Что такое Windows To Go и как создать загрузочную флешку? Windows To Go - что это такое? Переносная операционная система Windows To Go: описание, настройка и отзывы.

Специалисты по обслуживанию и восстановлению компьютеров давно создают самые разные сборки операционных систем, позволяющие безопасно загружаться на машинах, заражённых вирусами или просто имеющих проблемы в стабильности работы основной операционной системы. Теперь в их распоряжении появился мощный официальный инструмент для этой цели, специально разработанный самой Microsoft. Windows To Go – это специальная версия Windows 8 Enterprise, позволяющая перенести Windows на USB-привод и загружать с него компьютер без инсталляции.

"Windows To Go" может загружаться как на обычных настольных компьютерах, так и на ноутбуках, и даже планшетах. Лицензионное соглашение не позволяет устанавливать её на компьютеры или ноутбуки при их продаже, поскольку основное назначение данной системы – выполнение вспомогательных, сервисных задач в нештатных ситуациях на рабочем месте.

По сути, "Windows To Go" – это официальная portable-версия от Microsoft. В отличие от множества аналогов, создаваемых сторонними разработчиками, эта система полностью управляема из корпоративной Windows-среды предприятия.

"Windows To Go" можно запускать на разных компьютерах и система запомнит индивидуальные параметры каждого из них. Для каждого из компьютеров, на которых он будет загружаться, "Windows To Go" обнаружит и запомнит всё оборудование и необходимые драйверы. При каждой последующей загрузке система будет запускать драйверы именно этого ПК. "Windows To Go" полностью совместима со «стационарными» версиями Windows, но необходимо понимать, что программы, в большинстве своём, не предназначены для работы в «режиме роуминга» и могут некорректно действовать в случае запуска не на том компьютере, где были установлены.

Для "Windows To Go" необходим USB-диск или флешка объёмом не менее 32 ГБ. Он может поддерживать протокол как стандарта USB 2.0, так и USB 3.0. Установить "Windows To Go" на переносное устройство можно с помощью специальной программы "Portable Workspace Creator", включенной в состав Windows 8.

Ограничения "Windows To Go"

По сравнению с обычными, настольными версиями "Windows To Go" имеет несколько ограничений:

Отключены функции автоматической гибернации и "сна" – В "Windows To Go" изначально отключен автоматический переход в режим сна или отключения питания. Это сделано с целью снизить риск повреждения оборудования на котором будет запускаться система. При необходимости, автоматическое отключение питания можно задействовать через параметры групповой политики.
На логическом уровне отключены внутренние диски компьютера. Значительная часть случаев, когда потребуется воспользоваться "Windows To Go" будет связана с восстановлением системы после заражения вирусами. По этой причине, в момент первой загрузки "Windows To Go" на логическом уровне отключает все собственные диски компьютера. В Проводнике Windows они, после загрузки, не видны. Эту настройку так же можно изменить.
Trusted Platform Module (TPM) не используется. В случае включения в «Windows To Go» системы шифрования информации будет использоваться не пароль системы BitLocker Drive Encryption, а собственный системный пароль Windows. Это необходимо, поскольку TPM привязан к конкретному компьютеру, что противоречит основному назначению "Windows To Go".
Отсутствует режим Windows Recovery Environment. В случае, если носитель, на котором вы установили "Windows To Go" окажется повреждён, восстановить "Windows To Go" через стандартную систему восстановления Windows будет невозможно. Потребуется создать новый экземпляр "Windows To Go" и настроить его заново.
Перезагрузка по кнопке на системном блоке невозможна. В целях безопасности "Windows To Go" не учитывает команды отключения, поступающие от оборудования компьютера.

"Windows To Go" – отличный инструмент для восстановления системы, который необходимо всегда иметь под рукой специалисту по восстановлению компьютеров на случай нештатных ситуаций.

Т ехнология Windows To Go, позволяющая портировать операционную систему на съёмный носитель впервые появилась в Windows 8. Спору нет, технология эта весьма полезна и удобна, но при этом доступна она только в редакции Enterprise. Впрочем, чтобы создать флешку или диск с такой переносной системой, совсем не обязательно быть обладателем корпоративной версии. Воспользоваться преимуществами Windows To Go можно в любой редакции Windows 8 или 8.1.

