Microsoft Windows 10 — полный обзор

Операционная система Windows 10 появилась относительно недавно – она стала доступной с 29 июля 2015 года. Компания Microsoft при разработке продолжала свой путь, направленный на унификацию. Допускается установка на компьютеры, ноутбуки, планшеты, а также смартфоны и консоли Xbox One. Единая платформа обеспечивает возможность синхронизации настроек, как это уже было на предшествующих версиях.

Отдельного внимания заслуживает распространение операционной системы. Довольно большое количество пользователей не захочет переходить с полностью устраивающих их семерки и восьмерки. Как показывает статистика, именно они заняли значительную часть рынка. Разработчик предложил отличную возможность для пользователей данных ОС – выполнить обновление бесплатно в течение одного года с момента выпуска. Весьма интересным является тот факт, что Windows 10 будет последней версией, которая вышла в коробке. С этих пор выпуск будет осуществляться только в цифровом виде.

История создания

Следует сказать о том, почему Windows 10 не получила порядковый номер 9. Это больше связывается с маркетинговыми исследованиями. Несмотря на популярность восьмерки, Microsoft не считает её оптимальным программным продуктом. Новая версия ОС не должна была ассоциироваться с предшественниками. Другой важный момент заключается в относительно коротких сроках разработки. Это связывается с тем, что оптимальные решения во многих направления компания Microsoft уже создала ранее. Перед нею стояла задача аккумулировать все лучшее, что было ранее и добавить полезные функции.

Системные требования Windows 10

Следует учитывать тот факт, что данная ОС может использоваться для нескольких типов устройств – от моноблоков и заканчивая мобильными телефонами или игровой приставкой Xbox One. Если говорить об основной версии для компьютеров, то имеются следующие системные требования:

• Процессор с частотой не менее 1 ГГц
• ОЗУ от 1 Гб (для 32х систем) и 2 Гб (для 64х систем)
• От 16 до 20 Гб свободного места на жестком диске
• Наличие DirectX 9 и выше

Для мобильных устройств системные требования несколько иные:

• Экран с разрешением не менее 800х480
• Оперативная память 512 Мб и выше

В целом, требования по сравнению с восьмой версией не изменились. Причина заключается в хорошей оптимизации и отсутствии принципиально новых особенностей в работе системы.

Обновление до Windows 10

Как уже было сказано ранее, маркетинговый ход компании позволяет выполнить обновление для пользователей. Оно доступно владельцам Windows 7, 8, а также 8.1. На протяжении года с момента выхода (до 29 июня 2016) обновление происходит бесплатно. Скорость скачивания зависит от конкретных условий, а сама процедура установки займет около часа. Необходимо использовать центр загрузки обновлений или непосредственно скачать ОС с официального сайта Microsoft.

Редакция Windows 10 зависит от того, какая система была ранее. Принцип установки является предельно простым. Редакция после обновления является аналогичной той, которая была на семерке или восьмерке. Если Вас это не устраивает, то придётся забыть о бесплатной акции и приобретать ОС.

Отличительные особенности Windows 10

С самого начала разработчики начали позиционировать систему, как возврат к основам семерки, но с многочисленными улучшениями. Учитывались преимущества восьмерки, а также запросы со стороны пользователей.

Примерно на протяжении полугода до выхода можно было принять участие в тестировании и рассказать о возможностях улучшения или доработок. Далее будут рассмотрены наиболее существенные особенности Windows 10, которые заслуживают к себе особого внимания.

Универсальность

Курс на создание единой ОС продолжается и здесь компания Майкрософт немало преуспела. Серьёзные жалобы после восьмёрки шли на то, что интерфейс Metro больше подходит для планшетов и мобильных устройств, но никак не компьютеров. Разработчики приложили усилия для исправления ситуации. Универсальность прекрасна видна с промо-материалов на рекламной картинке ниже.

Улучшенный пуск

Большая часть жалоб на восьмерку относилась именно к нерациональному устранению меню «Пуск». По сути, оно было вынесено на весь рабочий стол и стало малоудобным для продвинутых пользователей. В то же время, разработчики не хотели полностью копировать семёрку в этом плане. Решение нашлось в синтезе двух вариантов. Нововведение Windows 10 заключается в том, что меню «Пуск» поделено на две части. Левая является стандартным стилем семерки, а правая больше относится к восьмой версии. Это представлено на скриншоте.

Оставлена возможность выполнить настройки по своему усмотрению. Например, вернуться с классическому интерфейсу или использовать тот, который применяется у восьмерки. Для выполнения этого требуется пройти по пути «Пуск» -> Настройки.

