WinPE поставляется в виде WIM-файла. подключение и настройка образа WinPE — это тот же процесс, что и любой другой образ Windows. WinPE также имеет некоторые особые настройки. В этом разделе описаны распространенные способы настройки образа WinPE.
Общие настройки:
получите комплект средств для развертывания и оценки Windows с помощью инструментов Windows PE
создание набора из 32-разрядных или 64-разрядных Windows файлов PE
подключение образа загрузки Windows PE
Используйте DISM для подключения образа WinPE во временную папку на техническом компьютере:
Добавление настроек
Добавление драйверов устройств (INF-файлов)
Используйте DISM /add-driver для добавления драйвера устройства в образ WinPE.
Можно добавить несколько драйверов в образ с помощью одной команды, но часто бывает проще устранить неполадки, если каждый пакет драйверов добавляется по отдельности.
Дополнительные сведения о драйверах см. в разделе Добавление драйверов устройств (INF-файлов). Чтобы просмотреть все доступные параметры обслуживания драйвера DISM, см. раздел Параметры командной строки для обслуживания драйвера DISM.
В WinPE есть пакеты, которые можно добавить с помощью DISM, чтобы включить дополнительные функции и языки. Используйте DISM /add-package для добавления дополнительных компонентов к образу. При добавлении дополнительного компонента WinPE убедитесь, что добавляется и дополнительный компонент, и связанные с ним языковые пакеты.
Дополнительные сведения о доступных дополнительных компонентах и языках см. в разделе WinPE: Add Packages (Справочник по дополнительным компонентам).
Добавление файлов и папок
Не добавляйте слишком много файлов, так как это приведет к замедлению работы WinPE и может заполнить доступную память в среде RAMDisk по умолчанию.
Добавление скрипта запуска
Из этого файла можно также вызвать другие пакетные файлы или скрипты командной строки.
Добавление приложения
Создайте каталог приложения в подключенном образе WinPE.
Скопируйте необходимые файлы приложения в локальный каталог WinPE.
Протестируйте приложение позже, загрузив WinPE и запустив приложение из каталога X:.
Если приложению требуется временное хранилище или если среда WinPE перестает отвечать при запуске приложения, может потребоваться увеличить объем временного хранилища (свободного пространства), выделенного для WinPE.
Чтобы автоматически запустить оболочку или приложение, запускаемое при запуске WinPE, добавьте путь к файлу Winpeshl.ini. Дополнительные сведения см. в разделе Справочник поWinpeshl.ini: запуск приложения при запуске WinPE.
WinPE резервирует память на диске X: для распаковки файлов WinPE, а также дополнительного временного хранилища файлов, называемого пространством, которое может использоваться приложениями. По умолчанию это 512 МБ для компьютеров с объемом ОЗУ более 1 ГБ, в противном случае значение по умолчанию — 32 МБ. Допустимые значения: 32, 64, 128, 256 или 512.
Замена фонового изображения
Если у вас есть несколько версий WinPE, можно задать фоновое изображение, чтобы можно было мгновенно определить, какая версия WinPE работает.
Изменение разрешений безопасности файла фонового образа WinPE ( \windows\system32\winpe.jpg ). Это позволяет изменить или удалить файл.
Щелкните файл правой кнопкой мыши C:\WinPE_amd64\mount\windows\system32\winpe.jpg и выберите свойства > вкладка Безопасность > Дополнительно.
Рядом с владельцем выберите изменить. Измените владельца на Администраторы.
Примените изменения и закройте окно свойств, чтобы сохранить изменения.
Щелкните файл правой кнопкой мыши C:\WinPE_amd64\mount\windows\system32\winpe.jpg и выберите свойства > вкладка Безопасность > Дополнительно.
Примените изменения и закройте окно свойств, чтобы сохранить изменения.
Замените winpe.jpg файл своим собственным файлом изображения.
Установка высокой производительности для схемы управления питанием
Примечание. Использование схемы высокой производительности может заставить устройство работать температура здания выше, чем обычно.
Добавление параметров файла ответов
Добавление обновлений в WinPE (при необходимости)
Вы можете применить обновления к образу WinPE, но вам потребуется только в определенных ситуациях.
