WorkSpaces 中的自带 Windows 桌面许可证

1. 在 WorkSpaces 控制台中，导航至“账户设置”页面。

2. 在“自带许可证（BYOL）”部分，您会看到账户的 BYOL 启用状态。如果状态显示账户未启用，请选择开始使用 BYOL 按钮。

3. 在 BYOL 页面上，选择“为账户启用 BYOL”。

   注意

   为账户启用 BYOL 仅适用于单个区域。请记下您当前所在的区域，如果您想使用其他区域，请在为账户启用 BYOL 前切换到相应区域。

4. 这时将弹出一个模态窗口，确认您了解使用 BYOL WorkSpaces 的最低要求。确认您已了解相关要求，然后选择“启用账户”。

   注意

   如果您打算在 Graphics WorkSpaces 中使用 BYOL，请创建 AWS Support 票证。WorkSpaces 控制台尚不支持启用 Graphics BYOL。

5. 在大多数情况下，账户会自动启用。但是，有些账户需要进一步审核。刷新后，您会在 BYOL 页面上看到启用状态。

6. 为账户启用 BYOL 后，请继续执行下一步。

下载映像兼容性检查程序脚本

在下载并运行映像兼容性检查程序脚本之前，请验证虚拟机上是否安装了最新的 Windows 安全更新。此脚本在运行时会禁用 Windows 更新服务。

1. 将映像兼容性检查程序脚本 .zip 文件从 ImageCompatibilityChecker.zip 下载到您的Downloads文件夹。

2. 在 Downloads 文件夹中，创建一个 BYOL 文件夹。

3. 从 ImageCompatibilityChecker.zip 中提取文件并将其复制到 Downloads\BYOL 文件夹。

4. 删除 Downloads\ImageCompatibilityChecker.zip 文件夹，以便仅保留提取的文件。

确保 Windows 虚拟机未启用 BitLocker

1. 以管理员身份打开 PowerShell。

2. 运行以下命令：

   manage-bde -off  DriveLetter:

3. 通过运行以下命令来检查 BitLocker 的状态：

   manage-bde -Status  DriveLetter:

4. 确保显示的值与以下值相匹配：

   • BitLocker 版本：无

   • 转换状态：已完全解密

   • 加密百分比：0.0%

   • 加密方法：无

   • 保护状态：保护已关闭

   • 锁定状态：已解锁

运行映像兼容性检查程序脚本

1. 以管理员身份打开 PowerShell。

   1. 选择 Windows 的“开始”按钮。

   2. 右键单击 Windows PowerShell。

   3. 选择以管理员身份运行。

   4. 如果出现用户账户控制提示，请选择是。

2. 在 PowerShell 命令提示符处，转至映像兼容性检查程序脚本所在的目录。例如，如果脚本位于 Downloads\BYOL 目录中，请输入以下命令并按 Enter：

   cd C:\Users\username\Downloads\BYOL

3. 输入以下命令以在计算机上更新 PowerShell 执行策略。这样可以运行映像兼容性检查程序脚本：

   Set-ExecutionPolicy AllSigned

4. 当系统提示您确认是否要更改 PowerShell 执行策略时，请输入 A 以便为所有项指定“Yes (是)”。

5. 输入以下命令以运行映像兼容性检查程序脚本：

   .\ImageCompatibilityChecker.exe

6. 如果有安全通知出现，请按 R 键以运行一次。

7. 在 WorkSpaces 映像验证对话框中，选择运行测试。

8. 每个测试完成后，您都可以查看测试的状态。对于状态为 FAILED (失败) 的任何测试，请选择 Info (信息) 以显示有关如何解决导致失败的问题的信息。如果任何测试显示了状态 WARNING (警告)，请选择 Fix All Warnings (修复所有警告) 按钮。

9. 适当时，请解决导致测试故障和警告的任何问题，然后重复 步骤 7 和 步骤 8，直到 VM 通过所有测试。您在导出 VM 之前必须解决所有故障和警告。

10. BYOL 脚本检查程序将生成两个日志文件：WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt 和 ImageInfo.text。这两个文件位于映像兼容性检查程序脚本文件所在的目录中。

    提示

    请勿删除这些文件。出现问题时，它们可能有助于解决问题。

11. 如果您的 VM 通过了所有测试，您将收到 Validation Successful (验证成功) 消息。

    您还将看到运行 Sysprep 的提示。关闭提示，暂时不要运行 Sysprep。

12. 关闭虚拟机并将其导出。有关更多信息，请参阅《虚拟机导入/导出用户指南》中的从其虚拟化环境导出虚拟机。

13. （可选）启动虚拟机并再次运行映像兼容性检查程序脚本。应通过所有验证。屏幕将再次弹出，上面有一个用于运行 Sysprep 的按钮。选择运行 Sysprep。如果 Sysprep 成功，可将您在步骤 12 导出的虚拟机导入 Amazon Elastic Compute Cloud（Amazon EC2）中。

    如果 Sysprep 不成功，请查看 %WINDIR%\System32\Sysprep\Panther 路径中的 Sysprep 日志，从步骤 12 回滚到导出的虚拟机，解决报告的问题，然后通过导出固定虚拟机再次完成步骤 12。然后，重新运行映像兼容性检查程序脚本，以确保问题已得到解决。

    Sysprep 失败的最常见原因是未针对所有用户卸载现代 AppX 程序包。使用 Remove-AppxPackage PowerShell cmdlet 删除 AppX 程序包。

