Introduktion

Windows 10 IoT Enterprise 2019 – den marknadsföringsnamn för nästa release av Windows 10. Denna version tillkännagavs i september 2018 och har version 1809, där 18 står för år och 09 för månad. Många artiklar har skrivits om den nya versionen av Windows 10 1809, men de flesta fokuserar på olika "detaljer", "estetik" och olika funktioner som efterfrågas i hemmiljö.
I denna artikel kommer vi att fokusera på funktioner som kan vara av intresse för producenter av inrättade enheter. Specifikt de nya möjligheterna i "Kiosk"-läget. Vi kommer också att ta upp ämnet om namnändringar för servicemodeller av Windows-redigeringar för företagssegmentet.

Den gamla servicemodellen med ett nytt namn

Låt mig börja med en kort förklaring: inom företagssegmentet av Windows-redigeringar finns det två servicemodeller som Windows får uppdateringar genom. Servicemodellerna har bokstavsbenämningar. Nu kallas servicelinjerna LTSC och SAC.

LTSC står för Long Term Servicing Channel (med långsiktig service). Tidigare kallades denna kanal LTSB – Long Term Servicing Branch. Microsoft har bara ändrat namnet på servicekanalen; själva servicen kvarstår oförändrad.

Microsoft har också ändrat namnet på servicelinjen CBB – Current Branch for Business; nu kallas denna servicelinje SAC – Semi-Annual Channel. Än en gång har det endast skett en namnförändring.

Det är värt att nämna att olika Windows-distributioner används för servicelinjerna LTSC och SAC.

Lite om det nya kiosk-läget i SAC

Som jag redan nämnt har LTSC och SAC olika distributioner. LTSC har inga standardappar och ingen appbutik, medan SAC har det. Därför finns det ingen Edge-webbläsare i LTSC, men det finns i SAC. Om du väljer webbläsaren Edge vid kioskinställningen, finns det nu två tillgångar till lägena:

1. Som en digital skylt eller interaktiv skärm
2. Som en offentlig webbläsare

Jag kommer inte att gå in på hur man ställer in dessa lägen, eftersom inställningen är mycket enkel och görs i det grafiska gränssnittet. Skapa bara en användare som inte är en del av "Administratörer", aktivera kiosk-läget med EDGE och se hur dessa lägen fungerar.

Kiosk med många appar

Vissa tror att licensierad användning av Windows 10 IoT Enterprise förutsätter att endast en applikation fungerar på enheten, men i verkligheten är det inte så. Enheten bör vara avsedd för att utföra en specifik affärsuppgift och användaren ska inte ha tillgång till skrivbordet. Nu har Microsoft själva gett ett verktyg för att använda flera applikationer. Det här läget kallas "multi-app kiosk", och för korthetens skull kommer jag att kalla det "multikiosk". I denna artikel kommer vi att titta på hur man ställer in detta läge med hjälp av ett konfigurationspaket och vissa egenskaper av detta läge.

Lite om läget "Multikiosk"

Vid inloggning till användarkontot för vilket multikioskläget är konfigurerat, kommer systemet att fungera i surfplatteläge. Startmenyn kommer att expandera till hela skärmen, där applikationernas plattor kommer att visas.

Lista över de viktigaste inställningarna och funktionerna i läget:

1. Konfiguration för flera användare eller grupper
2. Varje användare eller grupp kan tilldelas individuella inställningar
3. Möjlighet att använda universella och klassiska applikationer
4. Möjlighet till automatisk start av en av applikationerna vid inloggning
5. Applikationernas drift enligt vit lista
6. Tillgång till mappar enligt vit lista

Det är värt att notera punkt 5. Som standard kommer endast applikationer som är nödvändiga för systemets funktionalitet att tillåtas, övriga applikationer måste läggas till i listan över tillåtna. D.v.s. nu behöver man inte separat konfigurera AppLocker. För övrigt, för att undvika konflikter med AppLocker-inställningar, kommer alla konfigurerade AppLocker-regler i multikioskläget att vara inaktiva.

I punkt 6 anges en bra möjlighet, men för närvarande kan man endast ge skrivbehörighet för mappen "Downloads". Läget tillåter användning av både universella och klassiska applikationer. Alla inställningar för läget anges i en XML-fil, där man också kan ange inställningar för en kiosk med en applikation.

Och nu ska vi försöka ställa in allt detta...

Vad vi behöver...

1. Först och främst behöver vi själva systemet som stöder multikioskläget. Här kan du ladda ner demoversionen
2. Instruktion för att konfigurera multikiosken
3. Valfri XML-redigerare
4. För att tillämpa inställningarna för multikiosken:
   1. För metod nr 1 – ICD, som ingår i ADK. ADK kan här
   2. För metod nr 2 – verktyget PsExec. Verktyget kan här

Han sa – «Låt oss åka!»

Alla experiment kommer jag att genomföra på Windows 10 IoT Enterprise 1809 LTSC x32 kommersiell version, inte demonstrationsversion. Systemet kommer att vara utan aktivering eftersom avsaknaden av aktivering inte påverkar systemets funktionalitet. Jag valde 32 bitar bara för att det tar mindre plats och att arbeta med systemavbilder blir snabbare.

Steg 1 – installation

Installation av Win 10 IoT Enterprise skiljer sig inte från installation av Win 10 Enterprise, så jag kommer inte att beskriva hela installationsprocessen, jag kommer bara att nämna några nyanser.

Som en påminnelse, installera inte systemet ovanpå en befintlig installation. När installationsprogrammet frågar om installationsplatsen, ta bort alla partitioner på den framtida systemdisken och ange oallokerad disk.

Installera systemet utan att koppla upp mot internet, så att systemet inte laddar ner något onödigt.

Eftersom vi kommer att skapa säkerhetskopior av systemet och för detta kommer vi att försegla det i revisionsläge, kan vi spara lite tid genom att ladda systemet i revisionsläge direkt efter installationen. När systemet ber er att välja region «Låt oss börja med regionen. Är detta korrekt» tryck bara på «Ctrl+Shift+F3».

Steg 2 – skapa systemavbild

Eftersom vi kommer att experimentera med systemet och försöka olika nya inställningar, är det inte uteslutet att något kan gå fel och vi behöver återställa systemet till ursprungligt skick. För en snabb återställning till ursprungligt skick behöver vi skapa en systemavbild. Det enda jag kommer att göra är att kopiera «gentlemannapaketet» – skriptet och svarsfilerna. Alla filer finns i mappen «Sysprep», som jag kommer att kopiera till roten av systemdisken. Självklart kommer jag att dela detta «gentlemannapaket» med er.