Если вы получили инструкции по применению обновления к образу WinPE, сначала необходимо скачать Последнее обновление для версии WinPE из каталога Центра обновления Майкрософт. Обновления для WinPE включены в обновления для соответствующей версии Windows 10. сведения о последних доступных обновлениях для Windows 10 см. в журнале обновлений Windows 10.
Скачайте Последнее обновление.
Примените обновление к подключенному образу WinPE.
Где Windows 10.0-кбкскскскскс. msu — имя файла обновления
Блокировка в обновлении:
отключение образа Windows PE и создание носителя
Отключите образ WinPE, зафиксировать изменения.
Создайте загрузочный носитель, например флэш-накопитель USB.
Загрузите носитель. WinPE запускается автоматически. После появления окна WinPE команда Wpeinit запускается автоматически. Это может занять несколько минут. Проверьте настройки.
Выявлен
Чтобы удалить рабочий каталог, выполните следующие действия.
В некоторых случаях восстановление подключенного образа может оказаться невозможным. DISM защищает от случайного удаления рабочего каталога, поэтому, возможно, потребуется выполнить следующие действия, чтобы получить доступ для удаления подключенного каталога. Попробуйте выполнить каждое из следующих действий.
Попробуйте повторно подключить образ:
Попробуйте отключить образ, отменяя изменения:
Попробуйте очистить ресурсы, связанные с подключенным образом:
в этом разделе описываются новые и измененные функции среда предустановки Windows (Windows PE/WinPE) и сравнивается с предыдущими версиями Windows PE и MS-DOS.
Новые и измененные функции
в этой таблице сравниваются функции и функции с предыдущими версиями Windows PE:
Функция
Windows PE для Windows 10
Windows PE 5,0
Среда предустановки Windows версии 4.0
Windows PE 3. x
Windows PE 2. x
Развертываемые операционные системы
Windows 10, Windows 8.1, Windows Server 2012 r2, Windows 8, Windows Server 2012, Windows 7 или Windows Server 2008 R2.
Windows 8.1, Windows Server 2012 r2, Windows 8, Windows Server 2012, Windows 7 или Windows Server 2008 R2.
не поддерживает: Windows Vista или Windows Server 2008.
Windows 8, Windows Server 2012, Windows 7, Windows server 2008 R2, Windows Vista или Windows Server 2008.
Windows 7, Windows server 2008 R2, Windows Vista или Windows Server 2008.
Windows Vista или Windows Server 2008
скрипты, используемые для развертывания Windows PE
CopyPE обновлен для использования с Windows ADK.
Макевинпемедиа, чтобы облегчить создание флэш-накопителей USB или файлов ISO.
Добавлены средства CopyPE и Oscdimg.
Добавлены средства CopyPE и Oscdimg.
Windows PE 2,1: средство Oscdimg Обновлено для поддержки большего объема образов.
Средства написания скриптов
Необязательный компонент PowerShell переименован в WinPE_PowerShell.
Winpeshl.ini позволяет запускать приложения с параметрами командной строки в кавычках. Дополнительные сведения см. в разделе Справочник поWinpeshl.ini: запуск приложения при запуске WinPE.
В комплект входят средства для работы со скриптами командной строки.
В комплект входят средства для работы со скриптами командной строки.
Средства для захвата и обслуживания образов
DISM поддерживает Windows 10 и Windows функции создания образов и конструктора конфигураций (ICD).
DISM поддерживает образы Windows 8.1 и Windows Server 2012 R2, но не поддерживает образы Windows Vista или Windows Server 2008. Дополнительные сведения см. в разделе DISM. Технический справочник по обслуживанию образов развертывания и управления для Windows.
Средства захвата изображений, входящие в состав dism /Capture-image новых dism /Apply-image команд и.
не’t поддержка обслуживания Windows 8.1 или образов Windows Server 2012 R2.
DISM. технический справочник по обслуживанию образов развертывания и управления для Windows добавлен. DISM — это программа командной строки, которую можно использовать для настройки Windows или образа Windows PE.
средства PEImg и Pkgmgr не поддерживаются в Windows PE 3,0.
ImageX доступны в качестве дополнительного приложения для записи и применения образов.
не’t поддержка обслуживания Windows 8.1 или образов Windows Server 2012 R2.
PEImg используется для обслуживания образов Windows PE.
после запуска PEImg/prep для образа Windows PE 2,0 образ можно’изменить.
ImageX доступен в качестве дополнительного приложения для записи и применения образов.
