Руководство по созданию диска Windows To Go

Данная технология предоставляет администраторам возможность настроить операционную систему Windows 8 на карту памяти или жесткий диск с интерфейсом USB. Ниже перечислено восемь причин, почему я рекомендую эту технологию.

8. Windows to Go позволяет попробовать работать с Windows 8, не устанавливая при этом операционную систему на жесткий диск компьютера.

Если вы скептически относитесь к Windows 8, лучший способ испытать данную операционную систему и научиться работать с ней состоит в том, чтобы использовать Windows to Go. Это позволит вам работать с полной версией Windows 8 на компьютере под управлением Windows 7, не обновляя операционную систему. При этом все ваши файлы и настройки останутся нетронутыми, так что, как только вы решите прекратить использовать Windows 8, вы мгновенно сможете вернуться к Windows 7.

Microsoft рекомендует для работы с Windows to Go использовать флэш-карту USB емкостью не менее 20 Гбайт. Увы, как показывает опыт, это заниженное значение. На самом деле потребуется USB флэш-карта емкостью не менее 64 Гбайт. Таким образом, у вас есть достаточно пространства, чтобы хранить документы и мультимедийный контент. Ниже в статье будет описан процесс настройки Windows to Go при использовании как Windows 8 Enterprise, так и версии Windows 8 Pro, а также Windows 7.

7. Администраторы могут развертывать и управлять Windows to Go.

Администраторы крупных предприятий могут настроить Windows to Go на флэш-картах USB вместе с приложениями и установить политики - так, например, они могут дать пользователям возможность загружать приложения с Windows Store. Windows to Go можно управлять, используя стандартные инструменты Windows, такие как System Center Configuration Manager; соответственно, развертывание новых средств управления инфраструктурой не требуется. Компьютером и пользовательскими настройками для Windows To Go можно управлять, используя настройки Group Policy. Таким образом, рабочие места под управлением Windows to Go также могут быть настроены на соединение с корпоративной сетью предприятия, с помощью Direct Access или соединения VPN.

6. Отсутствие проблем с производительностью.

Если ваше устройство сертифицировано для использования с Windows 7, то Windows to Go начнет работать сразу же. Таким образом, вам не придется покупать последние образцы аппаратных средств. Все, что вы должны сделать для начала работы – это вставить предварительно настроенную USB флэш-карту в компьютер с Windows 7, ноутбук или планшет и включить его.

Windows to Go настроит устройство, устанавливая нужные драйверы, при этом наличие соединения с Интернетом не требуется. Следует учесть, что производительность компьютера под управлением Windows to Go будет зависеть в первую очередь от производительности вашей флэш-карты. При этом использование портов USB 3.0, естественно, даст более высокий результат. Технология Windows to Go несовместима с планшетами, которые используют процессоры, основанные на архитектуре ARM.

5. Все приложения доступны.

Windows to Go не позволяет получать доступ к Windows Store по умолчанию. Однако это довольно легко исправить, если вы обладаете правами администратора. Вы должны будете открыть окно групповой политики, а затем перейти в раздел Computer/Configuration/Administrative/Templates/Windows/Components/Store.

Щелкните параметр Turn off Store application и установите значение disable. Это позволит загружать приложения и получать доступ к ним, независимо от устройства, которое вы используете.

4. Гибкие варианты лицензирования.

С помощью Windows To Go пользователи могут путешествовать налегке без ущерба для работы, компании могут реализовать концепцию «собственного компьютера», а персонал может быстрее приступать к работе в условиях более высокого уровня безопасности. Windows To Go позволяет ИТ-администраторам предоставить пользователям корпоративный образ Windows, который может включать ряд бизнес-приложений, параметров и корпоративных данных, на совместимом запоминающем устройстве USB. Пользователи могут загружать Windows To Go с любого корпоративного или персонального компьютера (с эмблемой-сертификатом Windows 7 или Windows 8) и пользоваться возможностями Windows 8 в полном объеме.

Права на использование Windows To Go означают, что:

Любое устройство, включенное в Software Assurance для Windows или подписку Windows VDA, является лицензированным для запуска Windows To Go;

Основной пользователь любого устройства, лицензированного для работы посредством SA для Windows или Windows VDA, может запускать Windows To Go, находясь дома или в дороге, на компьютере, который не является корпоративным (например, на личном компьютере или компьютере в бизнес-центре гостиницы), в соответствии с правилами роуминга;

Любое устройство, включенное в программу Windows CSL (Companion Subscription License – лицензия на использование дополнительных устройств), является лицензированным для запуска Windows To Go.

Замечу также, что Windows To Go требует активации корпоративных лицензий либо с использованием сервера службы управления ключами (KMS) в организации, либо на основе активации корпоративных лицензий Active Directory.

3. 60-секундная строгая изоляция.

Если вы используете компьютер с Windows to Go и случайно вытащили флэш-карту USB, не нужно паниковать. Экран «заморозится», но у вас будет 60 секунд, чтобы снова включить USB-карту, и работа вашего компьютера возобновится с того места, где вы прервали работу. При этом на экран будет выведено предупреждающее сообщение о том, что вы не должны отключать устройство. Если вы не включите флэш-карту USB, по истечении 60 секунд компьютер завершит свою работу.

2. Шифрование Bitlocker.

Поскольку технология Windows to Go предназначена для работы на множестве устройств, стоит учесть, что при использовании данной технологии применяется встроенное шифрование. Необходимо включить защиту BitLocker вручную, и это должно быть одним из первых действий после начальной загрузки Windows to Go. BitLocker шифрует данные на карте с интерфейсом USB, используя 128-разрядное шифрование AES.