14. 将您在步骤 12 中导出的虚拟机导入到 Amazon EC2。

1. 转至导航窗格并选择映像，然后选择导入映像。

2. 根据基础映像选项和要导入的映像类型，按照导入映像页面上的步骤进行操作：

   • 虚拟机导入：导入已经自定义的虚拟机映像。您可以导入 VHDX、VMDK 或 OVF 文件。

   • ISO 导入：导入从 Microsoft 下载的未自定义的 Windows ISO 映像。

   • AMI 导入：导入现有的 Amazon EC2 AMI 以用作 WorkSpaces BYOL 映像。

3. 请执行以下操作之一：

   • 对于虚拟机导入选项，请将您的文件上传到 Amazon S3，然后指定文件要导入的位置。请注意，您使用的 S3 存储桶必须位于您计划部署 BYOL WorkSpaces 的同一区域。

   • 对于 ISO 导入：导入从 Microsoft 下载的未自定义的 Windows ISO 映像。请注意，您使用的 S3 存储桶必须位于您计划部署 BYOL WorkSpaces 的同一区域。

   • 对于AMI 导入，请指定 AMI ID。

4. 转至基础设施配置。

   WorkSpaces 会自动创建 Amazon EC2 Image Builder 管道来构建 BYOL 映像。基础设施配置定义如何配置 EC2 Image Builder 来构建映像。您可以使用以下设置对其进行自定义：

   • 服务默认值：创建并使用默认 IAM 角色和策略来构建映像。

   • 使用现有基础设施配置：提供一系列自定义基础设施配置选项，这些配置已在 Amazon EC2 Image Builder 中完成设置。有关更多信息，请参阅《EC2 Image Builder 用户指南》中的创建基础设施配置。

5. 转至高级设置并选择是否要在映像遇到导入错误时终止 EC2 构建实例。

   • 如果您选择在出现故障时终止实例，则在映像导入工作流程中，您将无法访问实例来调试错误。

   • 如果您选择不终止实例，则实例可用于调试错误，但运行 EC2 实例可能会产生额外费用。

6. 转至映像详情以指定映像的属性：包括映像名称。

   • 映像名称：映像的唯一标识符。

   • 计算类型：指定此映像应使用非图形/基础硬件还是图形硬件

   • 操作系统版本：选择映像的 Windows 操作系统版本

   • 语义版本：为映像定义语义版本，该版本将存储在 EC2 Image Builder 中。有关更多信息，请参阅《EC2 Image Builder 用户指南》中的 Image Builder 中的语义版本控制。

选择管理接口 IP 地址范围

1. 返回账户设置中的 BYOL 页面。

2. 在选择 IP 范围部分中，选择选择 IP 范围按钮。

3. 通过提供您的网络上可用的 IP 地址范围来输入搜索范围。WorkSpaces 会返回与搜索内容相匹配的可用 /16 网络掩码 IP 地址范围。

4. 选择可用的 IP 地址范围（以 CIDR 数据块的形式显示）。

   注意

   为管理接口选择 IP 范围后，便无法更改。

关联 BYOL 账户

1. 登录已启用 BYOL WorkSpaces 的 AWS 账户。

2. 导航至账户设置中的 BYOL 页面。

3. 在选择 IP 范围部分中，选择账户关联部分下的发送邀请按钮。

4. 提供未启用 BYOL 且您希望关联到的账户的 AWS 账户 ID。

   注意

   这两个账户必须在同一区域使用 BYOL。

5. 关联邀请发送后，返回尚未启用 BYOL 的 AWS 账户。在账户设置页面中，您将看到一条横幅通知，显示您有待处理的 BYOL 账户关联邀请。在横幅中选择查看邀请。

6. 确认账户关联邀请。

为 BYOL WorkSpaces Pools 创建映像

1. 使用要用于 WorkSpaces Pools 的 BYOL 映像启动个人 WorkSpaces。有关如何启动 WorkSpaces 个人版的信息，请参阅“在 WorkSpaces 个人版中创建 WorkSpace”。

2. 登录个人 WorkSpaces 并确保安装了所有 Windows 更新。

3. 更新您的 Amazon EC2 配置。要使用 Windows 10 更新您的 EC2 配置，请参阅安装最新版本的 EC2Config。要使用 Windows 11 更新您的 EC2 配置，请参阅安装最新版本的 EC2Launch。

4. 添加 Windows Defender 排除列表。有关更多信息，请参阅 Add an exclusion to Windows Security。

   在 Windows Defender 中将以下文件夹添加到排除列表中：

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\（这适用于会话脚本）

5. 输入以下命令，在启动时禁用 Windows 更新。

6. 以管理员身份打开 PowerShell。

   1. 选择 Windows 的“开始”按钮。

   2. 右键单击 Windows PowerShell。

   3. 选择以管理员身份运行。

   4. 如果出现用户账户控制提示，请选择是。

7. 运行以下命令：

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. 重启 WorkSpace。有关更多信息，请参阅“重启 WorkSpaces 个人版中的 WorkSpace”。

   注意

   建议您在开始为 BYOL WorkSpaces 池创建映像之前执行以下操作。

   • 删除不必要的启动应用程序。

   • 删除或禁用不必要的计划任务。打开“开始”菜单，选择计划任务，选择要禁用的任务，然后选择禁用。

9. 通过输入以下命令，在重新启动后运行映像检查程序。

   C:\Program Files\Amazon\ImageChecker.exe

10. 解决映像检查程序发现的任何错误。有关更多信息，请参阅“解决映像检查程序检测到的问题的提示”。

11. 在所有测试均通过映像检查程序后，返回 WorkSpaces 控制台。

12. 在导航窗格的“WorkSpaces”下，选择个人。选择 BYOL 个人 WorkSpaces，然后依次选择操作、创建映像。

13. 在导航窗格中，选择映像。在映像下，检查是否已创建映像。