Pkgmgr используется для установки, удаления или обновления Windows пакетов в автономных образах.
не’t поддержка обслуживания Windows 8.1 или образов Windows Server 2012 R2.
оптимизация Windows PE
Функция профилирования удалена.
Размер области по умолчанию составляет 512 МБ для компьютеров, имеющих более 1 ГБ ОЗУ.
Размер по умолчанию меньше. образ Windows PE 3,0 по умолчанию содержит только минимальные ресурсы для поддержки большинства сценариев развертывания. Дополнительные компоненты можно добавить с помощью системы обслуживания образов развертывания и управления ими (DISM).
новая dism /apply-profiles команда позволяет дополнительно сократить содержимое образа Windows PE 3,0 до файлов, необходимых для поддержки определенного набора приложений.
Windows PE 2,1: поддерживает загрузку непосредственно с жесткого диска, а не с ЭЛЕКТРОНного диска.
Windows PE 2,1. записываемый оперативный накопитель. при загрузке с носителя, доступного только для чтения, Windows PE автоматически создает диск с возможностью записи (диск X) и выделяет 32 мегабайт (мб) дискового пространства для хранения общего назначения. Вы можете настроить размер (в мегабайтах) с помощью peimg/скратчспаце. Допустимые значения: 32, 64, 128, 256 и 512.
Добавлен необязательный компонент управления файлами для обнаружения и восстановления удаленных файлов из незашифрованных томов.
Windows PE 3,1: базовый образ содержит улучшения, связанные с поддержкой дисков 4 КБ/512e.
Отсутствует поддержка дисков 4 КБ и 512e.
Windows В PE 3,0 включены все драйверы Hyper-V, кроме драйверов экрана. это позволяет Windows PE запускаться в гипервизоре. Поддерживаются такие функции, как массовое хранение, интеграция с мышью и сетевые адаптеры.
Дополнительная функция спецификации интерфейса удаленного сетевого драйвера (РНДИС) добавлена для включения сетевых устройств, реализующих спецификацию РНДИС по USB.
базовый образ Windows PE 3,1 содержит двоичные файлы рндис.
Windows PE 3,0: доступно исправление для поддержки 802.1 x (LAN).
Windows PE 3,1 включает двоичные файлы 802.1 X в качестве необязательного компонента. Имя файла этого пакета — WinPE-Dot3Svc.cab.
Поддерживает IPv4 и IPv6. не’t поддерживает другие протоколы, например пакеты для пакетов Exchange/секуенцед packet Exchange (IPX/SPX).
программа настройки WinRE добавлена (winrecfg.exe) для поддержки настройки Windows RE в автономной операционной системе.
поддерживает Windows среду восстановления (Windows RE).
Дополнительный компонент для безопасного запуска, добавленный для подготовки и управления BitLocker и доверенный платформенный модуль (TPM).
Поддерживает BitLocker и доверенный платформенный модуль (TPM).
Поддерживает компьютеры на базе x86, x64 и ARM.
Поддерживает компьютеры на базе x86, x64 и Itanium.
чтобы узнать, какая версия среды предустановки Windows используется, введите regedit и укажите следующий раздел реестра: HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinPE.
Сравнение с MS-DOS
Windows Среда предустановки аналогична MS-DOS. Он также включает поддержку следующих функций:
Где находится WinPE. wim?
в Windows 7 основной загрузочный файл Windows PE был переименован из winpe. wim в boot. wim. этот файл находится в Windows PE в \ папке sources. Его можно изменить так же, как WinPE. wim.
WinPE: Установка на жесткий диск (неструктурированная или не ОЗУ)
Windows среда предустановки (Windows PE) — это минимальная операционная система, на которой можно подготовить пк к установке, развертыванию и обслуживанию Windows. Вот как можно скачать и установить его на внутренний или внешний жесткий диск.
в этих инструкциях показано, как настроить базовую установку Windows PE, которая выполняется с диска. это иногда обеспечивает лучшую производительность, чем загрузка из памяти, и может помочь в запуске Windows PE на компьютерах или виртуальных средах с нехваткой памяти. Эта процедура также известна как Загрузка не из Ramdisk или необычная Загрузка.
при запуске Windows PE с диска необходимо отключить компьютер перед отключением диска, чтобы избежать потери работы.