Sysprep.bat – för att försegla systemet.

@echo off
chcp 1251>nul

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

tasklist /fi "ImageName eq sysprep.exe" | find /i "sysprep.exe"
if %errorlevel% lss 1 (taskkill /im sysprep.exe)

set AdminName=Admin
net user %AdminName%>nul 2>nul
if %errorLevel% neq 0 (call :AddAdmin "%AdminName%")
if %errorLevel% neq 0 (call :ShowMessage "‡‡‡Ошибка создания новой учетной записи администратора "%AdminName%"‡‡Нажмите любую клавишу для завершения работы скрипта"&pause>nul&exit)

pushd "%~dp0"

cls
call :ShowMessage ‡‡‡‡‡‡‡‡‡‡
echo  1 - Запечатать систему в режиме аудита
echo  2 - Запечатать систему в режиме приветствия
:Select
set /p Choice="Введите номер пункта меню: "
if "%Choice%"=="1" (goto Audit)
if "%Choice%"=="2" (goto OOBE)
echo.&echo Выбрано недопустимое значение.&goto Select

exit

:Audit
    call :ShowMessage "‡‡‡‡‡Запечатывание системы в режиме аудита"
    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /t REG_SZ /d "taskkill /im sysprep.exe" /f
    %SYSTEMROOT%System32Sysprepsysprep.exe /audit /generalize /shutdown /quiet
goto :eof

:OOBE
    call :ShowMessage "‡‡‡‡‡Запечатывание системы в режиме приветствия"
    reg delete HKLMSoftwareMicrosoftWindowsCurrentVersionRun /v KillSysprep /f
    powershell -command "(Get-Content -path 'Unattend.xml' -Raw).Trim() -replace 'Architecture=""".+?"""','Architecture="""%PROCESSOR_ARCHITECTURE%"""' | Set-Content -path 'Unattend.xml'"
    %SYSTEMROOT%System32Sysprepsysprep.exe /oobe /generalize /shutdown /quiet /unattend:Unattend.xml
goto :eof

:AddAdmin
    setlocal
    set UserName=%~1
    if not defined UserName (echo Не указано имя пользователя&endlocal&exit /b 1)

    call :GetGroupName "S-1-5-32-544" AdminGroup
    if not defined AdminGroup (endlocal&exit /b 2)

    call :GetGroupName "S-1-5-32-545" UserGroup
    if not defined UserGroup (endlocal&exit /b 3)

    net user %UserName% /add
    wmic useraccount where "Name='%UserName%'" set PasswordExpires=False>nul
    net localgroup %AdminGroup% %UserName% /add
    net localgroup %UserGroup% %UserName% /delete
    endlocal&exit /b 0
goto :eof

:GetGroupName
    if "%~1"=="" (echo Не указан SID группы&goto :eof)
    set %2=
    for /f "tokens=2 delims= " %%i in ('whoami /groups /fo table^|find "%~1"') do set %2=%%i
    if not defined %2 (echo Ошибка определения имени группы по SID'у "%~1")
goto :eof

:ShowMessage
    setlocal enabledelayedexpansion
    set String=%~1
    if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
    set /a ConCols=120 & set /a Num=1
    set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
    for /l %%a in (1,1,%Num%) do (
        for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
        if not defined String[%%a].str (set String[%%a].str= )
        if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
        if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
    setlocal disabledelayedexpansion
goto :eof

Vid körning kommer skriptet att kontrollera om kontot "Admin" finns och skapa det om det inte finns. Kontot kommer att läggas till i gruppen "Administratörer".

Unattend.xml – svarfil för sysprep.

reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f
                    1
                    Visa inte nyckelsidan
                
                
                    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f
                    2
                    Skapa inte konto
                
                
                    cmd.exe /c rd %systemdrive%Sysprep /s /q
                    3
                    Ta bort mappen
                
            
        
        
            
                true
                Admin
            
        
    
    
        
            en-US; sv-SE
            sv-SE
            sv-SE
            
            sv-SE
        
        
            
                true
                true
                true
                true
                true
                1

Vid försegling i granskningsläge kommer skriptet att lägga till en post i registret för att avsluta processen "sysprep.exe" så att du inte manuellt behöver stänga sysprep-fönstret varje gång. Vid försegling i välkomstläge kommer skriptet att ta bort kommandot för att stänga fönstret från registret och själv ändra arkitekturen i svarsfilerna till den aktuella. Svarsfilerna innehåller parametrar för att ladda systemet utan användarinteraktion och kommandot för att ta bort "Sysprep"-mappen i roten av systemdisken.

Nu kommer jag att försegla systemet i granskningsläge med hjälp av "Sysprep.bat" och ta en systemavbild. Jag kommer att ta systemavbilden med DISM och enbart ta avbilden av systemvolymen. Om du tar en avbild av enbart systemvolymen och inte hela disken, kom ihåg att kopiera innehållet av katalogen "WindowsSystem32Recovery" till den första volymen i mappen "RecoveryWindowsRE" efter att systemet har rullats ut. Det här behöver göras innan operativsystemet startas, eftersom katalogen "WindowsSystem32Recovery" kommer att vara tom efter att operativsystemet har startats.

Steg 3 – lokalisering av systemet

Språkpaketet kan installeras utan internetanslutning om du har paketet. Om inte, kommer systemet att ladda ner det från internet när du lägger till språket i inställningarna. Tänk bara på att inte använda språkpaketet från tidigare versioner av operativsystemet. För Windows 10 1809 ska språkpaketet vara specifikt för Windows 10 1809.

Microsoft följer sin plan – gradvis överflyttning av inställningar från den klassiska menyn till den nya, så i den klassiska kontrollpanelen kommer du inte längre att hitta inställningar för att ändra språk och installera språkpaket. Dessa inställningar finns nu endast i systeminställningarna.

I granskningsläge kan du stöta på problem med att öppna systeminställningarna från menyn "Start". För att öppna systeminställningarna, kör kommandot – "ms-settings:", notera kolon i slutet av kommandot, utan det kommer kommandot inte att fungera. Efter att ha öppnat systeminställningarna en gång med detta kommando, kan du öppna dem med hjälp av grafiska menyn.

Men i systeminställningarna kan du installera språkpaketet om systemet är anslutet till internet, det finns ingen möjlighet att välja installation av språkpaketet från en lokal fil.

Jag kommer inte att beskriva lokaliseringsprocessen, eftersom det skulle tynga ner artikeln avsevärt, särskilt eftersom lokaliseringsprocessen är noggrant beskriven här. Men jag vill framhäva en funktion av språkändringen i systemet efter installation av språkpaketet via konsolen. Denna funktion är beskriven i samma wiki som jag gav en länk till tidigare, i avsnittet "Lägg till språk i språklistan".