Всякий раз, когда вы загружаете Windows to Go, появляется запрос на ввод пароля, прежде чем загружается экран Welcome Windows 8, в котором пользователи могут ввести свои данные для регистрации в системе, чтобы получить доступ к рабочему столу. Это не совсем двухфакторная аутентификация, однако данный этап обеспечивает дополнительный уровень безопасности.

Если вдруг флэш-карта будет утрачена, ваши данные останутся зашифрованными. Только важно удостовериться, что вы не забыли создать резервную копию в безопасном месте - в корпоративной сети или «облачном» хранилище, потому что у вас не будет другого способа получить доступ к своим данным.

1. Windows to Go как средство обеспечения спокойствия.

Вы можете работать на компьютере соседа, не волнуясь при этом за случайное сохранение конфиденциальных данных на локальном жестком диске. Одна из главных причин того, что Windows to Go может безопасно использоваться на различных компьютерах, состоит в том, что внутренний жесткий диск на компьютере недоступен по умолчанию, когда вы загружаетесь в Windows To Go. Microsoft рекомендует не переключать эту установку в групповой политике. Если вы действительно должны сохранить какие-либо файлы, они могут быть сохранены непосредственно на флэш-карте, с которой вы загружаетесь.

Как создать USB-диск с Windows To Go

Для создания диска требуется USB-диск емкостью 32 Гбайт или больше. Предпочтительно использовать устройства USB 3.0 (или жесткий диск USB). Некоторые устройства с поддержкой USB 2.0 могут работать очень медленно и официально не поддерживаются. Кроме того, нужен компьютер под управлением Windows 7 или 8 и образ Windows 8 DVD ISO

Создание Windows To Go на компьютере под любой редакцией Windows 7. Для создания Windows To Go под управлением Windows 7 вам потребуется дополнительное программное обеспечение. Загрузите и установите комплект Windows 7 Automated Installation Kit (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5753). Вам понадобится утилита ImageX для установки Windows 8 на устройство USB.

1. Запустите от имени администратора инструмент Deployment Tools Command Prompt из меню «Программы», «Все программы», Microsoft Windows AIK.

2. Убедитесь, что устройство USB подключено.

4. Наберите List disk.

5. Наберите Select disk #, где # - номер вашего диска USB.

6. Удалите все существующие разделы, введя команду Clean.

Если у вас уже используется буква b, то назначьте другую.

10. Те же действия необходимо выполнить для системного раздела:

11. Завершите операции вводом Exit.

12. Извлеките файл install.wim из папки sourcesdirectory своего iso-файла Windows 8. Для этого можно использовать, например, программу WinRAR.

13. В командной строке используйте Imagex.exe /apply c:wiminstall.wim 1 o:, где o: - буква вашего устройства USB-

14. Менеджер загрузки boot manager должен быть установлен в загрузочный раздел с помощью утилиты bcboot:

o:windowssystem32bcdboot o:windows /f ALL /s b:

15. Перезагрузите компьютер, используя Windows 8 To Go.

Создание Windows To Go на компьютере под любой редакцией Windows 8.

1. Запустите окно командной строки с правами администратора.

2. Убедитесь, что ваше устройство USB подключено.

3. В командной строке наберите diskpart.

4. Наберите List disk.

5. Наберите Select disk #, где # - номер вашего USB-диска.

6. Удалите все существующие разделы, введя Clean.

7. Создайте загрузочный раздел с помощью следующей команды: create partition primary size=350

9. Загрузочный раздел должен быть отформатирован, настроен и ему необходимо присвоить букву с помощью следующих команд:

Select partition 1 format fs=fat32 quick active assign letter=b

10. Если у вас уже используется буква b, назначьте другую.

11. Те же действия необходимо провести для системного раздела:

Select partition 2 format fs=ntfs quick assign letter=o

12. Завершите операции вводом Exit.

13. Извлеките файл install.wim из папки sources directory своего iso-файла Windows 8. На компьютере под управлением Windows 8 для того чтобы смонтировать iso-файл, вы можете просто дважды щелкнуть по нему мышью.

14. Используйте утилиту DISM для установки файлов Windows 8 на системный раздел вашего USB-устройства.

Dism /apply-image /imagefile:c:wiminstall.wim /index:1 /applydir:o:

15. Менеджер загрузки boot manager может быть установлен на загрузочный раздел с помощью команды:

O:windowssystem32bcdboot o:windows /f ALL /s b:

16. Перезагрузите ваш компьютер, используя Windows 8 To Go.

Если вы используете корпоративную версию Windows 8, создать USB-устройство для Windows To Go вам поможет соответствующий мастер. Для этого нажмите Win+W и в строке поиска наберите To go (экран 1).

Мастер вначале предложит вам убедиться, что ваш накопитель USB соответствует требованиям к оборудованию Windows To Go (экран 2).

Недостатки Windows To Go

Нужно помнить о том, что, увы, каждой технологии присущи не только плюсы, но и минусы. Их и здесь хватает.

Необходимость использования в организации ПК, сертифицированных для Windows 7. Если в вашей организации используется оборудование, не сертифицированное для работы под Windows 7, то на каждом таком компьютере (или для каждого подключаемого устройства) вам придется загружать драйверы. А если при этом еще и нет соединения с Интернетом, такая работа может превратиться в мучение. Так как в большинстве случаев в корпоративных сетях сегодня используется целый зоопарк из различных аппаратных средств, мечта об оборудовании всей сети сертифицированными аппаратными средствами, увы, еще долго останется мечтой.

