Autounattend xml для windows 11

This service lets you create answer files (typically named unattend.xml or autounattend.xml) to perform unattended installations of Windows 10/11.

Region and language settings:	Install Windows using these language settings: Display menus, dialog boxes, etc. in this language, which must match the language of your Windows 10/11 .iso file: Format dates, times, currency, and numbers according to this locale/culture: Use this keyboard layout: Select language settings interactively during Windows Setup
Processor architectures:	When you select multiple processor architectures, a single `autounattend.xml` file will be created that is applicable to all of these architectures.
Setup settings:	Bypass Windows 11 requirements check
Computer name:	Leave empty to let Windows generate a random computer name like `DESKTOP-ZFAH8Z2`.
Time zone:	Let Windows try to determine your time zone based on language and region settings Use this time zone:
Partitioning and formatting:	Let Windows Setup wipe, partition and format your hard drive (more specifically, disk 0) using these settings: Choose partition layout: GPT The GPT partition layout must be used for UEFI systems. MBR The MBR-based partition layout must be used for legacy BIOS systems. Choose how to install Windows Recovery Environment (Windows RE): Install on recovery partition This will create a separate partition with a size of 1000 MB and install Windows RE to it. Install on Windows partition This will install Windows RE in `C:\Recovery`. No recovery partition will be created. Remove Windows RE This will delete the `C:\Recovery` folder and thus free about 600 MB of disk space. No recovery partition will be created. Partition the disk interactively during Windows Setup or use existing partition
Windows edition:	Enter your own product key during Windows Setup Use a generic product key to install this edition: This product key cannot be used to activate Windows. You can change the product key later.
User accounts:	Let Windows Setup create the following user accounts: Activate built-in account Administrator. Note that with this account, an Account Lockout policy only affects network logons. Add these administrator accounts: Add these user accounts: The passwords will all be set to password. Make sure to change this, either by editing the `<Value>password</Value>` elements in the `autounattend.xml` file or by changing the passwords when Windows has been installed. The user accounts selected above will be local accounts. Windows Setup will not ask you for „security questions“ or try to lure you into creating a Microsoft account. Add user accounts interactively during Windows Setup
Account Lockout policy:	Use default policy By default, Windows 10 22H2 and Windows 11 22H2 will lock out an account after 10 failed logon attempts (threshold) within 10 minutes (window). After 10 minutes (duration), the account is unlocked automatically. Disable policy Disabling Account Lockout might leave your computer vulnerable to brute-force attacks. Use custom policy: Lock out an account after failed logon attempts within minutes. After minutes, unlock the account automatically.
Optimizations:	Disable Windows Defender This disables certain services (`Sense`, `WdBoot`, `WdFilter`, `WdNisDrv`, `WdNisSvc`, `WinDefend`) during Windows Setup. A reboot might be required to stop these services. The method to disable Windows Defender on Windows 11 was adapted from an article by Rudy Mens. Disable System Protection / System Restore Windows will not create restore points for drive C: and thus use less disk space. Enable long paths with up to 32,767 characters Enable Remote Desktop services (RDP) Harden ACLs so that users cannot create folders in `C:\` This removes write permissions for the Authenticated Users group. In particular, this prevents users from creating bogus folders such as `C:\Windows` . Allow execution of Windows PowerShell script files (`.ps1`) Do not update the Last Access Time stamp on files and folders This can improve file system performance. Prevent automatic restarts by Windows Update when a user is signed in Audit process creation events Include command line in log entries
Wi-Fi setup:	Configure Wi-Fi interactively during Windows Setup Skip Wi-Fi configuration Choose this if you have a wired connection to the internet. Configure Wi-Fi using these settings: Network name (SSID): Authentication: Password: You should not enter your actual password here. Obfuscate letters and digits, but keep special characters (such as `^ & \| < >`) unchanged as these require non-trivial escaping. Once you have downloaded the `autounattend.xml` file, find the password enclosed between `keyMaterial^>` and `^</keyMaterial` and adjust it.
Express settings:	Disable all Windows will not send diagnostic data, personalized input or your location history to Microsoft. Choose this if you value privacy. Enable all Windows will send data to Microsoft to provide location-based services, improve language recognition, and show more personalized ads. Choose settings interactively during Windows Setup This lets you enable some settings while disabling others.
Remove bloatware:	Windows comes with several apps that many users do not want or do not need. Check all the apps you want removed during Windows Setup: 3D Viewer Calculator Camera Clipchamp Clock Feedback Hub Get Help Get Started Groove Music Internet Explorer Maps Math Input Panel Microsoft Photos Microsoft Solitaire Collection Microsoft Teams Microsoft To Do News Notepad (classic) Notepad (modern app) Office 365 OneDrive OneNote OpenSSH Client Paint Paint 3D People Power Automate PowerShell ISE Quick Assist Skype Snip & Sketch Steps Recorder Sticky Notes Voice Recorder Weather Windows Media Player Windows Terminal WordPad Xbox Apps Your Phone If you select one or more apps to remove, all tiles and pinned icons in the start menu will be deleted, utilizing a technique demonstrated by Michael Niehaus. This is to prevent a user from accidentally reinstalling an app that has just been removed. The method to completely remove OneDrive was described by Stefan Kanthak.
Windows Defender Application Control:	Do not configure WDAC policy Configure a basic WDAC policy using these settings: Applications in `C:\Windows`, `C:\Program Files`, `C:\Program Files (x86)` and in the profile directories of the administrator accounts created above, like `C:\Users\Admin`, are allowed to run. Applications stored elsewhere and those in known user-writable folders such as `C:\Windows\Temp` or `C:\Windows\Debug\WIA` are not allowed to run. To create a more customized policy, see my online WDAC generator. Choose how to enforce the policy: Auditing mode Logs drivers and applications that would have been blocked. Auditing mode on boot failure When the policy blocks a system driver and thus would prevent Windows from booting, use audit mode. Otherwise, use enforcement mode. Enforcement mode Drivers and applications will be blocked unless allowed by the policy. Choose script enforcement: Restricted PowerShell will run in Constrained Language Mode. See Script Enforcement for details. Unrestricted PowerShell will run in Full Language Mode.
Placeholders for more components:	This service can optionally generate templates for all available components, with respect to their valid configuration passes. Look for `<!--Placeholder-->` comments in the generated `autounattend.xml` file and fill in the desired settings yourself. Microsoft-Windows-Audio-AudioCore specialize Microsoft-Windows-Audio-VolumeControl specialize Microsoft-Windows-Authentication-AuthUI specialize Microsoft-Windows-BLB-WSB-Online-Main specialize oobeSystem Microsoft-Windows-BrowserService generalize Microsoft-Windows-CodeIntegrity offlineServicing Microsoft-Windows-CoreMmRes generalize specialize auditSystem auditUser oobeSystem Microsoft-Windows-Deployment generalize specialize auditSystem auditUser oobeSystem Microsoft-Windows-DeviceAccess specialize Microsoft-Windows-DeviceGuard-Unattend offlineServicing Microsoft-Windows-DiagCpl offlineServicing generalize specialize Microsoft-Windows-Disk-Failure-Diagnostic-Module offlineServicing generalize specialize Microsoft-Windows-DNS-Client specialize Microsoft-Windows-Embedded-BootExp specialize oobeSystem Microsoft-Windows-Embedded-EmbeddedLogon offlineServicing specialize Microsoft-Windows-Embedded-KeyboardFilterService offlineServicing Microsoft-Windows-Embedded-ShellLauncher oobeSystem Microsoft-Windows-Embedded-UnifiedWriteFilter specialize Microsoft-Windows-EnhancedStorage-Adm specialize Microsoft-Windows-ErrorReportingCore specialize Microsoft-Windows-Fax-Service specialize Microsoft-Windows-GPIOButtons offlineServicing specialize Microsoft-Windows-HelpAndSupport specialize oobeSystem Microsoft-Windows-IE-ClientNetworkProtocolImplementation oobeSystem Microsoft-Windows-IE-ESC specialize Microsoft-Windows-IE-InternetExplorer specialize Microsoft-Windows-International-Core specialize oobeSystem Microsoft-Windows-International-Core-WinPE windowsPE Microsoft-Windows-LUA-Settings offlineServicing Microsoft-Windows-MapControl-Desktop specialize oobeSystem Microsoft-Windows-MediaPlayer-Core offlineServicing Microsoft-Windows-MicrosoftEdgeBrowser specialize Microsoft-Windows-MobilePC-Sensors-API specialize Microsoft-Windows-NetBT specialize Microsoft-Windows-NetworkBridge generalize Microsoft-Windows-NetworkLoadBalancing-Core specialize Microsoft-Windows-OutOfBoxExperience generalize specialize Microsoft-Windows-PartitionManager offlineServicing Microsoft-Windows-PnpCustomizationsNonWinPE offlineServicing auditSystem Microsoft-Windows-PnpCustomizationsWinPE windowsPE Microsoft-Windows-PnpSysprep generalize specialize Microsoft-Windows-PowerCPL generalize specialize Microsoft-Windows-Printing-Spooler-Core specialize Microsoft-Windows-RasServer specialize Microsoft-Windows-RemoteAssistance-Exe specialize Microsoft-Windows-SecureStartup-FilterDriver offlineServicing specialize auditSystem oobeSystem Microsoft-Windows-Security-SPP generalize Microsoft-Windows-Security-SPP-UX specialize Microsoft-Windows-ServerManager-SvrMgrNc generalize specialize Microsoft-Windows-Setup windowsPE Microsoft-Windows-SharedAccess generalize Microsoft-Windows-Shell-Setup offlineServicing windowsPE generalize specialize auditSystem auditUser oobeSystem Microsoft-Windows-SHWebSVC oobeSystem Microsoft-Windows-SMBServer generalize Microsoft-Windows-SNMP-Agent-Service generalize specialize Microsoft-Windows-SQMAPI specialize Microsoft-Windows-STObject generalize specialize Microsoft-Windows-StorPort-RegistrySettings specialize auditSystem auditUser oobeSystem Microsoft-Windows-SystemMaintenanceService specialize Microsoft-Windows-SystemRestore-Main specialize Microsoft-Windows-SystemSettingsThreshold generalize specialize Microsoft-Windows-TabletPC-Platform-Input-Core offlineServicing specialize oobeSystem Microsoft-Windows-TapiSetup specialize Microsoft-Windows-TCPIP windowsPE specialize Microsoft-Windows-TerminalServices-CentralPublishing oobeSystem Microsoft-Windows-TerminalServices-LicenseServer oobeSystem Microsoft-Windows-TerminalServices-LocalSessionManager offlineServicing generalize specialize Microsoft-Windows-TerminalServices-Publishing-WMIProvider offlineServicing generalize specialize Microsoft-Windows-TerminalServices-RDP-WinStationExtensions generalize specialize Microsoft-Windows-TerminalServices-RemoteConnectionManager offlineServicing generalize specialize Microsoft-Windows-Tpm-Tasks specialize Microsoft-Windows-TwinUI offlineServicing specialize oobeSystem Microsoft-Windows-UnattendedJoin offlineServicing specialize Microsoft-Windows-WDF-KernelLibrary offlineServicing Microsoft-Windows-WiFiNetworkManager offlineServicing specialize oobeSystem Microsoft-Windows-WinRE-RecoveryAgent oobeSystem Microsoft-Windows-WLANSVC offlineServicing windowsPE specialize oobeSystem Microsoft-Windows-WorkstationService generalize specialize Microsoft-Windows-WPD-BusEnumService specialize Microsoft-Windows-WWANUI generalize specialize Networking-MPSSVC-Svc specialize Security-Malware-Windows-Defender offlineServicing specialize oobeSystem