Что для этого понадобится

Для создания загрузочной флешки с портативной операционной системой вам потребуется совсем немного, а именно загрузочный DVD-диск или ISO-образ с Windows 8 или 8.1 , flash-накопитель объёмом не менее 16 Гб и бесплатная утилита . Она входит в состав пакета Assessment and Deployment Kit , но скачать её можно и отдельно. Что касается flash-накопителя, то идеальным вариантом было бы использование специального сертифицированного диска от Microsoft, но за неимением такового вполне сгодится любая качественная флешка или съёмный жёсткий диск, желательно с интерфейсом USB 3.0.

Создаём флешку с Windows To Go

Итак, приступим. Подключите к компьютеру флеш-накопитель, а затем вставьте в CD-ROM загрузочный диск с Windows.

Если вместо оптического диска вы используете образ ISO, смонтируйте его в Проводнике стандартными средствами вашей операционной системы или любым эмулятором образов дисков.

Запустите утилиту GImageX, перейдите на вкладку Apply и в поле Source укажите путь к файлу Install.wim , расположенному по адресу DISK:/sources/Install.wim , где DISK - это смонтированы загрузочный образ или оптический диск с операционной системой Windows 8 или 8.1. В поле Destination укажите путь к съёмному диску и нажмите кнопку «Apply» .

Копирование необходимых файлов может занять определённое время. Как правило, по времени вся эта процедура занимает около 12 минут .

После того как все данные будут скопированы на внешний диск, чтобы компьютер смог с него загружаться вам нужно будет сделать его активным.

Для этого жмём Win + R , в открывшемся окошке выполняем команду и прямиком попадаем в раздел управления дисками.

В списке доступных дисков находим съёмный накопитель, выделяем раздел правой кнопкой мыши и в открывшемся меню выбираем опцию .

Теперь дело за малым - нужно лишь «прописаться» в загрузчике на флешке с файлами Windows. от имени администратора запускаем командную строку, заходим в каталог system32 на съёмном диске, затем выполняем команду bcdboot.exe G:/Windows /s G: /f ALL , где G - буква вашего съёмного накопителя. Порядок команд смотрите на приложенном скриншоте.

Вот и всё. Теперь с этой флешки можно загружаться, предварительно изменив (если это необходимо) порядок загрузки в BIOSe.

Примечание: при первой загрузке с диска Windows To Go вам потребуется выполнить базовую настройку параметров операционной системы, примерно как при обычной её установке на компьютер.

Bring your own PC

Приятно видеть, как эволюционирует сегмент корпоративного IT. Большие боссы корпораций по крупице дают свободу пользователям. Миллионы мобильных работников ежедневно доказывают, что повышение комфорта работы не снижает производительность, а совсем наоборот. Принес из дома на работу личную чашку для кофе - нет проблем. Собственная Lumia 920 вместо «казённой» Nokia 3310 - отлично. Дома современный и эргономичный Ultrabook, а на работе стоит десктоп из прошлого века?

Современный тренд «Bring your own …» набирает обороты. Большие корпорации активно идут на то, чтобы сотрудники могли активно пользоваться личными компьютерами и устройствами на работе. Остается только решить вопрос, как быть с централизованным управлением и контролем?

Технология Windows To Go

На мой взгляд, одно из самых ожидаемых нововведений Windows 8 - это технология Windows To Go, которая позволяет запускать ОС Windows с USB-накопителей и внешних жестких дисков. Такой подход позволяет забыть про привязанность операционной системы к определенному десктопу или ноутбуку. Windows на флешке, а значит ваш компьютер может быть всегда с вами.