Jag kommer att installera språkpaketet utan internetanslutning.

Efter en fullständig lokalisering av systemet, se till att skapa en systemavbildning.

Steg 4 – installation av nödvändiga applikationer

Eftersom det inte finns någon appbutik i LTSB- och LTSC-system, kan installation av appar från "Microsoft Store" orsaka vissa svårigheter, nämligen – nedladdning av applikationen. För nedladdning av appar har företaget "Adguard" skapat en mycket användbar tjänst – "Adguard Store", genom vilken du kan få temporära länkar för nedladdning av applikationer och deras komponenter.

För att installera en applikation behöver du filer med ändelserna "Appx" och "AppxBundle". Innan du installerar själva applikationen måste du installera dess komponenter. Vanligtvis kan komponenterna för applikationen intuitivt särskiljas utifrån filnamnet.

För att inte göra artikeln för lång kommer jag inte att gå in på installationsprocessen för applikationer, särskilt när det redan finns en detaljerad instruktion. Men jag lägger till ett annat sätt att installera applikationer i det aktuella användarkontot. Applikationer kan installeras med hjälp av programmet "App Installer", men för att installera applikationer krävs internetanslutning, och du kan installera applikationerna med ett dubbelklick, och du behöver inte dess komponenter, alla nödvändiga komponenter kommer att laddas ner och installeras "App Installer".

Och en liten påminnelse, vid installation av applikationen i det aktuella användarkontot kan systemet inte låsas. Hur man installerar applikationer så att systemet kan låsas ser du i den ovan nämnda instruktionen. För att kontrollera funktionen av multikiosken räcker det gott med de redan existerande applikationerna.

Steg 5 – skapa en konfigurationsfil för multikiosken

Nu har vi nått det mest intressanta – att ställa in kioskläget. Vi tittar i instruktionen konfigurationsguiden och ser. Först och främst behöver vi skapa en konfigurationsfil i XML-format, ett fullständigt exempel kan hittas se här.

Vi börjar med att konfigurera plattornas placering. Det enklaste sättet att skapa en XML-konfiguration för plattornas inställningar är att exportera deras nuvarande tillstånd.

Först lägger vi till plattor för de program som vi behöver i Start-menyn. Vi kallar på sökningen med "Win+s", hittar det program vi vill ha, högerklickar på det och väljer "Fäst på startskärmen".

Jag har fäst följande program:

• Anteckningar
• Kalkylator
• Internet Explorer
• Färg
• WordPad
• Parametrar
• Windows-säkerhet

De två senaste programmen har fästs eftersom det i standardinstallationen av LTSC inte finns några andra universella appar. Observera att plattorna för klassiska program refererar till genvägar. Nu, genom att flytta plattorna direkt i Start-menyn, delar jag upp de fästa plattorna i två grupper. För att skapa en ny plattgrupp, dra en platta betydligt högre eller lägre än andra plattor, så kommer en intuitiv separator att lysa upp. Du kan namnge grupperna som du vill, för att göra detta placerar du muspekaren ovanför gruppen, och när meddelandet "Namnger gruppen" visas, klicka vänster musknapp. Jag kommer att namnge den första gruppen "Inställningar", som kommer att innehålla plattorna "Inställningar" och "Windows-säkerhet". Den andra gruppen kommer jag att namnge "Kontorsprogram", som kommer att innehålla alla andra plattor. Förresten, man kan flytta hela grupper av plattor genom att dra dem i de två strecken som finns uppe till höger om gruppnamnet.

Eftersom namnet på plattan "Windows-säkerhet" inte får plats helt, kommer jag att ändra dess storlek till "Bred". För att ändra storleken på plattan måste du högerklicka på plattan och välja "Ändra storlek".

Efter konfigurationen exporterar vi det nuvarande tillståndet genom att köra kommandot i PowerShell-miljön – "Export-StartLayout – path C:SysprepStartLayout.xml".

Därefter är det enklast att inte skapa en konfigurationsfil själv, utan hämta en exempel-fil härifrån inställningar – klicka på knappen «Copy», klistra in innehållet i Anteckningar och spara som «MultiAppKiosk.xml». Ändra nu inställningarna efter dina behov. För att ändra inställningarna för de fästa plattorna, kopiera hela blocket «StartLayoutCollection» från «StartLayout.xml» till «MultiAppKiosk.xml». För att lägga till applikationer i de tillåtna, behöver du infoga ID:n för universella applikationer i avsnittet «AllowedApps» och även lägga till den fullständiga sökvägen till exekverbara filer för klassiska applikationer, som anges i egenskaperna för de genvägar som plattorna refererar till. För att snabbt gå till genvägen, högerklicka på den fästa plattan och följ menyn «Mer > Gå till filens plats». Observera att för att ange ID:t för den universella applikationen används parametern «AppUserModelId», medan för att ange den fullständiga sökvägen till den klassiska applikationen används parametern «DesktopAppPath». Och en liten detalj, om du planerar att använda IE i ett x64-system, måste du ange två sökvägar för exekverbara filen «Program FilesInternet Exploreriexplore.exe» och «Program Files (x86)Internet Exploreriexplore.exe».

Jag kommer inte att ge åtkomst till mappar, så jag tar bort sektionen «FileExplorerNamespaceRestrictions».

Visningen av aktivitetsfältet stör mig inte, så i sektionen «Taskbar» lämnar jag allt som det är.

I exemplet anges två profiler, men jag kommer bara att ha en profil, så sektionen med den andra profilen kan tas bort. Innan du tar bort den, observera exemplet på automatisk start av applikationen med argument.

I sektionen «Configs» är kontona kopplade till profiler, notera att flera konton kan kopplas till en profil. Men eftersom jag bara är intresserad av ett konto, så tar jag bort alla kopplingar utom den första – blocken «Config». I den återstående kopplingen skriver jag användarnamnet «User».

Jag har fått en sådan fil med parametrar

MultiAppKiosk.xml

<![CDATA[
                    
                    
                      
                        
                          
                            
                            
                          
                          
                            
                            
                            
                            
                            
                          
                        
                      
                    
                  ]]>
          
          
      
  
  
      
          Användare

När du skapar dina XML-konfigurationsfiler, kom ihåg att varje profil måste ha ett unikt ID, vilket inte bara gäller inom en XML-fil utan också inom ett operativsystem. Det vill säga, för att inte förvirras är det en bra idé att varje gång skapa ett nytt identifierare, vilket kan göras i PowerShell med kommandot "[guid]::NewGuid()". Se till att spara filen i "UTF-8"-kodning; om filen sparas i "ANSI"-kodning kommer det att uppstå ett fel vid paketbyggandet om XML-filen innehåller kyrilliska tecken.