Источник

Для установки Windows 11 (или при обновлении с Windows 10), ваш компьютер должен соответствовать определённом минимальным системам требованиям: наличие чипа TPM 2.0 (Trusted Platform Module), режим UEFI + Secure Boot, 4 Гб RAM, 64 Гб диск и совместимый двухъядерный процессор 1 ГГц (не все процессоры поддерживаются!). Microsoft ограничивает установку Windows 11 на несовместимые компьютеры, выполняя проверку на соответствие системным требования перед началом установки Windows. В этой статье мы покажем, как установить Windows 11 на несовместимые устройства без проверки требований к CPU, TPM, Secure Boot (и т.д.)

Если компьютер не соответствует минимальным требованиям для Windows 11, то при установке ОС появится ошибка:

Запуск Windows 11 на этом компьютере не возможен
. Этот компьютер не соответствует минимальным требованиям к системе для установки этой версии Windows. Дополнительные сведения см. на сайте aka.ms/WindowsSysReq
This PC can’t run Windows 11
. This PC doesn’t meet the minimum system requirements to install this version of Windows. For more information, visit aka.ms/WindowsSysReq<

Чтобы понять, каким конкретно требованиям не соответствует вашим компьютер, нужно изучить лог ошибок установки Windows 11 setuperr.log. В этом файле содержаться только ошибки установки Windows (полный лог установки находится в файле setupact.log, но изучать его сложно из-за большого объема).