Установка Windows ADK
создание рабочего каталога для файлов Windows PE
Нажмите кнопку Пуск и введите развертывание. Щелкните правой кнопкой Deployment and Imaging Tools Environment и выберите Запуск от имени администратора.
в среде средств развертывания и работы с образами создайте рабочий каталог для файлов Windows PE.
установка Windows PE на носитель
Используйте DiskPart для подготовки секций.
Следующие команды подготавливают жесткий диск USB, который может загружаться на ПК на основе BIOS или UEFI.
где — указанное число внешних жестких дисков USB.
примените образ Windows PE к жесткому диску.
Настройте файлы загрузки.
Игнорируйте все предупреждающие сообщения, которые говорят Warning: Resume application not found.
загрузка в Windows PE
Подключение устройства (внутренний или внешний жесткий диск USB) на компьютер, на котором вы хотите работать.
включите компьютер и используйте меню загрузки, чтобы выбрать диск Windows PE. Обычно для этого требуется нажать аппаратную кнопку или клавишу, например клавишу ESC.
Windows PE запускается автоматически. После появления командного окна Команда Wpeinit выполняется автоматически. Это может занять несколько минут.
После загрузки WinPE можно обозначить буквы диска с помощью сценария или с помощью программы DiskPart.
Устранение неполадок
Если компьютер не загружается, попробуйте выполнить следующие действия в последовательности и попытайтесь загрузить компьютер после каждого шага:
Для внешних USB-накопителей попробуйте вставить диск в другой USB-порт. Избегайте использования USB-концентраторов или кабелей, так как они могут быть не обнаружены во время последовательности загрузки. Не используйте порты USB 3,0, если встроенное по не содержит встроенную поддержку USB 3,0.
если компьютеру требуются драйверы для загрузки, например драйверы запоминающих устройств или видеодрайверы, или если драйвер требует внесения изменений в реестр, добавьте драйвер в образ Windows PE. Дополнительные сведения см. в разделе WinPE: подключение и настройка.
Обновите встроенное по компьютера до последней версии.
Все, что нужно знать для создания загрузочного диска с Windows PE
Существует миллион разрозненных статей о том, что такое Windows PE, чем он полезен. В интернете приводится миллион способов создания этого самого Windows PE. какой же из них самый лучший? Попытаемся обобщить основную необходимую информацию и сделать выводы в этой статье.
Для чего вам потребуется Windows PE?
Да, не надо путать Windows PE и Windows RE. Windows RE (Recovery Environment) — среда для восстановления Windows после сбоя. Однако, Windows RE как набор инструментов можно запустить из-под PE. И тут возникает мысль: а почему бы не использовать PE для задач восстановления упавших систем, интегрировав в PE необходимые приложения? Да, именно это нам и нужно.
Какие задачи мы сможем выполнять под ней:
Особую ценность для диагностики и восстановления операционной системы Windows PE приобретает при включении в ее состав набора Microsoft Diagnostics and Recovery Toolset (MS DaRT), который можно скачать и интегрировать в образ Windows PE. По сути вся операционная система запаковывается в один файл — WIM формата, который при запуске с носителя распаковывается в оперативную память (RAM-disk, обычно диск X:). Вот основные особенности PE:
Какие бывают Windows PE?
Собственно классический Windows PE — это среда от компании Microsoft, ядро которой зависит от версии PE, которую вы скачаете:
Но помимо классический Windows PE существует большое количество альтернативных сборок PE (более 300), основанных на том же ядре, но с графическим интерфейсом и большим набором программ. Существуют даже готовые среды от производителей того или иного ПО, которые содержат их утилиты.
Win PE от вендоров:
Это далеко не полный список, но те системы, которые наиболее на слуху. Каждый полезен, у каждого свои преимущества. А список кастомных сборок от разных энтузиатов просто море:
Перечислять можно долго, но если вам нужен готовый вариант WinPE на современном ядре, выберите что-то списка выше. Я бы рекомендовал или проект Стрельца или Conty9. Если вас не устроит набор утилит в сборке — посмотрите в сторону TechAdminPE или AdminPE. Если же вам хочется создать свои набор, то читайте дальше.
Как устроен и работает Windows PE
Как уже было сказано выше, чистый Win PE — это командная строка. По сути PE — это один файл boot.wim и ряд служебных, передающих ему управление и позволяющих его загрузить.
