在 WorkSpaces 中攜帶您自己的 Windows 桌面授權

1. 在 WorkSpaces 主控台中，導覽至帳戶設定頁面。

2. 在自攜授權 (BYOL) 區段中，會顯示您帳戶的 BYOL 啟用狀態。如果狀態顯示您的帳戶未啟用，請選擇 BYOL 入門按鈕。

3. 在 BYOL 頁面上，選擇啟用 BYOL 的帳戶。

   注意

   為 BYOL 啟用您的帳戶僅適用於單一區域。請記下您目前所在的區域，如果您想要使用不同的區域，請先切換到該區域，再啟用您的帳戶。

4. 彈出式模態隨即出現，確認您了解使用 BYOL WorkSpaces 的最低需求。確認您了解需求，然後選擇啟用帳戶。

   注意

   如果您打算搭配 BYOL 使用 Graphics WorkSpaces，請建立 AWS 支援票證。WorkSpaces 主控台尚未支援圖形 BYOL 啟用。

5. 在大多數情況下，帳戶會自動啟用。不過，有些帳戶需要額外檢閱。啟用狀態會在重新整理後顯示在 BYOL 頁面上。

6. 當您的帳戶啟用 BYOL 時，請繼續下一個步驟。

下載映像相容性檢查程式指令碼

在您下載並執行映像相容性檢查程式指令碼之前，請確認您的 VM 已安裝最新的 Windows 安全性更新。執行此指令碼時，其會停用 Windows Update 服務。

1. 將 Image CompatibilityChecker 指令碼 .zip 檔案從 ImageCompatibilityChecker.zip 下載到您的Downloads資料夾。

2. 在您的 Downloads 資料夾中，建立 BYOL 資料夾。

3. 從 ImageCompatibilityChecker.zip 解壓縮檔案並將其複製到 Downloads\BYOL 資料夾。

4. 刪除 Downloads\ImageCompatibilityChecker.zip 資料夾，以便僅保留解壓縮的檔案。

確保 BitLocker 未啟用 Windows VM

1. 以管理員身分開啟 Powershell。

2. 執行以下命令：

   manage-bde -off  DriveLetter:

3. 執行此命令來檢查 BitLocker 的狀態：

   manage-bde -Status  DriveLetter:

4. 確保顯示的值符合下列各項：

   • BitLocker 版本 – 無

   • 轉換狀態 – 完全解密

   • 加密百分比 – 0.0%

   • 加密方法 – 無

   • 保護狀態 – 保護關閉

   • 鎖定狀態 – 解除鎖定

執行映像相容性檢查程式指令碼

1. 以管理員身分開啟 Powershell。

   1. 選取 Windows 開始按鈕。

   2. 在 Windows PowerShell 上按一下滑鼠右鍵。

   3. 選擇以管理員身分執行。

   4. 如果使用者帳戶控制出現提示，請選擇是。

2. 在 PowerShell 命令提示字元中，將 變更為映像相容性檢查程式指令碼所在的目錄。例如，如果指令碼位於 Downloads\BYOL 目錄中，請輸入下列命令並按 Enter 鍵：

   cd C:\Users\username\Downloads\BYOL

3. 輸入下列命令來更新電腦上的 PowerShell 執行政策。這樣做可讓映像相容性檢查程式指令碼執行：

   Set-ExecutionPolicy AllSigned

4. 當系統提示您確認是否要變更 PowerShell 執行政策時，請輸入 A 以指定 [全部皆是]。

5. 輸入下列命令以執行映像相容性檢查程式指令碼：

   .\ImageCompatibilityChecker.ps1

6. 如果出現安全通知，請按 R 鍵以執行一次。

7. 在 WorkSpaces Image Validation 對話方塊中，選擇執行測試。

8. 每次測試完成後，您可以檢視測試的狀態。對於狀態為失敗的任何測試，請選擇資訊以顯示如何解決造成失敗之問題的相關資訊。如果有任何測試顯示警告狀態，請選擇修正所有警告按鈕。