Чтобы открыть файл лога ошибок установки Windows, откройте командную строку прямо на экране установки, нажав
Shift + F10
и выполните команду:

notepad x:\windows\panther\setuperr.log

В нашем случае ошибка говорит, что на компьютере недостаточно оперативной памяти (всего 2 Гб вместо 3).

2021-11-11 10:57:51, Error VerifyRAMRequirements: System has INSUFFICIENT system memory: [2048 MB] vs [3686 MB]

Обратите внимание, что если ваш компьютер не соответствует нескольким системным требованиям для установки Windows, то в логе будет указана только первая из причин. Т.е. если вы исправили (или пропустили) одну из ошибок несовместимости, то при следующем запуске установки Windows 11 в логе будет содержаться следующая ошибка совместимости.

После того, как мы добавили RAM появилась другая ошибка:

2021-11-11 11:13:37, Error VerifyTPMSupported:Tbsi_GetDeviceInfo function failed - 0x8028400f[gle=0x0000007a]

Т.е. установщик определил, что на компьютере отсутствует TPM чип.

Если вы устанавливаете Windows 11 в виртуальную машину VMWare, вы можете добавить виртуальный TPM чип в соответствии с этой статьей. Для Hyper-V используется другая инструкция.

Однако вы можете продолжить установку Windows 11, просто игнорировал одно или все требования совместимости.

Для этого нужно в командной строке на экране установки Windows 11:

Запустить редактор реестра
regedit.exe
;
Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\Setup и создать новую ветку с именем LabConfig;
В этой ветке нужно создать DWORD параметры со значением 1 для тех проверок совместимости, которые вы хотите пропустить при установке

Доступны следующие параметры, позволяющие установить Windows 11 на устройства:

BypassCPUCheck
– с несовместимыми процессорами;
BypassTPMCheck
– без чипа TPM 2;
BypassRAMCheck
– не проверять минимальное количество RAM
BypassSecureBootCheck
–с Legacy BIOS (или UEFI с отключенным Secure Boot)
BypassStorageCheck
– не проверять размер системного диска

Например, чтобы не проверять наличие TPM модуля при установке, нудно создать параметр реестра BypassTPMCheck со значением 1. Параметр можно создать с помощью графического редактора реестра или с помощью команды:

reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1

Аналогичным образом нужно создать другие параметры для проверок, который вы хотите пропустить при установке Windows 11.

Затем вернитесь в окно установки Window 11, вернитесь на шаг назад и продолжите обычную установки без проверки совместимости.

Вы можете модифицировать установочный ISO образ Windows 11, чтобы все эти проверки TPM, SecureBoot, диск, память, CPU) пропускались автоматически при установке ОС.

Для этого создайте текстовый файл AutoUnattend.xml со следующим содержимым:

<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassTPMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>2</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassSecureBootCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>3</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassRAMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
 <Order>5</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassCPUCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>4</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassStorageCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
</RunSynchronous>
<UserData>
<ProductKey>
<Key></Key>
</ProductKey>
</UserData>
</component>
</settings>
</unattend>

Если вы хотите отключить экран создания онлайн аккаунта Microsoft при установке Windows 11, добавьте в файл следующий секцию компонента:

<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<OOBE>
<HideOnlineAccountScreens>true</HideOnlineAccountScreens>
<HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
<ProtectYourPC>3</ProtectYourPC>
</OOBE>
</component>

Скопируйте данный файл в корень установочной USB флешки с Windows 11.

Если вам нужно добавить файл ответов в ISO образ Windows 11, распаккуйте его содержимое в любую папку на компьютере, скопируйте в этот каталог файл AutoUnattend.xml и пересоберите ISO образ.

Я использовал для создания образа бесплатную утилиту DISM++ (Toolkit -> ISO maker).

Теперь никакие проверки совместимости не будут производится при установке Windows 11.

В новой версии утилиты Rufus, использующейся для создания загрузочных USB флешек, появилась специальная опция Extended Windows 11 Installation (no TPM/no Secure Boot/8Gb- RAM). Данная опция позволяет создать образ для установки Windows 11 без проверки TPM и Secure Boot:

Источник

Недавно стала доступной официальная релизная версия Windows 11. Но, для того чтобы ее установить необходим компьютер с поддержкой TPM 2.0 и Secure Boot (Безопасная загрузка), а установка на несовместимый ПК будет завершаться ошибкой «Windows 11 не может быть запущена на этом ПК», «Запуск Windows 11 на этом компьютере не возможен» или «This PC can’t run Windows 11».

В данной статье мы рассмотрим несколько способов, как можно обойти данную проверку и установить Windows 11 на несовместимый компьютер без TPM 2.0 и Secure Boot. Первый способ является официальным, так как предложен самой Майкрософт. Он предполагает редактирование реестра и обновление до Windows 11 из установленной Windows 10. Остальные способы не официальные и предложены сообществом, их можно использовать для установки на новый ПК или для обновления.

Обновление до Windows 11 без TPM 2.0 и требований к процессору
Обновление через Помощник по установке Windows 11 в режиме совместимости
Обновление до Windows 11 с помощью Universal Media Creation Tool
Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью редактирования реестра
Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью AutoUnattend.xml
Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью Rufus
Обновление до Windows 11 без TPM 2.0 и Secure boot с помощью замены файлов

Обновление до Windows 11 без TPM 2.0 и требований к процессору

После выхода финальной версии Windows 11, компания Майкрософт опубликовала официальный способ обхода некоторых системных требований для установки Windows 11 на несовместимый ПК. Этот способ позволяет обойти проверку на наличие совместимого процессора и TPM 2.0. При этом требуется наличие на компьютере как минимум TPM 1.2, а также соответствие остальным системным требованиям, таким как наличие Secure Boot.

Чтобы воспользоваться этим способом обновления до Windows 11 нужно внести изменения в реестр на рабочей Windows 10. Для этого нажмите комбинацию клавиш Win-R и выполните команду «regedit».

После открытия «Редактора реестра» нужно перейти в следующий раздел:

HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup

Создать там ключ REG_DWORD с таким названием:

AllowUpgradesWithUnsupportedTPMOrCPU

И присвоить ему значение «1».

После этого можно запускать обновление с помощью загрузочной флешки с Windows 11. Самый простой способ создать такую флешку это воспользоваться утилитой «MediaCreationToolW11». Скачать данную утилиту можно на странице загрузки Windows 11 в блоке «Создание установочного носителя Windows 11».

Ссылка: https://www.microsoft.com/ru-ru/software-download/windows11

После запуска «MediaCreationToolW11» нужно согласиться с лицензией, выбрать язык для Windows 11 и начать запись на флешку (пункт «USB flash drive»). Обратите внимание, в процессе с флешки удаляются все имеющиеся на ней файлы, поэтому перед началом нужно скопировать важные данные.