Кроме того, данная технология может причинить немало хлопот сотрудникам службы информационной безопасности. Ведь можно заранее создать «образ» своего рабочего компьютера дома, а загрузившись на работе, забрать к себе на флэшку конфиденциальные данные. При этом в журналах рабочего компьютера ваше включение останется незамеченным. Ведь жесткий диск вам недоступен, следовательно, никаких следов подключения нет. Единственным выходом в таком случае будет запрет загрузки со сменных носителей, включая USB с установкой пароля на BIOS.

Наконец, сколько бы ни утверждали в Microsoft, что замедления работы не наблюдается, увы, это не так. Компьютер работает заметно медленнее, ведь скорость обмена данными по USB будет заведомо ниже, чем скорость обмена данными с жестким диском. А если вы к тому же привыкли работать с диском SSD, то снижение скорости будет еще очевидней.

Технология Windows To Go (WTG) – одна из новых возможностей Windows 8 – позволяет создать должным образом сконфигурированный образ ОС с установленным необходимым ПО, который будет загружаться непосредственно с USB-носителя вне зависимости от того, какая ОС установлена на компьютере, к которому подключается данный USB-носитель. В рамках поста кратко обсудим возможные сценарии применения WTG, настройку и некоторые особенности использования.

Зачем это нужно?

Прямым результатом применения технологии WTG является загрузочный USB-носитель (флэшка или внешний HDD), на котором располагается полностью готовая к использованию ОС Windows 8. «Полностью готовая» означает, что эта ОС должным образом сконфигурирована в соответствии с требованиями организации: включена в домен, если необходимо, к ней применены групповые политики, включая политики безопасности, патчи, настроены технологии удаленного доступа (VPN/DirectAccess), установлен требуемый набор ПО и т.д. Такой носитель достаточно подключить к любому компьютеру, совместимому с Windows 7 или Windows 8, и загрузиться прямо с него. При этом вы получаете вашу персональную ОС со всеми настройками и никак не влияете на ОС, установленную непосредственно на жесткий диск данного компьютера.

Соответственно, WTG относится к корпоративным возможностям Windows 8, то есть ориентирована на использование, в первую очередь, на предприятии. Наиболее очевидные сценарии применения WTG:

  • Мобильные сотрудники . Сотрудники, которые, например, часто перемещаются между филиалами компании и при этом нуждаются в каждом из них в доступе в корпоративную сеть с использованием своих настроек, документов и пр. Иметь с собой вместо ноутбука весом пару-тройку килограмм небольшой внешний жесткий диск или даже флэшку, для многих может оказаться весьма привлекательным вариантом. Приехав на очередную площадку, достаточно воткнуть носитель в подходящий компьютер.
  • Временные сотрудники , работающие, например, в рамках какого-либо проекта. У такого сотрудника может быть свой ноутбук, который никак не отвечает требованиям безопасности вашей сети. Снабдите его подготовленным носителем с образом WTG, и этот сотрудник сможет на своем ноутбуке использовать ваш образ для работы над проектом.
  • Сотрудники без фиксированных рабочих мест (или работающие посменно), которым, тем не менее, необходимо выходить в корпоративную сеть в офисе или же за его пределами.
  • Работа из дома . При необходимости сотрудник может загрузить домашний компьютер с помощью подготовленного образа WTG и получить доступ в корпоративную сеть и к бизнес-приложениям.
Этот список, конечно, можно расширить. Также очевидно, что все перечисленные выше сценарии могут быть реализованы другими способами, без WTG. Однако, наличие дополнительного варианта в виде WTG может стать неплохим подспорьем для ИТ-отдела организации.

Как настроить WTG?

Сначала рассмотрим аппаратные требования, которые существуют как для USB-носителей, так и для хостов, к которым носители будут подключаться.

Требования к носителю

Чтобы решение было поддерживаемым , необходимо использовать носители, сертифицированные для WTG. На момент написания поста согласно информации с портала TechNet в список сертифицированного оборудования входят:
  • Kingston DataTraveler Workspace for Windows To Go (http://www.kingston.com/wtg/)
  • Spyrus Portable Workplace (http://www.spyruswtg.com/)
  • Spyrus Secure Portable Workplace (http://www.spyruswtg.com/)
  • Super Talent Express RC8 for Windows To Go (http://www.supertalent.com/wtg/)
  • Western Digital My Passport Enterprise (http://www.wd.com/wtg)
На практике я использовал, например, полутерабайтный Seagate FreeAgent GoFlex с USB 3.0, не входящий в данный список. Технических проблем не было никаких, но надо помнить, что во-первых, устройство должно быть USB 3.0, во-вторых, раз HDD не является сертифицированным, то в случае проблем обращаться в техподдержку Microsoft не стоит.

Требования к хосту

Любой компьютер, сертифицированный для Windows 7 или Windows 8. Но опять же, с практической точки зрения можно говорить о любой не сильно устаревшей x86 или x64 системе с USB 2.0 и выше и с возможностью загрузки с USB-устройства.

Варианты развертывания WTG

Можно выделить три основных варианта развертывания WTG:
  • с помощью мастера Windows To Go Creator Wizard;
  • с помощью скрипта (PowerShell + утилиты работы с образами DISM или ImageX);
  • с помощью инструмента User Self-Provisioning в System Center 2012 Configuration Manager SP1.