9. 如果適用，請解決導致測試失敗和警告的任何問題，並重複 步驟 7和 步驟 8，直到虛擬機器通過所有測試為止。匯出虛擬機器之前，必須先解決所有失敗和警告。

10. BYOL 指令碼檢查程式會產生兩個日誌檔：WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt 及 ImageInfo.text。這些檔案位於包含映像相容性檢查程式指令碼檔案的目錄中。

    提示

    請勿刪除這些檔案。如果發生問題，其可能有助於疑難排解。

11. VM 通過所有測試之後，您會收到驗證成功訊息。

    您也會看到執行 Sysprep 的提示。關閉提示，但還不要執行 Sysprep。

12. 關閉 VM 並將其匯出。如需詳細資訊，請參閱《VM Import/Export 使用者指南》中的從虛擬化環境匯出您的 VM。

13. （選用） 啟動 VM 並再次執行映像相容性檢查程式指令碼。所有驗證都應通過。畫面會再次彈出，並顯示執行 Sysprep 的按鈕。選擇執行 Sysprep。如果 Sysprep 成功，您從步驟 12 匯出的已匯出 VM 可以匯入 Amazon Elastic Compute Cloud (Amazon EC2)。

    如果 Sysprep 失敗，請檢閱%WINDIR%\System32\Sysprep\Panther路徑中的 Sysprep 日誌，從步驟 12 轉返到匯出的 VM，解決報告的問題，並透過匯出固定的 VM 再次完成步驟 12。然後，您將重新執行映像相容性檢查程式指令碼，以確保問題已解決。

    Sysprep 失敗最常見的原因是尚未解除安裝所有使用者的 Modern AppX 套件。您可以使用 Remove-AppxPackage PowerShell Cmdlet 來移除 AppX 套件。

14. 將您在步驟 12 中匯出的 VM 匯入 Amazon EC2。

1. 前往導覽窗格，然後選擇影像，然後選擇匯入影像。

2. 根據基本映像選項和您要匯入的映像類型，遵循匯入映像頁面上的步驟：

   • VM 匯入 – 匯入已自訂的虛擬機器映像。您可以匯入 VHDX、 VMDK或 OVF 檔案。

   • ISO 匯入 – 匯入您從 Microsoft 下載且尚未自訂的 Windows ISO 映像。

   • AMI 匯入 – 匯入現有的 Amazon EC2 AMI 以用作 WorkSpaces BYOL 映像。

3. 執行以下任意一項：

   • 對於 VM 匯入選項，將您的檔案上傳至 Amazon S3，然後指定要匯入的檔案位置。請注意，您使用的 S3 儲存貯體必須位於您打算部署 BYOL WorkSpaces 的相同區域。

   • 針對 ISO 匯入，匯入您從 Microsoft 下載且尚未自訂的 Windows ISO 映像。請注意，您使用的 S3 儲存貯體必須位於您打算部署 BYOL WorkSpaces 的相同區域。

   • 針對 AMI 匯入，指定 AMI ID。

4. 前往基礎設施組態。

   WorkSpaces 會自動建立 Amazon EC2 Image Builder 管道來建置 BYOL 映像。基礎設施組態會定義如何設定 EC2 Image Builder 來建置映像。您可以使用下列設定來自訂此項目：

   • 服務預設值 – 建立並使用預設 IAM 角色和政策來建置映像。

   • 使用現有的基礎設施組態 – 提供在 Amazon EC2 Image Builder 中設定的自訂基礎設施組態。如需詳細資訊，請參閱 EC2 Image Builder 使用者指南中的建立基礎設施組態。

