建立 Windows 自訂映像的需求最佳實務 (選用) 步驟 1：指定映像的自訂電腦名稱格式步驟 2：執行映像檢查程式步驟 3：建立自訂映像和自訂套件 Windows WorkSpaces 自訂映像中包含的內容

為 WorkSpaces 集區建立自訂映像和套件

WorkSpaces 集區僅支援 Windows 映像和套件。如果您已啟動 Windows 或 WorkSpace 並已自訂 Windows，您可以從該建立自訂映像和自訂套件 WorkSpace。

自訂映像僅包含的作業系統、軟體和設定 WorkSpace。自訂套件是該自訂映像和 WorkSpace 可啟動之硬體的組合。

建立自訂映像後，您可以建置自訂套件，其結合自訂映像以及您選取的基礎運算和儲存組態。然後，您可以在啟動新時指定此自訂套件 WorkSpaces ，以確保新 WorkSpaces 具有相同的一致組態（硬體和軟體）。

藉由為每個套件選取不同的運算和儲存選項，您可使用相同的自訂映像來建立各種自訂套件。

重要

自訂套件儲存磁碟區不能小於影像儲存磁碟區。

自訂套件的成本與從中建立的公有套件相同。如需定價的詳細資訊，請參閱 Amazon WorkSpaces Pricing 。

建立 Windows 自訂映像的需求

注意

Windows 目前將 1 GB 定義為 1,073,741,824 個位元組。您必須確保它們在 C 磁碟機上沒有超過 12，884，901，888 個位元組（或 12 GiB），而且使用者設定檔小於 10，737，418，240 個位元組（或 10 GiB），才能建立的映像 WorkSpace。

的狀態 WorkSpace 必須為可用，且其修改狀態必須為無。
WorkSpaces 映像上的所有應用程式和使用者設定檔都必須與 Microsoft Sysprep 相容。
要包含在映像中的所有應用程式都必須安裝在 C 磁碟機上。
在上執行的所有應用程式服務 WorkSpace 都必須使用本機系統帳戶，而不是網域使用者憑證。例如，您無法讓 Microsoft SQL Server Express 安裝使用網域使用者的憑證執行。
WorkSpace 不得加密。 WorkSpace 目前不支援從加密建立映像。
映像中需要下列元件。如果沒有這些元件， WorkSpaces 您從映像啟動的將無法正常運作。如需詳細資訊，請參閱Personal 所需的組態和服務元件 WorkSpaces 。
- Windows 3.0 PowerShell 版或更新版本
- 遠端桌面服務
- AWS PV 驅動程式
- Windows 遠端管理 (WinRM)
- Teradici PCoIP代理程式和驅動程式
- STXHD 代理程式和驅動程式
- AWS 和 WorkSpaces 憑證
- Skylight 代理程式

最佳實務

從建立映像之前 WorkSpace，請執行下列動作：

使用未連線至生產環境VPC的個別。
在私有子網路 WorkSpace 中部署，並將NAT執行個體用於傳出流量。
使用小型 Simple AD 目錄。
使用來源的最小磁碟區大小 WorkSpace，然後在建立自訂套件時視需要調整磁碟區大小。
在上安裝所有作業系統更新（Windows 功能/版本更新除外）和所有應用程式更新 WorkSpace。
從不應包含在套件中的刪除快取資料 WorkSpace （例如，瀏覽器歷史記錄、快取檔案和瀏覽器 Cookie）。
從不應包含在套件中的刪除組態設定 WorkSpace （例如電子郵件設定檔）。
使用切換至動態 IP 地址設定DHCP。
請確定您尚未超過區域中允許 WorkSpace 的影像配額。根據預設，每個區域允許 40 個 WorkSpace 映像。如果您已達到此配額，建立映像的新嘗試將會失敗。若要請求提高配額，請使用WorkSpaces 限制表單。
請確定您並未嘗試從加密的建立映像 WorkSpace。 WorkSpace 目前不支援從加密建立映像。
如果您在上執行任何防毒軟體 WorkSpace，請在嘗試建立映像時將其停用。
如果您的上已啟用防火牆 WorkSpace，請確定防火牆未封鎖任何必要的連接埠。如需詳細資訊，請參閱 WorkSpaces Personal 的 IP 地址和連接埠需求。
對於 Windows WorkSpaces，請勿在建立映像之前設定任何群組政策物件（GPOs）。
對於 Windows WorkSpaces，請勿在建立映像之前自訂預設使用者設定檔（C:\Users\Default）。我們建議您透過對使用者設定檔進行任何自訂GPOs，並在建立映像後套用。GPOs 可以輕鬆修改或復原，因此比起對預設使用者設定檔進行自訂，較不容易發生錯誤。
請確定您在上更新網路相依性驅動程式NVMe，例如 ENA、和 PV 驅動程式 WorkSpaces。您應該至少每 6 個月執行一次此操作。如需詳細資訊，請參閱安裝或升級彈性網路轉接器（ENA）驅動程式、AWS NVMe 驅動程式適用於 Windows 執行個體，以及升級 Windows 執行個體上的 PV 驅動程式。
請務必定期將 EC2Config、 EC2Launch和 EC2Launch V2 代理程式更新至最新版本。您應該至少每 6 個月執行一次此操作。如需詳細資訊，請參閱更新 EC2Config和 EC2Launch。