Достаточно найти компьютер, оборудованный USB портом и возможностью загрузки с USB накопителей или установленной Windows 8 и вы можете запустить на нем свое собственное рабочее место. Зачем нужна такая возможность? Сценариев может быть множество:

Работа с домашнего компьютера с корпоративными службами. Вместо неизвестного и не доверенного компьютера мы получаем управляемую и надежную рабочую станцию. Такой подход может использоваться как внутри корпоративной сети, так и за ее пределами.
Работа на общем компьютере. Если в компании один и тот же компьютер разделяют несколько сотрудников, то WTG отличный выбор для «изоляции» рабочих мест.
Работа контрагентов внутри корпоративной рабочей сети. В целях повышения безопасности, мы можем просто убедиться в соответствии их ноутбуков политикам безопасности нашей компании, используя WTG.
Бездисковые рабочие места. Для повышения уровня безопасности и использования в комплексных сценариях защиты данных.
Быстрое развертывание новых филиалов. Когда оборудование либо ещё не закуплено, либо представляет собой разнообразный набор десктопов и ноутбуков.

Как это работает?

Возможность загрузки Windows с USB-накопителя и даже по сети через Windows Deployment Services не новость, народные умельцы и ранее добивались такой возможности, но при использовании такого подхода требовались либо значительные временные затраты, либо использование непроверенного, заранее подготовленного дистрибутива. В «восьмерке» появилась возможность «из коробки» запустить полноценную операционную систему с USB-носителя.

Что же для этого нужно? Формально для работы WTG требуется наличие сертифицированного носителя размером не менее 20Гб, образом Windows 8 Enterprise и компьютером с вышеупомянутой ОС, для того чтобы провести процедуру подготовки накопителя.

Перечисленные «флешки» представляют собой скорее SSD-диски с интерфейсом USB.

Теоретически, при наличии накопитель достаточного объема, загрузить ОС с внешнего носителя получится на любом компьютере, поддерживающим загрузку с USB. Ах, где же была такая возможность, когда у меня был нетбук с SSD накопителем на 8 Гб?

При установке на внешнем носителе создастся два раздела: Загрузочный FAT32 на 350 Мб (это нужно для совместимости со «старыми» системами) и основной NTFS, куда и будет установлена система и который займет все оставшиеся на носителе пространство. В качестве установочного образа можно использовать как install.WIM с базового образа, так и заранее подготовленный образ , который прошел процедуры sysprep и generalize. При желании (и крайне рекомендуется) можно зашифровать образ при помощи Bitlocker и в случае потери USB-накопителя, нашедший не сможет получить доступ к информации на нем.

Вот и все, накопитель можно отдать сотруднику, который приедет домой или привезет на работу собственный ПК, воткнет в него полученную флешку и загрузит подготовленную и полностью управляемую корпоративную среду для работы, в которой уже могут быть установлены нужные сертификаты, настроен DirectAccess, политики безопасности и все остальные компоненты, которые используются в корпоративной ОС.

Активация WTG происходит автоматически при помощи KMS-сервера или Active Directory based volume activation . Windows 8 установленная в режиме Windows To Go практически ничем не отличается от обычной установки Windows 8 (не поддерживаются Windows Recovery Environment и PC Reset & Refresh). После загрузки вы увидите, что локальные диски находятся в состоянии Offline. Это требуется для обеспечения безопасности при работы с внешнего накопителя, впрочем никто не запрещает подключить их к WTG системе.

Для обеспечения большей стабильности отключен режим гибернации, хотя его использование возможно. В остальном эта совершенно полноценная Windows 8, а при использовании USB 3.0 ещё и высокоскоростная ОС.

Установка Windows To Go

Самый простой способ получить «Windows с собой» это использовать компьютер с уже установленной Windows 8 Enterprise. Для массовых установок поддерживается PowerShell , а для «кустарных» можно использовать любое издание Windows 7 или 8.

Итак, подключаем нужный носитель и нажимаем Win + W, вводим «Windows To Go» для запуска одноименного мастера и следуем его указаниям на экране.

Мой внешний жесткий диск, также как и ноутбук, не имеют интерфейса USB 3.0, однако это не помешает получить портативную рабочую среду.

Выбираю образ, который будет установлен. В моем случае это стандартный install.wim из установочного образа Windows 8 Enterprise (можно либо смонтировать, либо распаковать. Нужный файл находится в каталоге sources). Ещё раз повторюсь, что можно использовать предустановленный образ со всеми программами и настройками.

Очень важный шаг - включение шифрования внешнего накопителя при помощи BitLocker - максимальная надежность портативной ОС.

Откидываюсь на спинку кресла и жду, пока Windows закончит установку Windows.