5. 前往進階設定，並在映像遇到匯入錯誤時，選取是否要終止 EC2 組建執行個體。

   • 如果您選擇在失敗時終止執行個體，您將無法在映像匯入工作流程期間存取執行個體來偵錯錯誤。

   • 如果您選擇不終止執行個體，執行個體可用來偵錯錯誤，但執行 EC2 執行個體可能會產生額外費用。

6. 前往映像詳細資訊以指定映像的屬性：包括映像名稱。

   • 映像名稱 – 映像的唯一識別符。

   • 運算類型 – 指定此映像是否應使用非圖形/基礎硬體或圖形硬體

   • 作業系統版本 – 選擇映像的 Windows 作業系統版本

   • 語意版本 – 定義映像的語意版本，這會存放在 EC2 Image Builder 中。如需詳細資訊，請參閱 EC2 Image Builder 使用者指南中的映像建置器語意版本控制

選擇管理介面 IP 地址範圍

1. 返回帳戶設定中的 BYOL 頁面。

2. 在選擇 IP 範圍區段中，選取選擇 IP 範圍按鈕。

3. 透過提供網路上可用的 IP 地址範圍來輸入搜尋範圍。WorkSpaces 會傳回符合您搜尋的可用 /16 網路遮罩 IP 地址範圍。

4. 選擇可用的 IP 地址範圍 （顯示為 CIDR 區塊）。

   注意

   選擇管理介面的 IP 範圍後，就無法變更。

連結 BYOL 帳戶

1. 登入已針對 BYOL WorkSpaces 啟用 AWS 的帳戶。

2. 導覽至帳戶設定中的 BYOL 頁面。

3. 在選擇 IP 範圍區段中，選取帳戶連結區段下的傳送邀請按鈕。

4. 提供未針對 BYOL 啟用且您想要連結的帳戶的帳戶 AWS ID。

   注意

   這兩個帳戶必須在同一區域中使用 BYOL。

5. 傳送連結邀請後，請返回尚未啟用 BYOL AWS 的帳戶。在帳戶設定頁面中，您會看到橫幅通知，顯示您有待定的 BYOL 帳戶連結邀請。在橫幅中選擇檢視邀請。

6. 確認帳戶連結邀請。

為 BYOL WorkSpaces 集區建立映像

1. 使用您想要用於 WorkSpace WorkSpaces。如需如何啟動 WorkSpaces Personal 的資訊，請參閱在 WorkSpace WorkSpaces。

2. 登入個人 WorkSpace，並確保已安裝所有 Windows 更新。

3. 更新您的 Amazon EC2 組態。若要使用 Windows 10 更新您的 EC2 組態，請參閱安裝最新版的 EC2Config。若要使用 Windows 11 更新您的 EC2 組態，請參閱安裝最新版本的 EC2Launch。

4. 新增 Windows 防禦者排除清單。如需詳細資訊，請參閱新增排除至 Windows 安全 。

   將下列資料夾新增至 Windows Defender 中的排除清單：

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\ (（這是針對工作階段轉錄）

5. 輸入下列命令，在啟動時停用 Windows 更新。

6. 以管理員身分開啟 Powershell。

   1. 選取 Windows 開始按鈕。

   2. 在 Windows PowerShell 上按一下滑鼠右鍵。

   3. 選擇以管理員身分執行。

   4. 如果使用者帳戶控制出現提示，請選擇是。

7. 執行下列命令：

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. 重新啟動 WorkSpace。如需詳細資訊，請參閱在 WorkSpace WorkSpaces。

   注意

   我們建議您在開始為 BYOL WorkSpaces 集區建立映像之前執行下列動作。

   • 移除不必要的啟動應用程式。

   • 移除或停用不必要的排程任務。開啟開始功能表，選擇排程任務，選取要停用的任務，然後選擇停用。

9. 輸入下列命令，在重新啟動後執行映像檢查程式。

   C:\Program Files\Amazon\ImageChecker.exe

10. 解決映像檢查程式發現的任何錯誤。如需詳細資訊，請參閱解決映像檢查程式偵測到問題的秘訣。

11. 所有測試都通過映像檢查程式後，返回 WorkSpaces 主控台。

12. 在導覽窗格中的 WorkSpaces 下，選擇個人。選擇 BYOL 個人 WorkSpaces，然後選擇動作、建立映像。

13. 在導覽窗格中，選擇映像。在映像下，檢查是否已建立映像。