(選用) 步驟 1：指定映像的自訂電腦名稱格式

對於從自訂映像 WorkSpaces 啟動的，您可以為電腦名稱格式指定自訂字首，而不是使用預設的電腦名稱格式。根據預設，Windows 10 的電腦名稱格式 WorkSpaces DESKTOP-XXXXX為 WorkSpaces，Windows 11 為 WORKSPA-XXXXX。完成下列程序以指定自訂字首。

在您用來建立自訂映像 WorkSpace 的上，在 Notepad 或其他文字編輯器C:\ProgramData\Amazon\EC2-Windows\Launch\Sysprep\Unattend.xml中開啟。如需有關使用 Unattend.xml 檔案的詳細資訊，請參閱 Microsoft 文件中的回應檔案 (unattend.xml)。

若要從上的 Windows File Explorer 存取C:磁碟機 WorkSpace，請在地址列C:\中輸入。
在 <settings pass="specialize"> 區段中，確定 <ComputerName> 已設定為星號 (*)。如果 <ComputerName> 設定為任何其他值，則會忽略您的自訂電腦名稱設定。如需<ComputerName>設定的詳細資訊，請參閱 Microsoft 文件 ComputerName中的。
在 <settings pass="specialize"> 區段中，將 <RegisteredOrganization> 和 <RegisteredOwner> 設定為您偏好的值。

在 Sysprep 期間，您為 <RegisteredOwner> 和 <RegisteredOrganization> 指定的值會串連在一起，而且合併字串的前 7 個字元用於建立電腦名稱。例如，如果您Amazon.com為 <RegisteredOrganization>和 EC2 指定 <RegisteredOwner>，則從自訂套件 WorkSpaces 建立之的電腦名稱將以開頭EC2AMAZ-xxxxxxx。

<settings pass="oobeSystem"> 區段中的 <RegisteredOrganization> 和 <RegisteredOwner> 值會被 Sysprep 忽略。
儲存您對 Unattend.xml 檔案所做的變更。

步驟 2：執行映像檢查程式

若要確認您的 Windows WorkSpace 符合建立映像的需求，建議您執行 Image Checker 應用程式。Image Checker 會對您要用來建立映像 WorkSpace 的執行一系列測試，並提供如何解決所發現問題的指引。Image Checker 僅適用於 Windows WorkSpaces。

重要

WorkSpace 必須先傳遞 Image Checker 執行的所有測試，您才能使用它建立映像。
執行 Image Checker 之前，請確認您的已安裝最新的 Windows 安全性和累積更新 WorkSpace。

若要取得映像檢查程式，請執行下列其中一項操作：

重新啟動您的 WorkSpace。映像檢查程式會在重新啟動期間自動下載並安裝於 C:\Program Files\Amazon\ImageChecker.exe。
從 https://tools.amazonworkspaces.com/ImageChecker.zip . 下載 Amazon WorkSpaces Image Checker 並擷取ImageChecker.exe檔案。將此檔案複製到 C:\Program Files\Amazon\。