В результате вы получите загрузочную флешку с Windows 11. Теперь нужно ее открыть, запустить файл «setup.exe» и следовать дальнейшим инструкциям для обновления до Windows 11.

Установщик Windows 11 проверит совместимость вашего компьютера и позволит выполнить обновление, даже несмотря на неподдерживаемый процессор и отсутствие TPM 2.0.

Также возможно этот ключ можно будет использовать и для установки Windows 11 с нуля. В этом случае его нужно добавить в реестр во время установки, так как это описано ниже для других способов обхода ограничений. Но, этот вариант пока не проверен.

Обновление через Помощник по установке Windows 11 в режиме совместимости

Еще один способ обновления до Windows 11 на несовместимом или старом компьютере — это приложение «Помощник по установке Windows 11» или «Windows 11 Installation Assistant», которое также можно скачать на странице загрузки Windows 11.

Ссылка: https://www.microsoft.com/ru-ru/software-download/windows11

Как и другие способы установки Windows 11, данный помощник выполняет проверку на совместимость компьютера с системными требованиями. И в случае несовместимости выдает ошибку. Но, данную проверку можно обойти, если запустить помощник в режиме совместимости с Windows 7.

Для того чтобы сделать это нужно открыть свойства скачанного exe-файла и перейти на вкладку «Совместимость». Здесь нужно включить опцию «Запустить программу в режиме совместимости», выбрать операционную систему Windows 7 и сохранить настройки.

После этого нужно запустить «Помощник по установке Windows 11» и начать обновление.

К сожалению, работоспособность этого способа пока не однозначная. У некоторых пользователей он срабатывает, а у некоторых — нет.

Обновление до Windows 11 с помощью Universal Media Creation Tool

Universal Media Creation Tool — это скрипт от стороннего разработчика, который позволяет скачивать старые версии Windows 10. Кроме этого, данный скрипт также позволяет скачивать Windows 11 и выполнять обновление до Windows 11 даже на несовместимых компьютерах.

Для того чтобы скачать Universal Media Creation Tool нужно перейти на его страницу на GitHub, нажать на кнопку «Code» и выбрать «Download ZIP».

Ссылка:

https://github.com/AveYo/MediaCreationTool.bat

После этого нужно распаковать скачанный архив в любую папку и запустить из этой папки файл «MediaCreationTool.bat».

После этого может появится предупреждение системы SmartScreen. В этом случае нужно нажать на кнопку «Подробнее» и потом «Выполнить в любом случае»

В результате появится командная строка и меню со списком версий Windows 10, которые можно скачать с помощью Universal Media Creation Tool. Здесь нужно выбрать пункт под номером «11«, который обозначает Windows 11.

После этого появится меню со списком действий.

Auto Setup — автоматическая установка выбранной версии;
Create ISO — создание iso-файла в папке C:\ESD;
Create USB — создание загрузочной USB флешки;
Select in MCT — ручной выбор в интерфейсе утилиты Media Creation Tool.

Для того чтобы выполнить автоматическое обновление до Windows 11 выберите пункт «Auto Setup».

Дальше запустится утилита Media Creation Tool и начнется скачивание Windows 11, создание носителя и проверка обновлений.

После того как все файлы будут подготовленны, начнется установка Windows 11. Все это выполняется автоматически, участие пользователя не требуется.

В процессе установки обновления компьютер несколько раз перезагрузится, а в конце начнется подготовка к первому запуску Windows 11.

После завершения обновления вы получите готовую Windows 11.

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью редактирования реестра

Для того чтобы выполнить установку без поддержки TPM 2.0 и Secure Boot (безопасная загрузка) понадобится специальный REG-файл, который нужно будет запустить во время процесса установки.

Данный REG-файл добавит в реестр ключи, отвечающие за прохождения проверки TPM 2.0 и Secure Boot. После чего установщик позволит установить Windows 11 на несовместимый компьютер.

Скачать REG-файл можно по этой ссылке:

windows_11_bypass.zip

Также вы можете создать этот REG-файл самостоятельно. Содержимое REG-файла выглядит так:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001

Обновленно. Как подсказали в комментариях, с помощью редактирования реестра можно обойти и другие проверки на совместимость оборудования. Например, ниже можно скачать REG-файл, который обходит проверку TPM 2.0, Secure Boot, оперативной памяти, накопителя и процессора.

Win11.zip

Содержимое данного REG-файла выглядит так:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig]
"BypassTPMCheck"=dword:00000001
"BypassSecureBootCheck"=dword:00000001
"BypassRAMCheck"=dword:00000001
"BypassStorageCheck"=dword:00000001
"BypassCPUCheck"=dword:00000001

Чтобы воспользоваться этим способом скачайте ISO-образ с Windows 11, создайте загрузочную флешку и скопируйте на нее созданный ранее REG-файл. Данный файл можно разместить просто в корне флеш-накопителя, там где лежат файлы «setup.exe», «autorun.inf» и др.

Дальше перезагружаем компьютер, включаем загрузку с флешки и запускаем установку Windows 11. Начинается установка как обычно, выбираем язык, регион, нажимаем «У меня нет ключа продукта», выбираем редакцию операционной системы и т. д. Продолжаем установку до тех пор, пока не появится сообщение «Windows 11 не может быть запущена на этом ПК» или «This PC can’t run Windows 11».

После появления этого сообщения нажимаем на кнопку «Далее/Next» чтобы вернуться к предыдущему шагу, где выбиралась редакция Windows 11. Здесь нужно запустить командную строку при помощи комбинации клавиш Shift-F10 и выполнить команду «notepad».

В результате появится окно программы «Блокнот». Здесь отрываем меню «Файл» и выбираем пункт «Открыть».

В появившемся окне переходим на установочный диск и выбираем «Все файлы», для того чтобы увидеть созданный нами REG-файл.

Дальше кликаем по REG-файлу правой кнопкой мышки и выбираем «Слияние/Merge».

В окне с предупреждением нажимаем на кнопку «Да/Yes».

После внесения изменений в реестр, дальнейшая установка должна пройти нормально, без проверки на TPM 2.0 и Secure Boot. Нужно будет еще раз выбрать редакцию Windows 11, после чего установка пройдет в штатном режиме.