Поддерживаемые редакции Windows 8

Какой бы вариант развертывания вы не выбрали, вам потребуются wim-файлы, содержащие сконфигурированные образы ОС и необходимое ПО. Внутри wim-файла должна быть Windows 8 Enterprise. Другие редакции не поддерживаются. Кроме того, мастер Windows To Go Creator Wizard также есть только в Windows 8 Enterprise, поэтому именно эта редакция рекомендуется для машины, на которой вы планируете создавать WTG.

Создание имиджа с помощью Windows To Go Creator Wizard

Предполагая, что хотя бы один wim-файл у вас уже есть, и необходимый USB-носитель подключен, рассмотрим по шагам создание WTG с помощью мастера. Настройку с помощью командной строки можно посмотреть . Найти мастер можно нажав Win+W и набрав “Windows To Go”.

На первом экране выбираем нужный носитель.

С помощью кнопки “Add search location” указываем папку с wim-файлом (-ами).

Мастер анализирует и отображает найденные образы.

На следующем экране можно включить шифрование носителя с помощью BitLocker.

Все готово для создания WTG, остается нажать “Create”.

Создание имиджа занимает некоторое время. В моем случае wim-файл имел объем примерно 3 GB, располагался на SSD-диске, время создания носителя WTG составило 12 минут.

На последнем экране мастер предлагает изменить порядок загрузки вашего компьютера с тем, чтобы в следующий раз машина грузилась с USB.

Собственно, это все. Остается загрузиться с подготовленного носителя и начать работу.

Особенности использования WTG

Есть ряд особенностей WTG, которые следует иметь в виду при эксплуатации технологии.

При первой загрузке с WTG-носителя на некотором компьютере происходит определение оборудования и установка соответствующих драйверов. Этот процесс, разумеется, занимает какое-то время. Однако система запоминает конфигурацию для данного компьютера и последующие загрузки на нем происходят без задержек.

По соображениям безопасности, по умолчанию, локальный жесткий диск компьютера, на котором мы загрузились с помощью WTG, находится в состоянии offline, и доступ к разделам этого диска запрещен. Данная настройка может быть изменена . Кроме того, если у пользователя есть административные права на компьютер, он может вручную перевести диск в online и получить доступ к разделам.

По тем же соображениям в обратной ситуации, когда, работая за компьютером, вы подключаете WTG-носитель, Windows монтирует этот носитель без присвоения литер разделам носителя. Таким образом, в Windows Explorer WTG-устройство не видно.

При запуске на новом железе Windows должна быть активирована. Напомню, WTG позиционируется как корпоративная возможность, поэтому предполагается, что в организации настроен сервис KMS или активация через Active Directory (новая возможность Windows Server 2012), и тогда для пользователя процесс активации пройдет незамеченным.

При использовании WTG доступны все возможности Windows, кроме Windows Store. Сделано это, поскольку покупки в Windows Store привязываются к конкретному компьютеру, и соответствующие приложения отключаются при запуске на другой машине. Тем не менее, если необходимо, чтобы Windows Store был доступен, можно включить его для имиджей WTG через групповую или локальную политики: \\Computer Configuration\Administrative Templates\Windows Components\Store\.

Последнее замечание связано с настройкой загрузки компьютера с USB-носителя. Если нужно, чтобы пользователь самостоятельно мог изменить порядок загрузки компьютера без залезания в BIOS или нажатия какой-то волшебной комбинации клавиш, можно воспользоваться специальной утилитой, присутствующей в любой редакции Windows 8. Найти ее можно уже известным способом, нажав Win+W и набрав “Windows To Go”.

Выберите нужный пункт, и при очередном рестарте система начнет загрузку с USB.

Таким образом, WTG – простой и безопасный способ создания управляемого мобильного образа Windows 8 для ваших сотрудников.

Дополнительную информацию о технологии Windows To Go можно получить в докладе «Обзор технологии Windows To Go: новые возможности, сценарии применения и способы развёртывания в корпоративной среде » конференции TechEd Russia 2012 .

Возможности Active Directory в Windows Server 2012, включая активацию через AD, рассматриваются в первом модуле курса «Новые возможности Windows Server 2012. Часть 2. Безопасность, управление, удаленный доступ, веб-платформа » на портале MVA .

Надеюсь, материал был полезен.

Bring your own PC

Приятно видеть, как эволюционирует сегмент корпоративного IT. Большие боссы корпораций по крупице дают свободу пользователям. Миллионы мобильных работников ежедневно доказывают, что повышение комфорта работы не снижает производительность, а совсем наоборот. Принес из дома на работу личную чашку для кофе - нет проблем. Собственная Lumia 920 вместо «казённой» Nokia 3310 - отлично. Дома современный и эргономичный Ultrabook, а на работе стоит десктоп из прошлого века?

Современный тренд «Bring your own …» набирает обороты. Большие корпорации активно идут на то, чтобы сотрудники могли активно пользоваться личными компьютерами и устройствами на работе. Остается только решить вопрос, как быть с централизованным управлением и контролем?

Технология Windows To Go

На мой взгляд, одно из самых ожидаемых нововведений Windows 8 - это технология Windows To Go, которая позволяет запускать ОС Windows с USB-накопителей и внешних жестких дисков. Такой подход позволяет забыть про привязанность операционной системы к определенному десктопу или ноутбуку. Windows на флешке, а значит ваш компьютер может быть всегда с вами.