Steg 6 – tillämpning av inställningar för multi-kiosk

Vi kommer att gå igenom två sätt att tillämpa inställningar beskrivna i konfigurationsfilen. Det första sättet är att använda ett förberedelsepaket, som bör skapas i ICD. För vissa kan detta sätt vara mer bekant. Det andra sättet är att använda "MDM Bridge WMI Provider", vilket jag har funnit vara mer bekvämt.

Metod nr 1

För dem utan ICD, ladda ner ADK och installera det. Installationen av ADK är mycket enkel; du kan lämna komponenterna som standard.

Starta ICD, klicka på rutan "Ytterligare förberedelse", ange projektets namn och mapp och klicka på "Nästa". I nästa fönster väljer du "Alla versioner av Windows för stationära datorer" och klickar på "Nästa". Du kan hoppa över importen av förberedelsepaketet; klicka på "Klart".

Öppna rullgardinsmenyn "Körningsalternativ", och sedan underavsnittet "AssignedAccess", och välj alternativet "MultiAppAssignedAccessSettings". I den övre delen av mittsektionen i ICD-fönstret klickar du på knappen "Bläddra" och anger platsen för XML-filen med inställningar. För säkerhets skull kan du spara projektet genom att trycka "Ctrl+s". I det övre vänstra hörnet av ICD väljer du "Exportera" och i rullgardinsmenyn väljer du "Förberedelsepaket". Som ägare väljer du "IT-administratör"; alla andra frågor kan du hoppa över genom att trycka "Nästa", och i slutet klickar du på "Bygg" och "Klart".

I det installerade systemet glöm inte att skapa användaren "User"; den får inte läggas till i gruppen "Administratörer", annars kommer multi-kiosken inte att fungera. Jag skapade användaren i verktyget "Datorhantering" med en obegränsad lösenord giltighet.

Nu startar vi förberedelsepaketet i det tidigare installerade systemet. Efter att förberedelsepaketet har tillämpats kommer menyn att ändras för startmenyn och administratören. I den vänstra kolumnen av startmenyn bör knapparna: "Dokument", "Bilder", "Inställningar" försvinna. Om startmenyn inte har ändrats, så har något gått fel. Det installerade paketet kan tas bort genom att öppna fönstret "Inställningar > Konton > Åtkomst till arbets- eller skolkonton > Lägga till eller ta bort förberedelsepaket."

Om startmenyn har ändrats, har inställningarna tillämpats på systemet, logga in med den användare för vilken Multikiosk är inställt och se resultatet.

Metod №2

Tillämpning av inställningar med hjälp av "MDM Bridge WMI Provider" beskrivet här. Fördelen med denna metod är flexibiliteten i användningen och möjligheten att slippa många manuella operationer som krävs för att skapa ett förberedelsepaket. Här kan varje enskild person skapa en lösning som är bekväm för dem. Jag har skapat ett par skript för mig själv.

MiltiKiosk.bat – skript för att starta

@echo off
chcp 1251>nul

if not exist "%~dp0psexec.exe" call :ShowMessage "‡‡‡‡‡‡‡‡‡‡‡‡‡För att skriptet ska fungera krävs filen psexec.exe‡‡För att avsluta skriptet, tryck på valfri tangent"&pause>nul&exit

net session>nul 2>nul
if %errorLevel% neq 0 (powershell -command "Start-Process "%~s0" -Verb RunAs"&exit)

for /f "tokens=2 delims==" %%i in ('wmic useraccount where "Name='%UserName%'" get SID /value^|find "SID"') do set SID=%%i
reg add HKU%SID%SoftwareSysinternalsPsExec /v EulaAccepted /t REG_DWORD /d 1 /f

for /f %%i in ('dir "%~dp0%~n0*.ps1" /b /o:n') do set PSFilePath=%~dp0%%i
if not defined PSFilePath (echo Ingen PS fil hittades med början på namnet - "%~n0"&pause&exit)
set PSFilePath=%PSFilePath: =` %
"%~dp0psexec.exe" -i -s powershell -command "Start-Process powershell.exe -ArgumentList '-ExecutionPolicy Unrestricted -Command %PSFilePath%'"

exit

:ShowMessage
    setlocal enabledelayedexpansion
    set String=%~1
    if not defined String (echo.&setlocal disabledelayedexpansion&goto :eof)
    set /a ConCols=120 & set /a Num=1
    set "String[!Num!].str=%String:‡=" & set /a Num+=1 & set "String[!Num!].str=%"
    for /l %%a in (1,1,%Num%) do (
        for /l %%b in (0,1,%ConCols%) do if "!String[%%a].str:~%%b!" == "" (set "String[%%a].str= !String[%%a].str! "&set /a String[%%a].len-=1) else (set /a String[%%a].len+=0||set /a String[%%a].len=0)
        if not defined String[%%a].str (set String[%%a].str= )
        if not !String[%%a].len! equ 0 (call set String[%%a].str=%%String[%%a].str:~,!String[%%a].len!%%)
        if "!String[%%a].str: =!"=="" (echo.) else (echo !String[%%a].str!))
    setlocal disabledelayedexpansion
goto :eof

MiltiKiosk_Ver.12.ps1 – huvudskript

Funktion ConvertEncoding ([string]$From, [string]$To) {
    Begin{$encFrom = [System.Text.Encoding]::GetEncoding($From);$encTo = [System.Text.Encoding]::GetEncoding($To)}
    Process{$bytes = $encTo.GetBytes($_);$bytes = [System.Text.Encoding]::Convert($encFrom, $encTo, $bytes);$encTo.GetString($bytes) -replace [char]0, ''}
}

Funktion ShowMessage ($Message='', $Align=0) {
    Försök {$Align = [decimal]$Align} Fånga {Return 'För parametern Align kan endast ett nummer anges' | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [int]) {for ($i=1; $i -le $Message; $i++) {Write-Host}; Return}
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$Message = $Message | ConvertEncoding 'windows-1251' -To 'UTF-16'}
    if ($Message -is [string]) {[array] $Message = $Message}
    foreach ($String in $Message) {
        Försök {$String = [int]$String} Fånga {}
        if ($String -is [int]) {for ($i=1; $i -le $String; $i++) {Write-Host}; continue}
        if ($Host.UI.RawUI.BufferSize.Width -gt $String.Length) {
            if ($Align -eq 0) {Write-Host $String
            } else {Write-Host ("{0}{1}" -f (' ' * (([Math]::Max(0, $Host.UI.RawUI.BufferSize.Width / $Align) - [Math]::Floor($String.Length / $Align)))), $String)}
        } else {Write-Host $String}
    } 
}