Также вы можете не создавать REG-файл, а внести изменения в реестр самостоятельно. В этом случае, вместо команды «notepad» нужно выполнить «regedit.exe». После этого с помощью редактора реестра нужно перейти в раздел:

HKEY_LOCAL_MACHINE\SYSTEM\Setup

Создать там папку «LabConfig» и создать в ней парамтеры для обхода проверок. Например, для обхода проверки на TPM 2.0 и Secure Boot нужно создать следующие ключи:

BypassTPMCheck=dword:00000001
BypassSecureBootCheck=dword:00000001

После этого нужно закрыть редактор реестра и продолжить установку Windows 11 без проверки на TPM 2.0 и Secure Boot

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью AutoUnattend.xml

AutoUnattend.xml — это файл, который используется для автоматизации установки Windows. С его помощью можно задать ответы на вопросы установщика, которые задаются пользователю во время инсталяции, тем самым автоматизировав установку Windows.

Также данный файл можно использовать для того чтобы во время установки внести описанные выше изменения в реестр и тем самым обойти проверку TPM 2.0, Secure Boot и остальных требований Windows 11.

Чтобы воспользоваться этим способом создайте текстовый файл с именем «AutoUnattend.xml» и вставьте в него код приведен ниже. Также вы можете скачать уже готовый файл:

AutoUnattend.xml

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Order>1</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassTPMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>2</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassSecureBootCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>3</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassRAMCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>5</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassCPUCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>4</Order>
<Path>reg add HKLM\System\Setup\LabConfig /v BypassStorageCheck /t reg_dword /d 0x00000001 /f</Path>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
</unattend>

Дальше получившийся xml-файл нужно поместить в корень загрузочной флешки с Windows 11 или в корень ISO-файла, если вы планируете установку на виртуальную машину.

В результате, при использовании такой загрузочной флешки или ISO-файла, изменения в реестр будут внесены автоматически, что вынудит установщик пропустить проверку TPM 2.0, Secure Boot и установить Windows 11 на несовместимый компьютер.

Установка Windows 11 с нуля без TPM 2.0 и Secure boot с помощью Rufus

Rufus — это популярная бесплатная программа для создания загрузочных флешек. В последних версиях данной программы появилась функция обхода проверки на совместимость компьютера с Windows 11. Данная функция позволяет встроить обход проверки прямо в загрузочную флешку буквально в 2 клика.

Обратите внимание, чтобы воспользоваться этим способом вам нужна программа Rufus версии 3.16 или более новая, в старых версиях этой функции нет.

Ссылка:

https://rufus.ie/

После запуска программы Rufus 3.16 нужно открыть меню «Device» и выбрать USB-флешку, на которую будет записываться Windows 11.

Дальше нужно нужать на кнопку «Select» и выбрать ISO-образ с операционной системой Windows 11.

После этого нужно открыть меню «Image Option» и выбрать вариант «Extenteded Windows 11 Installation (noTPM 2.0/no Secure Boot/8Gb- RAM)». Эта опция включает обход проверки на наличие TPM 2.0, Secure boot и 8 гб оперативной памяти.

Остальные настройки можно оставить по умолчанию. Для того чтобы запустить запись ISO-образа на флешку нужно нажать на кнопку «Start».

В результате вы получите загрузочную флешку с помощью которой можно выполнить установку Windows 11 на несовместимый компьютер без проверки TPM 2.0, Secure boot и оперативной памяти.

Обновление до Windows 11 без TPM 2.0 и Secure boot с помощью замены файлов

Если вы хотите обновиться до Windows 11 из уже установленной Windows 10, то вы можете выполнить замену одного из файлов в установочном образе. Так вы сможете обойти обшибку«Windows 11 не может быть запущена на этом ПК» или «This PC can’t run Windows 11» и установить Windows 11 на несовместимый компьютер.

Для этого создайте из ISO образа Windows 11 загрузочную флешку или просто распакуйте ISO-файл в любую папку на жестком диске. После этого перейдите к файлам Windows 11 на флешке или в папке, откройте папку «Sources» и замените в ней файл «appraiserres.dll» на тот, что лежит в этом архиве:

appraiserres.zip

После выполнения замены можно начинать обновление до Windows 11. Для этого запустите файл «Setup.exe» и следуйте инструкциям. Если все было сделано правильно, то обновление до Windows 11 должно пройти без проверки на наличие TPM 2.0 и Secure Boot.

Возможно вам будет интересно:

Что такое TPM 2.0 для Windows 11
Что такое Secure Boot для Windows 11

Посмотрите также:

Как проверить совместимость компьютера с Windows 11
Программа для проверки совместимости с Windows 11
Запуск Windows 11 на этом компьютере невозможен
Как записать Windows на диск
Как установить Windows 10

Источник

With Windows 11 now out among the masses, you are probably looking at deploying your Windows 11 installation in an automated way. Automated installations allow Windows 11 to be installed automatically which allows installing the operating system consistently, and for the purposes of what will be described below, it allows creating and updating a virtual machine template. Virtual machine templates allow a quick path to deploying an operating system. In particular, VMware vSphere templates allow you to clone a virtual machine from the template and customize the machine using a customization specification. All of these tools provide an easy way to have a fully customized VM up and running in just a few minutes. One of the tools that we can use with an automated Windows 11 installation with autounattend is Hashicorp Packer. I have written about Packer in many previous blog posts. Let’s look at automated windows 11 installation with autounattend with Packer.

What is Hashicorp Packer

Hashicorp Packer is a tool that many virtualization admins already know about. However, it is a self-contained executable that performs all of the heavy lifting by creating the virtual machine with the specified hardware and hardware configurations in an automated way. It then automatically installs the operating system with various levels of customization.

After it installs the operating system, it can automatically convert the virtual machine to a template. When installing Windows client operating systems like Windows 11, Packer can use the standard autounattend file that has been used in other solutions like MDT.

Learn more about and download Hashicorp Packer here:

Downloads | Packer by HashiCorp

So, let’s look at how to carry out an automated Windows 11 installation with autounattend and Packer. Just to level-set on a few items. There are a few things that you need for an automated Windows 11 installation with autounattend and packer. These include:

Packer – downloaded from Hashicorp
Windows 11 ISO
autounattend file
Packer Windows 11 var file
Packer Windows 11 HCL configuration file

Creating the autounattend file

The first two items are self-explanatory as these are just downloads you need to get your hands on first. However, let’s move forward with number 3, the autounattend file. To create the autounattend file for Windows 11, you can use standard tools like the Windows System Image Manager. To use the Windows System Image Manager, you point the utility to the install.wim for Windows 11. Once you do that, you can create the autounattend file.

Windows System Image Manager

To save some time on the front of creating a Windows 11 autounattend file, I am posting the one I am using in the lab below that I have created. A couple of notes here that may look odd. You will note the image name is still set to Windows 10 Pro. Surprisingly, in the Windows 11 GA media, the images are still named Windows 10. I am guessing this slipped through the cracks for the initial GA media. So, this will likely change in the near future. However, Packer will hang on the Image select if you use Windows 11 Pro.