Достаточно найти компьютер, оборудованный USB портом и возможностью загрузки с USB накопителей или установленной Windows 8 и вы можете запустить на нем свое собственное рабочее место. Зачем нужна такая возможность? Сценариев может быть множество:

  • Работа с домашнего компьютера с корпоративными службами. Вместо неизвестного и не доверенного компьютера мы получаем управляемую и надежную рабочую станцию. Такой подход может использоваться как внутри корпоративной сети, так и за ее пределами.
  • Работа на общем компьютере. Если в компании один и тот же компьютер разделяют несколько сотрудников, то WTG отличный выбор для «изоляции» рабочих мест.
  • Работа контрагентов внутри корпоративной рабочей сети. В целях повышения безопасности, мы можем просто убедиться в соответствии их ноутбуков политикам безопасности нашей компании, используя WTG.
  • Бездисковые рабочие места. Для повышения уровня безопасности и использования в комплексных сценариях защиты данных.
  • Быстрое развертывание новых филиалов. Когда оборудование либо ещё не закуплено, либо представляет собой разнообразный набор десктопов и ноутбуков.

Как это работает?

Возможность загрузки Windows с USB-накопителя и даже по сети через Windows Deployment Services не новость, народные умельцы и ранее добивались такой возможности, но при использовании такого подхода требовались либо значительные временные затраты, либо использование непроверенного, заранее подготовленного дистрибутива. В «восьмерке» появилась возможность «из коробки» запустить полноценную операционную систему с USB-носителя.

Что же для этого нужно? Формально для работы WTG требуется наличие сертифицированного носителя размером не менее 20Гб, образом Windows 8 Enterprise и компьютером с вышеупомянутой ОС, для того чтобы провести процедуру подготовки накопителя.

Перечисленные «флешки» представляют собой скорее SSD-диски с интерфейсом USB.

Теоретически, при наличии накопитель достаточного объема, загрузить ОС с внешнего носителя получится на любом компьютере, поддерживающим загрузку с USB. Ах, где же была такая возможность, когда у меня был нетбук с SSD накопителем на 8 Гб?

При установке на внешнем носителе создастся два раздела: Загрузочный FAT32 на 350 Мб (это нужно для совместимости со «старыми» системами) и основной NTFS, куда и будет установлена система и который займет все оставшиеся на носителе пространство. В качестве установочного образа можно использовать как install.WIM с базового образа, так и заранее подготовленный образ , который прошел процедуры sysprep и generalize. При желании (и крайне рекомендуется) можно зашифровать образ при помощи Bitlocker и в случае потери USB-накопителя, нашедший не сможет получить доступ к информации на нем.

Вот и все, накопитель можно отдать сотруднику, который приедет домой или привезет на работу собственный ПК, воткнет в него полученную флешку и загрузит подготовленную и полностью управляемую корпоративную среду для работы, в которой уже могут быть установлены нужные сертификаты, настроен DirectAccess, политики безопасности и все остальные компоненты, которые используются в корпоративной ОС.

Активация WTG происходит автоматически при помощи KMS-сервера или Active Directory based volume activation . Windows 8 установленная в режиме Windows To Go практически ничем не отличается от обычной установки Windows 8 (не поддерживаются Windows Recovery Environment и PC Reset & Refresh). После загрузки вы увидите, что локальные диски находятся в состоянии Offline. Это требуется для обеспечения безопасности при работы с внешнего накопителя, впрочем никто не запрещает подключить их к WTG системе.

Для обеспечения большей стабильности отключен режим гибернации, хотя его использование возможно. В остальном эта совершенно полноценная Windows 8, а при использовании USB 3.0 ещё и высокоскоростная ОС.

Установка Windows To Go

Самый простой способ получить «Windows с собой» это использовать компьютер с уже установленной Windows 8 Enterprise. Для массовых установок поддерживается PowerShell , а для «кустарных» можно использовать любое издание Windows 7 или 8.

Итак, подключаем нужный носитель и нажимаем Win + W, вводим «Windows To Go» для запуска одноименного мастера и следуем его указаниям на экране.

Мой внешний жесткий диск, также как и ноутбук, не имеют интерфейса USB 3.0, однако это не помешает получить портативную рабочую среду.

Выбираю образ, который будет установлен. В моем случае это стандартный install.wim из установочного образа Windows 8 Enterprise (можно либо смонтировать, либо распаковать. Нужный файл находится в каталоге sources). Ещё раз повторюсь, что можно использовать предустановленный образ со всеми программами и настройками.

Очень важный шаг - включение шифрования внешнего накопителя при помощи BitLocker - максимальная надежность портативной ОС.

Откидываюсь на спинку кресла и жду, пока Windows закончит установку Windows.

Последний шаг, выбор режима загрузки WTG. При выборе автоматического режима загрузки мастер изменит записи в существующем загрузчике Windows, так, чтобы при включении компьютера с подключенным WTG носителем, приоритет загрузки был бы у последнего. При выборе пункта «No» нужно будет сконфигурировать BIOS компьютера для загрузки с USB.

«Аналоговый» скриншот по понятным причинам.

На этом подготовка WTG установки заканчивается и начинается привычное нам использование Windows 8. А как насчет установки Windows 8 в режиме To Go в неподдерживаемом сценарии?

Подготовка WTG носителя при помощи Windows 7 или 8

С давних времен в Microsoft есть отличная традиция - делать домашние версии ОС на основе полнофункциональных. Такой подход понятен, протестировав полную версию продукта, гораздо легче лимитировать имеющиеся возможности, чем расширять базовую версию.

