Технология Windows To Go (WTG) – одна из новых возможностей Windows 8 – позволяет создать должным образом сконфигурированный образ ОС с установленным необходимым ПО, который будет загружаться непосредственно с USB-носителя вне зависимости от того, какая ОС установлена на компьютере, к которому подключается данный USB-носитель. В рамках поста кратко обсудим возможные сценарии применения WTG, настройку и некоторые особенности использования.

Зачем это нужно?

Прямым результатом применения технологии WTG является загрузочный USB-носитель (флэшка или внешний HDD), на котором располагается полностью готовая к использованию ОС Windows 8. «Полностью готовая» означает, что эта ОС должным образом сконфигурирована в соответствии с требованиями организации: включена в домен, если необходимо, к ней применены групповые политики, включая политики безопасности, патчи, настроены технологии удаленного доступа (VPN/DirectAccess), установлен требуемый набор ПО и т.д. Такой носитель достаточно подключить к любому компьютеру, совместимому с Windows 7 или Windows 8, и загрузиться прямо с него. При этом вы получаете вашу персональную ОС со всеми настройками и никак не влияете на ОС, установленную непосредственно на жесткий диск данного компьютера.

Соответственно, WTG относится к корпоративным возможностям Windows 8, то есть ориентирована на использование, в первую очередь, на предприятии. Наиболее очевидные сценарии применения WTG:

• Мобильные сотрудники . Сотрудники, которые, например, часто перемещаются между филиалами компании и при этом нуждаются в каждом из них в доступе в корпоративную сеть с использованием своих настроек, документов и пр. Иметь с собой вместо ноутбука весом пару-тройку килограмм небольшой внешний жесткий диск или даже флэшку, для многих может оказаться весьма привлекательным вариантом. Приехав на очередную площадку, достаточно воткнуть носитель в подходящий компьютер.
• Временные сотрудники , работающие, например, в рамках какого-либо проекта. У такого сотрудника может быть свой ноутбук, который никак не отвечает требованиям безопасности вашей сети. Снабдите его подготовленным носителем с образом WTG, и этот сотрудник сможет на своем ноутбуке использовать ваш образ для работы над проектом.
• Сотрудники без фиксированных рабочих мест (или работающие посменно), которым, тем не менее, необходимо выходить в корпоративную сеть в офисе или же за его пределами.
• Работа из дома . При необходимости сотрудник может загрузить домашний компьютер с помощью подготовленного образа WTG и получить доступ в корпоративную сеть и к бизнес-приложениям.

Этот список, конечно, можно расширить. Также очевидно, что все перечисленные выше сценарии могут быть реализованы другими способами, без WTG. Однако, наличие дополнительного варианта в виде WTG может стать неплохим подспорьем для ИТ-отдела организации.

Как настроить WTG?

Сначала рассмотрим аппаратные требования, которые существуют как для USB-носителей, так и для хостов, к которым носители будут подключаться.

Требования к носителю

Чтобы решение было поддерживаемым , необходимо использовать носители, сертифицированные для WTG. На момент написания поста согласно информации с портала TechNet в список сертифицированного оборудования входят:

• Kingston DataTraveler Workspace for Windows To Go (http://www.kingston.com/wtg/)
• Spyrus Portable Workplace (http://www.spyruswtg.com/)
• Spyrus Secure Portable Workplace (http://www.spyruswtg.com/)
• Super Talent Express RC8 for Windows To Go (http://www.supertalent.com/wtg/)
• Western Digital My Passport Enterprise (http://www.wd.com/wtg)

На практике я использовал, например, полутерабайтный Seagate FreeAgent GoFlex с USB 3.0, не входящий в данный список. Технических проблем не было никаких, но надо помнить, что во-первых, устройство должно быть USB 3.0, во-вторых, раз HDD не является сертифицированным, то в случае проблем обращаться в техподдержку Microsoft не стоит.

Требования к хосту

Любой компьютер, сертифицированный для Windows 7 или Windows 8. Но опять же, с практической точки зрения можно говорить о любой не сильно устаревшей x86 или x64 системе с USB 2.0 и выше и с возможностью загрузки с USB-устройства.

Варианты развертывания WTG

Можно выделить три основных варианта развертывания WTG:

• с помощью мастера Windows To Go Creator Wizard;
• с помощью скрипта (PowerShell + утилиты работы с образами DISM или ImageX);
• с помощью инструмента User Self-Provisioning в System Center 2012 Configuration Manager SP1.

Поддерживаемые редакции Windows 8

Какой бы вариант развертывания вы не выбрали, вам потребуются wim-файлы, содержащие сконфигурированные образы ОС и необходимое ПО. Внутри wim-файла должна быть Windows 8 Enterprise. Другие редакции не поддерживаются. Кроме того, мастер Windows To Go Creator Wizard также есть только в Windows 8 Enterprise, поэтому именно эта редакция рекомендуется для машины, на которой вы планируете создавать WTG.

Создание имиджа с помощью Windows To Go Creator Wizard

Предполагая, что хотя бы один wim-файл у вас уже есть, и необходимый USB-носитель подключен, рассмотрим по шагам создание WTG с помощью мастера. Настройку с помощью командной строки можно посмотреть . Найти мастер можно нажав Win+W и набрав “Windows To Go”.

На первом экране выбираем нужный носитель.

С помощью кнопки “Add search location” указываем папку с wim-файлом (-ами).

Мастер анализирует и отображает найденные образы.