$script:NameSpace="rootcimv2mdmdmmap"
$script:ClassName="MDM_AssignedAccess"
$script:MultiAppKiosk = Get-CimInstance -Namespace $NameSpace -ClassName $ClassName
if (-not $MultiAppKiosk) {ShowMessage -Message (3, 'Fel vid hämtning av inställningsobjekt', 2, 'Tryck "Enter" för att avsluta skriptets körning') -Align 2; Read-Host; Exit}

Funktion MainMenu() {
    ShowMessage (13, ' 0 - Avsluta', ' 1 - Välj XML-fil för installation', ' 2 - Visa aktuell konfiguration för multi-kiosk', ' 3 - Ta bort inställningar för multi-kiosk', 1)
    $local:PromptText = 'Välj åtgärd'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..2
    While ($true) {
        $Select = Read-Host -Prompt $PromptText
        Switch ($Select) {
            0 {exit}
            1 {XMLSelection}
            2 {ShowMessage -Message (1, 'Startar konfiguration') -Align 2; Write-Host $MultiAppKiosk.Configuration; ShowMessage -Message ('Slut på konfiguration', 1, 'För att återgå till menyn tryck "Enter"', 1) -Align 2; Read-Host}
            3 {$MultiAppKiosk.Configuration = $Null; Set-CimInstance -CimInstance $MultiAppKiosk; ShowMessage -Message (1, 'Kommando för att ta bort inställningar har utförts', 1) -Align 2}
            DEFAULT {ShowMessage 'Ogiltigt värde valt'}
        }
        if ($Selections -contains $Select) {Clear-Host; ShowMessage (15, ' 0 - Avsluta', ' 1 - Välj XML-fil för installation', ' 2 - Visa aktuell konfiguration för multi-kiosk', ' 3 - Ta bort inställningar för multi-kiosk', 1)}
    }
}

Funktion XMLSelection() {
    Clear-Host

    if (!(Test-Path -Path $PSScriptRoot'XML')) {ShowMessage -Message (13, 'Katalog inte hittad', $('"'+$PSScriptRoot+'XML"'), 1, 'Tryck "Enter" för att återgå till föregående meny') -Align 2; Read-Host; Return}

    $local:XMLList = @()
    $XMLList += Get-ChildItem -Path $PSScriptRoot'XML' -name -filter '*.xml'
    if ($XMLList.Count -eq  0) {ShowMessage -Message (13, 'Inga XML-filer hittades i katalogen', $('"'+$PSScriptRoot+'XML"'), 1, 'Tryck "Enter" för att återgå till föregående meny') -Align 2; Read-Host; Return}

    [int]$local:Indent = 13 - $XMLList.Count / 2; if ($Indent -lt 1) {$Indent = 1}
    ShowMessage ($Indent, ' 0 - Återgå till föregående meny')
    for ($i=0; $i -le $XMLList.GetUpperBound(0); $i++) {Write-Host $(' '+($i+1)+' - '+$XMLList[$i])}
    Write-Host
    $local:PromptText = 'Välj fil för installation'
    if ([System.Text.Encoding]::Default.WindowsCodePage -eq 1252) {$PromptText = $PromptText | ConvertEncoding 'windows-1251' -To 'UTF-16'}

    $local:Selections = 1..$XMLList.Count
    $local:BackToPrevMenu = 0
    While ($BackToPrevMenu -eq 0) {
        $Select = Read-Host -Prompt $PromptText
        Switch ($Select) {
            0 {$BackToPrevMenu = 1}
            {$Selections -contains $Select} {ShowMessage $('Detta kommando tillämpar inställningar från filen '+$XMLList[$Select-1]);
                $local:Config = (Get-Content -encoding UTF8 -path $($PSScriptRoot+'XML'+$XMLList[$Select-1]) -Raw).Trim()
                $local:GUIDs = [regex]::matches($Config, '{.+?}') | select -ExpandProperty Value | Get-Unique
                foreach ($GUID in $GUIDs) {$Config = $Config -replace $(''+$GUID),$('{'+[guid]::NewGuid()+'}')}
                $Config = $Config -replace '&','&' -replace '<','<' -replace '>','>' -replace "'",''' -replace '"','"'
                $MultiAppKiosk.Configuration = $Config
                Set-CimInstance -CimInstance $MultiAppKiosk
            }
            DEFAULT {ShowMessage ('Ogiltigt värde valt')} 
        }
    }
}

MainMenu

Om du vill använda min lösning, spara de ovanstående skripten i en mapp med sina ursprungliga namn och placera filen "PsExec.exe" i samma mapp. Skapa en mapp med namnet "XML" i samma mapp och kopiera XML-filerna för att konfigurera multikiosken. Jag kommer att använda samma fil som i den första metoden.

MultiAppKiosk.xml

<![CDATA[
                    
                    
                      
                        
                          
                            
                            
                          
                          
                            
                            
                            
                            
                            
                          
                        
                      
                    
                  ]]>
          
          
      
  
  
      
          Användare

Lite om skriptets egenskaper. Skriptet är avsett för användning av XML-filer med kodning "UTF8". Om du vill använda "ANSI"-kodning, ta bort parametern "encoding UTF8" från filåsningsparametern. XML-filerna som ska placeras i mappen "XML" får inte ha ersatta tecken, skriptet kommer själv att ersätta specialtecknen med motsvarande beteckningar. För att inte förväxla i GUID:arna för användarbindningar till profiler kan du helt enkelt ange nummer eller namn på användaren inom klamrar, allt innehåll inom klamrar kommer att ersättas med GUID:ar.

Att använda skriptet är mycket enkelt, starta det och välj nödvändigt alternativ. För att ändra den aktuella konfigurationen till en ny behöver du inte radera den nuvarande, den kommer att skrivas över. Glöm inte att skapa användare som anges i konfigurationsfilen.

Vid visning av den aktuella konfigurationen av multikiosken i samma session som den tillämpades, kommer specialtecken att visas som kombinationer av ersättningstecken. Efter att sessionen bytts (skkriptet har startats om), kommer alla specialtecken att visas i sitt ursprungliga skick.

Steg 7 – försegling av systemet

Multikiosken fungerar, och så är allt klart, eller hur…

Om allt går enligt plan, betyder det att du missar något.

