gOxiA=苏繁=SuFan Blog

HOWTO: 解决 MDT 部署后 Summary Wizard 空白故障

[ 2022/12/01 08:39 | by gOxiA ]

troubleshooting

HOWTO: 解决 MDT 部署后 Summary Wizard 空白故障

使用 MDT 创建和部署一套标准安装流程的系统映像，涉及相关的应用软件都是基于 MSI 或支持静默安装的 EXE 文件。每个软件的静默安装参数都是单独经过验证测试的，导入 MDT 进行部署安装。但在实际的部署序列验证中发现整个部署完成后会弹出一个空白的 Wizard.hta 窗体，导致部署无法结束。即使忽略最后的 Summary 也无法跳过 Wizard.hta 这个问题。在早前 gOxiA 曾发布过相同的日志“MDT FinalSummery 发生 Wizard 空白页面问题”，并分享了一些经验，但要彻底解决这个问题还是需要详细测试和验证的。

参考早前的日志我们已经了解到通常是在应用安装序列中包含了禁用外部驱动器策略的安全软件时才会发生，且仅在 MDT Media 场景下出现。如果当前部署案例中必须要执行这些安全软件安装序列，就必须解决 Wizard 空白的问题。做了大量的测试和验证发现，Wizard 窗体会使用到如下文件：

"Wizard.hta",
"Wizard.css",
"Wizard.ico",
"ZTIUtility.vbs",
"WizUtility.vbs",
"ZTIConfigFile.vbs",
"ZTIDiskUtility.vbs",
"ZTIDataAccess.vbs",
"header-image.png",
"Computer.png",
"Summary_Definition_ENU.xml",
"Summary_Scripts.vbs",
"plusicon.gif",
"minusico.gif"

只要确保这些文件存在，即可解决 Wizard 空白问题。为此我们可以写一个脚本加载到有影响的应用软件安装序列前，将相关的文件拷贝到特定目录下，即可解决问题。例如：

md %localappdata%\temp\deploymentscripts

copy . %localappdata%\temp\deploymentscripts

Windows Deployment | 评论(0) | 引用(0) | 阅读(4128)

HOWTO: 允许 Microsoft 365 用户使用临时访问密码

[ 2022/11/27 06:22 | by gOxiA ]

HOWTO: 允许 Microsoft 365 用户使用临时访问密码

用户需要使用一个临时密码来登录自己账号访问资源，或执行某些操作，这种应用场景其实是存在的，在某些特定场景下也是合规的。如果按照以前的做法，重新修改用户账户密码使用完毕后再重新改回，显然不够妥当。但借助 Azure 身份验证方法中提供的临时访问密码就可以实现我们的需求，它允许 Microsoft 365 管理员为账户创建一个临时访问密码，在特定的时间开始生效，在一定时长后失效，并且可设置为是否为一次性使用。该项安全技术同样适用于 Windows 10/11 的 OOBE 阶段。

要为 Microsoft 365 用户账号启用和配置临时访问密码，可访问 Endpoint Manager Center，定位至“用户”，找到用户为其配置“身份验证方法”，添加“临时访问密码”。

配置成功后，会给出临时访问密码，以及安全注册信息。

接下来可以访问 http://aka.ms/mysecurityinfo 来注册用户的凭据，或在其他场景中使用。

如果无法为用户账户添加临时密码访问，则需要对 Azure AD 进行配置，为此请登录 Azure Portal，在 AAD 安全组中找到身份验证方法，并添加临时访问密码。全局设置中可以为特定的用户/组启用，也可以配置最短生存周期，最长生存周期，以及默认生存期，并可强制为一次性使用。

参考文档：

https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-temporary-access-pass

注意：临时访问密码一次仅能设置一个，如果重复设置将替换之前的配置。

Microsoft Cloud | 评论(0) | 引用(0) | 阅读(4135)

HOWTO: 使用 Intune CSP 控制 Windows 电源节流功能

[ 2022/11/11 04:30 | by gOxiA ]

Windows_logo_horiz_blue_rgb

HOWTO: 使用 Intune CSP 控制 Windows 电源节流功能

在 Windows 10 的某一版开始，微软向其添加了一个改善能耗的重要功能 - Power Throttling（电源/功率节流）。这项技术可以大大降低应用程序耗费掉的电量，据悉单 CPU 功耗这一项就能节省出来 11% 电量。

那么它是什么原因如何实现的呢？！

当我们在使用 Windows 时借助其多任务的特性，通常会同时运行很多应用程序，但不是每个应用程序都需要同时操作或使用，那些处于后台运行的内容就会不断消耗我们的电量，对于笔记本设备来说，意味着我们打开了很多并未真正使用的应用程序后而耗尽我们有限的电池电量。

为此，微软为了能够大幅提升电池寿命，结合英特尔酷睿处理器的速度转换技术（≥ Gen6 Intel Core），为 Windows 10/11 操作系统开发了 Power Throttling 功能，它可以通过操作系统标识来识别出前台应用、播放音视频的应用，以及我们从运行应用的需求和用户与之交互的应用推断出的其他类别的重要工作，然后对那些不需要后台使用的应用程序进行电源限制，确保当程序切换至后台时能够暂停工作，从而降低对 CPU 的需求，实现电量节省的目标。例如 Edge 浏览器，默认它就支持电源节流，在最新的版本上还能实现对每一个标签页实现电源节流。

但并不是每一个应用程序都能很好的适应这项技术，特别是过去一些传统的 Win32 应用程序，如果我们发现某些应用程序出现了异常，可以使用任务管理器进行排查，是否启用了电源节流，在 Windows 10 上用户可以通过拖动电源滑块来解决，当电源滑块位于“节电模式”或“推荐模式”时，Windows 将尽最大努力将处理器保持在有效范围内；如果滑块位于“更好性能模式”将会降低后台任务的 CPU 限制，如果是“最佳性能模式”，将会禁用电源节流。

当然，我们也可以通过组策略来强制禁用或启用这项功能，对于提倡绿色环保节能的今天，我们还是应该更多的改进资源的使用，降低能耗。要通过组策略配置电源节流，可定位至“计算机配置 - 管理模板 - 系统 - 电源管理 - 电源节流设置”，禁用“关闭电源节流”。