Последний шаг, выбор режима загрузки WTG. При выборе автоматического режима загрузки мастер изменит записи в существующем загрузчике Windows, так, чтобы при включении компьютера с подключенным WTG носителем, приоритет загрузки был бы у последнего. При выборе пункта «No» нужно будет сконфигурировать BIOS компьютера для загрузки с USB.

«Аналоговый» скриншот по понятным причинам.

На этом подготовка WTG установки заканчивается и начинается привычное нам использование Windows 8. А как насчет установки Windows 8 в режиме To Go в неподдерживаемом сценарии?

Подготовка WTG носителя при помощи Windows 7 или 8

С давних времен в Microsoft есть отличная традиция - делать домашние версии ОС на основе полнофункциональных. Такой подход понятен, протестировав полную версию продукта, гораздо легче лимитировать имеющиеся возможности, чем расширять базовую версию.

Если не брать в расчет Windows RT, то новой домашним изданием Windows можно считать версию 8 (просто восемь). В пресс-релизах Microsoft сообщил нам, что технология Windows To Go доступна в Windows 8 Enterprise Edition, однако это не совсем так. Windows 8 Enterprise Edition содержит лишь мастер создания носителя Windows To Go, сама же возможность загрузки с USB-носителя содержится во всех изданий Windows 8.

Для того чтобы создать загрузочный носитель USB в Windows 7 нам понадобятся всего три утилиты:

Diskpart, которая входит в состав ОС.
Bcdboot, которая тоже входит в состав ОС.
Dism, которая, аналогично двум предыдущим, также доступна в базовой установке.

Само собой разумеется, нам потребуется образ системы, который необходимо будет развернуть на сменный носитель. Это опять может быть, как стандартный install.wim из установочного образа «восьмерки», так и заранее подготовленный образ. Для своего эксперимента я использовал стандартный install.win от Windows 8 (просто восемь).

Первое, что нам потребуется это командная строка с привилегиями администратора.

Далее, при помощи утилиты diskpart готовим раздел для установки ОС. Если вы пробовали установить Windows 7 в VHD-файл, то процедура покажется знакомой, если нет, то необходимо последовательно выполнить команды:

Запускаем утилиту diskpart , набрав ее имя в командной строке. Дальнейшие команды выполняются внутри этой утилиты.
Выполняем команду list disk , чтобы определить нужный нам USB-носитель.
Мой внешний USB-диск определился как Диск 1, поэтому для выбора его в качестве объекта операций, ввожу команду select disk 1 . Важно помнить, что перед продолжением, нужно убедиться в отсутствии нужной информации на носителе, так как все данные будут потеряны.
Для очистки конфигурации разделов вводим команду clean.
Создаем основной раздел диска командой create partition primary .
Форматируем новый раздел командой format fs=ntfs quick , далее с этого раздела и будет загружаться ОС.
Выполняю команду active , чтобы ОС могла загрузиться.
Назначаю разделу букву диска W командой assign letter=W
Завершаю работу утилиты командой exit .

Выполняется всего одна команда:

DISM.exe /Apply-Image /ImageFile:d:\win8\install.wim /index:1 /ApplyDir:W:\

Где «d:\win8\install.wim» - путь к образу системы, «1» - номер редакции в образе, «w:» - имя диска, присвоенное в 8 шаге утилиты diskpart.

Аналогичную процедуру можно проделать при помощи утилиты imagex, которая является частью Windows Automated Installation Kit . Однако dism является более удобным и современным способом для выполнения подобных операций.

Осталось только создать загрузочную запись. Для этого необходимо воспользоваться утилитой bcdboot и выполнить всего одну команду:

Bcdboot w:\windows /s w:

Необходимая буква диска указана в шаге 8 утилиты diskpart.

Теперь Windows To Go полностью готова к использованию. Не забудьте выставить загрузку с USB на компьютере, который будет запускать эту ОС.

Выводы

Установка ОС в режиме Windows To Go оказалась предельно простой. Безусловно, использование портативной ОС ещё больше расширяет возможности использования Windows 8. На мой взгляд профит от использования WTG могут получить не только крупные корпорации, но и малый бизнес и, конечно же, конечные ИТ-специалисты. В заключение хочу добавить, что у нас имеется отличное видео демонстрирующее работу Windows To Go.