Glöm inte att vi också behöver växla systemet från audit-läget till välkomst-läget. Men vi är redo för detta, kör "Sysprep.bat", välj alternativ 2, systemet förseglas. Slå på enheten, systemet startar, logga in på användarkontot för vilket multikiosken har konfigurerats och vi kan inte logga in. Efter texten "Välkommen" visas meddelandet "Logga ut".

Först ville jag bara beskriva lösningen på problemet, men senare beslöt jag mig för att även beskriva stegen för att identifiera problemet och hitta den enklaste lösningen, eftersom många av läsarna sannolikt kommer att plågas av osäkerhet - "Vad om så här...". Jag tror att beskrivningen av olika experiment kommer att spara er mycket tid om ni vill hitta ett annat lösning. För att informationen ska vara så exakt som möjligt, och för att ytterligare en gång säkerställa att det inte finns några fel, kommer jag att dokumentera experimenten i formatet "gjorde - skrev ner". Det vill säga, jag kommer att genomföra de beskrivna experimenten en gång till.

Experiment

Vad har vi fått fram? I systemet finns det två konton:

"Admin" – i gruppen "Administratörer"
"User" – i gruppen "Användare"
I auditläge fungerade multikiosken, vi kapslade in – det fungerar inte.

Experiment 1

Vi tar bort det installerade förberedelsepaketet, i verktyget "Datorhantering" tar vi bort användaren "User" och skapar en ny användare med namnet "User", tillämpar förberedelsepaketet, loggar in på kontot "User" – det fungerar inte. Vi loggar in som "Admin", tar bort användaren "User" från gruppen "Användare", lägger till den i gruppen "Administratörer", loggar in som "User" – det fungerar inte. Vi loggar in som "Admin", tar bort förberedelsepaketet med multikiosken, loggar in som "User" – det gick att logga in, men naturligtvis fungerar inte multikioskläget eftersom förberedelsepaketet har tagits bort.

Experiment 2

Vi laddar upp systemavbilden – lokaliserad i auditläge.

Systemet har startats, tryck på «Win+r», eftersom sysprep-fönstret stängdes automatiskt. Utför kommandot «sysprep», i det öppna fönstret startar vi «sysprep». Sysprep-inställningarna i fönstret: «Gå till systemets välkomstfönster (OOBE)», «Förbered för användning», «Omstart». Tryck på «OK» och vänta på systemets välkomnande. Svara på frågorna vid den första systemstarten: «Fortsätta på valt språk?» – «svenska»; region – Sverige; tangentbordslayout – Svensk; lägga till andra tangentbordslayouter – hoppa över; «Låt oss ansluta dig till nätverket» – «Hoppa över för tillfället»; anslut till internet – nej; licensavtal – acceptera; «Vem kommer att använda den här datorn» – «Test»; skapa lösenord – lämna fältet tomt; bekväm användning på olika enheter – nej; sekretessinställningar – acceptera. Systemet har startats, i verktyget «Datorhantering» skapar vi en användare med namnet «User», lägger till förberedelsetyp. Resultat – fungerar inte.

Experiment 3

Vi laddar upp systemavbilden – lokaliserad i auditläge.

Systemet har startats, anslut systemet till internet, utför kommandot «gpedit.msc» och i avsnittet «Windows Update Center» aktiverar vi alternativet «Aktivera rekommenderade uppdateringar via automatisk uppdatering», för säkerhets skull startar vi om. I uppdateringscentret trycker vi på «Kontrollera efter uppdateringar» och startar om tills alla uppdateringar har installerats. Koppla bort systemet från internet. Starta «sysprep» i grafiskt läge och upprepa alla åtgärder som beskrivs i föregående steg med att starta verktyget «sysprep» fram till förberedelsetypens tillägg. Resultat – fungerar inte.

Experiment 4

Ladda upp systemavbilden – engelskspråkig i revisionsläge.

Starta «sysprep» i grafiskt läge, förslut systemet med samma inställningar som under experiment 2. Vid den första systemstarten väljer vi samma inställningar som i experiment 2, med undantag för de regionala och språkliga inställningarna eftersom det inte finns något ryskt språk. Vi skapar också användaren «User» och lägger till förberedelsetyp. Resultat – fungerar. Alltså är problemet relaterat till lokalisering.

Experiment 5

Vi laddar upp systemavbilden – lokaliserad i auditläge.

I verktyget «Datorhantering» skapar vi användaren «User», lägger till förberedelsetyp, går in i kontot «User», multikiosken fungerar.

Logga ut från kontot och logga in med kontot "Admin". Starta PowerShell med administratörsrättigheter, kör kommandot "Dism /online /Get-Intl" och se "Standardanvändargränssnittspråk: en-US".

Starta från USB-enheten i WinPE, det installerade operativsystemet finns på disk E. Kör kommandot "Dism /image:E: /Set-UILang:ru-ru". Kontrollera resultatet, kör "Dism /image:E: /Get-Intl" och se "Standard system UI language: ru-RU".

Logga in i systemet med kontot "User", multikiosken fungerar inte.

För att tydligt fastställa orsakssambandet till problemet ska vi försöka få multikiosken att fungera och inte fungera igen.

Starta från USB-enheten i WinPE, det installerade operativsystemet finns på disk E. Kör kommandot "Dism /image:E: /Set-UILang:en-us". Kontrollera resultatet, kör "Dism /image:E: /Get-Intl" och se "Standard system UI language: en-US".

Logga in i systemet med kontot "User", multikiosken fungerar.

Starta från USB-enheten i WinPE, det installerade operativsystemet finns på disk E. Kör kommandot "Dism /image:E: /Set-UILang:ru-ru". Kontrollera resultatet, kör "Dism /image:E: /Get-Intl" och se "Standard system UI language: ru-RU".

Logga in i systemet med kontot "User", multikiosken fungerar inte.

Det vill säga att vi kan se ett klart samband mellan kioskarens funktionalitet och värdet av standardanvändargränssnittsspråket. Finns det några andra faktorer som påverkar multikioskens funktionalitet?

Experiment 6

För att säkerställa experimentets renhet installerar vi om systemet. Vi laddar upp systemavbildningen – lokaliserad i audit-läget.

Starta "sysprep" i grafiskt läge, försegla operativsystemet med samma parametrar som under experiment 2. Vänta på operativsystemets hälsning och svara på frågorna: "Fortsätta på valt språk?" – "English (United States)"; region – Ryssland; tangentbordslayout – Ryska. Alla parametrar väljs som i experiment 2.

