Bring your own PC

Приятно видеть, как эволюционирует сегмент корпоративного IT. Большие боссы корпораций по крупице дают свободу пользователям. Миллионы мобильных работников ежедневно доказывают, что повышение комфорта работы не снижает производительность, а совсем наоборот. Принес из дома на работу личную чашку для кофе - нет проблем. Собственная Lumia 920 вместо «казённой» Nokia 3310 - отлично. Дома современный и эргономичный Ultrabook, а на работе стоит десктоп из прошлого века?

Современный тренд «Bring your own …» набирает обороты. Большие корпорации активно идут на то, чтобы сотрудники могли активно пользоваться личными компьютерами и устройствами на работе. Остается только решить вопрос, как быть с централизованным управлением и контролем?

Технология Windows To Go

На мой взгляд, одно из самых ожидаемых нововведений Windows 8 - это технология Windows To Go, которая позволяет запускать ОС Windows с USB-накопителей и внешних жестких дисков. Такой подход позволяет забыть про привязанность операционной системы к определенному десктопу или ноутбуку. Windows на флешке, а значит ваш компьютер может быть всегда с вами.

Достаточно найти компьютер, оборудованный USB портом и возможностью загрузки с USB накопителей или установленной Windows 8 и вы можете запустить на нем свое собственное рабочее место. Зачем нужна такая возможность? Сценариев может быть множество:

• Работа с домашнего компьютера с корпоративными службами. Вместо неизвестного и не доверенного компьютера мы получаем управляемую и надежную рабочую станцию. Такой подход может использоваться как внутри корпоративной сети, так и за ее пределами.
• Работа на общем компьютере. Если в компании один и тот же компьютер разделяют несколько сотрудников, то WTG отличный выбор для «изоляции» рабочих мест.
• Работа контрагентов внутри корпоративной рабочей сети. В целях повышения безопасности, мы можем просто убедиться в соответствии их ноутбуков политикам безопасности нашей компании, используя WTG.
• Бездисковые рабочие места. Для повышения уровня безопасности и использования в комплексных сценариях защиты данных.
• Быстрое развертывание новых филиалов. Когда оборудование либо ещё не закуплено, либо представляет собой разнообразный набор десктопов и ноутбуков.

Как это работает?

Возможность загрузки Windows с USB-накопителя и даже по сети через Windows Deployment Services не новость, народные умельцы и ранее добивались такой возможности, но при использовании такого подхода требовались либо значительные временные затраты, либо использование непроверенного, заранее подготовленного дистрибутива. В «восьмерке» появилась возможность «из коробки» запустить полноценную операционную систему с USB-носителя.

Что же для этого нужно? Формально для работы WTG требуется наличие сертифицированного носителя размером не менее 20Гб, образом Windows 8 Enterprise и компьютером с вышеупомянутой ОС, для того чтобы провести процедуру подготовки накопителя.

Перечисленные «флешки» представляют собой скорее SSD-диски с интерфейсом USB.

Теоретически, при наличии накопитель достаточного объема, загрузить ОС с внешнего носителя получится на любом компьютере, поддерживающим загрузку с USB. Ах, где же была такая возможность, когда у меня был нетбук с SSD накопителем на 8 Гб?

При установке на внешнем носителе создастся два раздела: Загрузочный FAT32 на 350 Мб (это нужно для совместимости со «старыми» системами) и основной NTFS, куда и будет установлена система и который займет все оставшиеся на носителе пространство. В качестве установочного образа можно использовать как install.WIM с базового образа, так и заранее подготовленный образ , который прошел процедуры sysprep и generalize. При желании (и крайне рекомендуется) можно зашифровать образ при помощи Bitlocker и в случае потери USB-накопителя, нашедший не сможет получить доступ к информации на нем.

Вот и все, накопитель можно отдать сотруднику, который приедет домой или привезет на работу собственный ПК, воткнет в него полученную флешку и загрузит подготовленную и полностью управляемую корпоративную среду для работы, в которой уже могут быть установлены нужные сертификаты, настроен DirectAccess, политики безопасности и все остальные компоненты, которые используются в корпоративной ОС.

Активация WTG происходит автоматически при помощи KMS-сервера или Active Directory based volume activation . Windows 8 установленная в режиме Windows To Go практически ничем не отличается от обычной установки Windows 8 (не поддерживаются Windows Recovery Environment и PC Reset & Refresh). После загрузки вы увидите, что локальные диски находятся в состоянии Offline. Это требуется для обеспечения безопасности при работы с внешнего накопителя, впрочем никто не запрещает подключить их к WTG системе.

Для обеспечения большей стабильности отключен режим гибернации, хотя его использование возможно. В остальном эта совершенно полноценная Windows 8, а при использовании USB 3.0 ещё и высокоскоростная ОС.

Установка Windows To Go

Самый простой способ получить «Windows с собой» это использовать компьютер с уже установленной Windows 8 Enterprise. Для массовых установок поддерживается PowerShell , а для «кустарных» можно использовать любое издание Windows 7 или 8.

Итак, подключаем нужный носитель и нажимаем Win + W, вводим «Windows To Go» для запуска одноименного мастера и следуем его указаниям на экране.

Мой внешний жесткий диск, также как и ноутбук, не имеют интерфейса USB 3.0, однако это не помешает получить портативную рабочую среду.

Выбираю образ, который будет установлен. В моем случае это стандартный install.wim из установочного образа Windows 8 Enterprise (можно либо смонтировать, либо распаковать. Нужный файл находится в каталоге sources). Ещё раз повторюсь, что можно использовать предустановленный образ со всеми программами и настройками.

Очень важный шаг - включение шифрования внешнего накопителя при помощи BitLocker - максимальная надежность портативной ОС.

Откидываюсь на спинку кресла и жду, пока Windows закончит установку Windows.

Последний шаг, выбор режима загрузки WTG. При выборе автоматического режима загрузки мастер изменит записи в существующем загрузчике Windows, так, чтобы при включении компьютера с подключенным WTG носителем, приоритет загрузки был бы у последнего. При выборе пункта «No» нужно будет сконфигурировать BIOS компьютера для загрузки с USB.

«Аналоговый» скриншот по понятным причинам.

На этом подготовка WTG установки заканчивается и начинается привычное нам использование Windows 8. А как насчет установки Windows 8 в режиме To Go в неподдерживаемом сценарии?

Подготовка WTG носителя при помощи Windows 7 или 8

С давних времен в Microsoft есть отличная традиция - делать домашние версии ОС на основе полнофункциональных. Такой подход понятен, протестировав полную версию продукта, гораздо легче лимитировать имеющиеся возможности, чем расширять базовую версию.

Если не брать в расчет Windows RT, то новой домашним изданием Windows можно считать версию 8 (просто восемь). В пресс-релизах Microsoft сообщил нам, что технология Windows To Go доступна в Windows 8 Enterprise Edition, однако это не совсем так. Windows 8 Enterprise Edition содержит лишь мастер создания носителя Windows To Go, сама же возможность загрузки с USB-носителя содержится во всех изданий Windows 8.

Для того чтобы создать загрузочный носитель USB в Windows 7 нам понадобятся всего три утилиты:

1. Diskpart, которая входит в состав ОС.
2. Bcdboot, которая тоже входит в состав ОС.
3. Dism, которая, аналогично двум предыдущим, также доступна в базовой установке.

Само собой разумеется, нам потребуется образ системы, который необходимо будет развернуть на сменный носитель. Это опять может быть, как стандартный install.wim из установочного образа «восьмерки», так и заранее подготовленный образ. Для своего эксперимента я использовал стандартный install.win от Windows 8 (просто восемь).

Первое, что нам потребуется это командная строка с привилегиями администратора.

Далее, при помощи утилиты diskpart готовим раздел для установки ОС. Если вы пробовали установить Windows 7 в VHD-файл, то процедура покажется знакомой, если нет, то необходимо последовательно выполнить команды:

1. Запускаем утилиту diskpart , набрав ее имя в командной строке. Дальнейшие команды выполняются внутри этой утилиты.
2. Выполняем команду list disk , чтобы определить нужный нам USB-носитель.
3. Мой внешний USB-диск определился как Диск 1, поэтому для выбора его в качестве объекта операций, ввожу команду select disk 1 . Важно помнить, что перед продолжением, нужно убедиться в отсутствии нужной информации на носителе, так как все данные будут потеряны.
4. Для очистки конфигурации разделов вводим команду clean.
5. Создаем основной раздел диска командой create partition primary .
6. Форматируем новый раздел командой format fs=ntfs quick , далее с этого раздела и будет загружаться ОС.
7. Выполняю команду active , чтобы ОС могла загрузиться.
8. Назначаю разделу букву диска W командой assign letter=W
9. Завершаю работу утилиты командой exit .

Выполняется всего одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Где «d:\win8\install.wim» - путь к образу системы, «1» - номер редакции в образе, «w:» - имя диска, присвоенное в 8 шаге утилиты diskpart.

Аналогичную процедуру можно проделать при помощи утилиты imagex, которая является частью Windows Automated Installation Kit . Однако dism является более удобным и современным способом для выполнения подобных операций.

Осталось только создать загрузочную запись. Для этого необходимо воспользоваться утилитой bcdboot и выполнить всего одну команду:

Bcdboot w:\windows /s w:

Необходимая буква диска указана в шаге 8 утилиты diskpart.

Теперь Windows To Go полностью готова к использованию. Не забудьте выставить загрузку с USB на компьютере, который будет запускать эту ОС.