На следующем экране можно включить шифрование носителя с помощью BitLocker.

Все готово для создания WTG, остается нажать “Create”.

Создание имиджа занимает некоторое время. В моем случае wim-файл имел объем примерно 3 GB, располагался на SSD-диске, время создания носителя WTG составило 12 минут.

На последнем экране мастер предлагает изменить порядок загрузки вашего компьютера с тем, чтобы в следующий раз машина грузилась с USB.

Собственно, это все. Остается загрузиться с подготовленного носителя и начать работу.

Особенности использования WTG

Есть ряд особенностей WTG, которые следует иметь в виду при эксплуатации технологии.

При первой загрузке с WTG-носителя на некотором компьютере происходит определение оборудования и установка соответствующих драйверов. Этот процесс, разумеется, занимает какое-то время. Однако система запоминает конфигурацию для данного компьютера и последующие загрузки на нем происходят без задержек.

По соображениям безопасности, по умолчанию, локальный жесткий диск компьютера, на котором мы загрузились с помощью WTG, находится в состоянии offline, и доступ к разделам этого диска запрещен. Данная настройка может быть изменена . Кроме того, если у пользователя есть административные права на компьютер, он может вручную перевести диск в online и получить доступ к разделам.

По тем же соображениям в обратной ситуации, когда, работая за компьютером, вы подключаете WTG-носитель, Windows монтирует этот носитель без присвоения литер разделам носителя. Таким образом, в Windows Explorer WTG-устройство не видно.

При запуске на новом железе Windows должна быть активирована. Напомню, WTG позиционируется как корпоративная возможность, поэтому предполагается, что в организации настроен сервис KMS или активация через Active Directory (новая возможность Windows Server 2012), и тогда для пользователя процесс активации пройдет незамеченным.

При использовании WTG доступны все возможности Windows, кроме Windows Store. Сделано это, поскольку покупки в Windows Store привязываются к конкретному компьютеру, и соответствующие приложения отключаются при запуске на другой машине. Тем не менее, если необходимо, чтобы Windows Store был доступен, можно включить его для имиджей WTG через групповую или локальную политики: \\Computer Configuration\Administrative Templates\Windows Components\Store\.

Последнее замечание связано с настройкой загрузки компьютера с USB-носителя. Если нужно, чтобы пользователь самостоятельно мог изменить порядок загрузки компьютера без залезания в BIOS или нажатия какой-то волшебной комбинации клавиш, можно воспользоваться специальной утилитой, присутствующей в любой редакции Windows 8. Найти ее можно уже известным способом, нажав Win+W и набрав “Windows To Go”.

Выберите нужный пункт, и при очередном рестарте система начнет загрузку с USB.

Таким образом, WTG – простой и безопасный способ создания управляемого мобильного образа Windows 8 для ваших сотрудников.

Дополнительную информацию о технологии Windows To Go можно получить в докладе «Обзор технологии Windows To Go: новые возможности, сценарии применения и способы развёртывания в корпоративной среде » конференции TechEd Russia 2012 .

Возможности Active Directory в Windows Server 2012, включая активацию через AD, рассматриваются в первом модуле курса «Новые возможности Windows Server 2012. Часть 2. Безопасность, управление, удаленный доступ, веб-платформа » на портале MVA .

Надеюсь, материал был полезен.

Технологии не стоят на месте, а корпорация Microsoft усердно доказывает нам это день за днем. Она создает все новые и новые продукты, пользование которыми полностью облегчает работу за компьютером или на различных гаджетах, да и просто сводит ее к минимуму. Казалось бы, еще недавно работа на ПК была длительной и требовала от пользователя выполнения множества операций, но сегодня «детища» Microsoft максимально упрощают пользование их платформами.

Одним из ярких примеров стал выход дополнения Windows To Go. Сейчас не многие юзеры знакомы с этим понятием, но популярность такой системы стремительно набирает обороты. Windows To Go - переносная операционная система, которую можно установить практически на любой компьютер. Этим продуктом заинтересуются не только системные администраторы, но и люди, которые просто часто используют компьютеры. Итак, Windows To Go: что это, кому будет полезна и как ее установить? Ответы на все эти вопросы мы подробно дадим в этой статье.

Назначение технологии

To Go и зачем это нужно? Разработчики не зря так именовали свой продукт. В переводе термин значит «"Виндовс" с собой». И это действительно так. Windows To Go - платформа, с помощью которой можно устанавливать систему на съемный жесткий диск и даже на обыкновенную флешку.

Почему нельзя просто «перекинуть» операционную систему с одного компьютера на другой и зачем нужны какие-то дополнительные действия? Этот вопрос задают многие люди, которые впервые слышат о WTG (Windows To Go). Если вы когда-то пробовали переносить «винду» с одного устройства на другое, то наверняка знаете, что проблем с установкой будет масса. Скорее всего, у вас это просто не получится, так как система имеет привязку к компьютеру и на другом запускаться не захочет. А технология Windows To Go позволит сделать это совершенно без проблем. Кому же пригодится такое решение?

Корпоративным работникам

Что такое Windows To Go для делового человека? В первую очередь, эта система будет полезна для людей, которые выполняют свою работу с помощью компьютера. В мире современных технологий все сводится к тому, чтобы сделать работу с ПК как можно мобильнее и рациональнее.