Other notables:

The product key listed below is a KMS key for Windows 11
It uses UEFI
It installs VMware Tools (a:\vmtools.cmd)
It runs a provisioning script (a:\setup.ps1)

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SetupUILanguage>
                <UILanguage>en-US</UILanguage>
            </SetupUILanguage>
            <InputLocale>en-US</InputLocale>
            <SystemLocale>en-US</SystemLocale>
            <UILanguage>en-US</UILanguage>
            <UserLocale>en-US</UserLocale>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DiskConfiguration>
                <Disk wcm:action="add">
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">
                            <Type>EFI</Type>
                            <Size>512</Size>
                            <Order>1</Order>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Extend>false</Extend>
                            <Type>MSR</Type>
                            <Order>2</Order>
                            <Size>128</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>3</Order>
                            <Type>Primary</Type>
                            <Extend>true</Extend>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Format>FAT32</Format>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>2</Order>
                            <PartitionID>2</PartitionID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Format>NTFS</Format>
                            <Label>Windows</Label>
                            <Order>3</Order>
                            <PartitionID>3</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <ImageInstall>
                <OSImage>
                    <InstallFrom>
                        <MetaData wcm:action="add">
                            <Key>/IMAGE/NAME</Key>
                            <Value>Windows 10 Pro</Value>
                        </MetaData>
                    </InstallFrom>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>3</PartitionID>
                    </InstallTo>
                    <WillShowUI>OnError</WillShowUI>
                    <InstallToAvailablePartition>false</InstallToAvailablePartition>
                </OSImage>
            </ImageInstall>
            <UserData>
                <AcceptEula>true</AcceptEula>
				<ProductKey>
                  <Key>W269N-WFGWX-YVC9B-4J6C9-T83GX</Key>
                  <WillShowUI>Never</WillShowUI>
               </ProductKey>
            </UserData>
        </component>
    </settings>
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <TimeZone>Central Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Path>a:\vmtools.cmd</Path>
                    <Order>1</Order>
                    <WillReboot>Always</WillReboot>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
		 <component name="Microsoft-Windows-TerminalServices-LocalSessionManager" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <fDenyTSConnections>false</fDenyTSConnections>
        </component>
        <component name="Networking-MPSSVC-Svc" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <FirewallGroups>
                <FirewallGroup wcm:action="add" wcm:keyValue="RemoteDesktop">
                    <Active>true</Active>
                    <Group>Remote Desktop</Group>
                    <Profile>all</Profile>
                </FirewallGroup>
            </FirewallGroups>
        </component>
        <component name="Microsoft-Windows-TerminalServices-RDP-WinStationExtensions" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SecurityLayer>2</SecurityLayer>
            <UserAuthentication>1</UserAuthentication>
        </component>
		<component name="Microsoft-Windows-ServerManager-SvrMgrNc" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DoNotOpenServerManagerAtLogon>true</DoNotOpenServerManagerAtLogon>
        </component>
    </settings>
    <settings pass="oobeSystem">
	    <component language="neutral" name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>0409:00000409</InputLocale>
            <SystemLocale>en-US</SystemLocale>
            <UILanguage>en-US</UILanguage>
            <UILanguageFallback>en-US</UILanguageFallback>
            <UserLocale>en-US</UserLocale>
        </component>
	    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value>Password</Value>
                    <PlainText>true</PlainText>
                </Password>
                <LogonCount>3</LogonCount>
                <Username>Administrator</Username>
                <Enabled>true</Enabled>
            </AutoLogon>            
            <UserAccounts>
                <AdministratorPassword>
                    <Value>Password</Value>
                    <PlainText>true</PlainText>
                </AdministratorPassword>
            </UserAccounts>
			<OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <NetworkLocation>Work</NetworkLocation>
                <ProtectYourPC>1</ProtectYourPC>
                <SkipUserOOBE>true</SkipUserOOBE>
                <SkipMachineOOBE>true</SkipMachineOOBE>
            </OOBE>
			<FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <Order>1</Order>
                    <!-- Enable WinRM service -->
                    <CommandLine>powershell -ExecutionPolicy Bypass -File a:\setup.ps1</CommandLine>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
			</FirstLogonCommands>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim:c:/users/administrator/desktop/win2016/install.wim#Windos 10 Pro" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Packer Windows 11 var file

For the Windows 11 var file, you need to use something similar to the following. You will note below, I am using the Preview media. This is due to the TPM check being off in the Preview media. I will be posting a workaround to this in a future blog post, so stay tuned on that front 🙂

{
    "vsphere_server": "vcsa.cloud.local",
    "vsphere_user": "[email protected]",
    "vsphere_password": "Password",
    "vsphere_template_name": "Windows11_template",
    "vsphere_folder": "Templates",
    "vsphere_dc_name": "CloudLocal",
    "vsphere_compute_cluster": "vsancluster",
    "vsphere_host": "10.1.149.14",
    "vsphere_portgroup_name": "DPG-Servers",
    "vsphere_datastore": "vsanDatastore",
    "winadmin_password": "Password",
    "cpu_num": "4",
    "mem_size": "4096",
    "disk_size": "102400",
    "os_iso_path": "[vsanDatastore] ISO/Windows11_InsiderPreview_EnterpriseVL_x64_en-us_22454.iso",
    "vmtools_iso_path":"[vsanDatastore] ISO/windows.iso"
}

Packer Windows 11 HCL configuration file

Below is the Packer Windows 11 HCL configuration file I am using in the lab environment. There are a few things to note for the Packer Windows 11 HCL configuration file, including:

Firmware is efi-secure
Note the floppy files included: autounattend.xml, setup.ps1, and vmtools.cmd. The setup.ps1 and vmtools.cmd files are called in the autounattend.xml.