Существует такая замечательная технология, как windows to go, о которой знает не так уж и много пользователей. Она позволяет записать систему на переносной носитель, при этом это будет не обычная загрузочная флэшка, а полноценная операционная система. В нее можно устанавливать различные программы и утилиты, которые необходимы для выполнения множества действий. Таким образом пользователь может создать себе переносное рабочее место , на котором будет установлено все необходимое. После запуска такой системы на новом устройстве, она проанализирует оборудование, установит нужные драйвера, после чего с ней можно будет работать в обычном режиме.

Особенности технологии

При такой работе пользователь не будет иметь доступа к обычным жестким дискам устройства, это сделано для того, чтобы данные оставались защищенными. Также в системе будет отключена функция гибернации , не будет возможности создать точку восстановления и откатить систему.

Технические требования

Для использования этой технологии подойдет практически любой накопитель, однако, на сайте майкрософт есть рекомендуемые образцы https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-8.1-and-8/hh831833(v=ws.11)#wtg_hardware . По сути, нет разницы в том, какую именно флэшку использовать, есть только несколько советов , которых следует придерживаться.

Нужно использовать флэшку объемом не меньше 32 гигабайт, иначе может не хватить места для приложений и документов. Должна использоваться технология usb 2.0 или 3.0, последняя работает быстрее, но необходимо чтобы и компьютер ее поддерживал. Также не стоит использовать совсем уж дешевые накопители, они могут не справиться с постоянной нагрузкой.

От компьютера требуется только наличие usb разъема и минимального аппаратного обеспечения, однако, чем оно лучше, тем быстрее будет работать ОС. Также не стоит забывать о разрядности процессора и системы, работать все будет только на одинаковых архитектурах.

У этой технологии множество преимуществ и вариантов использования. Она пригодится тем пользователям, которые хотят попробовать новую операционную систему, но не хотят для этого выделять место на жестком диске, с помощью этого сервиса они легко смогут использовать другую ОС и оценить все ее недостатки и достоинства. Этот же сервис пригодится для компаний, сотрудникам которых часто приходится работать в командировках или на ненастроенных компьютерах. Администраторы смогут легко настроить систему на съемном диске, после чего им можно будет пользоваться где угодно.

Разработчик учел то, что работать с системой придется на разных устройствах, поэтому накопитель можно зашифровать при помощи стандартной программы. Что позволит повысить безопасность работы и защитить данные. Также встроена функция «60 секунд». Если случайно извлечь накопитель, то на экране появится предупреждение об этом, если его вставить обратно в течении 1 минуты, то работа не прервется и продолжится с того же места. Сервис обладает гибкой системой лицензирования , после определенных настроек на систему можно будет загружать приложения из магазина и получать все обновления.

Создание флешки WTG

Есть несколько способов создания wtg, они и будут описаны в этом разделе. Однако, для начала потребуется провести некоторые подготовительные действия. Хорошим решением будет лишний раз проверить флэшку, чтобы на ней не осталось никаких важных и нужных данных потому что в ходе записи они будут удалены . Также пользователю может потребоваться образ операционной системы. Лучше загружать чистую систему , чтобы избежать проблем с разнообразными сборками. Загрузить их можно с официального сайта разработчика, например, для десятки подойдет эта ссылка https://www.microsoft.com/ru-ru/software-download/windows10 .

Используем стандартную утилиту Windows To Go Creator Wizard

Эта программа включена в поставку в некоторых системах, либо ее можно загрузить с сайта майкрософт. Для начала пользователю потребуется выбрать накопитель.

После этого следует нажать Add search location и указать путь до wim файла.

Дальше можно будет включить шифрование системы.

Затем останется только следовать указаниям мастера.

Используем PowerShell

Этот способ также включает использование стандартных средств. Для начала следует запустить powershell от имени администратора. Его можно найти через поиск в пуске, запустить с правами администратора можно после правого клика по нему и выбора нужного пункта в меню.