Выводы

Установка ОС в режиме Windows To Go оказалась предельно простой. Безусловно, использование портативной ОС ещё больше расширяет возможности использования Windows 8. На мой взгляд профит от использования WTG могут получить не только крупные корпорации, но и малый бизнес и, конечно же, конечные ИТ-специалисты. В заключение хочу добавить, что у нас имеется отличное видео демонстрирующее работу Windows To Go.

Данная технология предоставляет администраторам возможность настроить операционную систему Windows 8 на карту памяти или жесткий диск с интерфейсом USB. Ниже перечислено восемь причин, почему я рекомендую эту технологию.

8. Windows to Go позволяет попробовать работать с Windows 8, не устанавливая при этом операционную систему на жесткий диск компьютера.

Если вы скептически относитесь к Windows 8, лучший способ испытать данную операционную систему и научиться работать с ней состоит в том, чтобы использовать Windows to Go. Это позволит вам работать с полной версией Windows 8 на компьютере под управлением Windows 7, не обновляя операционную систему. При этом все ваши файлы и настройки останутся нетронутыми, так что, как только вы решите прекратить использовать Windows 8, вы мгновенно сможете вернуться к Windows 7.

Microsoft рекомендует для работы с Windows to Go использовать флэш-карту USB емкостью не менее 20 Гбайт. Увы, как показывает опыт, это заниженное значение. На самом деле потребуется USB флэш-карта емкостью не менее 64 Гбайт. Таким образом, у вас есть достаточно пространства, чтобы хранить документы и мультимедийный контент. Ниже в статье будет описан процесс настройки Windows to Go при использовании как Windows 8 Enterprise, так и версии Windows 8 Pro, а также Windows 7.

7. Администраторы могут развертывать и управлять Windows to Go.

Администраторы крупных предприятий могут настроить Windows to Go на флэш-картах USB вместе с приложениями и установить политики - так, например, они могут дать пользователям возможность загружать приложения с Windows Store. Windows to Go можно управлять, используя стандартные инструменты Windows, такие как System Center Configuration Manager; соответственно, развертывание новых средств управления инфраструктурой не требуется. Компьютером и пользовательскими настройками для Windows To Go можно управлять, используя настройки Group Policy. Таким образом, рабочие места под управлением Windows to Go также могут быть настроены на соединение с корпоративной сетью предприятия, с помощью Direct Access или соединения VPN.

6. Отсутствие проблем с производительностью.

Если ваше устройство сертифицировано для использования с Windows 7, то Windows to Go начнет работать сразу же. Таким образом, вам не придется покупать последние образцы аппаратных средств. Все, что вы должны сделать для начала работы – это вставить предварительно настроенную USB флэш-карту в компьютер с Windows 7, ноутбук или планшет и включить его.

Windows to Go настроит устройство, устанавливая нужные драйверы, при этом наличие соединения с Интернетом не требуется. Следует учесть, что производительность компьютера под управлением Windows to Go будет зависеть в первую очередь от производительности вашей флэш-карты. При этом использование портов USB 3.0, естественно, даст более высокий результат. Технология Windows to Go несовместима с планшетами, которые используют процессоры, основанные на архитектуре ARM.

5. Все приложения доступны.

Windows to Go не позволяет получать доступ к Windows Store по умолчанию. Однако это довольно легко исправить, если вы обладаете правами администратора. Вы должны будете открыть окно групповой политики, а затем перейти в раздел Computer/Configuration/Administrative/Templates/Windows/Components/Store.

Щелкните параметр Turn off Store application и установите значение disable. Это позволит загружать приложения и получать доступ к ним, независимо от устройства, которое вы используете.

4. Гибкие варианты лицензирования.

С помощью Windows To Go пользователи могут путешествовать налегке без ущерба для работы, компании могут реализовать концепцию «собственного компьютера», а персонал может быстрее приступать к работе в условиях более высокого уровня безопасности. Windows To Go позволяет ИТ-администраторам предоставить пользователям корпоративный образ Windows, который может включать ряд бизнес-приложений, параметров и корпоративных данных, на совместимом запоминающем устройстве USB. Пользователи могут загружать Windows To Go с любого корпоративного или персонального компьютера (с эмблемой-сертификатом Windows 7 или Windows 8) и пользоваться возможностями Windows 8 в полном объеме.

Права на использование Windows To Go означают, что:

Любое устройство, включенное в Software Assurance для Windows или подписку Windows VDA, является лицензированным для запуска Windows To Go;

Основной пользователь любого устройства, лицензированного для работы посредством SA для Windows или Windows VDA, может запускать Windows To Go, находясь дома или в дороге, на компьютере, который не является корпоративным (например, на личном компьютере или компьютере в бизнес-центре гостиницы), в соответствии с правилами роуминга;

Любое устройство, включенное в программу Windows CSL (Companion Subscription License – лицензия на использование дополнительных устройств), является лицензированным для запуска Windows To Go.