{
  "builders": [
    {
      "CPUs": "{{user `cpu_num`}}",
      "RAM": "{{user `mem_size`}}",
      "RAM_reserve_all": true,
      "cluster": "{{user `vsphere_compute_cluster`}}",
      "communicator": "winrm",
      "convert_to_template": "true",
      "datacenter": "{{user `vsphere_dc_name`}}",
      "datastore": "{{user `vsphere_datastore`}}",
      "disk_controller_type": "lsilogic-sas",
      "firmware": "efi-secure",
      "floppy_files": [
        "setup/win11/autounattend.xml",
        "setup/setup.ps1",
        "setup/vmtools.cmd"
      ],
      "folder": "{{user `vsphere_folder`}}",
      "guest_os_type": "windows9Server64Guest",
      "host": "{{user `vsphere_host`}}",
      "insecure_connection": "true",
      "iso_paths": [
        "{{user `os_iso_path`}}",
        "{{user `vmtools_iso_path`}}"
      ],
      "network_adapters": [
        {
          "network": "{{user `vsphere_portgroup_name`}}",
          "network_card": "vmxnet3"
        }
      ],
      "password": "{{user `vsphere_password`}}",
      "storage": [
        {
          "disk_size": "{{user `disk_size`}}",
          "disk_thin_provisioned": true
        }
      ],
      "type": "vsphere-iso",
      "username": "{{user `vsphere_user`}}",
      "vcenter_server": "{{user `vsphere_server`}}",
      "vm_name": "{{user `vsphere_template_name`}}",
      "winrm_password": "{{user `winadmin_password`}}",
      "winrm_username": "Administrator"
    }
  ],
  "provisioners": [
    {
      "inline": [
        "dir c:\\"
      ],
      "type": "windows-shell"
    }
  ],
  "sensitive-variables": [
    "vsphere_password",
    "winadmin_password"
  ],
  "variables": {
    "cpu_num": "",
    "disk_size": "",
    "mem_size": "",
    "os_iso_path": "",
    "vmtools_iso_path": "",
    "vsphere_compute_cluster": "",
    "vsphere_datastore": "",
    "vsphere_dc_name": "",
    "vsphere_folder": "",
    "vsphere_host": "",
    "vsphere_password": "",
    "vsphere_portgroup_name": "",
    "vsphere_server": "",
    "vsphere_template_name": "",
    "vsphere_user": "",
    "winadmin_password": ""
  }
}

Running the Packer build for Windows 11

Running the Packer build for Windows 11 is straightforward. Once you have the files detailed above in place, you can run the Packer build process. The command to run a build is straightforward:

packer build -var-file varswin11.json windows11.json

Automated Windows 11 installation with autounattend and Packer

Wrapping Up

The automated Windows 11 Installation with autounattend and Packer is fairly straightforward once you have the components in place to run the Packer build. As mentioned, this includes the autounattend.xml file, Packer variables file, and Packer configuration file. Once these are in place, Packer will use the configuration to build the VMware vSphere template using the build parameters.

Take a look at my other Packer posts:

Automated Windows Server 2022 Packer Build
Packer Build Ubuntu 21.04 for VMware vSphere
Automated Packer VMware vSphere templates with CI/CD Pipeline Build

Источник

Привет, друзья. В этой статье поговорим об автоматизации установки Windows путём генерации файла ответов. Файл ответов – это сценарий заранее заданных пользовательских выборов на запрашиваемые в процессе установки Windows действия и настройки. Внедрение такого файла ответов на установочный носитель с операционной системой позволяет в разы упростить процесс установки, сделав его по большей части автоматическим, «тихим», сведя к минимуму наши, пользовательские действия. Но те из вас, кто о осведомлён в этой теме, знают, что создание этого файла под свою конкретную ситуацию – процесс непростой, требующий и должного уровня подготовки, и навыков по работе со специальным софтом. В этой статье, друзья, хочу предложить вам простейший способ создания файла ответов: нам не понадобится устанавливать и изучать сложное профильное ПО, этот файл мы сгенерируем в несколько кликов с помощью одного интересного веб-сервиса. Способ, конечно, с нюансом, но его всё равно можно взять опытным пользователям на заметку.

Генератор файла ответов для автоматизации установки Windows

Что такое файл ответов для автоматизации установки Windows

Итак, друзья, файл ответов для автоматизации установки Windows – это сценарий наших ответов на запросы мастера установки операционной системы. Он создаётся в файле формата XML с названием «autounattend», внутри являет собой подборку плохо понимаемых для обывателя символов.

И помещается в корень установочной флешки, установочного оптического диска или интегрируется в файл ISO-дистрибутива Windows.

При каждой новой установке системы мы обычно выбираем одни и те же настройки. Как правило, даже имя учётной записи Windows не меняем. При частой установке Windows, а с ней сталкиваются не только те их вас, кто работает в сфере IT, но обычные домашние пользователи, её установочный процесс со всеми этими вопрошающими окошками отвлекает нас, забирает кучу времени, заставляет быть постоянно возле компьютера. И вот эти вопрошающие окошки можно свести к минимуму, задав заранее значения места установки Windows, выбор региональных настроек, создание пользовательской учётной записи, сетевых и прочих системных настроек. А главное, что наверняка понравится многим из вас, файл ответов избавляет нас от ненужных этапов типа принятия лицензионных соглашений и назойливого навязывания учётной записи Microsoft.

Для тех из вас, друзья, кто имеет какой-то опыт в редактировании дистрибутива Windows в части подгонки под свои потребности, но, возможно, впервые сталкивается с таким понятием, как файл ответов, поясню, в чём заключается преимущество генерации этого файла, в частности, с помощью предлагаемого ниже способа. Ввязываться в тонкости создания этого файла, если вам это не нужно для профильной деятельности, нет смысла. Чтобы его создать, нужно установить комплект средств для развертывания и оценки Windows ADK для соответствующей версии Windows, извлечь дистрибутив Windows из файла ISO, потом извлечь содержимое непосредственно образа установки операционной системы из файла WIM (или ESD), разобраться в витиеватом механизме работы самого Windows ADK. Кому интересно, можете посмотреть, как всё это происходит на деле в статье «Автоматизация установки Windows 10 с использованием файла ответов». Есть способ проще – с использованием программы для редактирования дистрибутива Windows NTLite и WinNTSetup Этот способ также требует распаковки дистрибутива, но программа NTLite универсальная для всех версий дистрибутива Windows, у неё русифицированный интерфейс с понятным описанием позиций и действий для файла ответов. Не все возможности по работе с файлом ответов доступны в бесплатной версии программы, но с большей частью вы поработать сможете.

Если при редактировании дистрибутива проводилась работа с файлом ответов, он автоматически сохраняется в папке распаковки дистрибутива. И его оттуда, соответственно, можно извлечь.

И Windows ADK, и программа NTLite – полезнейшие инструменты для тех, кому профильно необходимо заниматься редактированием и подгонкой дистрибутива. В частности, они позволяют гибко настроить тот же файл ответов. Но вряд ли они понадобятся обычному пользователю, пусть даже опытному. Есть в сети один интерфейсный веб-ресурс, который предлагает нам генерацию и скачивание готовых файлов ответов для автоматизации установки разных версий Windows, адаптированных под массового пользователя.

Сервис Windowsafg.Com

Сервис Windowsafg.Com – это сайт, созданный специально для генерации файлов ответов, применяемых к установочному процессу Windows. Здесь поддерживаются клиентские Windows, начиная с XP и заканчивая 10, а также серверные Windows, начиная с 2008 R2 и заканчивая 2019. Здесь также можно сгенерировать файлы ответов для установки Microsoft Office, файлы настроек системных служб и компонентов Windows, применяемые к установочному процессу. Сайт англоязычный, но, друзья, даже для тех из вас, кто с английским «на Вы», особых проблем не будет. Все пункты генерации мы разберём сейчас. Да и разбирать здесь особо нечего: Windowsafg.Com предлагает немногие настройки файла ответов, повторюсь, всё сделано в расчёте на массового пользователя. Но сделано максимально эффективно. Применив сгенерированный на этом сайте файл ответов к установке, например, Windows 10, вот какой процесс получим. Этап начала установки.

Выбор редакций – это единственный этап, где от нас потребуется наше пользовательское действие.

Далее установка будет произведена полностью в автоматическом режиме. Пойдёт этап копирования файлов.

Потом — перезагрузка, подготовка устройств и системных компонентов.

Потом — автоматический вход в нашу учётную запись.

Затем будут мельтешить текстовки моральной поддержки пользователя.

И всё – запустится рабочий стол установленной операционной системы.

Вот так чудесно всё может быть у вас, друзья, но при единственном условии. Генерация файла ответов, предлагаемая сайтом Windowsafg.Com, не предусматривает выбор отдельно раздела диска С для форматирования и установки на него Windows. Можно выбрать только стирание всего жёсткого диска с новой его переразметкой под нужный стиль — MBR или GPT. Т.е. если у вас Windows установлена на жёстком диске с большим объёмом, и на этом диске имеются другие несистемные разделы с хранящимися ценными данными, всё, что описывается ниже – увы, не для вас. Ваши данные исчезнут в процессе стирания и переразметки диска. Но у многих Windows стоит на отдельном SSD-диске на 60 или 120 Гб, полностью отданном под нужды операционной системы. Если это ваш случай, тогда смотрите далее.

Как сгенерировать файл ответов для автоматизации установки Windows

Выбираем раздел клиентских систем Windows, а в нём – нужную нам версию и стиль разметки MBR или UEFI (т.е. GPT). Я выберу Windows 10 UEFI.

Теперь нам нужно пройтись по предлагаемым параметрам генерации файла ответов и указать некоторые значения.

Первый блок параметров – «General Settings», здесь есть:

Product Key – этот параметр по умолчанию предусматривает введённый официальный ключ установки Windows. Он пригоден только для установки и никоим боком не касается легальной активации Windows, с ней нужно будет разбираться отдельно. Вместо предусмотренного по умолчанию ключа можно ввести ключ многократной активации корпоративной лицензии (MAK);
Accept Eula – это принятие лицензионных условий;
Skip Product Key – пропуск ввода ключа продукта;
Skip Auto Activation – пропуск этапа активации Windows;
Skip License Rearm – сброс состояния лицензирования.

Все эти параметры, друзья, оставляем по умолчанию. Изменим только эти:

Setup Language – язык процесса установки Windows;
Computer Name – имя компьютера;
Organization Name – имя организации, если это принадлежащий компании компьютер, можем ввести её название.

Второй блок — «Regional Settings», здесь всё указываем своё:

Keyboard or input method – раскладка клавиатуры;
Currency and Date format – формат валюты и даты;
Time Zone – часовой пояс;
UI Language – язык интерфейса Windows.

Третий блок – «Out Of Box Experiance», здесь можно всё оставить по умолчанию:

Network Location – сетевое расположение, по умолчанию выбрана настройка домашней сети;
Protect Your Computer – окошко справки по защите Windows, отключено по умолчанию;
Hide EULA page – скрытие условий лицензионного соглашения на страничке приветствия Windows;
Disable auto daylight timeset – отключение автоматического перехода на летнее время;
Hide wireless setup in OOBE – скрытие настройки беспроводной сети;
Skip Machine OOBE – скрытие отдельных этапов экрана приветствия;
Skip user OOBE – пропуск окна центра приветствия;
Control Panel View – настройка вида панели управления;
Control Panel Icon Size – настройка иконок панели управления.

Четвёртый блок – «Partition Settings» — это настройка места установки Windows, т.е. настройка жёсткого диска, здесь:

Wipe Disk – это стирание диска, ставим «Yes», поскольку без этого значения процесс установки будет выдавать ошибку;
Install to disk – указываем номер жёсткого диска, поскольку мы дело имеем с операцией стирания диска, нужно внимательно указывать номер. Если вы не знаете, под каким номером числится ваш SSD, где стоит Windows, откройте управление дисками и посмотрите номер диска. В моём случае, это, например, диск 0.
Main Partition Active – это отметка раздела С активным, она может быть нужна для стиля разметки MBR, для UEFI этот параметр не имеет значения;
Main Partition Format – это файловая система раздела С, оставляем значение по умолчанию NTFS;
Main Partition Label – это метка раздела С, я укажу «System»;
Main Partition Letter – это буква раздела С;
Partition Order – это порядковый номер раздела С, должен быть 4. Друзья, при GPT-разметке диска под EFI-систему Windows в управлении дисками Windows мы видим только 3 системных раздела, но их на самом деле 4, что можно увидеть в сторонних программах. Управление дисками скрывает из представления технический MSR-раздел, но по факту раздел С имеет порядковый номер 4.

В общем, параметры настроек диска под EFI-систему Windows 10 у вас должны быть такие.

Наконец, пятый блок – «User Account» — это параметры профиля, т.е. учётной записи Windows. Здесь есть:

User Name – имя пользователя, нужно вводить на латинице;
Group – тип учётной записи, не меняем указанный по умолчанию тип администратора;
Description – описание (не обязательно);
Password – пароль (не обязательно);
Password Expires – срок истечения действия пароля (отключён по умолчанию);
Auto Logon — автоматический вход в систему;
UAC – контроль учётных записей пользователей, по умолчанию отключён;
CEIP – программа по улучшения качества Microsoft, по умолчанию отключена.

Как видим, друзья, настроек вроде бы и много, но по факту всё здесь настроено оптимально для автоматизации установки Windows, нам нужно только персонализировать некоторые из настроек. По итогу всего этого действа скачиваем файл ответов.

Интеграция файла ответов в дистрибутив Windows

Далее скачанный файл ответов – файл autounattend.xml — закидываем в корень установочной флешки. Если вы хотите протестировать процесс установки Windows с созданным файлом ответов на виртуальной машине, интегрируйте этот файл в установочный ISO Windows. Это можно сделать с помощью программы, например, UltraISO. В её окне жмём Ctrl+O и указываем путь к ISO-файлу, затем на нижней панели открываем путь к файлу ответов autounattend.xml и перебрасываем его в корень образа.

Сохраняем обновлённый образ.

Источник