Диспетчер загрузки bootmgr позволяет выполнить загрузку как с обычного системного диска, так и из загрузочных образов, виртуальных дисков, загрузку с использованием загрузчиков других операционных систем. Содержимое типового диска аварийного восстановления на базе WinPE:
Процесс загрузки Windows PE проходит следующие этапы:
Программе wpeinit можно сообщить файл ответов Unattend.xml, в котором будут указаны различные настройки пользовательского интерфейса системы. Служебная программа Wpeutil — это средство командной строки, которое позволяет выполнять различные команды в сеансе Windows PE. Например, можно завершить работу компьютера или перезапустить Windows PE, включить или отключить брандмауэр, задать языковые параметры и настроить сеть. Средство настройки региональных параметров (Intlcfg.exe) используется для изменения языка и региональных настроек, шрифтов и параметров ввода образа Windows. Обычно Intlcfg.exe запускается после применения одного или нескольких пакетов поддержки языков к образу Windows. О других системных командах можно почитать на Technet.
В кастомизированных сборках все намного сложнее. Там происходит не только запуск командной строки, но и запуск графического интерфейса explorer.exe, а также массы кастомизированных скриптов и приложений. Все же хотите создать свой Windows PE? — Пожалуйста.
Методика создания своего Windows PE
Первый вариант рассмотрен в конце нашей статьи о загрузчиках. Мы пойдем другим путем.
Подготовка Windows PE своими руками
Откуда взять необходимое? Windows PE является частью свободно распространяемого Windows ADK. Версия PE соответствует версии ADK. Скачать ADK можно с сайта Microsoft. Обратите внимание, что для Windows 7 ADK ранее назывался WAIK. Итак, план действий:
Все, образ готов. Конечно, уйдет немало времени для отладки всего этого, но в целом процесс не такой сложный. Можете надергать готовые PE приложения из других готовых сборок и добавить в свою. Детали процесса подготовки и добавления приложений я описывать не буду, таких описаний в сети тьма.
Полуавтоматизированная сборка Windows PE
И как обычно в конце я предлагаю вариант для тех, кто по тем или иным причинам не достиг желаемого результата своими руками. Существует спасительный конструктор, который называется WinBuilder, который позволяет собрать дистрибутив Windows PE путем интегрирования готовых модулей (проектов) и портативных программ, скачиваемых с web сайта проекта автоматически. Дело в том, что это свободно распространяемый проект, который включает массу других подпроектов, сделанных на его базе, по сути это агрегатор проектов, написанных на Java в рамках одной концепции. Все, что вам требуется — выбрать готовые проекты и скачать их с сети, они включают в себя даже набор готовых приложений, а затем скомпилировать. Установка ADK все равно требуется.
К сожалению, я данным проектом полная неразбериха, и не существует полноценной документации. Все статьи в интернете более не актуальны. Основной проект по обновления платформы WinBuilder, как таковой, умер, но в рамках него существует несколько самостоятельно развивающих проектов. В связи с этим не скачивайте приложение Winbuilder 082 с официального сайта, оно ссылается на умершие проекты, поэтому не работает.
Windows Среда восстановления (WinRE) — это среда восстановления, позволяющая устранять распространенные причины незагружаемых операционных систем. среда WinRE основана на среда предустановки Windows (Windows PE) и может быть настроена с помощью дополнительных драйверов, языков, дополнительных компонентов Windows PE, а также других средств устранения неполадок и диагностики. по умолчанию WinRE предварительно загружается в Windows 10 для настольных выпусков (домашних, Pro, Enterprise и образовательных) и Windows Server 2016ных установок.
Новые возможности WinRE для Windows 10
Инструментари
Среда WinRE включает следующие средства:
кроме того, можно создать собственное решение для восстановления с помощью api Windows imagingили с помощью api системы обслуживания образов развертывания и управления ими (DISM).
Точки входа в WinRE
Программа WinRE запускается автоматически после обнаружения следующих проблем:
Меню параметров загрузки
Это меню позволяет пользователям выполнять следующие действия:
В меню Параметры загрузки можно добавить одно пользовательское средство. В противном случае эти меню нельзя будет настроить. дополнительные сведения см. в разделе добавление пользовательского инструмента в меню параметров загрузки Windows RE.