Замечу также, что Windows To Go требует активации корпоративных лицензий либо с использованием сервера службы управления ключами (KMS) в организации, либо на основе активации корпоративных лицензий Active Directory.

3. 60-секундная строгая изоляция.

Если вы используете компьютер с Windows to Go и случайно вытащили флэш-карту USB, не нужно паниковать. Экран «заморозится», но у вас будет 60 секунд, чтобы снова включить USB-карту, и работа вашего компьютера возобновится с того места, где вы прервали работу. При этом на экран будет выведено предупреждающее сообщение о том, что вы не должны отключать устройство. Если вы не включите флэш-карту USB, по истечении 60 секунд компьютер завершит свою работу.

2. Шифрование Bitlocker.

Поскольку технология Windows to Go предназначена для работы на множестве устройств, стоит учесть, что при использовании данной технологии применяется встроенное шифрование. Необходимо включить защиту BitLocker вручную, и это должно быть одним из первых действий после начальной загрузки Windows to Go. BitLocker шифрует данные на карте с интерфейсом USB, используя 128-разрядное шифрование AES.

Всякий раз, когда вы загружаете Windows to Go, появляется запрос на ввод пароля, прежде чем загружается экран Welcome Windows 8, в котором пользователи могут ввести свои данные для регистрации в системе, чтобы получить доступ к рабочему столу. Это не совсем двухфакторная аутентификация, однако данный этап обеспечивает дополнительный уровень безопасности.

Если вдруг флэш-карта будет утрачена, ваши данные останутся зашифрованными. Только важно удостовериться, что вы не забыли создать резервную копию в безопасном месте - в корпоративной сети или «облачном» хранилище, потому что у вас не будет другого способа получить доступ к своим данным.

1. Windows to Go как средство обеспечения спокойствия.

Вы можете работать на компьютере соседа, не волнуясь при этом за случайное сохранение конфиденциальных данных на локальном жестком диске. Одна из главных причин того, что Windows to Go может безопасно использоваться на различных компьютерах, состоит в том, что внутренний жесткий диск на компьютере недоступен по умолчанию, когда вы загружаетесь в Windows To Go. Microsoft рекомендует не переключать эту установку в групповой политике. Если вы действительно должны сохранить какие-либо файлы, они могут быть сохранены непосредственно на флэш-карте, с которой вы загружаетесь.

Как создать USB-диск с Windows To Go

Для создания диска требуется USB-диск емкостью 32 Гбайт или больше. Предпочтительно использовать устройства USB 3.0 (или жесткий диск USB). Некоторые устройства с поддержкой USB 2.0 могут работать очень медленно и официально не поддерживаются. Кроме того, нужен компьютер под управлением Windows 7 или 8 и образ Windows 8 DVD ISO

Создание Windows To Go на компьютере под любой редакцией Windows 7. Для создания Windows To Go под управлением Windows 7 вам потребуется дополнительное программное обеспечение. Загрузите и установите комплект Windows 7 Automated Installation Kit (http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5753). Вам понадобится утилита ImageX для установки Windows 8 на устройство USB.

1. Запустите от имени администратора инструмент Deployment Tools Command Prompt из меню «Программы», «Все программы», Microsoft Windows AIK.

2. Убедитесь, что устройство USB подключено.

4. Наберите List disk.

5. Наберите Select disk #, где # - номер вашего диска USB.

6. Удалите все существующие разделы, введя команду Clean.

Если у вас уже используется буква b, то назначьте другую.

10. Те же действия необходимо выполнить для системного раздела:

11. Завершите операции вводом Exit.

12. Извлеките файл install.wim из папки sourcesdirectory своего iso-файла Windows 8. Для этого можно использовать, например, программу WinRAR.

13. В командной строке используйте Imagex.exe /apply c:wiminstall.wim 1 o:, где o: - буква вашего устройства USB-

14. Менеджер загрузки boot manager должен быть установлен в загрузочный раздел с помощью утилиты bcboot:

o:windowssystem32bcdboot o:windows /f ALL /s b:

15. Перезагрузите компьютер, используя Windows 8 To Go.

Создание Windows To Go на компьютере под любой редакцией Windows 8.

1. Запустите окно командной строки с правами администратора.

2. Убедитесь, что ваше устройство USB подключено.

3. В командной строке наберите diskpart.

4. Наберите List disk.

5. Наберите Select disk #, где # - номер вашего USB-диска.

6. Удалите все существующие разделы, введя Clean.

7. Создайте загрузочный раздел с помощью следующей команды: create partition primary size=350

9. Загрузочный раздел должен быть отформатирован, настроен и ему необходимо присвоить букву с помощью следующих команд:

Select partition 1 format fs=fat32 quick active assign letter=b

10. Если у вас уже используется буква b, назначьте другую.