Еще в начале статьи мы заметили, что ранее эта работа отнимала много времени и лишь немного облегчала выполнение заданий. Сейчас же основную часть расчетов выполняет машина, а человеку лишь следует научиться правильно с ней обращаться. Так, на смену персональным компьютерам, неподвижно стоящим на столе, пришли ноутбуки, которые легко можно транспортировать. Если сотрудник не успевает доделать свою работу в офисе, он может взять ее домой. Тут ему на помощь и придет Windows To Go. Что это такое, теперь должен знать каждый корпоративный работник. Не придется долго подстраивать домашний компьютер под рабочий вариант. Можно просто закинуть ОС на «домашнее железо», подключиться к сети корпорации и продолжать работать дома.

Обычным пользователям

Windows To Go - что это для обычных пользователей? Можно ли им использовать платформу? Конечно. Часто так случается, что за одним компьютером могут работать несколько человек. Тогда просто загрузите Windows To Go.

Еще одно ее преимущество состоит в том, что совершенно не важно, какая «операционка» уже установлена на компьютеры, если поверх устанавливать Windows To Go, то это никак не навредит предшествующей системе и ее не нужно удалять.

Такая платформа хороша, если вам часто приходится путешествовать. Не нужно тащить с собой компьютер, достаточно найти его на новом месте и с помощью флешки загрузить свою систему.

Хороша она и для устранения проблем. С помощью нее можно устранить системные ошибки, сбои или просканировать устройство на наличие зараженного ПО (вирусов). Если на жестком диске остались какие-то важные данные, то их можно с легкостью скопировать.

Windows To Go в Windows 8 и 10

Windows 8 не принесла разработчикам того успеха и популярности, на которую они рассчитывали. Дело в том, что система оказалась «сырой», с множеством недочетов и ошибок, которые доработали уже в Windows 10. Но вместе с тем системы имеют одну превосходную возможность - Windows To Go. Как не трудно догадаться, расширение распространяется именно на эти две "операционки".

О самой установке Windows To Go мы расскажем вам чуть ниже, чтобы вы смогли попробовать это проделать и на своем опыте убедиться, что пользоваться этим сервисом легко и просто. Но что делать, если по ходу установки или пользования платформой у вас возникнут какие-то вопросы, ответы на которые вы не сможете найти в этой статье? Для этого существует специальный сервис Microsoft Community. Это такое специальное сообщество корпорации, которое выступает одновременно и форумом.

Там вам смогут оказать помощь эксперты, которые часто используют продукты компании и уже знают, как поступить в затруднительной ситуации, вызванной использованием или установкой Windows To Go.

Вскоре вы даже сами можете стать одним из таких экспертов и помогать людям. Для этого нужно просто пройти несложную регистрацию и быть компетентным в вопросах использования продуктов компании. Например, если WTG станет вам понятна и вы сможете разобраться с нюансами ее работы, то у вас есть возможность помочь в этом деле новичкам. Тут же вы сможете сообщить об ошибках системы и внесете свой вклад в развитие продукта.

Что понадобится для записи Windows To Go на флешку?

Итак, вы решили попробовать самостоятельно сделать запись ОС. Для этого вам, конечно, понадобится компьютер, который будет поддерживать Windows 8 или 10. Все современные модели работают с этими ОС, даже не смотря на то что вышли они совершенно недавно. Затем понадобится жесткий диск или флешка. Подойдет любая, даже самая обычная. Главное, чтобы на ней было хотя бы 32 Гб свободной памяти. Приобрести ее можно в любом магазине электроники по низкой цене. Ну и в завершении сама «винда». Теперь можно приступать к записи.

Безопасность

О чем бы хотелось сказать, так это о безопасности. To Go заботились скорее о мобильности и практичности системы, но не о ее безопасности. В большей степени это касается тех людей, которые будут использовать систему для работы, и в ней будут находиться важные документы или файлы. Их нужно надежно защитить. Тем более, такую маленькую вещь, как флешка, достаточно легко потерять, а вместе с ней и все данные. Да что уж говорить, потерять можно даже жесткий диск.

Для защиты системы можно воспользоваться дополнительными утилитами или одной из систем шифрования, например, BitLocker. Конечно, делать это совсем не обязательно, и без этого система будет работать прекрасно. Но так, даже если внешний носитель попадет в чужие руки, или уж того хуже, в руки злоумышленников, ваши данные будут надежно защищены.

Процесс записи

Для начала нужно скачать ОС на компьютер. Далее мы будет создавать загрузочный USB-носитель. Еще нужно позаботиться о том, чтобы на компьютере сохранились все важные данные, поэтому выберите для скачанного содержимого отдельный раздел. К слову, скачать Windows 10 можно на сайте Microsoft Technet.

Далее нужно подключить жесткий диск или флешку к компьютеру. Убедитесь в том, что ваш ПК «увидел» устройство. Как только система обнаружит флешку или другой внешний носитель, уже можно зайти в панель управления технологий. Если вы не знаете, как туда «добраться», воспользуйтесь обычным поиском операционной системы.

Хотелось бы заметить, что даже если на флешке у вас будут оставаться какие-то файлы, система сама перебросит их в отдельную папку. Вот этот процесс может оказаться довольно длительным, особенно если мощность вашего компьютера оставляет желать лучшего. На это обычно уходит около одного часа, так что если вы торопитесь, лучше сделать перенос ОС на флешку, когда у вас будет больше свободного времени.

В завершении лишь выберем тип загрузки. Тут лучше обойтись без экспериментов. Сохраняем все настройки и дожидаемся завершения копирования «винды» на флешку.

