Перейти к содержимому
Windows

Autounattend.xml для Windows 11: как автоматизировать установку без хранения паролей в открытом виде

Как работает файл ответов Windows Setup: Autounattend.xml, Windows SIM, разделы диска, язык, edition, OOBE и безопасная работа с секретами.

Windows Setup по-прежнему поддерживает unattended-установку. Если файл Autounattend.xml находится в корне подходящего USB-носителя, установщик может автоматически обнаружить его и применить настройки для соответствующих configuration passes.

Чем создавать файл

Для сложных сценариев используйте Windows System Image Manager (Windows SIM) из Windows ADK. Он помогает работать с компонентами образа и проверять структуру answer file.

Что удобно автоматизировать

  • язык установки;
  • раскладку клавиатуры;
  • выбор edition/image;
  • разметку диска;
  • имя компьютера;
  • параметры OOBE;
  • локальные настройки;
  • запуск подготовленных скриптов после установки.

Минимальная схема размещения

USB:\Autounattend.xml

Windows Setup также умеет принимать конкретный файл через параметр /unattend:<path>.

Не кладите административный пароль в открытый XML

Файл ответов может кэшироваться в процессе установки. Поэтому не используйте рабочий доменный пароль, API-ключ или другой долгоживущий секрет. Лучше создавать временную локальную учётную запись, применять политику после установки или получать секрет из защищённого deployment-механизма.

Автовход — только для временного deployment-сценария

Autologon бывает полезен, чтобы один раз запустить post-install скрипт, но не оставляйте постоянный автоматический вход администратора на готовой машине.

Тестируйте в VM

Перед массовым развёртыванием проверяйте answer file в Hyper-V или другой тестовой VM. Особенно опасны автоматическая очистка диска и выбор разделов.

Не копируйте старый XML вслепую

Параметры Windows Setup со временем меняются. Старый файл Windows 10 может частично работать в Windows 11, но его нужно перепроверить по актуальному Windows Unattended Setup Reference и новому образу.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *