WorkSpaces 中的自带 Windows 桌面许可证

下载 BYOL 检查程序脚本

在下载并运行 BYOL 检查程序脚本之前，请验证是否在 VM 上安装了最新的 Windows 安全更新。此脚本在运行时会禁用 Windows 更新服务。

1. 将 BYOL Checker 脚本 .zip 文件从 https://tools.amazonworkspaces.com/BYOLChecker.zip 下载到您的 Downloads 文件夹。

2. 在 Downloads 文件夹中，创建一个 BYOL 文件夹。

3. 从 BYOLChecker.zip 中提取文件并将其复制到 Downloads\BYOL 文件夹。

4. 删除 Downloads\BYOLChecker.zip 文件夹，以便仅保留提取的文件。

运行 BYOL 检查程序脚本

1. 在 Windows 桌面上，打开 Windows PowerShell。选择 Windows Start 按钮，右键单击 Windows PowerShell，然后选择 Run as administrator (以管理员身份运行)。如果用户账户控制提示您选择是否希望 PowerShell 更改您的设备，请选择是。

2. 在 PowerShell 命令提示符处，转至 BYOL 检查程序脚本所在的目录。例如，如果脚本位于 Downloads\BYOL 目录中，请输入以下命令并按 Enter：

   cd C:\Users\username\Downloads\BYOL

3. 输入以下命令以在计算机上更新 PowerShell 执行策略。这样做将允许 BYOL 检查程序脚本运行：

   Set-ExecutionPolicy AllSigned

4. 当系统提示您确认是否要更改 PowerShell 执行策略时，请输入 A 以便为所有项指定“Yes (是)”。

5. 输入以下命令以运行 BYOL 检查程序脚本：

   .\BYOLChecker.ps1

6. 如果有安全通知出现，请按 R 键以运行一次。

7. 在 WorkSpaces 映像验证对话框中，选择开始测试。

8. 每个测试完成后，您都可以查看测试的状态。对于状态为 FAILED (失败) 的任何测试，请选择 Info (信息) 以显示有关如何解决导致失败的问题的信息。如果任何测试显示了状态 WARNING (警告)，请选择 Fix All Warnings (修复所有警告) 按钮。

9. 适当时，请解决导致测试故障和警告的任何问题，然后重复 步骤 7 和 步骤 8，直到 VM 通过所有测试。您在导出 VM 之前必须解决所有故障和警告。

10. BYOL 脚本检查程序将生成两个日志文件：BYOLPrevalidationlogYYYY-MM-DD_HHmmss.txt 和 ImageInfo.text。这两个文件位于 BYOL 检查程序脚本文件所在的目录中。

    提示

    请勿删除这些文件。出现问题时，它们可能有助于解决问题。

11. 如果您的 VM 通过了所有测试，您将收到 Validation Successful (验证成功) 消息。

    您还将看到运行 Sysprep 的提示。关闭提示，暂时不要运行 Sysprep。

12. 关闭虚拟机并将其导出。有关更多信息，请参阅《虚拟机导入/导出用户指南》中的从其虚拟化环境导出虚拟机。

13. （可选）启动虚拟机并再次运行 BYOL Checker 脚本。应通过所有验证。屏幕将再次弹出，上面有一个用于运行 Sysprep 的按钮。选择运行 Sysprep。如果 Sysprep 成功，可将您在步骤 12 导出的虚拟机导入 Amazon Elastic Compute Cloud（Amazon EC2）中。

    如果 Sysprep 不成功，请查看 %WINDIR%\System32\Sysprep\Panther 路径中的 Sysprep 日志，从步骤 12 回滚到导出的虚拟机，解决报告的问题，然后通过导出固定虚拟机再次完成步骤 12。然后，重新运行 BYOL Checker 脚本，以确保问题已得到解决。

    Sysprep 失败的最常见原因是未针对所有用户卸载现代 AppX 程序包。使用 Remove-AppxPackage PowerShell cmdlet 删除 AppX 程序包。

14. 将您在步骤 12 中导出的虚拟机导入到 Amazon EC2。

从 Windows VM 创建映像

1. 打开 WorkSpaces 控制台，网址为：https://console.aws.amazon.com/workspaces/。

2. 在导航窗格中，选择映像。

3. 选择创建 BYOL 映像。

4. 在创建 BYOL 映像页面上，执行以下操作：

   • 对于 AMI ID，请选择 EC2 控制台链接，然后选择您按照上一节 (将虚拟机作为映像导入 Amazon EC2，准备为 WorkSpaces 创建 BYOL 映像) 中所述导入的 Amazon EC2 映像。映像名称必须以 ami- 开头并后跟 AMI 的标识符（例如，ami-1234567e）。