Установка Windows To Go

Теперь Windows To Go можно установить на любой компьютер. Главное, чтобы BIOS поддерживала процесс записи с внешних носителей. Но большинство современных компьютеров автоматически настроены на эту функцию. Важно знать, что первая установка этой системы может быть немного длительней, чем все последующие. Дело в том, что должны прогрузиться все файлы и запуститься драйвера, которых еще нет. Первая установка занимает обычно около 20 минут. А когда все необходимые данные уже будут сохранены, загрузка не займет больше нескольких минут.

Вот и все. Надеемся, мы дали вам развернутый ответ на вопросы про Windows To Go - что это, как этим пользоваться и как установить систему себе на компьютер. Независимо от того, корпоративный вы работник или обычный пользователь, такая технология пригодится каждому.

Напоследок хотелось бы отметить, что привыкать к доступности таких продуктов, как Windows 10, не стоит. Рано или поздно версия этой операционной системы станет платной, и так просто использовать для WTG не получится. Будем лишь надеяться, что на этом разработка полезных продуктов не закончится.

Если у вас система Windows 8 или новее, то вы наверно замечали в панели задач такой значок как Windows To Go (WTG) (он есть только в корпоративных версиях), некоторые пользователи думают что это инструмент, чтобы записать iso-образ на флешку и потом установить с нее Windows, но, это не так. Честно говоря, я тоже так подумал сначала =)

Оказывается WTG куда интереснее. Этот инструмент позволяет записать настроенную уже Windows на внешний носитель, и при этом с него можно будет загрузится, то есть другими словами это переносная Windows, и не важно какая стоит основная система на компе.

Как вы уже поняли, то WTG это очень классная и нужная функция — настроили все как нужно, записали на внешний USB-накопитель, это может быть и флешка и жесткий диск, и при этом уже полностью настроена. Что означает настроена? В данном случае я имею ввиду Windows 8, так вот, у вас на флешке будет установленная Windows 8 со всеми необходимыми программами, установленными обновлениями, настроенной безопасностью. В общем все что нужно — можно заранее настроить. Такая система загрузится с накопителя на любом более-менее современном ПК, который поддерживает Windows 7 или более новую систему.

Очень важный момент. WTG это в первую очередь ЗАГРУЗОЧНАЯ система, то есть все что вы установите в нее, все это нужно будет при следующей загрузке снова устанавливать, так как такие внесения изменений НЕ сохраняются.

Разумеется, что флешка нужна ОТ 32 Гб, так как такие требования у самих Windows.

Загрузившаяся система никак не затрагивает основную, никакого взаимодействия с жестким диском компа — нет. WTG это фишка для корпоративного класса устройств, поэтому ее нет в некоторых версиях Windows, учтите это.

Где вообще это может пригодится?

Работники которые постоянно в разном месте, сегодня он работает в одной компании, а завтра нужно поехать еще в одну и так далее, конечно таскать с собой ноутбук в пару кг не так приятно, как миниатюрную флешку или жесткий диск. Пришел — подключил — работай. Правда, нужно еще договорится о компе для этого =)

Временные работники в компании: они могут прийти со своим ноутом, но его политика безопасности может отличаться от той, которая используется в компании, поэтому лучше если он загрузится с флешки WTG и будет работать по правилам =)

Удаленный работник, но работающий в компании. Ему выдают флешку с настроенной Windows, он приходит домой и работает из нее. При этом все происходит в рамках компании, Windows уже будет настроен доступ к частной сети и специальным программам.

Это если кратко о главном, а еще можно использовать WTG -накопитель тогда, когда в компе нет жесткого диска, или он поломался, в общем я писал, штука эта ну очень полезная.

Настройка WTG и некоторые технические аспекты

Теперь поговорим о том, что нужно для WTG , требования как для компов так и для сменных носителей.

USB-накопители должны быть сертифицированы для WTG, при этом, если вам нужен накопитель именно для WTG, то стоит на это особо обратить внимание и выбирать только поддерживаемые устройства. Но поддержка и работает — не одно и тоже, поэтому большинство современных накопителей также для этой задачи подходят, но вы подумаете, какая тогда разница? Все дело в том, что если устройство сертифицировано для WTG, то при возникновении проблем можно обращаться в службу поддержки Microsoft, в других случаях, разумеется вряд ли помогут.

Также лучше когда устройство USB 3.0 , более старая версия 2.0 тоже поддерживается, но как понимаете скорость загрузки Windows будет медленнее.

Требования к железу в принципе я уже описал, это любой более-менее современный комп с поддержкой загрузки по USB, впрочем, это почти все ПК кроме разве что самых стареньких или узкоспециализированных.

Развертывание WTG

Самое главное что вы должны понимать, это то, что необходима только версия Enterprise , она должна быть как той, в которой создают образ WTG, так и сама версия на накопителе. Хотя даже сам мастер создания присутствует только в корпоративной версии.

Лучше использовать встроенные возможности Windows, но мало ли в жизни бывает, вот дополнительные варианты:

Те, кто знают скриптовый язык PowerShell , могут при помощи скриптов и использования в них утилит DISM /ImageX реализовать процесс установки.

Или же использовать User Self-Provisioning в System Center 2012 Configuration Manager SP1.

О процессе создании WTG

Какой бы вариант вы не выбрали, вам в любом случае потребуются настроенные или чистые образы Windows в виде wim-файлов, размер каждого не может превышать 4 Гб.