若要執行映像檢查程式

開啟 C:\Program Files\Amazon\ImageChecker.exe 檔案。
在 Amazon WorkSpaces Image Checker 對話方塊中，選擇執行。
每次測試完成後，您可以檢視測試的狀態。

針對狀態為的任何測試FAILED，選擇資訊以顯示有關如何解決導致失敗的問題的相關資訊。如需有關如何解決這些問題的資訊，請參閱用以解決映像檢查程式偵測到的問題的秘訣。

如果任何測試顯示狀態為 WARNING，請選擇修正所有警告按鈕。

此工具會在映像檢查程式所在的相同目錄中產生輸出日誌檔。此檔案的預設位置為 C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log。請勿刪除此日誌檔案。如果發生問題，此日誌檔可能有助於疑難排解。
如果適用，請解決導致測試失敗和警告的任何問題，並重複執行 Image Checker 的程序，直到 WorkSpace通過所有測試為止。您必須先解決所有失敗和警告，才能建立映像。
WorkSpace 通過所有測試後，您會看到驗證成功訊息。您現在可以建立自訂套件。

用以解決映像檢查程式偵測到的問題的秘訣

除了諮詢下列秘訣以解決映像檢查程式偵測到的問題之外，務必檢閱映像檢查程式日誌檔，網址為 C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log。

安裝最新版本的 Microsoft Windows PowerShell。

重要

的 PowerShell 執行政策 WorkSpace 必須設定為允許RemoteSigned指令碼。若要檢查執行政策，請執行 Get-ExecutionPolicy PowerShell mand。如果執行政策未設定為 Unrestricted 或 RemoteSigned，請執行 Set-ExecutionPolicy –ExecutionPolicy RemoteSigned 命令來變更執行政策的值。此RemoteSigned設定允許在 Amazon 上執行指令碼 WorkSpaces，這是建立映像所需的。

只有 C和 D磁碟機可以存在於用於成像 WorkSpace 的上。移除所有其他磁碟機，包括虛擬磁碟機。

直到 Windows 重新啟動以完成安裝安全或累積更新，才能執行「建立映像」程序。重新啟動 Windows 以套用這些更新，並確定不需要安裝其他擱置中的 Windows 安全或累積更新。
不支援在從某個 Windows 10 版本升級到較新 Windows 10 版本 (Windows 功能/版本升級) 的 Windows 10 系統上建立映像。不過， WorkSpaces 映像建立程序支援 Windows 累積或安全更新。

如果您的 Sysprep 檔案有問題，請聯絡 AWS Support 中心以取得您的 EC2Config或 EC2Launch修復。

對於 Windows 7 WorkSpaces，使用者設定檔（D:\Users\username）總計必須小於 10 GB。視需要移除檔案，以減少使用者設定檔的大小。

對於 Windows 7 WorkSpaces，您必須在磁碟機上至少具有 12 GB 的可用空間C。視需要移除檔案以釋放磁碟機 C 上的空間。對於 Windows 10 WorkSpaces，如果您收到FAILED訊息且磁碟空間超過 2GB。

若要執行建立映像程序，上的服務 WorkSpace 無法在網域帳戶下執行。所有服務都必須在本機帳戶下執行。

若要在本機帳戶下執行服務

開啟 C:\Program Files\Amazon\ImageChecker_yyyyMMddhhmmss.log 並尋找在網域帳戶下執行的服務清單。
在 Windows 搜尋方塊中，輸入 services.msc 以開啟 Windows Services Manager。
在登入身分之下，尋找在網域帳戶下執行的服務。(以本機系統、本機服務或網路服務形式執行的服務不會干擾映像建立。)
選取在網域帳戶下執行的服務，然後依序選擇動作、內容。
開啟登入索引標籤。在登入身分之下，選擇本機系統帳戶。
選擇確定。

