带上你自己的 Windows 桌面许可证 WorkSpaces

1. 在 WorkSpaces 控制台中，导航至 “账户设置” 页面。

2. 在 “自带许可证 (BYOL)” 部分，将显示您账户的 BYOL 启用状态。如果状态显示您的帐户未启用，请选择 “BYOL 入门” 按钮。

3. 在 BYOL 页面上，选择 “为 BYOL 启用帐户”。

   注意

   在您的账户中启用 BYOL 仅适用于单个区域。请记下您当前所在的地区，如果您想使用其他区域，请在启用账户之前切换到该区域。

4. 将出现一个弹出模式，确认您了解使用 BYOL WorkSpaces 的最低要求。确认您对要求的理解，然后选择启用账户。

   注意

   如果您打算将 Graphics WorkSpaces 与 BYOL 配合使用，请创建 Su Amazon pport 请求单。控制台尚不支持启用 Graphics BYOL。 WorkSpaces

5. 在大多数情况下，账户会自动启用。但是，有些账户需要进一步审核。刷新后，启用状态将显示在 BYOL 页面上。

6. 当您的账户启用 BYOL 后，请继续执行下一步。

下载图像兼容性检查器脚本

在下载并运行映像兼容性检查器脚本之前，请确认您的虚拟机上已安装最新的 Windows 安全更新。此脚本在运行时会禁用 Windows 更新服务。

2. 在 Downloads 文件夹中，创建一个 BYOL 文件夹。

3. 从 ImageCompatibilityChecker.zip 中提取文件并将其复制到 Downloads\BYOL 文件夹。

4. 删除 Downloads\ImageCompatibilityChecker.zip 文件夹，以便仅保留提取的文件。

运行图像兼容性检查器脚本

1. 以管理员身份打开 Powershell。

   1. 选择 Windows 的 “开始” 按钮。

   2. 右键单击 Windows PowerShell。

   3. 选择以管理员身份运行。

   4. 如果出现用户帐户控制提示，请选择 “是”。

2. 在 PowerShell 命令提示符处，切换到 “图像兼容性检查器” 脚本所在的目录。例如，如果脚本位于 Downloads\BYOL 目录中，请输入以下命令并按 Enter：

   cd C:\Users\username\Downloads\BYOL

3. 输入以下命令以更新计算机上的 PowerShell 执行策略。这样做可以运行 “图像兼容性检查器” 脚本：

   Set-ExecutionPolicy AllSigned

4. 当系统提示您确认是否更改 PowerShell 执行策略时，请输入A以指定 Yes to All。

5. 输入以下命令运行映像兼容性检查器脚本：

   .\ImageCompatibilityChecker.ps1

6. 如果有安全通知出现，请按 R 键以运行一次。

7. 在 “WorkSpaces 图像验证” 对话框中，选择 “运行测试”。

8. 每个测试完成后，您都可以查看测试的状态。对于状态为 FAILED (失败) 的任何测试，请选择 Info (信息) 以显示有关如何解决导致失败的问题的信息。如果任何测试显示了状态 WARNING (警告)，请选择 Fix All Warnings (修复所有警告) 按钮。

9. 适当时，请解决导致测试故障和警告的任何问题，然后重复 步骤 7 和 步骤 8，直到 VM 通过所有测试。您在导出 VM 之前必须解决所有故障和警告。

10. BYOL 脚本检查程序将生成两个日志文件：WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt 和 ImageInfo.text。这些文件位于包含图像兼容性检查器脚本文件的目录中。

    提示

    请勿删除这些文件。出现问题时，它们可能有助于解决问题。

11. 如果您的 VM 通过了所有测试，您将收到 Validation Successful (验证成功) 消息。

    您还将看到运行 Sysprep 的提示。关闭提示，暂时不要运行 Sysprep。

12. 关闭虚拟机并将其导出。有关更多信息，请参阅《虚拟机 Import/Export 用户指南》中的将虚拟机从其虚拟化环境中导出。

13. （可选）启动虚拟机并再次运行映像兼容性检查器脚本。应通过所有验证。屏幕将再次弹出，上面有一个用于运行 Sysprep 的按钮。选择运行 Sysprep。如果 Sysprep 成功，则可以将您在步骤 12 中导出的虚拟机导入到亚马逊弹性计算云 (Amazon)。 EC2