В качестве установочного образа можно использовать install.wim с базового образа, или позаботиться об этом заранее и подготовить образ самостоятельно. Также я бы рекомендовал использовать шифрования диска при помощи встроенной функции BitLocker , о котором можно прочитать (как она работает и что это такое).

Где взять файл install.wim?

Я рекомендую его брать только из официального образа ISO , в этом файле и содержаться по сути вся операционная система. Если его у вас нет, но есть install.esd , то конвертировать его в wim каким-то простым способом не получится, можно установить виртуальную машину VMware например, и там уже сделать install.wim из установленной системы (а заодно и установить весь необходимый софт! ). Но лучше всего это взять чистый дистрибутив Windows 8 (не 8.1).

Теперь посмотрим, как это все сделать при помощи встроенного инструмента, открываем панель управления и там находим значок Windows To Go , можно воспользоваться и командной строкой, но этот вариант кажется более удобен.

Указываем какой накопитель мы будем использовать:

Теперь при помощи Add search location необходимо указать размещение папки с wim-файлами:

После этого мастер проверить все ли нормально и сообщит о найденных образах:

Следующим шагом будет предложение использовать BitLocker, о чем я писал выше, что если есть возможность — то лучше зашифровать накопитель, это здорово повысит безопасность (доступ к Windows ведь только вы сможете получить):

Осталось только запустить процесс (в окошке предупреждение о том, что накопитель будет переформатирован и все данные будут удалены):

Процесс может занять некоторое время, это в первую очередь зависит от того, насколько быстрые у вас накопители как тот, где располагаются wim-файлы, так и тот НА который производится установка.

По окончании будет предложено изменить порядок загрузки при следующем включении ПК, то есть вы сразу можете указать, чтобы в следующий раз произошла загрузка именно с внешнего накопителя:

После этого уже можно пользоваться созданной переносной Windows .

Некоторые нюансы при использовании WTG

Чтобы не было каких-то проблем, учтите, что есть некоторые тонкости после запуска такой системы.

Жесткие диски компа, на котором вы загрузили WTG, посмотреть нельзя будет (такая политика безопасности). Данную проблему можно решить , при наличии прав также возможно получить доступ к разделам, перед этим переведя диск режим online .

При подключении WTG-носителя к работающему ПК, его также видно не будет, так как система в этом случае монтирует разделы БЕЗ букв дисков, поэтому в эксплорере вы его не увидите.

После загрузки WTG, система должна быть активирована. В связи с тем, что это корпоративная версия, то предполагается что в сети будет настроен сервер KMS , или как альтернативный вариант — Active Directory . Если так и есть, то активация пройдет в фоновом режиме.

Windows Store не будет по умолчанию работать, так как процесс покупки в магазине требует наличия конкретного железа, если оно изменено, то запуск программ попросту станет невозможным. При желании данную проблему можно исправить через политики.

В такой Windows спокойно можно создавать и редактировать офисные документы, при этом, они будут сохранены на USB-устройство так, как на обычный локальный раздел и будут доступны при следующей загрузке.

Конфигурация устройств, при запуске Windows WTG, заносится в реестр. При этом, если конфигурация была изменена (то есть подключен накопитель к другому железу), то новые данные о железе также будут записаны. Хранится это в реестре и на систему не влияет, при большом желании можно удалить их.

Чтобы загрузить WTG, не обязательно открывать настройки BIOS и менять очередность устройств при загрузке, достаточно зайти в работающую Windows, в настройки WTG и указать, что при следующей загрузке основным устройством стало USB-накопитель.

И выбираем то, что вам нужно:

В общем, как мне кажется, то использования Windows в режиме WTG не только просто, но и иногда очень полезно не только для бизнеса, но для обычных ИТ-специалистов, которые могут создать свою систему с необходимым набором инструментов для решения той или иной задачи, при этом работать в ней так, как в обычной. Только стоит не забывать о том, что накопитель лучше все таки чтобы был сертифицрован WTG.

На этом все, я надеюсь, что смог вам рассказать о WTG так, что бы было понятно даже на начинающего пользователя =)

Bring your own PC

Приятно видеть, как эволюционирует сегмент корпоративного IT. Большие боссы корпораций по крупице дают свободу пользователям. Миллионы мобильных работников ежедневно доказывают, что повышение комфорта работы не снижает производительность, а совсем наоборот. Принес из дома на работу личную чашку для кофе - нет проблем. Собственная Lumia 920 вместо «казённой» Nokia 3310 - отлично. Дома современный и эргономичный Ultrabook, а на работе стоит десктоп из прошлого века?

Современный тренд «Bring your own …» набирает обороты. Большие корпорации активно идут на то, чтобы сотрудники могли активно пользоваться личными компьютерами и устройствами на работе. Остается только решить вопрос, как быть с централизованным управлением и контролем?

Технология Windows To Go

На мой взгляд, одно из самых ожидаемых нововведений Windows 8 - это технология Windows To Go, которая позволяет запускать ОС Windows с USB-накопителей и внешних жестких дисков. Такой подход позволяет забыть про привязанность операционной системы к определенному десктопу или ноутбуку. Windows на флешке, а значит ваш компьютер может быть всегда с вами.