11. Те же действия необходимо провести для системного раздела:

Select partition 2 format fs=ntfs quick assign letter=o

12. Завершите операции вводом Exit.

13. Извлеките файл install.wim из папки sources directory своего iso-файла Windows 8. На компьютере под управлением Windows 8 для того чтобы смонтировать iso-файл, вы можете просто дважды щелкнуть по нему мышью.

14. Используйте утилиту DISM для установки файлов Windows 8 на системный раздел вашего USB-устройства.

Dism /apply-image /imagefile:c:wiminstall.wim /index:1 /applydir:o:

15. Менеджер загрузки boot manager может быть установлен на загрузочный раздел с помощью команды:

O:windowssystem32bcdboot o:windows /f ALL /s b:

16. Перезагрузите ваш компьютер, используя Windows 8 To Go.

Если вы используете корпоративную версию Windows 8, создать USB-устройство для Windows To Go вам поможет соответствующий мастер. Для этого нажмите Win+W и в строке поиска наберите To go (экран 1).

Мастер вначале предложит вам убедиться, что ваш накопитель USB соответствует требованиям к оборудованию Windows To Go (экран 2).

Недостатки Windows To Go

Нужно помнить о том, что, увы, каждой технологии присущи не только плюсы, но и минусы. Их и здесь хватает.

Необходимость использования в организации ПК, сертифицированных для Windows 7. Если в вашей организации используется оборудование, не сертифицированное для работы под Windows 7, то на каждом таком компьютере (или для каждого подключаемого устройства) вам придется загружать драйверы. А если при этом еще и нет соединения с Интернетом, такая работа может превратиться в мучение. Так как в большинстве случаев в корпоративных сетях сегодня используется целый зоопарк из различных аппаратных средств, мечта об оборудовании всей сети сертифицированными аппаратными средствами, увы, еще долго останется мечтой.

Кроме того, данная технология может причинить немало хлопот сотрудникам службы информационной безопасности. Ведь можно заранее создать «образ» своего рабочего компьютера дома, а загрузившись на работе, забрать к себе на флэшку конфиденциальные данные. При этом в журналах рабочего компьютера ваше включение останется незамеченным. Ведь жесткий диск вам недоступен, следовательно, никаких следов подключения нет. Единственным выходом в таком случае будет запрет загрузки со сменных носителей, включая USB с установкой пароля на BIOS.

Наконец, сколько бы ни утверждали в Microsoft, что замедления работы не наблюдается, увы, это не так. Компьютер работает заметно медленнее, ведь скорость обмена данными по USB будет заведомо ниже, чем скорость обмена данными с жестким диском. А если вы к тому же привыкли работать с диском SSD, то снижение скорости будет еще очевидней.

В последнее время мы часто обсуждали Windows To Go — то, как она а также важность . Когда я общался с представителями самых разных компаний, которые оценивали пробную версию системы Windows To Go, то они задавали мне вопросы о совместимости, поддержке и вариантах использования продукта. Поскольку интерес к Windows To Go растет, я решил ради экономии времени ответить на общие вопросы и дать несколько рекомендаций, которые позволят компаниям оценить целесообразность использования Windows To Go.

Вопрос: С какими типами устройств или ПК можно использовать Windows To Go?

Windows To Go работает на оборудовании, сертифицированном для использования с ОС Windows 7 и Windows 8, вне зависимости от ОС, установленной в данный момент. Предположим, вы приобрели компьютер, сертифицированный для работы с Windows 7 или Windows 8, а затем установили на него более старую версию ОС. Чтобы Windows To Go загрузилась и нормально работала, нужно указать в BOIS вариант загрузки с USB-накопителя. Однако более старые ПК вряд ли будут соответствовать требованиям Windows To Go. Компьютеры, сертифицированные для работы с Windows Vista и более ранними версиями ОС, оборудованы небольшим объемом памяти, имеют невысокую производительность, низкий уровень рендеринга видео, а также медленные порты USB.

Вопрос.:Использует ли Windows To Go технологии виртуализации?

Windows To Go — это собственный экземпляр Windows 8, который запускается с сертифицированного USB-носителя. Для этого технологии виртуализации не нужны. Windows To Go можно рассматривать как жесткий диск ноутбука с ОС Windows 8, который перенесен на USB-носитель для использования в дороге.

Вопрос: Сертифицированные накопители Windows To Go поддерживают USB 3.0. Означает ли это, что накопитель с Windows To Go можно подключать только к портам USB 3.0?

Вовсе нет. Windows To Go прекрасно работает через порты USB 2.0 или USB 3.0 на компьютерах, сертифицированных для работы с Windows 7 или Windows 8.

Конечно! Основываясь на собственном опыте, советую соблюдать несколько простых рекомендаций для оптимальной работы с Windows To Go.