Если не брать в расчет Windows RT, то новой домашним изданием Windows можно считать версию 8 (просто восемь). В пресс-релизах Microsoft сообщил нам, что технология Windows To Go доступна в Windows 8 Enterprise Edition, однако это не совсем так. Windows 8 Enterprise Edition содержит лишь мастер создания носителя Windows To Go, сама же возможность загрузки с USB-носителя содержится во всех изданий Windows 8.

Для того чтобы создать загрузочный носитель USB в Windows 7 нам понадобятся всего три утилиты:

  1. Diskpart, которая входит в состав ОС.
  2. Bcdboot, которая тоже входит в состав ОС.
  3. Dism, которая, аналогично двум предыдущим, также доступна в базовой установке.

Само собой разумеется, нам потребуется образ системы, который необходимо будет развернуть на сменный носитель. Это опять может быть, как стандартный install.wim из установочного образа «восьмерки», так и заранее подготовленный образ. Для своего эксперимента я использовал стандартный install.win от Windows 8 (просто восемь).

Первое, что нам потребуется это командная строка с привилегиями администратора.

Далее, при помощи утилиты diskpart готовим раздел для установки ОС. Если вы пробовали установить Windows 7 в VHD-файл, то процедура покажется знакомой, если нет, то необходимо последовательно выполнить команды:

  1. Запускаем утилиту diskpart , набрав ее имя в командной строке. Дальнейшие команды выполняются внутри этой утилиты.
  2. Выполняем команду list disk , чтобы определить нужный нам USB-носитель.
  3. Мой внешний USB-диск определился как Диск 1, поэтому для выбора его в качестве объекта операций, ввожу команду select disk 1 . Важно помнить, что перед продолжением, нужно убедиться в отсутствии нужной информации на носителе, так как все данные будут потеряны.
  4. Для очистки конфигурации разделов вводим команду clean.
  5. Создаем основной раздел диска командой create partition primary .
  6. Форматируем новый раздел командой format fs=ntfs quick , далее с этого раздела и будет загружаться ОС.
  7. Выполняю команду active , чтобы ОС могла загрузиться.
  8. Назначаю разделу букву диска W командой assign letter=W
  9. Завершаю работу утилиты командой exit .

Выполняется всего одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Где «d:\win8\install.wim» - путь к образу системы, «1» - номер редакции в образе, «w:» - имя диска, присвоенное в 8 шаге утилиты diskpart.

Аналогичную процедуру можно проделать при помощи утилиты imagex, которая является частью Windows Automated Installation Kit . Однако dism является более удобным и современным способом для выполнения подобных операций.

Осталось только создать загрузочную запись. Для этого необходимо воспользоваться утилитой bcdboot и выполнить всего одну команду:

Bcdboot w:\windows /s w:

Необходимая буква диска указана в шаге 8 утилиты diskpart.

Теперь Windows To Go полностью готова к использованию. Не забудьте выставить загрузку с USB на компьютере, который будет запускать эту ОС.

Выводы

Установка ОС в режиме Windows To Go оказалась предельно простой. Безусловно, использование портативной ОС ещё больше расширяет возможности использования Windows 8. На мой взгляд профит от использования WTG могут получить не только крупные корпорации, но и малый бизнес и, конечно же, конечные ИТ-специалисты. В заключение хочу добавить, что у нас имеется отличное видео демонстрирующее работу Windows To Go.

Появление в сети образов RTM-версии Windows 8.1 в очередной раз вызывает волну интереса к технологии “Windows To Go” . Начиная с прошлой версии ОС Windows у системных администраторов появилась возможность создавать USB-носители с загрузочным образом. Речь не про “установочную флешку”, а о полноценной возможности загрузить любой компьютер с USB-устройства. После выхода Windows 8 создавать такие “флешки” стало еще проще – инструмент был внедрен в сам интерфейс Enterprise-версий Windows 8 и создание загрузочного USB-диска стало вопросом нескольких кликов.

Все бы было так, но компания Microsoft ввела серьезные ограничения на сам тип USB-устройств, которые могут быть использованы для создания Windows To Go. Не хотелось бы погружаться в глубину этого вопроса, но на сегодня купить в России “сертифицированное” USB-устройство практически невозможно. При этом ограничение это больше маркетинговое и в ручном режиме создание таких загрузочных дисков по прежнему возможно. Один из самых первых материалов по этой теме был опубликован еще год назад в блоге arstechnica.com . Еще один хороший материал по теме есть на admin-magazine.com . Ниже мы излагаем вариант этого способа в несколько упрощенном виде.

Создаем “флешку” Windows To Go

Для создания загрузочной “USB-флешки” с операционной системой Windows 8 или 8.1 вам потребуется:

  1. Компьютер под управлением Windows 7 или Windows 8
  2. Исходный.ISO-образ операционной системы Windows 8 или 8.1 в редакции Enterprise. Используйте версию 32-bit для максимальной совместимости
  3. Утилита ImageX Tool из пакета The Windows Automated Installation Kit (AIK). Идеально, если вы сможете найти только сам файл imagex.exe (481 680 Кб), так как весь пакет AIK очень большой и остальные его файлы для этой задачи не требуются
  4. Любая утилита, позволяющая извлечь отдельный файл из образа ISO – например WinRAR
  5. USB-носитель размером от 32 GB, желательно USB 3.0, крайне желательно, чтобы эта “флешка” была быстрой (например, чтение 100 Мб/с, запись 70 Мб/с). В идеале, купите в магазине новую, актуальную, современную “флешку”.