Вопросы безопасности
При работе с WinRE учитывайте следующие вопросы безопасности:
Настройка среды WinRE
средство WinRE можно настроить путем добавления пакетов (необязательных компонентов PE Windows), языков, драйверов и настраиваемых средств диагностики или устранения неполадок. базовый образ WinRE включает следующие дополнительные компоненты Windows PE:
Примечание Количество пакетов, языков и драйверов ограничено объемом памяти, доступной на компьютере. В целях повышения производительности Сократите число языков, драйверов и средств, добавляемых к образу.
Разделы жесткого диска
при установке Windows с помощью программа установки Windows среда WinRE настраивается следующим образом:
во время программа установки Windows Windows подготавливает разделы жесткого диска для поддержки среды WinRE.
Windows изначально помещает файл образа winre (winre. wim) в раздел Windows в \ \ \ папке восстановления Windows System32.
Перед доставкой ПК заказчику можно изменить или заменить файл образа WinRE, включив в него дополнительные языки, драйверы или пакеты.
во время этапа настройки specialize файл образа WinRE копируется в раздел средств восстановления, чтобы устройство можно было загружать в средства восстановления, даже если имеется проблема с Windowsным разделом.
при развертывании Windows путем применения образов необходимо вручную настроить разделы жесткого диска. Если программа WinRE установлена на жестком диске, раздел должен быть отформатирован в файловой системе NTFS.
добавьте базовый образ инструментов WinRE (winre. wim) в отдельную секцию из Windows и секций данных. это позволяет пользователям использовать WinRE, даже если Windowsная секция шифруется с помощью Windows шифрование диска BitLocker. Это также предотвращает случайное изменение или удаление средств среды WinRE пользователями.
храните средства восстановления в выделенном разделе сразу после раздела Windows. таким образом, если будущие обновления нуждаются в более крупном разделе восстановления, Windows сможет более эффективно ее обрабатывать, настроив Windows и размеры разделов восстановления, а не создавая новый размер раздела восстановления, а старый остается на месте.
Требования к памяти
для загрузки Windows RE непосредственно из памяти (также известной как «загрузка ram-диска») непрерывная часть физической памяти (озу), которая может содержать весь образ Windows RE (winre. wim), должна быть доступна. Чтобы оптимизировать использование памяти, производители должны гарантировать, что их встроенное по резервирует места в памяти как в начале, так и в конце адресного пространства физической памяти.
обновление среды восстановления Windows на диске
в Windows 10 копия Windows RE на диске может обслуживаться как часть обновлений свертки для операционной системы. Не все обновления накопительных пакетов будут обслуживаться Windows RE.
в отличие от обычного процесса обновления ос, обновления для Windows RE не обслуживают непосредственно на диске Windows RE образ (winre. wim). вместо этого новая версия образа Windows RE заменяет существующий, со следующим содержимым, которое внедряется или переносится в новый образ:
следующее содержимое из существующего образа Windows RE не переносится в новый образ:
процесс обновления Windows RE выполняет все усилия для повторного использования существующей секции Windows RE без каких бы то ни было изменений. однако в некоторых редких ситуациях, когда новый образ Windows RE (вместе с перенесенным/вставленным содержимым) не умещается в существующем Windows RE разделе, процесс обновления будет вести себя следующим образом:
Важно! чтобы гарантировать, что настройки продолжают работать после обновления Windows RE, они не должны зависеть от функциональных возможностей, предоставляемых необязательными компонентами Windows PE, которые не находятся в образе Windows RE по умолчанию (например, WinPE-NetFX). чтобы упростить разработку настроек Windows RE, дополнительный компонент WinPE-HTA добавлен в образ Windows RE по умолчанию в Windows 10.
Известная ошибка
если объект групповой политики «Windows Параметры/секурити Параметры, политики и параметры безопасности/учетные записи: блокировать учетные записи майкрософт» настроены для включения политики «пользователь не может добавлять или вести журнал с учетная запись Майкрософт», попытка восстановить систему в среде WinRE завершится с сообщением об ошибке «необходимо войти от имени администратора, чтобы продолжить, но на этом компьютере нет учетных записей администратора».
Это известная проблема, и обходной путь заключается в том, чтобы не задавать для параметра «учетные записи: блокировать учетные записи Майкрософт» значение «пользователь не может добавлять учетную запись Майкрософт или входить в систему» или установить для политики MDM Security/Рековеренвиронментаусентикатион значение 2.