• Перед отключением накопителя Windows To Go от устройства обязательно проверьте, что ОС Windows 8, работающая на накопителе, полностью выключена.
• Никогда не подключайте накопитель Windows To Go к работающему компьютеру; система Windows To Go должна загружаться при выключенном ПК.
• Не загружайте систему Windows To Go через USB-хаб. Всегда вставляйте накопитель Windows To Go непосредственно в порт ПК, поскольку хаб может замедлить или вовсе прервать процесс загрузки.
• Приостановите BitLocker на хост-компьютерах с Windows 7, перед тем как изменить настройки BIOS для загрузки с USB, а затем восстановите защиту BitLocker, чтобы не вводить ключ восстановления.

Вопрос: Что произойдет, если отключить накопитель Windows To Go во время его работы?

Отвечу на этот вопрос на основе личного опыта. Расскажу вам историю о великолепной функции Windows To Go, которая называется «устойчивость к случайному отключению». Как тестировщик новых накопителей я часто использую ее, работая дома по вечерам. Однажды вечером мой трехлетний сын заметил накопитель, вставленный в ПК. Выполнив несколько хитрых отвлекающих маневров, сын вытащил накопитель Windows To Go, когда я работал. К моему счастью функция устойчивости к случайному отключению Windows To Go автоматически «заморозила» компьютер, предоставив мне 60 секунд на повторную вставку накопителя. Если вставить накопитель Windows To Go в тот же порт, откуда он был вынут, то работа Windows восстановится без потери процессов и данных. Если вставить USB-накопитель в другой порт (или не вставить вообще), то хост-компьютер отключится через 60 секунд.

Вопрос: Я загрузил ОС с накопителя Windows To Go и теперь не могу просмотреть содержимое внутреннего жесткого диска хост-компьютера. Почему?

Это ограничение связано с политиками, установленными инструментом Windows To Go Creator, и рекомендуемыми шагами по развертыванию Windows To Go, во время выполнения которых устанавливается политика SAN 4. Эта политика запрещает Windows автоматически подключать внутренние жесткие диски. Поэтому вы не видите содержимое внутренних жестких дисков хост-компьютера. Это сделано для защиты от случайной передачи данных между Windows To Go и хост-компьютером. Данная политика предотвращает потенциальное повреждение дисков хост-компьютера или потерю данных, если последний находится в спящем режиме.

Вопрос: Работает ли Windows To Go с Windows RT?

Нет, на данный момент Windows To Go поддерживается только на ПК с x86- или x64-разрядными процессорами; система не совместима с процессором ARM, на котором работает Windows RT.

Вопрос: Можно ли пользоваться всеми функциями Windows 8 при работе с Windows To Go?

Да, за небольшим исключением. Единственное, что сейчас не поддерживается — это среда восстановления и функция возврата к исходному состоянию ПК. Кроме того, по умолчанию отключен доступ к Магазину Windows, чтобы оградить пользователей от возможных проблем лицензирования при использовании программ, приобретенных в этом магазине. (Дополнительные сведения см. в статье «Поддержка Магазина Windows ».) Однако предприятия, которые хотят открыть доступ в Магазин Windows через Windows To Go, могут это сделать.

Вопрос: Можно ли пользоваться всеми приложениями Windows в Windows To Go?

Да. Поскольку Windows To Go является полноценной средой Windows 8, все приложения, поддерживаемые Windows 8 (приложения рабочего стола Windows 7, специализированные бизнес-приложения, а также новые приложения Windows 8) будут работать в Windows To Go. Однако программы, привязанные к оборудованию (обычно в связи с лицензированием или управлением цифровыми правами), не поддерживаются системой Windows To Go. Эти программы можно запускать только на хост-компьютере.

Вопрос: Если накопитель Windows To Go потерян, будут ли данные в безопасности?

Если включить на накопителе Windows To Go защиту BitLocker, то все данные будут зашифрованы и защищены, и злоумышленник не сможет просмотреть их, не зная пароля. Если же компонент BitLocker отключен, то данные не будут защищены.

Вопрос: Как лицензируется Windows To Go и можно ли использовать ее на персональном ПК?

Лицензирование Windows To Go выполняется довольно просто. Сотрудники могут использовать Windows To Go на любом ПК (личном или корпоративном), для которого действует лицензия Software Assurance или Windows VDA. Кроме того, основные пользователи устройства с лицензией SA или VDA могут запускать Windows To Go на своих личных ПК, находясь вне офиса (дополнительных лицензий не требуется). Эти сотрудники смогут работать с Windows To Go и на офисном ПК при наличии лицензии Windows Companion Subscription License (CSL) для программы Software Assurance.

Вопрос: Назовите самые распространенные сценарии развертывания Windows To Go на предприятии.

Ниже я перечислил несколько вариантов.