$Disk = Get-Disk | Where-Object {$_.Path -match "USBSTOR" -and $_.Size -gt 20Gb -and -not $_.IsBoot } # Дальше произойдет очистка накопителей, все данные будут уничтожены. Clear-Disk –InputObject $Disk -RemoveData # Эта команда инициализирует диск как mbr Initialize-Disk –InputObject $Disk -PartitionStyle MBR # Следующая команда создаст служебный раздел на диске $SystemPartition = New-Partition –InputObject $Disk -Size (350MB) -IsActive # Дальше произойдет форматирование в фат32 Format-Volume -NewFileSystemLabel "UFD-System" -FileSystem FAT32 ` -Partition $SystemPartition # Произойдет запись на все доступное место. $OSPartition = New-Partition –InputObject $Disk -UseMaximumSize Format-Volume -NewFileSystemLabel "UFD-Windows" -FileSystem NTFS ` -Partition $OSPartition # Производится установка буквы для диска, она не должна использоваться для каких-либо накопителей в системе. Set-Partition -InputObject $SystemPartition -NewDriveLetter "S" Set-Partition -InputObject $OSPartition -NewDriveLetter "W" # Эта команда защитит использование буквы диска другими накопителями. Set-Partition -InputObject $OSPartition -NoDefaultDriveLetter $TRUE

Dism /apply-image /imagefile:n:\imagefolder\deploymentimages\mywtgimage.WIM /index:1 /applydir:W:\

Затем потребуется использовать утилиту bcdboot. В ней следует ввести и применить оператор.

W:\Windows\System32\bcdboot W:\Windows /f ALL /s S:

Теперь нужно создать файл san_policy.xml, его содержание должно быть следующим:

4 4

Dism.exe /Image:W:\ /Apply-Unattend:W:\san_policy.xml

Теперь нужно создать файл unattend.xml, со следующим содержанием:

true true

Его следует переместить в папку sysprep на накопителе.

Использование AOMEI Partition Assistant

Утилиту можно загрузить по ссылке http://www.disk-partition.com/free-partition-manager.html . Дальше останется установить утилиту, после чего следует нажать на Windows To Go Creator.

Утилита WinToUSB

Скачивать программу стоит с официального сайта https://www.easyuefi.com/wintousb/ . После запуска утилиты потребуется указать образ диска.

В следующем окне останется выбрать накопитель , после чего дождаться окончания процесса.

Приложение Rufus

Скачивать утилиту лучше всего с официального сайта http://rufus.akeo.ie/?locale=ru_RU . После запуска останется лишь поставить галочку на создании загрузочного образа, дальше следует указать путь до образа, после чего отметить нужный пункт чуть ниже.

Запуск windows с флэшки

После того, как накопитель с системой будет создан, с него останется только загрузиться. В целом, это не представляет особых сложностей, однако, кое-какие действия предпринять все же придется. В случае, если у пользователя установлен БИОС , в нем не потребуется менять настройки, если же на устройстве стоит uefi, то потребуется зайти в него и отключить Secure Boot , а UEFI перевести в режим Legacy . Далее потребуется выставить первым нужный накопитель или зайти в бут меню и выбрать его там.

Далее следует указать страну и часовой пояс.

В следующем окне потребуется ввести ключ продукта , если его нет, то можно нажать на «Сделать это позже», но постоянно так работать не получится.

Останется прочитать и принять лицензионное соглашение . В следующем окне можно будет произвести подключение компьютера к сети. Дальше останется настроить параметры или использовать стандартные.

После, потребуется создать рабочий аккаунт.

Недостатки технологии

Данная технология позволит организовать переносное рабочее место , однако не стоит забывать и о недостатках. Для начала, флэшки все же куда менее надежны, чем жесткие диски, так что есть шансы потерять данные в любой момент, в случае активной работы сокращается время службы носителя. Также система несколько ограничена в действиях и не использует аппаратные ресурсы на сто процентов. Не все программы могут быть установлены и полностью работоспособны в таком режиме.

Технология Windows To Go (WTG) – одна из новых возможностей Windows 8 – позволяет создать должным образом сконфигурированный образ ОС с установленным необходимым ПО, который будет загружаться непосредственно с USB-носителя вне зависимости от того, какая ОС установлена на компьютере, к которому подключается данный USB-носитель. В рамках поста кратко обсудим возможные сценарии применения WTG, настройку и некоторые особенности использования.