您必須在上設定 WorkSpace 要使用的所有網路轉接器，DHCP而不是靜態 IP 地址。

設定要使用的所有網路轉接器 DHCP

在 Windows 搜尋方塊中，輸入 control panel 以開啟「控制台」。
選擇網路和網際網路。
選擇網路和共用中心。
選擇變更介面卡設定，然後選取介面卡。
選擇變更此連線的設定。
在網路索引標籤上，選取網際網路通訊協定第 4 版（TCP/IPv4），然後選擇屬性。
在網際網路通訊協定第 4 版（TCP/IPv4）屬性對話方塊中，選取自動取得 IP 地址。
選擇確定。
針對上的所有網路轉接器重複此程序 WorkSpace。

「建立映像」程序需要啟用遠端桌面服務。

若要啟用遠端桌面服務

在 Windows 搜尋方塊中，輸入 services.msc 以開啟 Windows Services Manager。
在名稱欄中，尋找遠端桌面服務。
選取遠端桌面服務，然後依序選擇動作、內容。
在一般索引標籤上，針對啟動類型選擇手動或自動。
選擇確定。

您用來建立映像 WorkSpace 的必須具有使用者設定檔（D:\Users\username）。如果測試失敗，請聯絡 AWS Support 中心尋求協助。

本機機器的環境變數路徑缺少 System32 和 Windows 的項目 PowerShell。執行「建立映像」時需要這些項目。

若要設定環境變數路徑

在 Windows 搜尋方塊中，輸入 environment variables，然後選擇編輯系統環境變數。
在系統內容對話方塊中，開啟進階索引標籤，然後選擇環境變數。
在環境變數對話方塊的系統變數之下，選取路徑項目，然後選擇編輯。
選擇新增，然後新增下列路徑：

C:\Windows\System32
再次選擇新增，然後新增下列路徑：

C:\Windows\System32\WindowsPowerShell\v1.0\
選擇確定。
重新啟動 WorkSpace。

提示
項目出現在環境變數路徑中的順序很重要。若要判斷正確的順序，建議您將的環境變數路徑 WorkSpace 與新建立 WorkSpace 或新 Windows 執行個體的環境變數路徑進行比較。

「建立映像」程序需要啟用 Windows Modules Installer 服務。

若要啟用 Windows Modules Installer 服務

在 Windows 搜尋方塊中，輸入 services.msc 以開啟 Windows Services Manager。
在名稱欄中，尋找 Windows Modules Installer。
選取 Windows Modules Installer，然後依序選擇動作、內容。
在一般索引標籤上，針對啟動類型選擇手動或自動。
選擇確定。

建立映像程序需要停用 Amazon SSM Agent 服務。

停用 Amazon SSM Agent 服務

在 Windows 搜尋方塊中，輸入 services.msc 以開啟 Windows Services Manager。
在名稱欄中，尋找 Amazon SSM Agent 。
選取 Amazon SSM Agent ，然後選擇動作、屬性。
在一般索引標籤上，針對啟動類型，選擇停用。
選擇確定。

若要為 Windows 設定 SSL/TLS，請參閱 Microsoft Windows 文件中的如何啟用 TLS 1.2。

您用來建立映像 WorkSpace 的上只能有一個 WorkSpaces 使用者設定檔（D:\Users\username）。刪除不屬於預期使用者的任何使用者設定檔 WorkSpace。

若要讓映像建立正常運作，您的 WorkSpace 上只能有三個使用者設定檔：

（D:\Users\username）目標使用者的使用者 WorkSpace設定檔
預設使用者設定檔 (也稱為「預設設定檔」)
管理員使用者設定檔

如果有其他使用者設定檔，您可以透過 Windows 控制台中的進階系統內容將其刪除。

若要刪除使用者設定檔

若要存取進階系統內容，請執行下列其中一項操作：
- 按 Windows 鍵+Pause Break，然後在控制台 > 系統和安全性 > 系統對話方塊的左窗格中選擇進階系統設定。
- 在 Windows 搜尋方塊中，輸入 control panel。在 [控制台] 中，選擇系統和安全性，然後選擇 [系統]，然後在控制台 > 系統和安全性系統 > 系統對話方塊的左窗格中選擇 進階系統設定。
在系統內容對話方塊的進階索引標籤上，選擇使用者設定檔之下的設定。
如果列出管理員設定檔、預設設定檔和預期 WorkSpaces使用者設定檔以外的任何設定檔，請選取該其他設定檔，然後選擇刪除。
當系統詢問您是否要刪除設定檔時，請選擇是。
如有必要，請重複步驟 3 和 4，以移除不屬於的任何其他設定檔 WorkSpace。
選擇確定兩次，然後關閉控制台。
重新啟動 WorkSpace。