• Принеси свое личное устройство (подход BYOD). ИТ-персонал может открыть для накопителя Windows To Go доступ к корпоративной сети, и сотрудник получит возможность работать эффективно вне зависимости от используемого устройства. Таким образом решается проблема управления и обеспечения безопасности сторонних устройств.
• Поддержка временных или нанятых по контракту сотрудников. ИТ-отдел может не предоставлять новый ПК сотруднику, нанятому по контракту, а временные сотрудники получат доступ к корпоративным данным с собственных устройств.
• Помощь сотрудникам в тестировании, пробном использовании и оценке Windows 8. Тут все понятно. Получив накопитель Windows To Go, пользователи смогут ознакомиться с интерфейсом Windows 8 еще до того, как установят эту операционную систему на свое устройство.

Хочу подчеркнуть,что Windows To Go идеально подходит для множества корпоративных сценариев. Ознакомьтесь с дополнительными возможностями

Технология Windows To Go (WTG) – одна из новых возможностей Windows 8 – позволяет создать должным образом сконфигурированный образ ОС с установленным необходимым ПО, который будет загружаться непосредственно с USB-носителя вне зависимости от того, какая ОС установлена на компьютере, к которому подключается данный USB-носитель. В рамках поста кратко обсудим возможные сценарии применения WTG, настройку и некоторые особенности использования.

Зачем это нужно?

Прямым результатом применения технологии WTG является загрузочный USB-носитель (флэшка или внешний HDD), на котором располагается полностью готовая к использованию ОС Windows 8. «Полностью готовая» означает, что эта ОС должным образом сконфигурирована в соответствии с требованиями организации: включена в домен, если необходимо, к ней применены групповые политики, включая политики безопасности, патчи, настроены технологии удаленного доступа (VPN/DirectAccess), установлен требуемый набор ПО и т.д. Такой носитель достаточно подключить к любому компьютеру, совместимому с Windows 7 или Windows 8, и загрузиться прямо с него. При этом вы получаете вашу персональную ОС со всеми настройками и никак не влияете на ОС, установленную непосредственно на жесткий диск данного компьютера.

Соответственно, WTG относится к корпоративным возможностям Windows 8, то есть ориентирована на использование, в первую очередь, на предприятии. Наиболее очевидные сценарии применения WTG:

• Мобильные сотрудники . Сотрудники, которые, например, часто перемещаются между филиалами компании и при этом нуждаются в каждом из них в доступе в корпоративную сеть с использованием своих настроек, документов и пр. Иметь с собой вместо ноутбука весом пару-тройку килограмм небольшой внешний жесткий диск или даже флэшку, для многих может оказаться весьма привлекательным вариантом. Приехав на очередную площадку, достаточно воткнуть носитель в подходящий компьютер.
• Временные сотрудники , работающие, например, в рамках какого-либо проекта. У такого сотрудника может быть свой ноутбук, который никак не отвечает требованиям безопасности вашей сети. Снабдите его подготовленным носителем с образом WTG, и этот сотрудник сможет на своем ноутбуке использовать ваш образ для работы над проектом.
• Сотрудники без фиксированных рабочих мест (или работающие посменно), которым, тем не менее, необходимо выходить в корпоративную сеть в офисе или же за его пределами.
• Работа из дома . При необходимости сотрудник может загрузить домашний компьютер с помощью подготовленного образа WTG и получить доступ в корпоративную сеть и к бизнес-приложениям.

Этот список, конечно, можно расширить. Также очевидно, что все перечисленные выше сценарии могут быть реализованы другими способами, без WTG. Однако, наличие дополнительного варианта в виде WTG может стать неплохим подспорьем для ИТ-отдела организации.

Как настроить WTG?

Сначала рассмотрим аппаратные требования, которые существуют как для USB-носителей, так и для хостов, к которым носители будут подключаться.

Требования к носителю

Чтобы решение было поддерживаемым , необходимо использовать носители, сертифицированные для WTG. На момент написания поста согласно информации с портала TechNet в список сертифицированного оборудования входят:

• Kingston DataTraveler Workspace for Windows To Go (http://www.kingston.com/wtg/)
• Spyrus Portable Workplace (http://www.spyruswtg.com/)
• Spyrus Secure Portable Workplace (http://www.spyruswtg.com/)
• Super Talent Express RC8 for Windows To Go (http://www.supertalent.com/wtg/)
• Western Digital My Passport Enterprise (http://www.wd.com/wtg)

На практике я использовал, например, полутерабайтный Seagate FreeAgent GoFlex с USB 3.0, не входящий в данный список. Технических проблем не было никаких, но надо помнить, что во-первых, устройство должно быть USB 3.0, во-вторых, раз HDD не является сертифицированным, то в случае проблем обращаться в техподдержку Microsoft не стоит.