A) Последовательность дальнейших действий изложена на скриншотах. Из образа ISO извлекаем файл install.wim и помещаем в каталог C:\wtg\ . В этот же каталог помещаем утилиту ImageX Tool. Подключаем “флешку”, в нашем примере она определяется как диск D:\ . Запускаем командную строку от лица администратора. Проще всего это сделать со стартового экрана Windows 8 написав на клавиатуре cmd и используя правый клик мыши выбираем пункт “Запуск от имени администратора” :

B) Открывается окно командной строки. Выполняем разметку USB-устройства с помощью стандартной утилиты diskpart

Для этого набираем на клавиатуре diskpart , нажимаем Enter и действуем согласно скриншота ниже. Убедитесь, что вы выбираете правильный диск для разметки, в нашем примере это Disk 1. По результатам форматирования обязательно выполните команду active , после чего окно командной строки можно закрыть.

C) Вновь запускаем командную строку от имени администратора. Переходим в каталог C:\wtg\ где мы ранее разместили образ install.wim и утилиту imagex.exe

Выполняем команду: imagex /apply install.wim 1 d: (где D: это имя диска вашего USB-устройства. Если устройство у вас смонтировано на другую букву – замените ее на актуальную)
Процесс развертывания образа может занять существенное время, в нашем случае около 30 минут. После завершения вы можете закрыть окно.

D) Последний этап – установка загрузчика. Вновь открываем командную строку от имени администратора и запускаем типовую утилиту с нужным набором команд. Наш пример для диска D:

bcdboot d:\windows /s d: /f ALL

Это был последний этап процесса. Теперь USB-устройство готово, вы можете извлекать его и использовать для загрузки других компьютеров. Первая загрузка на новом ПК будет достаточно длительной (сканирование системы, определение драйверов) и завершиться перезагрузкой. Не пропустите этот момент и обеспечьте, чтобы после перезагрузки новая загрузка опять пошла с USB. На второй раз будет задано ряд вопросов по имени компьютера, администратора и другие аспекты персонализации. Далее система загрузиться. Все последующие загрузки на этом ПК будут проходить быстрее и без дополнительных диалогов.

P.S. Если вы искали информацию по создании из ISO обычной “USB-флешки” для установки Windows то процедура гораздо проще – используйте типовую утилиту Windows 7 USB/DVD download tool которая теперь называется Windows USB/DVD Download Tool.

Если у вас система Windows 8 или новее, то вы наверно замечали в панели задач такой значок как Windows To Go (WTG) (он есть только в корпоративных версиях), некоторые пользователи думают что это инструмент, чтобы записать iso-образ на флешку и потом установить с нее Windows, но, это не так. Честно говоря, я тоже так подумал сначала =)

Оказывается WTG куда интереснее. Этот инструмент позволяет записать настроенную уже Windows на внешний носитель, и при этом с него можно будет загрузится, то есть другими словами это переносная Windows, и не важно какая стоит основная система на компе.


Как вы уже поняли, то WTG это очень классная и нужная функция — настроили все как нужно, записали на внешний USB-накопитель, это может быть и флешка и жесткий диск, и при этом уже полностью настроена. Что означает настроена? В данном случае я имею ввиду Windows 8, так вот, у вас на флешке будет установленная Windows 8 со всеми необходимыми программами, установленными обновлениями, настроенной безопасностью. В общем все что нужно — можно заранее настроить. Такая система загрузится с накопителя на любом более-менее современном ПК, который поддерживает Windows 7 или более новую систему.

Очень важный момент. WTG это в первую очередь ЗАГРУЗОЧНАЯ система, то есть все что вы установите в нее, все это нужно будет при следующей загрузке снова устанавливать, так как такие внесения изменений НЕ сохраняются.

Разумеется, что флешка нужна ОТ 32 Гб, так как такие требования у самих Windows.

Загрузившаяся система никак не затрагивает основную, никакого взаимодействия с жестким диском компа — нет. WTG это фишка для корпоративного класса устройств, поэтому ее нет в некоторых версиях Windows, учтите это.

Где вообще это может пригодится?

  • Работники которые постоянно в разном месте, сегодня он работает в одной компании, а завтра нужно поехать еще в одну и так далее, конечно таскать с собой ноутбук в пару кг не так приятно, как миниатюрную флешку или жесткий диск. Пришел — подключил — работай. Правда, нужно еще договорится о компе для этого =)
  • Временные работники в компании: они могут прийти со своим ноутом, но его политика безопасности может отличаться от той, которая используется в компании, поэтому лучше если он загрузится с флешки WTG и будет работать по правилам =)
  • Удаленный работник, но работающий в компании. Ему выдают флешку с настроенной Windows, он приходит домой и работает из нее. При этом все происходит в рамках компании, Windows уже будет настроен доступ к частной сети и специальным программам.
  • Это если кратко о главном, а еще можно использовать WTG -накопитель тогда, когда в компе нет жесткого диска, или он поломался, в общем я писал, штука эта ну очень полезная.

    Настройка WTG и некоторые технические аспекты

    Теперь поговорим о том, что нужно для WTG , требования как для компов так и для сменных носителей.

    USB-накопители должны быть сертифицированы для WTG, при этом, если вам нужен накопитель именно для WTG, то стоит на это особо обратить внимание и выбирать только поддерживаемые устройства. Но поддержка и работает — не одно и тоже, поэтому большинство современных накопителей также для этой задачи подходят, но вы подумаете, какая тогда разница? Все дело в том, что если устройство сертифицировано для WTG, то при возникновении проблем можно обращаться в службу поддержки Microsoft, в других случаях, разумеется вряд ли помогут.