Достаточно найти компьютер, оборудованный USB портом и возможностью загрузки с USB накопителей или установленной Windows 8 и вы можете запустить на нем свое собственное рабочее место. Зачем нужна такая возможность? Сценариев может быть множество:

• Работа с домашнего компьютера с корпоративными службами. Вместо неизвестного и не доверенного компьютера мы получаем управляемую и надежную рабочую станцию. Такой подход может использоваться как внутри корпоративной сети, так и за ее пределами.
• Работа на общем компьютере. Если в компании один и тот же компьютер разделяют несколько сотрудников, то WTG отличный выбор для «изоляции» рабочих мест.
• Работа контрагентов внутри корпоративной рабочей сети. В целях повышения безопасности, мы можем просто убедиться в соответствии их ноутбуков политикам безопасности нашей компании, используя WTG.
• Бездисковые рабочие места. Для повышения уровня безопасности и использования в комплексных сценариях защиты данных.
• Быстрое развертывание новых филиалов. Когда оборудование либо ещё не закуплено, либо представляет собой разнообразный набор десктопов и ноутбуков.

Как это работает?

Возможность загрузки Windows с USB-накопителя и даже по сети через Windows Deployment Services не новость, народные умельцы и ранее добивались такой возможности, но при использовании такого подхода требовались либо значительные временные затраты, либо использование непроверенного, заранее подготовленного дистрибутива. В «восьмерке» появилась возможность «из коробки» запустить полноценную операционную систему с USB-носителя.

Что же для этого нужно? Формально для работы WTG требуется наличие сертифицированного носителя размером не менее 20Гб, образом Windows 8 Enterprise и компьютером с вышеупомянутой ОС, для того чтобы провести процедуру подготовки накопителя.

Перечисленные «флешки» представляют собой скорее SSD-диски с интерфейсом USB.

Теоретически, при наличии накопитель достаточного объема, загрузить ОС с внешнего носителя получится на любом компьютере, поддерживающим загрузку с USB. Ах, где же была такая возможность, когда у меня был нетбук с SSD накопителем на 8 Гб?

При установке на внешнем носителе создастся два раздела: Загрузочный FAT32 на 350 Мб (это нужно для совместимости со «старыми» системами) и основной NTFS, куда и будет установлена система и который займет все оставшиеся на носителе пространство. В качестве установочного образа можно использовать как install.WIM с базового образа, так и заранее подготовленный образ , который прошел процедуры sysprep и generalize. При желании (и крайне рекомендуется) можно зашифровать образ при помощи Bitlocker и в случае потери USB-накопителя, нашедший не сможет получить доступ к информации на нем.

Вот и все, накопитель можно отдать сотруднику, который приедет домой или привезет на работу собственный ПК, воткнет в него полученную флешку и загрузит подготовленную и полностью управляемую корпоративную среду для работы, в которой уже могут быть установлены нужные сертификаты, настроен DirectAccess, политики безопасности и все остальные компоненты, которые используются в корпоративной ОС.

Активация WTG происходит автоматически при помощи KMS-сервера или Active Directory based volume activation . Windows 8 установленная в режиме Windows To Go практически ничем не отличается от обычной установки Windows 8 (не поддерживаются Windows Recovery Environment и PC Reset & Refresh). После загрузки вы увидите, что локальные диски находятся в состоянии Offline. Это требуется для обеспечения безопасности при работы с внешнего накопителя, впрочем никто не запрещает подключить их к WTG системе.

Для обеспечения большей стабильности отключен режим гибернации, хотя его использование возможно. В остальном эта совершенно полноценная Windows 8, а при использовании USB 3.0 ещё и высокоскоростная ОС.

Установка Windows To Go

Самый простой способ получить «Windows с собой» это использовать компьютер с уже установленной Windows 8 Enterprise. Для массовых установок поддерживается PowerShell , а для «кустарных» можно использовать любое издание Windows 7 или 8.

Итак, подключаем нужный носитель и нажимаем Win + W, вводим «Windows To Go» для запуска одноименного мастера и следуем его указаниям на экране.

Мой внешний жесткий диск, также как и ноутбук, не имеют интерфейса USB 3.0, однако это не помешает получить портативную рабочую среду.

Выбираю образ, который будет установлен. В моем случае это стандартный install.wim из установочного образа Windows 8 Enterprise (можно либо смонтировать, либо распаковать. Нужный файл находится в каталоге sources). Ещё раз повторюсь, что можно использовать предустановленный образ со всеми программами и настройками.

Очень важный шаг - включение шифрования внешнего накопителя при помощи BitLocker - максимальная надежность портативной ОС.

Откидываюсь на спинку кресла и жду, пока Windows закончит установку Windows.

Последний шаг, выбор режима загрузки WTG. При выборе автоматического режима загрузки мастер изменит записи в существующем загрузчике Windows, так, чтобы при включении компьютера с подключенным WTG носителем, приоритет загрузки был бы у последнего. При выборе пункта «No» нужно будет сконфигурировать BIOS компьютера для загрузки с USB.

«Аналоговый» скриншот по понятным причинам.

На этом подготовка WTG установки заканчивается и начинается привычное нам использование Windows 8. А как насчет установки Windows 8 в режиме To Go в неподдерживаемом сценарии?

Подготовка WTG носителя при помощи Windows 7 или 8

С давних времен в Microsoft есть отличная традиция - делать домашние версии ОС на основе полнофункциональных. Такой подход понятен, протестировав полную версию продукта, гораздо легче лимитировать имеющиеся возможности, чем расширять базовую версию.

Если не брать в расчет Windows RT, то новой домашним изданием Windows можно считать версию 8 (просто восемь). В пресс-релизах Microsoft сообщил нам, что технология Windows To Go доступна в Windows 8 Enterprise Edition, однако это не совсем так. Windows 8 Enterprise Edition содержит лишь мастер создания носителя Windows To Go, сама же возможность загрузки с USB-носителя содержится во всех изданий Windows 8.