一或多個 AppX 套件處於暫存狀態。這可能在建立映像期間造成 Sysprep 錯誤。

若要移除所有暫存 AppX 套件

在 Windows 搜尋方塊中，輸入 powershell。選擇以管理員身分執行。
當系統詢問「您要允許此應用程式對裝置進行變更嗎？」時，請選擇是。

在 Windows PowerShell 視窗中，輸入下列命令來列出所有分段的 AppX 套件，並在每個套件之後按下 Enter。


$workSpaceUserName = $env:username


$allAppxPackages = Get-AppxPackage -AllUsers


$packages = $allAppxPackages |    Where-Object { `
                                (($_.PackageUserInformation -like "*S-1-5-18*" -and !($_.PackageUserInformation -like "*$workSpaceUserName*")) -and `
                                ($_.PackageUserInformation -like "*Staged*" -or $_.PackageUserInformation -like "*Installed*")) -or `
                                ((!($_.PackageUserInformation -like "*S-1-5-18*") -and $_.PackageUserInformation -like "*$workSpaceUserName*") -and `
                                $_.PackageUserInformation -like "*Staged*")
                                }

輸入下列命令以移除所有暫存 AppX 套件，然後按 Enter 鍵。
```
$packages | Remove-AppxPackage -ErrorAction SilentlyContinue
```

再次執行映像檢查程式。如果此測試仍然失敗，請輸入下列命令以移除所有 AppX 套件，並在每個套件之後按 Enter 鍵。


Get-AppxProvisionedPackage -Online | Remove-AppxProvisionedPackage -Online -ErrorAction SilentlyContinue


Get-AppxPackage -AllUsers | Remove-AppxPackage -ErrorAction SilentlyContinue

不支援在從某個 Windows 10 版本升級到較新 Windows 10 版本 (Windows 功能/版本升級) 的 Windows 系統上建立映像。

若要建立映像，請使用 WorkSpace 尚未進行 Windows 功能/版本升級的。

重設授權功能允許您延長 Windows 試用版的啟用期間。建立映像程序要求重設授權計數必須是 0 以外的值。

若要檢查 Windows 重設授權計數

在 Windows Start (開始) 功能表，選擇 Windows System (Windows 系統)，然後選擇 Command Prompt (命令提示字元)。
在命令提示視窗中，輸入以下命令，然後按 Enter 鍵。

cscript C:\Windows\System32\slmgr.vbs /dlv

若要將重設授權計數重設為 0 以外的值，請參閱 Microsoft Windows 文件中的 Sysprep (一般化) Windows 安裝。

其他疑難排解秘訣

如果您的 WorkSpace 通過 Image Checker 執行的所有測試，但您仍然無法從建立映像 WorkSpace，請檢查下列問題：

確定 WorkSpace 未指派給網域訪客群組中的使用者。若要檢查是否有任何網域帳戶，請執行下列 PowerShell命令。
```
Get-WmiObject -Class Win32_Service | Where-Object { $_.StartName -like "*$env:USERDOMAIN*" }
```
當EC2Config服務或EC2Launch指令碼在 Windows 執行個體組態期間請求RDP憑證指紋時，某些群組政策物件（GPOs）會限制對憑證指紋的存取。在您嘗試建立映像之前，請將 WorkSpace 移至具有繼承封鎖且未GPOs套用的新組織單位（OU）。
請確定 Windows 遠端管理 (WinRM) 服務已設定為自動啟動。請執行下列操作：
1. 在 Windows 搜尋方塊中，輸入 services.msc 以開啟 Windows Services Manager。
2. 在名稱欄中，尋找 Windows 遠端管理 (WS-管理)。
3. 選取 Windows 遠端管理 (WS-管理)，然後依序選擇動作、內容。
4. 在一般索引標籤上，針對啟動類型，選擇自動。
5. 選擇確定。