Универсальный поиск

Осуществлять поиск стало ещё проще. Теперь для его выполнения выделена отдельная кнопка, что сильно упрощает поставленную задачу. Алгоритм поиска ещё больше оптимизирован, что позволяет существенно ускорить выдачу результатов, а также потребление ресурсов в процессе.

Возможность использования виртуальных рабочих столов

Некоторая критика программных продуктов Microsoft заключалась в том, что виртуальные рабочие столы не были реализованы в полной мере. Здесь операционная система сильно уступала большинству конкурентов. Подобная недоработка была исправлена. Имеется специальная кнопка в главном меню для вызова. Можно одновременно увидеть все рабочие столы, а также осуществлять управление ими.

Закреплена возможность выполнить быстрый вызов за счет сочетания клавиш Win+Tab. В целом, это нововведение Windows 10 можно назвать достаточно полезным.

Прикрепление окон

Ещё одной доработкой стало дальнейшее развитие функции Snap. Она позволяет «крепить» окна программ на рабочий экран. В восьмерке было возможно использовать только два приложения подобным образом. Теперь данное количество увеличено до четырех.

Менеджер файлов

Доступ к различным документам можно получить через менеджер файлов. Он предполагает возможность выполнить целый ряд настроек для обеспечения персонализации. Обеспечивается использование того стиля оформления, который подходит больше всего.

Улучшенная командная строка

Это улучшения является весьма значимым, но заинтересует только продвинутых пользователей. Версии операционной системы Windows меняли многие особенности работы, но командная строка всегда оставалась без изменений. Она обладала максимально упрощенным дизайном, в который не вносилось существенных корректировок со времен Windows 95. Для десятки внедрены особые возможности для работы с текстом. Сюда можно отнести выделение, вставку и копирование.

Просмотр задач

Ранее в Висте уже были реализованы приложения Flip3D и Flip. Они отличались качественной визуальной составляющей, но не были удобными. В последующих версиях подобная опция была убрана. В десятке проблема различения похожих окон убрана за счет их отрисовки с использованием более крупных элементов. Приложение Task View закрепляется непосредственно на панели задач. Это позволяет вызвать его всего одним нажатием мыши. Предусматривается тесная интеграция с функцией виртуальных рабочих столов, которая рассматривалась ранее.

Доработки проводника

Восьмерка внедрила довольно большое количество визуальных улучшений. Как показала практика, далеко не все из них стали удачными. Это было учтено в операционной системе Windows 10. Нововведения коснулись сразу нескольких составляющих проводника. Теперь добавлено две новые кнопки: «Добавить в избранное» (помещение интересующей папки в категорию избранного) и «Поделиться» (поделиться определённым файлом/файлами со своего устройства).

Другой визуальный момент – это наличие категории «Home». Здесь находится список тех мест, которые были посещены недавно.

Другие улучшения

Есть большое количество других нововведений Windows 10, которые следует перечислить:

1. Обновленный приветственный экран и экран блокирования устройства
2. Возможность входа в систему за счет службы биометрических данных Windows Hello
3. В расширение предыдущего пункта можно сказать об использовании системы отпечатков в качестве паролей на мобильных устройствах или планшетах
4. «Панель управления» заменена «Параметрами» с более ориентированным на пользователя интерфейсом
5. Часть значков перерисована
6. Обновление часов и календаря
7. Магазин приложений Windows стал более удобным
8. Вместо Internet Explorer используется Microsoft Edge
9. Имеется новое приложение «Начало работы»

Сбор данных

Такой момент, как сбор данных в Windows 10 заслуживает отдельного внимания. Предусматривается системная возможность передачи различных сведений с устройства пользователя в корпорацию Microsoft. Особенность заключается в том, что количество передаваемых данных гораздо больше, чем в любой другой предшествующей ОС. Наиболее спорным моментом является конфиденциальность. Microsoft оставляет за собой право передавать полученные сведения третьим лицам, например, разработчикам ПО. Никаких признаков незаконных действий со стороны компании не предусматривается законодательством, поскольку данный момент указывается в лицензионном соглашении.

Редакции Windows 10

Ещё одним важным моментом, который заслуживает отдельного рассмотрения, являются редакции операционной системы. Здесь имеется 8 основных вариантов:

• Windows 10 Домашняя. Классическая версия, которая используется для персональных компьютеров, мобильных устройств, ноутбуков и других типов оборудования. Обладает стандартным функционалом.
• Windows 10 Домашняя для одного языка. По своим функциональным возможностям является полной аналогией предыдущему пункту. Главным и единственным отличием является невозможность указать другой язык.
• Windows 10 Домашняя с Bing. Не отличается от указанных ранее пунктов по своему функционалу, за исключением использования в браузерах Edge и Internet Explorer поисковика Bing с невозможностью изменения.
• Windows 10 Профессиональная. Расширенная редакция, где используется продвинутый функционал. Разработана с учетом запросов предприятий малого бизнеса.
• Windows 10 Мобильная. Предназначается для установки в качестве ОС на смартфоны и другие мобильные устройства (планшеты).
• Windows 10 Корпоративная. Редакция операционной системы для крупных компаний и организаций. Предусматривается наличие довольно больших возможностей в сфере ведения бизнеса и управления финансовыми потоками.
• Windows 10 для образовательных учреждений. Является некоторой доработкой профессиональной редакции.
• Windows 10 Мобильная корпоративная. Разновидность корпоративной редакции, предназначенная для установки на мобильные устройства.
• Windows 10 IoT Домашняя. Специализированная редакция, задачей которой является установка на различного вида терминалы.

Критика и недостатки Windows 10

Как и у всякого крупного программного продукта, после выхода появилось большое количество критики самого разного плана. Следует рассмотреть основные моменты, вызвавшие недовольство со стороны пользователей. В первую очередь, многим не понравилась система сбора данных. Ранее уже говорилось о том, насколько большое количество сведений о пользователе она отправляет Microsoft. Сюда можно отнести местоположение, контакты и частоту разговоров с ними, данные электронной почты и другое.

Имелись и другие претензии не столь существенного плана. Они касались сложностей установки или проблем в ходе работы с некоторыми приложениями. На данный момент, «патчи» оперативно исправляют это.

Некоторая критика относится к тому, что принципиально нового подхода Windows 10 не предложила. Она использует разработки седьмой и восьмой версии. Это, действительно, так, но не стоит винить Microsoft. Семерка стала хитом и как показал опыт восьмой версии, отклонения от её стандартов способны обеспечить снижение интереса пользователей. Таким образом, происходит улучшение тех моментов, которые признаны лучшими и отказ от спорных вариантов.

Итоги

Операционная система Windows 10 собрала в себе лучшее от седьмой и восьмой серии. Имеются большие возможности в плане индивидуальных настроек и красивая визуальная составляющая. Сразу после выхода ОС можно было назвать «сырой», но сейчас это уже исправлено. Все говорит в пользу того, что на протяжении следующих лет она войдет в число наиболее популярных.

Принципы работы подготовки в Windows 10 How provisioning works in Windows 10

Применимо к: Applies to

• Windows 10 Windows 10
• Windows10 Mobile Windows 10 Mobile

Пакеты подготовки в Windows 10 предоставляют ИТ-администраторам удобный способ применять параметры конфигурации к устройствам с Windows 10. Provisioning packages in Windows 10 provide IT administrators with a simplified way to apply configuration settings to Windows 10 devices. Конструктор конфигураций Windows— это средство для простого создания пакета подготовки. Windows Configuration Designer is a tool that makes it easy to create a provisioning package. Конструктор конфигураций Windows можно установить из комплекта средств для развертывания и оценки Windows (ADK) или из Microsoft Store. Windows Configuration Designer can be installed from the Windows Assessment and Deployment Kit (ADK) or through the Microsoft Store.

Пакеты подготовки Provisioning packages

Пакет подготовки содержит определенные конфигурации/параметры и ресурсы, которые можно установить с помощью съемного носителя или просто загрузить на устройство. A provisioning package contains specific configurations/settings and assets that can be provided through a removable media or simply downloaded to the device.

Возможность добавления разных наборов параметров или конфигураций обеспечивается за счет того, что данные конфигурации, используемые модулем подготовки, создаются из нескольких источников конфигураций, которые состоят из отдельных пакетов подготовки. To enable adding multiple sets of settings or configurations, the configuration data used by the provisioning engine is built out of multiple configuration sources that consist of separate provisioning packages. Каждый пакет подготовки содержит данные подготовки из другого источника. Each provisioning package contains the provisioning data from a different source.

Пакет подготовки (.ppkg)— это контейнер для набора параметров конфигурации. A provisioning package (.ppkg) is a container for a collection of configuration settings. У этого пакета следующий формат. The package has the following format:

Метаданные пакета— метаданные содержат основные сведения о пакете, такие как имя, описание, версия, ранг пакета и т. д. Package metadata – The metadata contains basic information about the package such as package name, description, version, ranking, and so on.

Дескрипторы XML— каждый дескриптор определяет ресурс настройки или параметр конфигурации, содержащиеся в пакете. XML descriptors – Each descriptor defines a customization asset or configuration setting included in the package.

Полезные данные ресурса— полезные данные ресурса настройки или параметра конфигурации, связанные с приложением или ресурсом данных. Asset payloads – The payloads of a customization asset or a configuration setting associated with an app or data asset.