Для того чтобы создать загрузочный носитель USB в Windows 7 нам понадобятся всего три утилиты:

1. Diskpart, которая входит в состав ОС.
2. Bcdboot, которая тоже входит в состав ОС.
3. Dism, которая, аналогично двум предыдущим, также доступна в базовой установке.

Само собой разумеется, нам потребуется образ системы, который необходимо будет развернуть на сменный носитель. Это опять может быть, как стандартный install.wim из установочного образа «восьмерки», так и заранее подготовленный образ. Для своего эксперимента я использовал стандартный install.win от Windows 8 (просто восемь).

Первое, что нам потребуется это командная строка с привилегиями администратора.

Далее, при помощи утилиты diskpart готовим раздел для установки ОС. Если вы пробовали установить Windows 7 в VHD-файл, то процедура покажется знакомой, если нет, то необходимо последовательно выполнить команды:

1. Запускаем утилиту diskpart , набрав ее имя в командной строке. Дальнейшие команды выполняются внутри этой утилиты.
2. Выполняем команду list disk , чтобы определить нужный нам USB-носитель.
3. Мой внешний USB-диск определился как Диск 1, поэтому для выбора его в качестве объекта операций, ввожу команду select disk 1 . Важно помнить, что перед продолжением, нужно убедиться в отсутствии нужной информации на носителе, так как все данные будут потеряны.
4. Для очистки конфигурации разделов вводим команду clean.
5. Создаем основной раздел диска командой create partition primary .
6. Форматируем новый раздел командой format fs=ntfs quick , далее с этого раздела и будет загружаться ОС.
7. Выполняю команду active , чтобы ОС могла загрузиться.
8. Назначаю разделу букву диска W командой assign letter=W
9. Завершаю работу утилиты командой exit .

Выполняется всего одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Где «d:\win8\install.wim» - путь к образу системы, «1» - номер редакции в образе, «w:» - имя диска, присвоенное в 8 шаге утилиты diskpart.

Аналогичную процедуру можно проделать при помощи утилиты imagex, которая является частью Windows Automated Installation Kit . Однако dism является более удобным и современным способом для выполнения подобных операций.

Осталось только создать загрузочную запись. Для этого необходимо воспользоваться утилитой bcdboot и выполнить всего одну команду:

Bcdboot w:\windows /s w:

Необходимая буква диска указана в шаге 8 утилиты diskpart.

Теперь Windows To Go полностью готова к использованию. Не забудьте выставить загрузку с USB на компьютере, который будет запускать эту ОС.

Выводы

Установка ОС в режиме Windows To Go оказалась предельно простой. Безусловно, использование портативной ОС ещё больше расширяет возможности использования Windows 8. На мой взгляд профит от использования WTG могут получить не только крупные корпорации, но и малый бизнес и, конечно же, конечные ИТ-специалисты. В заключение хочу добавить, что у нас имеется отличное видео демонстрирующее работу Windows To Go.

Существует такая замечательная технология, как windows to go, о которой знает не так уж и много пользователей. Она позволяет записать систему на переносной носитель, при этом это будет не обычная загрузочная флэшка, а полноценная операционная система. В нее можно устанавливать различные программы и утилиты, которые необходимы для выполнения множества действий. Таким образом пользователь может создать себе переносное рабочее место , на котором будет установлено все необходимое. После запуска такой системы на новом устройстве, она проанализирует оборудование, установит нужные драйвера, после чего с ней можно будет работать в обычном режиме.

Особенности технологии

При такой работе пользователь не будет иметь доступа к обычным жестким дискам устройства, это сделано для того, чтобы данные оставались защищенными. Также в системе будет отключена функция гибернации , не будет возможности создать точку восстановления и откатить систему.

Технические требования

Для использования этой технологии подойдет практически любой накопитель, однако, на сайте майкрософт есть рекомендуемые образцы https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-8.1-and-8/hh831833(v=ws.11)#wtg_hardware . По сути, нет разницы в том, какую именно флэшку использовать, есть только несколько советов , которых следует придерживаться.

Нужно использовать флэшку объемом не меньше 32 гигабайт, иначе может не хватить места для приложений и документов. Должна использоваться технология usb 2.0 или 3.0, последняя работает быстрее, но необходимо чтобы и компьютер ее поддерживал. Также не стоит использовать совсем уж дешевые накопители, они могут не справиться с постоянной нагрузкой.

От компьютера требуется только наличие usb разъема и минимального аппаратного обеспечения, однако, чем оно лучше, тем быстрее будет работать ОС. Также не стоит забывать о разрядности процессора и системы, работать все будет только на одинаковых архитектурах.

У этой технологии множество преимуществ и вариантов использования. Она пригодится тем пользователям, которые хотят попробовать новую операционную систему, но не хотят для этого выделять место на жестком диске, с помощью этого сервиса они легко смогут использовать другую ОС и оценить все ее недостатки и достоинства. Этот же сервис пригодится для компаний, сотрудникам которых часто приходится работать в командировках или на ненастроенных компьютерах. Администраторы смогут легко настроить систему на съемном диске, после чего им можно будет пользоваться где угодно.

