаме «Ctrl+Shift+F3». В инструмента «Управление на компютъра» създаваме потребител «User», добавяме пакет за подготовка, влизаме в профила на «User». Получих черен екран, който дълго време стоеше, затова направих гореща перезагрузка на системата.

Премахваме пакета за подготовка, влизаме с потребител «User», перезареждаме системата, добавяме пакета за подготовка, мултикиоскът не работи.

Зареждаме от флашката в WinPE. Изпълняваме командата "Dism \/image:E: \/Set-UILang:en-us".

Зареждаме в системата, опитваме се да влезем в акаунта "User", мультитаскинг работи.

Обход на проблема

Нормалните герои. Винаги намират обходен път!

Различните методи за инсталиране на локализационни пакети не решиха проблема, така че ще се наложи при първото зареждане след запечатването да инсталираме езика «en-us», а след първото зареждане да променим езиковите настройки.

Качваме образа на системата – рутифициран в режим на проверка.

В файла «Unattend.xml» записваме «en-US», стартираме «Sysprep.bat», избираме опция 2 и виждаме какво ни е получило. Екранът за приветствие е на английски, мултикиоскът – работи. Значи трябва да добавим в «Unattend.xml» команда за промяна на езика на приветствието. За това е необходимо да изпълним командата «control intl.cpl,,/f:» с указание на конфигурационния файл, в който ще бъде описано копирането на текущите параметри в екрана за приветствие. Съдържанието на конфигурационния файл ще изглежда така.

Тъй като ще се копират настройките на текущия потребител, командата трябва да се изпълни след входа на потребителя в системата, което означава, че ще ни трябват. Има едно малко „но“, изпълнението ще бъде след входа на потребителя с администраторски права. И не бих искал да създавам допълнителен файл, необходим за успешното изпълнение на командата. По-добре е цялото решение да бъде реализирано в един файл — „Unattend.xml“. За целта просто трябва да изпълним командата, която създава конфигурационния файл. Мисля, че ще създам конфигурационния файл с помощта на командата „echo“ в средата „cmd“, но там трябва да се екранират ъгловите скобки с циркумфлекс. Тоест, за създаването на конфигурационния файл се получава следната команда.

echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/ ^>^</gs:UserList^>^</gs:GlobalizationServices^>>Config.xml

Но трябва да поставим тази команда в XML, който има свои изисквания за използване на специални символи:

Специален символ
Заместваща стойност

>
>

<
<

&
&

‘
'

“
"

В крайна сметка за създаването на конфигурационния файл получихме следната команда за „FirstLogonCommands“.

cmd.exe /c echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/^>^</gs:UserList^>^</gs:GlobalizationServices^>>"%TMP%Config.xml"

След това изпълняваме командата с използване на конфигурационния файл.

control intl.cpl,,/f:"%TMP%Config.xml"

След това изтриваме преди това създадения файл и рестартираме системата, тъй като промените ще влязат в сила след рестартиране.

cmd.exe /c del "%TMP%Config.xml" /q&shutdown /r /f /t 00

В крайна сметка получих такъв файл с отговори за sysprep.

Unattend.xml

reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f
                    1
                    Не показвайте страницата с ключа
                
                
                    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f
                    2
                    Не създавайте акаунт
                
                
                    cmd.exe /c rd %systemdrive%Sysprep /s /q
                    3
                    Изтриване на папка
                
            
        
        
            
                true
                Admin
            
        
    
    
        
            en-US; bg-BG
            bg-BG
            en-US
            
            bg-BG
        
        
            
                true
                true
                true
                true
                true
                1
            
            
                
                    cmd.exe /c echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/^>^</gs:UserList^>^</gs:GlobalizationServices^>&quot;%TMP%Config.xml&quot;
                    Създаване на конфигурация
                    1
                
                
                    control intl.cpl,,/f:&quot;%TMP%Config.xml&quot;
                    Използвайте конфигурацията
                    2
                
                
                    cmd.exe /c del &quot;%TMP%Config.xml&quot; /q&amp;shutdown /r /f /t 00
                    Изтрийте конфигурацията
                    3

Проверяваме...

Качваме образа на системата – рутифициран в режим на проверка.

Сменяме файла Unattend.xml с нов, стартираме 'Sysprep.bat', избираме опция 2 и гледаме какво сме получили. При първоначално зареждане екрана с приветствие е на английски, системата се рестартира. Екрана с приветствие на български, режимът на мултикиоска работи.

Ако имате въпроси относно настройването и лицензирането на Windows 10 IoT Enterprise, свържете се на mse@quarta.ru или на сайта quarta-embedded.ru.
Отговори на някои въпроси можете да намерите в нашата вики или на нашия YouTube канала

Автор на статията: Владимир Борисенков, технически експерт на Кварта Технологии.

Източник: habr.com