Пакеты подготовки можно использовать для подготовки среды выполнения устройства, осуществив доступ к пакету на съемном носителе, подключенном к устройству, по радиочастотной связи ближнего действия (NFC) или скачав его из удаленного исходного местоположения. You can use provisioning packages for runtime device provisioning by accessing the package on a removable media attached to the device, through near field communication (NFC), or by downloading from a remote source location.

Приоритет пакетов подготовки Precedence for provisioning packages

При наличии нескольких пакетов подготовки для подготовки устройства с целью устранения конфликтов параметров используется сочетание типа владельца пакета и ранга пакета, которые задаются в манифесте пакета. When multiple provisioning packages are available for device provisioning, the combination of package owner type and package rank level defined in the package manifest is used to resolve setting conflicts. Далее перечислены предварительно определенные типы владельца пакета в порядке возрастания типа владельца по приоритету. The pre-defined package owner types are listed below in the order of lowest to highest owner type precedence:

Поставщик кремния Silicon Vendor

Изготовитель оборудования OEM

Системный интегратор System Integrator

Мобильный оператор Mobile Operator

ИТ-администратор IT Admin

Допустимый диапазон значений рангов пакета составляет от 0 до 99. The valid value range of package rank level is 0 to 99.

При возникновении конфликтов параметров конечные значения, подготовленные на устройстве, определяются приоритетом типа владельца и рангом пакетов, содержащих эти параметры. When setting conflicts are encountered, the final values provisioned on the device are determined by the owner type precedence and the rank level of the packages containing the settings. Применительно к пакетам с одинаковым типом владельца ранг пакета определяет пакет, из которого извлекаются значения параметров для их подготовки на устройстве. For packages with the same owner type, the package rank level determines the package from which the setting values get provisioned on the device.

XML-файл подготовки Windows Windows provisioning XML

XML-файл подготовки Windows— это платформа, которая позволяет компонентам Майкрософт и Изготовителя оборудования объявлять настраиваемые параметры конечного пользователя и инфраструктуру устройства с целью предоставления возможности владельцу компонента применять параметры, выполняя минимальный объем действий. Windows provisioning XML is the framework that allows Microsoft and OEM components to declare end-user configurable settings and the on-device infrastructure for applying the settings with minimal work by the component owner.

Параметры для каждого компонента можно объявить в файле манифеста пакета для этого компонента. Settings for each component can be declared within that component’s package manifest file. Эти объявления преобразуются в схему параметров, которую конструктор конфигураций Windows использует для предоставления возможных параметров пользователям, чтобы они могли создавать настройки в пакетах образов или пакетах подготовки. These declarations are turned into settings schema that are used by Windows Configuration Designer to expose the potential settings to users to create customizations in the image or in provisioning packages. Конструктор конфигураций Windows преобразует конфигурацию пользователя, объявляемую с помощью файлов ответов подготовки Windows, в формат подготовки, совместимый с устройством. Windows Configuration Designer translates the user configuration, which is declared through Windows provisioning answer file(s), into the on-device provisioning format.

Когда модуль подготовки выбирает конфигурацию, XML-файл подготовки Windows помещается в выбранные данные подготовки, после чего он сначала передается через диспетчер конфигураций и в итоге попадает к поставщику служб конфигурации подготовки Windows. When the provisioning engine selects a configuration, the Windows provisioning XML is contained within the selected provisioning data and is passed through the configuration manager and then to the Windows provisioning CSP. Затем поставщик служб конфигурации подготовки Windows принимает подготовку и применяет ее к правильному расположению фактического компонента подлежащего использованию. The Windows provisioning CSP then takes and applies the provisioning to the proper location for the actual component to use.

Модуль подготовки Provisioning engine

Модуль подготовки— это основной компонент, который используется для управления подготовкой и настройкой во время выполнения устройства под управлением Windows 10. The provisioning engine is the core component for managing provisioning and configuration at runtime in a device running Windows 10.

Модуль подготовки предоставляет следующие возможности. The provisioning engine provides the following functionality:

• Настройка подготовки в любой момент работы устройства, включая первую загрузку и настройку устройства или запуск при первом включении. Provisioning configuration at any time when the device is running including first boot and setup or OOBE. Также настройку подготовки можно выполнять и на других этапах работы устройства. It is also extensible to other points during the run-time of the device.
• Чтение и объединение параметров из нескольких источников конфигурации, которые были добавлены в образ Майкрософт изготовителем оборудования или системным интегратором, либо которые были добавлены ИТ-администраторами/администраторами образовательного учреждения или пользователями в устройство во время выполнения. Reading and combining settings from multiple sources of configuration that may be added to an image by Microsoft, the OEM, or system integrator, or added by IT/education administrators or users to the device at run-time. Источники конфигурации могут быть встроены в образ или созданы из пакетов подготовки, добавленных в устройство. Configuration sources may be built into the image or from provisioning packages added to the device.
• Реагирование на триггеры или события, а также запуск этапа подготовки. Responding to triggers or events and initiating a provisioning stage.
• Проверка подлинности пакетов подготовки. Authenticating the provisioning packages.
• Выбор набора конфигурации с учетом этапа подготовки и на основе набора ключей (например, диапазонов SIM, MCC/MNC, IMSI и т.д.), которые соответствуют конкретной конфигурации, с последующей передачей этой конфигурации в применяемую инфраструктуру управления конфигурациями. Selecting a set of configuration based on the stage and a set of keys—such as the SIM, MCC/MNC, IMSI range, and so on—that map to a specific configuration then passing this configuration to the configuration management infrastructure to be applied.
• Поддержка работы с запуском при первом включении и пользовательским интерфейсом панели управления, чтобы пользователь мог самостоятельно выбрать конфигурацию, когда не удается определить конкретное совпадение. Working with OOBE and the control panel UI to allow user selection of configuration when a specific match cannot be determined.

Диспетчер конфигураций Configuration manager

Диспетчер конфигураций предоставляет единый способ управления устройствами с Windows 10. The configuration manager provides the unified way of managing Windows 10 devices. Настройка главным образом выполняется через протокол управления устройствами Open Mobile Alliance (OMA-DM) и протокол подготовки клиентов Open Mobile Alliance (OMA-CP). Configuration is mainly done through the Open Mobile Alliance (OMA) Device Management (DM) and Client Provisioning (CP) protocols. Диспетчер конфигураций обрабатывает и анализирует эти запросы протоколов, поступающие из разных каналов, и передает их поставщикам служб конфигурации (CSP) для выполнения конкретных запросов на управление и настройки определенных параметров. The configuration manager handles and parses these protocol requests from different channels and passes them down to Configuration Service Providers (CSPs) to perform the specific management requests and settings.

Модуль подготовки использует диспетчер конфигураций для обработки всего фактического объема данных и применения выбранной конфигурации. The provisioning engine relies on configuration manager for all of the actual processing and application of a chosen configuration. Модуль подготовки определяет этап подготовки и на основе набора ключей, определяет набор конфигурации, который будет отправлен в диспетчер конфигураций. The provisioning engine determines the stage of provisioning and, based on a set of keys, determines the set of configuration to send to the configuration manager. Диспетчер конфигураций в свою очередь анализирует запросы и обращается к поставщикам служб конфигурации, чтобы получить параметр, который необходимо применить. The configuration manager in turn parses and calls into the CSPs for the setting to be applied.

Уровнем ниже, под диспетчером конфигураций, расположены поставщики служб конфигурации. Underneath the configuration manager are the CSPs. Каждый раздел конфигурации передается определенному поставщику служб конфигурации для выполнения интерпретации информации в действие на устройстве. Each section of configuration translates to a particular CSP to handle interpreting into an action on the device. Каждый поставщик служб конфигурации преобразует инструкции в конфигурации и обращается к соответствующим API и компонентам для выполнения запрашиваемых действий подготовки. Each CSP translates the instructions in the configuration and calls into the appropriate APIs and components to perform the requested provisioning actions.

Диспетчер политик и ресурсов Policy and resource manager

Диспетчеры политик, ресурсов и контекста управляют регистрацией и отменой регистрации устройств в корпоративных средах. The policy, resource, and context manager components manage the enrollment and unenrollment of devices into enterprise environments. По сути процесс регистрации устройства в организации представляет собой подготовку конфигурации и политик управления, которые организация хочет применять к устройству. The enrollment process into an enterprise is essentially the provisioning of configuration and device management policies that the enterprise wants to enforce on the device. Как правило, это делают выполняя явную регистрацию устройства по сети на сервере управления устройствами организации. This is usually done through the explicit signing up of the device to an enterprise’s device management server over a network connection. Таким образом пользователь получает возможность осуществлять доступ к ресурсам организации через устройство, а организация получает средства управления доступом и самим устройством. This provides the user with the ability to access the enterprise’s resources through the device and the enterprise with a means to manage and control access and manage and control the device itself.

Основные различия между корпоративной регистрацией и настройкой, выполняемой модулем подготовки: The key differences between enterprise enrollment and the configuration performed by the provisioning engine are:

• В ходе регистрации к устройству применяется ограниченный и управляемый набор политик, над которыми у пользователя может отсутствовать полный контроль. Enrollment enforces a limited and controlled set of policies on the device that the user may not have full control over. Модуль подготовки предоставляет более широкий набор параметров, которые позволяют настраивать дополнительные возможности устройства и, как правило, поддерживают пользовательскую настройку. The provisioning engine exposes a larger set of settings that configure more aspects of the device and are generally user adjustable.
• Диспетчер политик управляет параметрами политик из нескольких подразделений организации и выполняет выбор параметра в зависимости от приоритета этих подразделений. The policy manager manages policy settings from multiple entities and performs a selection of the setting based on priority of the entities. Модуль подготовки применяет параметры и не предоставляет средства приоритезации параметров из разных источников. The provisioning engine applies the settings and does not offer a means of prioritizing settings from different sources. Параметры подготовки, применяющиеся позже, имеют приоритет над более ранними. The more specific provisioning is the last one applied and the one that is used.
• Отдельные параметры политики, применяемые из различных подразделений организации, осуществляющих регистрацию, сохраняются, чтобы позже их можно было удалить при отмене регистрации. Individual policy settings applied from different enrollment entities are stored so they can be removed later during unenrollment. Это позволяет пользователю удалять корпоративные политики и восстанавливать состояние устройства, при котором отсутствуют корпоративные ограничения и любые конфиденциальные данные. This enables the user to remove enterprise policy and return the device to a state without the enterprise restrictions and any sensitive data. Модуль подготовки не поддерживает отдельные параметры подготовки или средства отката всех примененных параметров. The provisioning engine does not maintain individual provisioning settings or a means to roll back all applied settings.

В Windows 10 применять политики и выполнять регистрацию необходимо с помощью подготовки в тех случаях, когда у организации или образовательного учреждения нет сервера управления устройствами для их комплексного администрирования. In Windows 10, the application of policy and enrollment through provisioning is required to support cases where an enterprise or educational institution does not have a DM server for full device management. Модуль подготовки поддерживает выполнение подготовки регистрации и политик средствами его конфигурации и интегрируется с существующими компонентами диспетчера политик и ресурсов напрямую или через диспетчер конфигураций. The provisioning engine supports provisioning enrollment and policy through its configuration and integrates with the existing policy and resource manager components directly or through the configuration manager.

Триггеры и этапы Triggers and stages

Триггеры— это события, возникающие в течение жизненного цикла системы, которые запускают этап подготовки. Triggers are events during the lifetime of the system that start a provisioning stage. Некоторые примеры триггеров: загрузка, запуск при первом включении, замена SIM-карты, добавление пользователя, добавление администратора, вход пользователя в систему, обновление устройства, а также различные ручные триггеры (такие как развертывание с USB-накопителя или запуск из вложения электронной почты либо с USB-накопителя). Some examples of triggers are: boot, OOBE, SIM change, user added, administrator added, user login, device update, and various manual triggers (such as deployment over USB or launched from an email attachment or USB flash drive).

При срабатывании триггера инициируется подготовка для определенного этапа подготовки. When a trigger occurs, provisioning is initiated for a particular provisioning stage. Этапы группируются в наборы на основании области применения параметров. The stages are grouped into sets based on the scope of the settings:

• Статический: этап первого запуска, во время которого подготовка применяет параметры конфигурации к системе для настройки запуска при первом включении либо применяет параметры на уровне устройства, что невозможно сделать во время создания образа. Static: First stage run for provisioning to apply configuration settings to the system to set up OOBE or apply device-wide settings that cannot be done when the image is being created.
• Система: запуск во время запуска при первом включении и настройка параметров на уровне системы. System: Run during OOBE and configure system-wide settings.
• UICC: этапы запуска карт UICC при добавлении новой карты UICC в устройство для работы с конфигурацией и фирменной символикой на основании удостоверения карты UICC или SIM-карты. UICC: UICC stages run for each new UICC in a device to handle configuration and branding based on the identity of the UICC or SIM card. Это позволяет реализовывать сценарии конфигурации среды выполнения, когда один изготовитель оборудования может обслуживать один образ, который можно настроить для нескольких операторов. This enables the runtime configuration scenarios where an OEM can maintain one image that can be configured for multiple operators.
• Обновление: запуски после обновления с целью применения изменений к параметрам, которые, возможно, были обновлены. Update: Runs after an update to apply potential updated settings changes.
• Пользователь: запуски во время первого запуска учетной записи пользователя для настройки индивидуальных параметров пользователя. User: runs during a user account first run to configure per-user settings.