Зачем это нужно?

Прямым результатом применения технологии WTG является загрузочный USB-носитель (флэшка или внешний HDD), на котором располагается полностью готовая к использованию ОС Windows 8. «Полностью готовая» означает, что эта ОС должным образом сконфигурирована в соответствии с требованиями организации: включена в домен, если необходимо, к ней применены групповые политики, включая политики безопасности, патчи, настроены технологии удаленного доступа (VPN/DirectAccess), установлен требуемый набор ПО и т.д. Такой носитель достаточно подключить к любому компьютеру, совместимому с Windows 7 или Windows 8, и загрузиться прямо с него. При этом вы получаете вашу персональную ОС со всеми настройками и никак не влияете на ОС, установленную непосредственно на жесткий диск данного компьютера.

Соответственно, WTG относится к корпоративным возможностям Windows 8, то есть ориентирована на использование, в первую очередь, на предприятии. Наиболее очевидные сценарии применения WTG:

Мобильные сотрудники . Сотрудники, которые, например, часто перемещаются между филиалами компании и при этом нуждаются в каждом из них в доступе в корпоративную сеть с использованием своих настроек, документов и пр. Иметь с собой вместо ноутбука весом пару-тройку килограмм небольшой внешний жесткий диск или даже флэшку, для многих может оказаться весьма привлекательным вариантом. Приехав на очередную площадку, достаточно воткнуть носитель в подходящий компьютер.
Временные сотрудники , работающие, например, в рамках какого-либо проекта. У такого сотрудника может быть свой ноутбук, который никак не отвечает требованиям безопасности вашей сети. Снабдите его подготовленным носителем с образом WTG, и этот сотрудник сможет на своем ноутбуке использовать ваш образ для работы над проектом.
Сотрудники без фиксированных рабочих мест (или работающие посменно), которым, тем не менее, необходимо выходить в корпоративную сеть в офисе или же за его пределами.
Работа из дома . При необходимости сотрудник может загрузить домашний компьютер с помощью подготовленного образа WTG и получить доступ в корпоративную сеть и к бизнес-приложениям.

Этот список, конечно, можно расширить. Также очевидно, что все перечисленные выше сценарии могут быть реализованы другими способами, без WTG. Однако, наличие дополнительного варианта в виде WTG может стать неплохим подспорьем для ИТ-отдела организации.

Как настроить WTG?

Сначала рассмотрим аппаратные требования, которые существуют как для USB-носителей, так и для хостов, к которым носители будут подключаться.

Требования к носителю

Чтобы решение было поддерживаемым , необходимо использовать носители, сертифицированные для WTG. На момент написания поста согласно информации с портала TechNet в список сертифицированного оборудования входят:

Kingston DataTraveler Workspace for Windows To Go (http://www.kingston.com/wtg/)
Spyrus Portable Workplace (http://www.spyruswtg.com/)
Spyrus Secure Portable Workplace (http://www.spyruswtg.com/)
Super Talent Express RC8 for Windows To Go (http://www.supertalent.com/wtg/)
Western Digital My Passport Enterprise (http://www.wd.com/wtg)

На практике я использовал, например, полутерабайтный Seagate FreeAgent GoFlex с USB 3.0, не входящий в данный список. Технических проблем не было никаких, но надо помнить, что во-первых, устройство должно быть USB 3.0, во-вторых, раз HDD не является сертифицированным, то в случае проблем обращаться в техподдержку Microsoft не стоит.

Требования к хосту

Любой компьютер, сертифицированный для Windows 7 или Windows 8. Но опять же, с практической точки зрения можно говорить о любой не сильно устаревшей x86 или x64 системе с USB 2.0 и выше и с возможностью загрузки с USB-устройства.

Варианты развертывания WTG

Можно выделить три основных варианта развертывания WTG:

с помощью мастера Windows To Go Creator Wizard;
с помощью скрипта (PowerShell + утилиты работы с образами DISM или ImageX);
с помощью инструмента User Self-Provisioning в System Center 2012 Configuration Manager SP1.