Требования к хосту

Любой компьютер, сертифицированный для Windows 7 или Windows 8. Но опять же, с практической точки зрения можно говорить о любой не сильно устаревшей x86 или x64 системе с USB 2.0 и выше и с возможностью загрузки с USB-устройства.

Варианты развертывания WTG

Можно выделить три основных варианта развертывания WTG:

• с помощью мастера Windows To Go Creator Wizard;
• с помощью скрипта (PowerShell + утилиты работы с образами DISM или ImageX);
• с помощью инструмента User Self-Provisioning в System Center 2012 Configuration Manager SP1.

Поддерживаемые редакции Windows 8

Какой бы вариант развертывания вы не выбрали, вам потребуются wim-файлы, содержащие сконфигурированные образы ОС и необходимое ПО. Внутри wim-файла должна быть Windows 8 Enterprise. Другие редакции не поддерживаются. Кроме того, мастер Windows To Go Creator Wizard также есть только в Windows 8 Enterprise, поэтому именно эта редакция рекомендуется для машины, на которой вы планируете создавать WTG.

Создание имиджа с помощью Windows To Go Creator Wizard

Предполагая, что хотя бы один wim-файл у вас уже есть, и необходимый USB-носитель подключен, рассмотрим по шагам создание WTG с помощью мастера. Настройку с помощью командной строки можно посмотреть . Найти мастер можно нажав Win+W и набрав “Windows To Go”.

На первом экране выбираем нужный носитель.

С помощью кнопки “Add search location” указываем папку с wim-файлом (-ами).

Мастер анализирует и отображает найденные образы.

На следующем экране можно включить шифрование носителя с помощью BitLocker.

Все готово для создания WTG, остается нажать “Create”.

Создание имиджа занимает некоторое время. В моем случае wim-файл имел объем примерно 3 GB, располагался на SSD-диске, время создания носителя WTG составило 12 минут.

На последнем экране мастер предлагает изменить порядок загрузки вашего компьютера с тем, чтобы в следующий раз машина грузилась с USB.

Собственно, это все. Остается загрузиться с подготовленного носителя и начать работу.

Особенности использования WTG

Есть ряд особенностей WTG, которые следует иметь в виду при эксплуатации технологии.

При первой загрузке с WTG-носителя на некотором компьютере происходит определение оборудования и установка соответствующих драйверов. Этот процесс, разумеется, занимает какое-то время. Однако система запоминает конфигурацию для данного компьютера и последующие загрузки на нем происходят без задержек.

По соображениям безопасности, по умолчанию, локальный жесткий диск компьютера, на котором мы загрузились с помощью WTG, находится в состоянии offline, и доступ к разделам этого диска запрещен. Данная настройка может быть изменена . Кроме того, если у пользователя есть административные права на компьютер, он может вручную перевести диск в online и получить доступ к разделам.

По тем же соображениям в обратной ситуации, когда, работая за компьютером, вы подключаете WTG-носитель, Windows монтирует этот носитель без присвоения литер разделам носителя. Таким образом, в Windows Explorer WTG-устройство не видно.

При запуске на новом железе Windows должна быть активирована. Напомню, WTG позиционируется как корпоративная возможность, поэтому предполагается, что в организации настроен сервис KMS или активация через Active Directory (новая возможность Windows Server 2012), и тогда для пользователя процесс активации пройдет незамеченным.

При использовании WTG доступны все возможности Windows, кроме Windows Store. Сделано это, поскольку покупки в Windows Store привязываются к конкретному компьютеру, и соответствующие приложения отключаются при запуске на другой машине. Тем не менее, если необходимо, чтобы Windows Store был доступен, можно включить его для имиджей WTG через групповую или локальную политики: \\Computer Configuration\Administrative Templates\Windows Components\Store\.

Последнее замечание связано с настройкой загрузки компьютера с USB-носителя. Если нужно, чтобы пользователь самостоятельно мог изменить порядок загрузки компьютера без залезания в BIOS или нажатия какой-то волшебной комбинации клавиш, можно воспользоваться специальной утилитой, присутствующей в любой редакции Windows 8. Найти ее можно уже известным способом, нажав Win+W и набрав “Windows To Go”.

Выберите нужный пункт, и при очередном рестарте система начнет загрузку с USB.

Таким образом, WTG – простой и безопасный способ создания управляемого мобильного образа Windows 8 для ваших сотрудников.

Дополнительную информацию о технологии Windows To Go можно получить в докладе «Обзор технологии Windows To Go: новые возможности, сценарии применения и способы развёртывания в корпоративной среде » конференции TechEd Russia 2012 .

Возможности Active Directory в Windows Server 2012, включая активацию через AD, рассматриваются в первом модуле курса «Новые возможности Windows Server 2012. Часть 2. Безопасность, управление, удаленный доступ, веб-платформа » на портале MVA .

Надеюсь, материал был полезен.