Kontrollera värdena för standardanvändargränssnittsspråket. Kör kommandot "Dism /online /Get-Intl" och se "Standard system UI language: en-US". I verktyget "Datorhantering" skapar vi användaren "User", lägger till förberedelsepaket, loggar in med kontot "User", multikiosken fungerar.

Försök att bryta kiosken genom att ändra standardanvändargränssnittsspråket. Logga in med användaren "Test", som skapades vid första systemstarten och aktivera automatisk inloggning så att systemet inte loggar in med kontot "User" direkt. Kör "netplwiz", välj användaren "Test", ta bort markeringen av "Kräva att användarnamn och lösenord anges" och tillämpa parametrarna.

Starta från USB med WinPE. Kör kommandot «Dism /image:E: /Set-UILang:sv-se». Titta på resultatet, kör «Dism /image:E: /Get-Intl» och se «Default system UI language: sv-SE».

Logga in i systemet, försök att logga in på kontot «User», multimedia-kiosken fungerar. D.v.s. den går inte att bryta. Men kan vi få den att fungera på detta sätt?

Experiment 7

Vi laddar upp systemavbilden – lokaliserad i auditläge.

Kör «Sysprep.bat», välj punkt 2. Logga in i systemet, i verktyget «Datorhantering» skapar vi användaren «User», lägger till förberedelsepaketet, loggar in på konton «User», multimedia-kiosken fungerar inte.

Starta från USB med WinPE. Kör kommandot «Dism /image:E: /Set-UILang:en-us». Titta på resultatet, kör «Dism /image:E: /Get-Intl» och se «Default system UI language: en-US».

Logga in i systemet, försök att logga in på kontot «User», multimedia-kiosken fungerar inte.

Det visar sig att genom att ändra inställningen för standard användargränssnittsspråk kan man påverka multimedia-kioskens funktionalitet endast när systemet är i auditläge eller vid första starten efter att systemet har förseglats. Detta innebär att man måste försegla systemet med en svarfil där språkvalet är engelska, och sedan ändra systeminställningarna för att gränssnittet ska vara på ryska. Inte den bästa lösningen. Kanske kan man lösa problemet genom att installera språkpaketet eller installera ytterligare språkpaket?

Experiment 8

Ladda upp systemavbilden – engelskspråkig i revisionsläge.

Anslut till internet, gå till systeminställningarna, välj avsnittet «Language», välj «Add language», välj språket «Svenska», klicka på «Next», låt installationsalternativen vara som standard, klicka på «Install», efter installationen av språkpaketet startar vi om systemet, nu är den översatt till svenska. Koppla bort systemet från internet, kör «Sysprep.bat», välj punkt 2.

Efter att systemet har startat i verktyget «Datorhantering» skapar vi användaren «User», lägger till förberedelsepaketet, loggar in på kontot «User», multimedia-kiosken fungerar inte.

Experiment 9

Låt oss försöka översätta systemet före installation, i offline-läge. Samtidigt får vi en kort introduktion till lokaliseringen av distributören.

Jag tar en USB-minne med den rena originaldistributionen – X21-96381. Den kommer att vara skivan "E". För att montera bilder skapar jag mappar: "c:MountInstall", "c:MountWinre", "c:MountBoot". Jag tar språkpaketet – X21-87814. Och jag kopierar följande paket till mappen "c:Mount": "Microsoft-Windows-Client-Language-Pack_x86_sv-se.cab", "lp.cab", "WinPE-Setup_sv-se.cab". Jag öppnar konsolen med administratörsrättigheter. Jag tror att de följande kommandona kommer att vara förståeliga utan kommentarer.

Språklokaliseringskommandon

cd c:mount
dism /Mount-Wim /WimFile:e:sourcesinstall.wim /index:1 /MountDir:Installcode
dism /Image:Install /Add-Package /PackagePath:Microsoft-Windows-Client-Language-Pack_x86_sv-se.cabcode
dism /Image:Installcode /Set-AllIntl:sv-se
dism /Image:Install /Set-TimeZone:"Swedish Standard Time"code

dism /Mount-Wim /WimFile:InstallWindowsSystem32RecoveryWinre.wim /index:1 /MountDir:Winrecode
dism /Image:Winre /Add-Package /PackagePath:lp.cabcode
dism /Image:Winrecode /Set-AllIntl:sv-se
dism /Image:Winre /Set-TimeZone:"Swedish Standard Time"code
dism /Unmount-Image /MountDir:Winre /Commitcode

dism /Image:Install /Gen-LangINI /distribution:E: /Set-AllIntl:sv-SEcode
dism /image:Install /Set-SetupUILang:SV-se /distribution:E:code
dism /Unmount-Image /MountDir:Install /Commitcode

dism /mount-wim /wimfile:e:sourcesboot.wim /index:1 /mountdir:Bootcode
dism /Image:Boot /Add-Package /PackagePath:lp.cabcode
dism /Image:Bootcode /Set-AllIntl:sv-se
copy e:sourceslang.ini Bootsourceslang.inicode
dism /Unmount-Image /MountDir:Boot /Commitcode

dism /mount-wim /wimfile:e:sourcesboot.wim /index:2 /mountdir:Bootcode
dism /Image:Boot /Add-Package /PackagePath:lp.cabcode
dism /Image:Boot /Add-Package /PackagePath:WinPE-Setup_sv-se.cabcode
dism /Image:Bootcode /Set-AllIntl:sv-se
copy e:sourceslang.ini Bootsourceslang.ini /ycode
dism /Unmount-Image /MountDir:Boot /Commit

Vi startar från USB-minnet, väljer svenska språket och installerar systemet på en ren disk. När systemet ber om att välja region trycker vi "Ctrl+Shift+F3". I verktyget "Datorhantering" skapar vi användaren "User", lägger till beredningspaket, loggar in på kontot "User", multikiosk fungerar inte.

Vi startar från USB-minnet i WinPE. Vi kör kommandot "Dism /image:E: /Set-UILang:en-us".

Vi startar i systemet, försöker logga in på kontot "User", multikiosk fungerar.

Det verkar inte bero på metoderna för att lägga till paketet, låt oss försöka lägga till ytterligare paket.

Experiment 10

Jag tar USB-minnet som vi förberedde i föregående steg.

Jag tar paketet "Feat on Demand" – X21-87815. Jag kopierar följande paket till mappen "c:Mount": "Microsoft-Windows-LanguageFeatures-Basic-sv-se-Package~31bf3856ad364e35~x86~~.cab", "Microsoft-Windows-LanguageFeatures-OCR-sv-se-Package~31bf3856ad364e35~x86~~.cab", "Microsoft-Windows-LanguageFeatures-Handwriting-sv-se-Package~31bf3856ad364e35~x86~~.cab", "Microsoft-Windows-LanguageFeatures-TextToSpeech-sv-se-Package~31bf3856ad364e35~x86~~.cab".