Подготовка устройства во время запуска при первом включении Device provisioning during OOBE

Модуль подготовки всегда применяет пакеты подготовки, сохраняющиеся в папке C:\Recovery\Customizations в разделе операционной системы. The provisioning engine always applies provisioning packages persisted in the C:\Recovery\Customizations folder on the OS partition. Когда модуль подготовки применяет пакеты подготовки из папки %ProgramData%\Microsoft\Provisioning , определенные применения параметров среды выполнения (например, параметр установки и настройки приложений для Windows), могут выходить за пределы этапа запуска при первом включении и в последствии обрабатываться в фоне при загрузке устройства в режиме настольного компьютера. When the provisioning engine applies provisioning packages in the %ProgramData%\Microsoft\Provisioning folder, certain runtime setting applications, such as the setting to install and configure Windows apps, may be extended past the OOBE pass and continually be processed in the background when the device gets to the desktop. Параметры для настройки политик и некоторые важные системные конфигурации необходимо всегда задавать до наступления этапа, в ходе которого они вступят в силу. Settings for configuring policies and certain crucial system configurations are always be completed before the first point at which they must take effect.

Пользователи устройства могут применять пакет подготовки из удаленного источника при первой загрузке устройства в режиме запуска при первом включении. Device users can apply a provisioning package from a remote source when the device first boots to OOBE. Подготовка устройства во время запуска при первом включении активируется только после того, как будут настроены язык, языковой стандарт, часовой пояс и другие параметры на первой странице пользовательского интерфейса запуска при первом включении. The device provisioning during OOBE is only triggered after the language, locale, time zone, and other settings on the first OOBE UI page are configured. При запуске подготовки устройства пользовательский интерфейс подготовки отображается на странице запуска при первом включении. When device provisioning is triggered, the provisioning UI is displayed in the OOBE page. Пользовательский интерфейс подготовки предоставляет пользователям возможность выбирать пакет подготовки, полученный из удаленного источника (например, по радиочастотной связи ближнего действия или со съемного носителя). The provisioning UI allows users to select a provisioning package acquired from a remote source, such as through NFC or a removable media.

В таблице ниже перечислены способы запуска подготовки устройства, когда пользователь выполняет первую загрузку в режиме запуска при первом включении. The following table shows how device provisioning can be initiated when a user first boots to OOBE.

Способ доставки пакета Package delivery	Способ запуска Initiation method	Поддерживаемые устройства Supported device
Съемный носитель: USB-накопитель или SD-карта Removable media — USB drive or SD card (Пакеты должны размещаться в корневом каталоге носителя) (Packages must be placed at media root)	Пять быстрых нажатий клавиши Windows для запуска пользовательского интерфейса подготовки 5 fast taps on the Windows key to launch the provisioning UI	Все устройства с Windows All Windows devices
С устройства администратора по связи NFC на другое устройство или с помощью NFC-метки From an administrator device through machine-to-machine NFC or NFC tag (На устройстве администратора должно быть запущено приложение, позволяющее передавать пакеты по NFC) (The administrator device must run an app that can transfer the package over NFC)	Пять быстрых нажатий клавиши Windows для запуска пользовательского интерфейса подготовки 5 fast taps on the Windows key to launch the provisioning UI	Устройства с Windows 10 Mobile и Windows IoT Базовая Windows 10 Mobile devices and IoT Core devices

Модуль подготовки всегда копирует полученные пакеты подготовки в папку %ProgramData%\Microsoft\Provisioning перед их обработкой во время запуска при первом включении. The provisioning engine always copies the acquired provisioning packages to the %ProgramData%\Microsoft\Provisioning folder before processing them during OOBE. Модуль подготовки всегда применяет пакеты подготовки, встроенные в установленный образ Windows, во время перехода к этапу OOBE для настройки Windows, независимо от того, подписан ли пакет и является ли он доверенным. The provisioning engine always applies provisioning packages embedded in the installed Windows image during Windows Setup OOBE pass regardless of whether the package is signed and trusted. Когда модуль подготовки применяет зашифрованный пакет подготовки на устройстве конечного пользователя во время запуска при первом включении, пользователи сначала должны ввести действительный пароль, чтобы расшифровать пакет. When the provisioning engine applies an encrypted provisioning package on an end-user device during OOBE, users must first provide a valid password to decrypt the package. Модуль подготовки также проверяет, подписан ли пакет и является ли он доверенным. Если это не так, пользователь должен дать свое согласие, перед тем как пакет будет применен к устройству. The provisioning engine also checks whether a provisioning package is signed and trusted; if it’s not, the user must provide consent before the package is applied to the device.