    Также лучше когда устройство USB 3.0 , более старая версия 2.0 тоже поддерживается, но как понимаете скорость загрузки Windows будет медленнее.

    Требования к железу в принципе я уже описал, это любой более-менее современный комп с поддержкой загрузки по USB, впрочем, это почти все ПК кроме разве что самых стареньких или узкоспециализированных.

    Развертывание WTG

    Самое главное что вы должны понимать, это то, что необходима только версия Enterprise , она должна быть как той, в которой создают образ WTG, так и сама версия на накопителе. Хотя даже сам мастер создания присутствует только в корпоративной версии.

    Лучше использовать встроенные возможности Windows, но мало ли в жизни бывает, вот дополнительные варианты:

  • Те, кто знают скриптовый язык PowerShell , могут при помощи скриптов и использования в них утилит DISM /ImageX реализовать процесс установки.
  • Или же использовать User Self-Provisioning в System Center 2012 Configuration Manager SP1.
  • О процессе создании WTG

    Какой бы вариант вы не выбрали, вам в любом случае потребуются настроенные или чистые образы Windows в виде wim-файлов, размер каждого не может превышать 4 Гб.


    В качестве установочного образа можно использовать install.wim с базового образа, или позаботиться об этом заранее и подготовить образ самостоятельно. Также я бы рекомендовал использовать шифрования диска при помощи встроенной функции BitLocker , о котором можно прочитать (как она работает и что это такое).

    Где взять файл install.wim?

    Я рекомендую его брать только из официального образа ISO , в этом файле и содержаться по сути вся операционная система. Если его у вас нет, но есть install.esd , то конвертировать его в wim каким-то простым способом не получится, можно установить виртуальную машину VMware например, и там уже сделать install.wim из установленной системы (а заодно и установить весь необходимый софт! ). Но лучше всего это взять чистый дистрибутив Windows 8 (не 8.1).

    Теперь посмотрим, как это все сделать при помощи встроенного инструмента, открываем панель управления и там находим значок Windows To Go , можно воспользоваться и командной строкой, но этот вариант кажется более удобен.

    Указываем какой накопитель мы будем использовать:


    Теперь при помощи Add search location необходимо указать размещение папки с wim-файлами:


    После этого мастер проверить все ли нормально и сообщит о найденных образах:


    Следующим шагом будет предложение использовать BitLocker, о чем я писал выше, что если есть возможность — то лучше зашифровать накопитель, это здорово повысит безопасность (доступ к Windows ведь только вы сможете получить):


    Осталось только запустить процесс (в окошке предупреждение о том, что накопитель будет переформатирован и все данные будут удалены):


    Процесс может занять некоторое время, это в первую очередь зависит от того, насколько быстрые у вас накопители как тот, где располагаются wim-файлы, так и тот НА который производится установка.


    По окончании будет предложено изменить порядок загрузки при следующем включении ПК, то есть вы сразу можете указать, чтобы в следующий раз произошла загрузка именно с внешнего накопителя:


    После этого уже можно пользоваться созданной переносной Windows .

    Некоторые нюансы при использовании WTG

    Чтобы не было каких-то проблем, учтите, что есть некоторые тонкости после запуска такой системы.

  • Жесткие диски компа, на котором вы загрузили WTG, посмотреть нельзя будет (такая политика безопасности). Данную проблему можно решить , при наличии прав также возможно получить доступ к разделам, перед этим переведя диск режим online .
  • При подключении WTG-носителя к работающему ПК, его также видно не будет, так как система в этом случае монтирует разделы БЕЗ букв дисков, поэтому в эксплорере вы его не увидите.
  • После загрузки WTG, система должна быть активирована. В связи с тем, что это корпоративная версия, то предполагается что в сети будет настроен сервер KMS , или как альтернативный вариант — Active Directory . Если так и есть, то активация пройдет в фоновом режиме.
  • Windows Store не будет по умолчанию работать, так как процесс покупки в магазине требует наличия конкретного железа, если оно изменено, то запуск программ попросту станет невозможным. При желании данную проблему можно исправить через политики.
  • В такой Windows спокойно можно создавать и редактировать офисные документы, при этом, они будут сохранены на USB-устройство так, как на обычный локальный раздел и будут доступны при следующей загрузке.
  • Конфигурация устройств, при запуске Windows WTG, заносится в реестр. При этом, если конфигурация была изменена (то есть подключен накопитель к другому железу), то новые данные о железе также будут записаны. Хранится это в реестре и на систему не влияет, при большом желании можно удалить их.
  • Чтобы загрузить WTG, не обязательно открывать настройки BIOS и менять очередность устройств при загрузке, достаточно зайти в работающую Windows, в настройки WTG и указать, что при следующей загрузке основным устройством стало USB-накопитель.


    И выбираем то, что вам нужно:


    В общем, как мне кажется, то использования Windows в режиме WTG не только просто, но и иногда очень полезно не только для бизнеса, но для обычных ИТ-специалистов, которые могут создать свою систему с необходимым набором инструментов для решения той или иной задачи, при этом работать в ней так, как в обычной. Только стоит не забывать о том, что накопитель лучше все таки чтобы был сертифицрован WTG.

    На этом все, я надеюсь, что смог вам рассказать о WTG так, что бы было понятно даже на начинающего пользователя =)

    • Сергей Савенков

      какой то “куцый” обзор… как будто спешили куда то