Vi tar paketet "Feat on Demand RDX Updt" – X21-99781. Jag kopierar paket från det till mappen "c:Mount": "Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab", "Microsoft-Windows-RetailDemo-OfflineContent-Content-ru-ru-Package~31bf3856ad364e35~x86~~.cab".

Öppna konsolen med administratörsrättigheter och kör kommandona:

Kommandon

cd c:mount
dism \/Mount-Wim \/WimFile:e:sourcesinstall.wim \/index:1 \/MountDir:Install
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-LanguageFeatures-Basic-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-LanguageFeatures-OCR-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-LanguageFeatures-Handwriting-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-LanguageFeatures-TextToSpeech-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-Package~31bf3856ad364e35~x86~~.cab
dism \/Add-Package \/Image:Install \/PackagePath:Microsoft-Windows-RetailDemo-OfflineContent-Content-ru-ru-Package~31bf3856ad364e35~x86~~.cab
dism \/Unmount-Image \/MountDir:Install \/Commit

Vi startar upp från USB-minnet, väljer ryska språket och installerar systemet på en ren disk. När systemet ber oss att välja region trycker vi "Ctrl+Shift+F3". I verktyget "Datorhantering" skapar vi användaren "User", lägger till förberedelsepaketet, går in i användarkontot "User". Jag fick en svart skärm som hängde länge, så jag genomförde en varm omstart av systemet.

Vi tar bort förberedelsepaketet, loggar in som användaren "User", omstartar systemet, lägger till förberedelsepaketet, men mulit-kiosken fungerar inte.

Vi startar från USB-minnet i WinPE. Vi kör kommandot "Dism /image:E: /Set-UILang:en-us".

Vi startar i systemet, försöker logga in på kontot "User", multikiosk fungerar.

Lösning på problemet

Riktiga hjältar. Går alltid runt problem!

Olika sätt att installera lokaliseringpaket löste inte problemet, så vi måste vid första inloggningen efter förseglingen installera språket "en-us", och efter första inloggningen ändra språkinställningarna.

Vi laddar upp systemavbilden – lokaliserad i auditläge.

I filen "Unattend.xml" anger vi "en-US" i parametern, kör "Sysprep.bat", väljer punkt 2 och ser vad vi fick. Välkomstskärmen är på engelska, multi-kiosken fungerar – bra. Så vi måste lägga till kommandot för att ändra välkomstspråket i "Unattend.xml". För detta måste vi köra kommandot "control intl.cpl,,\/f:" med angivande av konfigurationsfilen som kommer att ange kopiering av aktuella inställningar till välkomstskärmen. Innehållet i konfigurationsfilen kommer att se ut så här.

Eftersom vi kommer att kopiera inställningarna för den nuvarande användaren, måste kommandot utföras efter att användaren har loggat in. Det betyder att vi behöver något. Det finns dock en liten 'men', utförandet kommer att ske efter inloggning av användaren med administratörsrättigheter. Jag skulle gärna vilja undvika att skapa en extra fil som krävs för att kommandot ska köras framgångsrikt. Det är bättre att genomföra hela lösningen i en enda fil — "Unattend.xml". För detta behöver du bara köra kommandot som skapar konfigurationsfilen. Jag tror att jag kommer att skapa konfigurationsfilen med kommandot "echo" i "cmd", men i det måste man maskera vinklarna med cirkumflex. D.v.s. för att skapa konfigurationsfilen blir kommandot så här.

echo ^^^^^>Config.xml

Men vi måste placera det här kommandot i XML, vilket har sina egna krav för användning av specialtecken:

Specialtecken
Ersättningsvärde

>
>

<
<

&
&

‘
'

“
"

Så för att skapa konfigurationsfilen blev kommandot för "FirstLogonCommands" på följande sätt.

cmd.exe /c echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/^>^</gs:UserList^>^</gs:GlobalizationServices^>>"%TMP%Config.xml"

Därefter kör vi kommandot med användning av konfigurationsfilen.

control intl.cpl,,/f:"%TMP%Config.xml"

Sedan tar vi bort den tidigare skapade filen och startar om systemet eftersom ändringarna träder i kraft efter omstart.

cmd.exe /c del "%TMP%Config.xml" /q&shutdown /r /f /t 00

Som resultat har jag fått en sådan svarfil för sysprep.

Unattend.xml

reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v SetupDisplayedProductKey /t REG_DWORD /d 1 /f
                    1
                    Visa inte sidvisning av produktnyckel
                
                
                    reg add HKLMSoftwareMicrosoftWindowsCurrentVersionSetupOOBE /v UnattendCreatedUser /t REG_DWORD /d 1 /f
                    2
                    Skapa inte konto
                
                
                    cmd.exe /c rd %systemdrive%Sysprep /s /q
                    3
                    Ta bort mapp
                
            
        
        
            
                true
                Admin
            
        
    
    
        
            en-US; sv-SE
            sv-SE
            en-US
            
            sv-SE
        
        
            
                true
                true
                true
                true
                true
                1
            
            
                
                    cmd.exe /c echo ^<gs:GlobalizationServices xmlns:gs="urn:longhornGlobalizationUnattend"^>^<gs:UserList^>^<gs:User UserID="Current" CopySettingsToSystemAcct="true"/^>^</gs:UserList^>^</gs:GlobalizationServices^>"%TMP%Config.xml"
                    SkapaConfig
                    1
                
                
                    control intl.cpl,,/f:"%TMP%Config.xml"
                    AnvändConfig
                    2
                
                
                    cmd.exe /c del "%TMP%Config.xml" /q&shutdown /r /f /t 00
                    Ta bortConfig
                    3

Kontrollerar…

Vi laddar upp systemavbilden – lokaliserad i auditläge.

Byt ut Unattend.xml-filen mot den nya, kör "Sysprep.bat", välj punkt 2 och se vad vi har fått. Vid första uppstart visas välkomstskärmen på engelska, systemet startar om. Välkomstskärmen på ryska, multi-kiosk fungerar.

Om du har några frågor om konfiguration och licensiering av Windows 10 IoT Enterprise, vänligen kontakta mse@quarta.ru eller på webbsidan quarta-embedded.ru.
Svar på några frågor kan du hitta i vår wiki eller på vår YouTube-kanalen

Författare: Borisenkov Vladimir, teknisk expert på Kvartha Technologies.

Källa: habr.com