Поддерживаемые редакции Windows 8

Какой бы вариант развертывания вы не выбрали, вам потребуются wim-файлы, содержащие сконфигурированные образы ОС и необходимое ПО. Внутри wim-файла должна быть Windows 8 Enterprise. Другие редакции не поддерживаются. Кроме того, мастер Windows To Go Creator Wizard также есть только в Windows 8 Enterprise, поэтому именно эта редакция рекомендуется для машины, на которой вы планируете создавать WTG.

Создание имиджа с помощью Windows To Go Creator Wizard

Предполагая, что хотя бы один wim-файл у вас уже есть, и необходимый USB-носитель подключен, рассмотрим по шагам создание WTG с помощью мастера. Настройку с помощью командной строки можно посмотреть . Найти мастер можно нажав Win+W и набрав “Windows To Go”.

На первом экране выбираем нужный носитель.

С помощью кнопки “Add search location” указываем папку с wim-файлом (-ами).

Мастер анализирует и отображает найденные образы.

На следующем экране можно включить шифрование носителя с помощью BitLocker.

Все готово для создания WTG, остается нажать “Create”.

Создание имиджа занимает некоторое время. В моем случае wim-файл имел объем примерно 3 GB, располагался на SSD-диске, время создания носителя WTG составило 12 минут.

На последнем экране мастер предлагает изменить порядок загрузки вашего компьютера с тем, чтобы в следующий раз машина грузилась с USB.

Собственно, это все. Остается загрузиться с подготовленного носителя и начать работу.

Особенности использования WTG

Есть ряд особенностей WTG, которые следует иметь в виду при эксплуатации технологии.

При первой загрузке с WTG-носителя на некотором компьютере происходит определение оборудования и установка соответствующих драйверов. Этот процесс, разумеется, занимает какое-то время. Однако система запоминает конфигурацию для данного компьютера и последующие загрузки на нем происходят без задержек.

По соображениям безопасности, по умолчанию, локальный жесткий диск компьютера, на котором мы загрузились с помощью WTG, находится в состоянии offline, и доступ к разделам этого диска запрещен. Данная настройка может быть изменена . Кроме того, если у пользователя есть административные права на компьютер, он может вручную перевести диск в online и получить доступ к разделам.

По тем же соображениям в обратной ситуации, когда, работая за компьютером, вы подключаете WTG-носитель, Windows монтирует этот носитель без присвоения литер разделам носителя. Таким образом, в Windows Explorer WTG-устройство не видно.

При запуске на новом железе Windows должна быть активирована. Напомню, WTG позиционируется как корпоративная возможность, поэтому предполагается, что в организации настроен сервис KMS или активация через Active Directory (новая возможность Windows Server 2012), и тогда для пользователя процесс активации пройдет незамеченным.

При использовании WTG доступны все возможности Windows, кроме Windows Store. Сделано это, поскольку покупки в Windows Store привязываются к конкретному компьютеру, и соответствующие приложения отключаются при запуске на другой машине. Тем не менее, если необходимо, чтобы Windows Store был доступен, можно включить его для имиджей WTG через групповую или локальную политики: \\Computer Configuration\Administrative Templates\Windows Components\Store\.

Последнее замечание связано с настройкой загрузки компьютера с USB-носителя. Если нужно, чтобы пользователь самостоятельно мог изменить порядок загрузки компьютера без залезания в BIOS или нажатия какой-то волшебной комбинации клавиш, можно воспользоваться специальной утилитой, присутствующей в любой редакции Windows 8. Найти ее можно уже известным способом, нажав Win+W и набрав “Windows To Go”.

Выберите нужный пункт, и при очередном рестарте система начнет загрузку с USB.

Таким образом, WTG – простой и безопасный способ создания управляемого мобильного образа Windows 8 для ваших сотрудников.

Дополнительную информацию о технологии Windows To Go можно получить в докладе «Обзор технологии Windows To Go: новые возможности, сценарии применения и способы развёртывания в корпоративной среде » конференции TechEd Russia 2012 .

Возможности Active Directory в Windows Server 2012, включая активацию через AD, рассматриваются в первом модуле курса «Новые возможности Windows Server 2012. Часть 2. Безопасность, управление, удаленный доступ, веб-платформа » на портале MVA .

Надеюсь, материал был полезен.