Разработчик учел то, что работать с системой придется на разных устройствах, поэтому накопитель можно зашифровать при помощи стандартной программы. Что позволит повысить безопасность работы и защитить данные. Также встроена функция «60 секунд». Если случайно извлечь накопитель, то на экране появится предупреждение об этом, если его вставить обратно в течении 1 минуты, то работа не прервется и продолжится с того же места. Сервис обладает гибкой системой лицензирования , после определенных настроек на систему можно будет загружать приложения из магазина и получать все обновления.

Создание флешки WTG

Есть несколько способов создания wtg, они и будут описаны в этом разделе. Однако, для начала потребуется провести некоторые подготовительные действия. Хорошим решением будет лишний раз проверить флэшку, чтобы на ней не осталось никаких важных и нужных данных потому что в ходе записи они будут удалены . Также пользователю может потребоваться образ операционной системы. Лучше загружать чистую систему , чтобы избежать проблем с разнообразными сборками. Загрузить их можно с официального сайта разработчика, например, для десятки подойдет эта ссылка https://www.microsoft.com/ru-ru/software-download/windows10 .

Используем стандартную утилиту Windows To Go Creator Wizard

Эта программа включена в поставку в некоторых системах, либо ее можно загрузить с сайта майкрософт. Для начала пользователю потребуется выбрать накопитель.

После этого следует нажать Add search location и указать путь до wim файла.

Дальше можно будет включить шифрование системы.

Затем останется только следовать указаниям мастера.

Используем PowerShell

Этот способ также включает использование стандартных средств. Для начала следует запустить powershell от имени администратора. Его можно найти через поиск в пуске, запустить с правами администратора можно после правого клика по нему и выбора нужного пункта в меню.

$Disk = Get-Disk | Where-Object {$_.Path -match "USBSTOR" -and $_.Size -gt 20Gb -and -not $_.IsBoot } # Дальше произойдет очистка накопителей, все данные будут уничтожены. Clear-Disk –InputObject $Disk -RemoveData # Эта команда инициализирует диск как mbr Initialize-Disk –InputObject $Disk -PartitionStyle MBR # Следующая команда создаст служебный раздел на диске $SystemPartition = New-Partition –InputObject $Disk -Size (350MB) -IsActive # Дальше произойдет форматирование в фат32 Format-Volume -NewFileSystemLabel "UFD-System" -FileSystem FAT32 ` -Partition $SystemPartition # Произойдет запись на все доступное место. $OSPartition = New-Partition –InputObject $Disk -UseMaximumSize Format-Volume -NewFileSystemLabel "UFD-Windows" -FileSystem NTFS ` -Partition $OSPartition # Производится установка буквы для диска, она не должна использоваться для каких-либо накопителей в системе. Set-Partition -InputObject $SystemPartition -NewDriveLetter "S" Set-Partition -InputObject $OSPartition -NewDriveLetter "W" # Эта команда защитит использование буквы диска другими накопителями. Set-Partition -InputObject $OSPartition -NoDefaultDriveLetter $TRUE

Dism /apply-image /imagefile:n:\imagefolder\deploymentimages\mywtgimage.WIM /index:1 /applydir:W:\

Затем потребуется использовать утилиту bcdboot. В ней следует ввести и применить оператор.

W:\Windows\System32\bcdboot W:\Windows /f ALL /s S:

Теперь нужно создать файл san_policy.xml, его содержание должно быть следующим:

4 4

Dism.exe /Image:W:\ /Apply-Unattend:W:\san_policy.xml

Теперь нужно создать файл unattend.xml, со следующим содержанием:

true true

Его следует переместить в папку sysprep на накопителе.

Использование AOMEI Partition Assistant

Утилиту можно загрузить по ссылке http://www.disk-partition.com/free-partition-manager.html . Дальше останется установить утилиту, после чего следует нажать на Windows To Go Creator.

Утилита WinToUSB

Скачивать программу стоит с официального сайта https://www.easyuefi.com/wintousb/ . После запуска утилиты потребуется указать образ диска.

В следующем окне останется выбрать накопитель , после чего дождаться окончания процесса.

Приложение Rufus

Скачивать утилиту лучше всего с официального сайта http://rufus.akeo.ie/?locale=ru_RU . После запуска останется лишь поставить галочку на создании загрузочного образа, дальше следует указать путь до образа, после чего отметить нужный пункт чуть ниже.

Запуск windows с флэшки

После того, как накопитель с системой будет создан, с него останется только загрузиться. В целом, это не представляет особых сложностей, однако, кое-какие действия предпринять все же придется. В случае, если у пользователя установлен БИОС , в нем не потребуется менять настройки, если же на устройстве стоит uefi, то потребуется зайти в него и отключить Secure Boot , а UEFI перевести в режим Legacy . Далее потребуется выставить первым нужный накопитель или зайти в бут меню и выбрать его там.

Далее следует указать страну и часовой пояс.

В следующем окне потребуется ввести ключ продукта , если его нет, то можно нажать на «Сделать это позже», но постоянно так работать не получится.

Останется прочитать и принять лицензионное соглашение . В следующем окне можно будет произвести подключение компьютера к сети. Дальше останется настроить параметры или использовать стандартные.

После, потребуется создать рабочий аккаунт.

Недостатки технологии

Данная технология позволит организовать переносное рабочее место , однако не стоит забывать и о недостатках. Для начала, флэшки все же куда менее надежны, чем жесткие диски, так что есть шансы потерять данные в любой момент, в случае активной работы сокращается время службы носителя. Также система несколько ограничена в действиях и не использует аппаратные ресурсы на сто процентов. Не все программы могут быть установлены и полностью работоспособны в таком режиме.