Когда модуль подготовки применяет пакеты подготовки во время запуска при первом включении, он применяет к устройству только параметры среды выполнения из пакета. When the provisioning engine applies provisioning packages during OOBE, it applies only the runtime settings from the package to the device. К параметрам среды выполнения могут относиться системные параметры конфигурации, в том числе политики безопасности, параметры установки/удаления приложений для Windows, конфигурация сети, регистрация в системе MDM в ходе начальной загрузки, подготовка файловых ресурсов, конфигурация учетной записи и домена, обновление выпуска Windows и др. Runtime settings can be system-wide configuration settings, including security policy, Windows app install/uninstall, network configuration, bootstrapping MDM enrollment, provisioning of file assets, account and domain configuration, Windows edition upgrade, and more. Модуль подготовки также проверяет наличие параметров конфигурации на устройстве (например, регион/языковой стандарт или SIM-карта) и применяет многовариантные параметры с совпадающими условиями. The provisioning engine also checks for the configuration settings on the device, such as region/locale or SIM card, and applies the multivariant settings with matching condition(s).

Подготовка устройства во время его выполнения Device provisioning at runtime

Во время выполнения устройства пользователь может инициировать применение отдельных пакетов подготовки. At device runtime, stand-alone provisioning packages can be applied by user initiation. В следующей таблице показано, когда можно инициировать подготовку во время выполнения устройства. The following table shows when provisioning at device runtime can be initiated.

Способ доставки пакета Package delivery	Способ запуска Initiation method	Поддерживаемые устройства Supported device
Съемный носитель: USB-накопитель или SD-карта Removable media — USB drive or SD card (Пакеты должны размещаться в корневом каталоге носителя) (Packages must be placed at media root)	Выберите Параметры > Учетные записи > Доступ к рабочей или учебной учетной записи > Добавить или удалить пакет подготовки Settings > Accounts > Access work or school > Add or remove a provisioning package	Все устройства с Windows All Windows devices
Загружен по сети и скопирован в локальную папку Downloaded from a network connection and copied to a local folder	Дважды щелкните файл пакета Double-click the package file	Устройства с Windows 10 для настольных систем Windows 10 for desktop editions devices
С устройства администратора, подключенного к целевому устройству через USB-привязку From an administrator device connected to the target device through USB tethering	Перетащите файл пакета в целевое устройство Drag and drop the package file onto the target device	Устройства с Windows 10 Mobile и Windows IoT Базовая Windows 10 Mobile devices and IoT Core devices

При применении пакетов подготовки со съемного носителя, подключенного к устройству, параметры пользовательского интерфейса позволяют просматривать содержимое пакета перед выбором пакета для подготовки. When applying provisioning packages from a removable media attached to the device, the Settings UI allows viewing contents of a package before selecting the package for provisioning. Чтобы свести к минимуму риск попадания на устройство нежелательных файлов при применении пакетов подготовки из неизвестных источников, пакет подготовки можно подписать и зашифровать. To minimize the risk of the device being spammed by applying provisioning packages from unknown sources, a provisioning package can be signed and encrypted. Партнеры также могут настраивать политики, которые будут ограничивать применение пакетов подготовки во время выполнения устройства. Partners can also set policies to limit the application of provisioning packages at device runtime. Чтобы применить пакеты подготовки во время выполнения устройства, нужны права администратора. Applying provisioning packages at device runtime requires administrator privilege. Если пакет не подписан или является недоверенным, пользователь должен дать свое согласие, перед тем как пакет будет применен к устройству. If the package is not signed or trusted, a user must provide consent before the package is applied to the device. Если пакет зашифрован, перед тем как пакет можно будет применить к устройству, необходимо ввести действительны пароль, чтобы расшифровать пакет. If the package is encrypted, a valid password is needed to decrypt the package before it can be applied to the device.

При применении нескольких пакетов подготовки к устройству модуль подготовки устраняет конфликты между параметрами с несогласующимися значениями из разных пакетов путем определения ранга пакета с помощью сочетания типа владельца пакета и ранга пакета, указанных в метаданных пакета. When applying multiple provisioning packages to a device, the provisioning engine resolves settings with conflicting configuration values from different packages by evaluating the package ranking using the combination of package owner type and package rank level defined in the package metadata. Параметр конфигурации, применяемый из пакета подготовки с самым высоким рангом, будет представлять собой конечное значение, примененное к устройству. A configuration setting applied from a provisioning package with the highest package ranking will be the final value applied to the device.

После применения отдельного пакета подготовки к устройству пакет сохраняется в папке %ProgramData%\Microsoft\Provisioning на устройстве. After a stand-alone provisioning package is applied to the device, the package is persisted in the %ProgramData%\Microsoft\Provisioning folder on the device. Администратор может удалять пакеты подготовки с помощью команды Добавить или удалить пакет подготовки в разделе Параметры > Учетные записи > Доступ к рабочей или учебной учетной записи. Provisioning packages can be removed by an administrator by using the Add or remove a provisioning package available under Settings > Accounts > Access work or school.