   • 对于映像名称，请输入映像的唯一名称。

   • 对于描述，请输入一个描述以帮助您快速识别映像。

   • 对于实例类型，根据要用于映像的协议（PCoIP 或 DCV），选择相应的捆绑包类型（常规、Graphics.g4dn、Graphics 或 GraphicsPro）。如果您想创建 GraphicsPro.g4dn 捆绑包，请选择 Graphics.g4dn。对于未启用 GPU 的捆绑包（Graphics.g4dn、GraphicsPro.g4dn、Graphics 或 GraphicsPro 以外的捆绑包），请选择常规。

     注意

     • 只能针对 PCoIP 协议创建 GraphicsPro 映像。

     • 只能针对 DCV 协议创建 Windows 11 映像。

     • Windows 11 不支持 Graphics 和 GraphicsPro 映像。

   • （可选）对于所选应用程序，选择要订阅的 Microsoft Office 版本。有关更多信息，请参阅 将 Microsoft Office 添加到 Amazon WorkSpaces BYOL 映像中。

   • （可选）对于标签，选择添加新标签，将标签与此映像相关联。有关更多信息，请参阅 在 WorkSpaces 个人版中为资源添加标签。

5. 选择创建 BYOL 映像。

   创建映像时，控制台映像页面上的映像状态将显示为待处理。BYOL 摄取过程至少需要 90 分钟。如果您还订阅了 Office，则预计该过程至少需要 3 个小时。

   如果映像验证不成功，控制台将显示一条错误代码。当映像创建完成时，状态将更改为 Available (可用)。

为 BYOL WorkSpaces Pools 创建映像

1. 使用要用于 WorkSpaces Pools 的 BYOL 映像启动个人 WorkSpaces。有关如何启动 WorkSpaces 个人版的信息，请参阅为 WorkSpaces 个人版创建目录。

2. 登录个人 WorkSpaces 并确保安装了所有 Windows 更新。

3. 更新您的 Amazon EC2 配置。要使用 Windows 10 更新您的 EC2 配置，请参阅安装最新版本的 EC2Config。要使用 Windows 11 更新您的 EC2 配置，请参阅安装最新版本的 EC2Launch。

4. 添加 Windows Defender 排除列表。有关更多信息，请参阅 Add an exclusion to Windows Security。

   在 Windows Defender 中将以下文件夹添加到排除列表中：

   • C:\Program Files\Amazon\*

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\*

   • C:\ProgramData\NICE\*

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\* （这适用于会话脚本）

5. 输入以下命令，在启动时禁用 Windows 更新。

   Open powershell as admin- 
   Run following command -
   
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force
   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force
   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

6. 重启 WorkSpace。有关更多信息，请参阅 重启 WorkSpaces 个人版中的 WorkSpace。

   注意

   建议您在开始为 BYOL WorkSpaces Pools 创建映像之前执行以下操作

   • 删除不必要的启动应用程序。

   • 删除或禁用不必要的计划任务。打开“开始”菜单，选择计划任务，选择要禁用的任务，然后选择禁用。

7. 通过输入以下命令，在重新启动后运行映像检查程序。

   C:\Program Files\Amazon\ImageChecker.exe

   有关创建自定义 WorkSpaces 映像的更多信息，请参阅为 WorkSpace 个人版创建自定义 WorkSpace 映像和捆绑包。

8. 解决映像检查程序发现的任何错误。有关更多信息，请参阅 解决映像检查程序检测到的问题的提示。

9. 在所有测试均通过映像检查程序后，返回 WorkSpaces 控制台。

10. 在导航窗格的“WorkSpaces”下，选择个人。选择 BYOL 个人 WorkSpaces，然后依次选择操作、创建映像。

11. 在导航窗格中，选择映像。在映像下，检查是否已创建映像。

关联源账户和目标账户

1. 使用 CreateAccountLinkInvitation API 将邀请链接从源账户发送到目标账户。

2. 使用 AcceptAccountLinkInvitation API 接受来自目标账户的待处理链接。

3. 使用 GetAccountLink 或 ListAccountLinks API 验证是否已建立链接。