步驟 3：建立自訂映像和自訂套件

驗證 WorkSpace 映像之後，請完成下列程序，使用 WorkSpaces 主控台建立自訂映像和自訂套件。若要以程式設計方式建立映像，請使用 CreateWorkspaceImage API動作。如需詳細資訊，請參閱 Amazon 參考 CreateWorkspaceImage 中的。 WorkSpaces API 若要以程式設計方式建立套件，請使用 CreateWorkspaceBundleAPI動作。如需詳細資訊，請參閱 Amazon 參考 CreateWorkspaceBundle 中的。 WorkSpaces API

使用 WorkSpaces 主控台建立自訂映像和自訂套件

如果您仍連接至 WorkSpace，請在 WorkSpaces 用戶端應用程式中選擇 Amazon WorkSpaces 並中斷連線。
在開啟 WorkSpaces 主控台https://console.aws.amazon.com/workspaces/。
在導覽窗格中，選擇 WorkSpaces。
選取 WorkSpace 以開啟其詳細資訊頁面，然後選擇建立映像 。如果的狀態 WorkSpace 已停止，您必須先啟動它（選擇動作，開始 WorkSpaces），才能選擇動作，建立映像 。
訊息隨即顯示，提示您在繼續之前重新啟動 WorkSpace（重新啟動）。重新啟動您的會將 Amazon WorkSpaces 軟體 WorkSpace 更新至最新版本。

關閉 WorkSpace 訊息並依照中的步驟重新啟動您的 WorkSpace 在 WorkSpaces 個人中重新啟動。完成後，請重複此程序的步驟 4，但這次在重新啟動訊息出現時選擇下一步。若要建立映像，的狀態 WorkSpace 必須為可用，且其修改狀態必須為無。
輸入映像名稱和描述以協助您識別映像，然後選擇建立映像。建立映像時，的狀態 WorkSpace 為已暫停，且 WorkSpace 無法使用。

請勿在描述中使用破折號（-）特殊字元。這將導致錯誤。
在導覽窗格中，選擇映像。當狀態 WorkSpace 變更為可用時，映像即完成（最多可能需要 45 分鐘）。
選取映像，然後依序選擇動作、建立套件。
輸入套件名稱和描述，然後執行以下操作：
- 針對套件硬體類型 ，選擇 WorkSpaces 從此自訂套件啟動時要使用的硬體。
- 根磁碟區的預設可用大小組合為每個 200 GB WorkSpace。
若要確認您的套件已建立，請選擇套件並確認已列出該套件。

Windows WorkSpaces 自訂映像中包含的內容

當您從 Windows 建立映像時 WorkSpace，會包含C磁碟機的整個內容。

聯絡人
下載
音樂
圖片
儲存的遊戲
影片
Podcast
虛擬機器
.virtualbox
追蹤
appdata\local\temp
appdata\roaming\apple computer\mobilesync\
appdata\roaming\apple computer\logs\
appdata\roaming\apple computer\itunes\iphone software updates\
appdata\roaming\macromedia\flash player\macromedia.com\support\flashplayer\sys\
appdata\roaming\macromedia\flash player\#sharedobjects\
appdata\roaming\adobe\flash player\assetcache\
appdata\roaming\microsoft\windows\recent\
appdata\roaming\microsoft\office\recent\
appdata\roaming\microsoft office\live meeting
appdata\roaming\microsoft shared\livemeeting shared\
appdata\roaming\mozilla\firefox\crash reports\
appdata\roaming\mcafee\common framework\
appdata\local\microsoft\feeds cache
appdata\local\microsoft\windows\temporary internet files\
appdata\local\microsoft\windows\history\
appdata\local\microsoft\internet explorer\domstore\
appdata\local\microsoft\internet explorer\imagestore\
appdata\locallow\microsoft\internet explorer\iconcache\
appdata\locallow\microsoft\internet explorer\domstore\
appdata\locallow\microsoft\internet explorer\imagestore\
appdata\local\microsoft\internet explorer\recovery\
appdata\local\mozilla\firefox\profiles\

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

套件選項

管理自訂映像和套裝軟體