    如果 Sysprep 不成功，请查看 %WINDIR%\System32\Sysprep\Panther 路径中的 Sysprep 日志，从步骤 12 回滚到导出的虚拟机，解决报告的问题，然后通过导出固定虚拟机再次完成步骤 12。然后，您将重新运行图像兼容性检查器脚本以确保问题已得到解决。

    Sysprep 失败的最常见原因是未针对所有用户卸载现代 AppX 程序包。使用 Remove-AppxPackage PowerShell cmdlet 移除 AppX 软件包。

14. 将您在步骤 12 中导出的虚拟机导入到 Amazon EC2。

1. 前往导航窗格并选择图像，然后选择导入图像。

2. 根据基础图像选项和要导入的图像类型，按照导入图像页面上的步骤进行操作：

   • 虚拟机导入-导入已自定义的虚拟机映像。您可以导入VHDXVMDK、或OVF文件。

   • ISO 导入 — 导入你从微软下载但尚未自定义的 Windows ISO 映像。

   • AMI 导入 — 导入现有亚马逊 EC2 AMI 以用作 WorkSpaces BYOL 映像。

3. 请执行以下操作之一：

   • 对于虚拟机导入选项，请将您的文件上传到 Amazon S3，然后指定要导入的文件的位置。请注意，您使用的 S3 存储桶必须与您打算部署 BYOL WorkSpaces 的区域相同。

   • 要导入 ISO，请导入你从微软下载但尚未自定义的 Windows ISO 映像。请注意，您使用的 S3 存储桶必须与您打算部署 BYOL WorkSpaces 的区域相同。

   • 要导入 AMI，请指定 AMI ID。

4. 转到基础架构配置。

   WorkSpaces 自动创建 Amazon EC2 Image Builder 管道来构建 BYOL 映像。基础架构配置定义了如何配置 EC2 Image Builder 来构建您的映像。您可以使用以下设置对其进行自定义：

   • 服务默认值-创建并使用默认 IAM 角色和策略来构建您的映像。

   • 使用现有基础设施配置 — 提供在 Amazon Im EC2 age Builder 中设置的自定义基础设施配置可供选择。有关更多信息，请参阅 I EC2 mage Builder 用户指南中的创建基础设施配置。

5. 前往高级设置并选择是否要在图像遇到导入错误时终止 EC2 构建实例。

   • 如果您选择在出现故障时终止实例，则在图像导入工作流程中，您将无法访问该实例来调试错误。

   • 如果您选择不终止实例，则可以使用该实例来调试错误，但运行该 EC2 实例可能会产生额外费用。

6. 前往图片详情以指定图片的属性：包括图像名称。

   • 图片名称-图片的唯一标识符。

   • 计算类型-指定此映像应使用非显卡/基础硬件还是图形硬件

   • 操作系统版本-选择映像的 Windows 操作系统版本

   • 语义版本-为图像定义语义版本，该版本将存储在 Image Builder EC2 中。有关更多信息，请参阅 Image Builder 用户指南中的 Image Builder 中的EC2 语义版本控制

选择管理接口 IP 地址范围

1. 返回 “账户设置” 中的 BYOL 页面。

2. 在 “选择 IP 范围” 部分中，选择 “选择 IP 范围” 按钮。

3. 通过提供您的网络上可用的 IP 地址范围来输入搜索范围。 WorkSpaces 返回与您的搜索相匹配的可用的 /16 网络掩码 IP 地址范围。

4. 选择可用的 IP 地址范围（显示为 CIDR 块）。

   注意

   请注意，一旦为管理接口选择了 IP 范围，就无法对其进行更改。

关联 BYOL 账户

1. 登录已启用 BYOL WorkSpaces 的 Amazon 账户。

2. 在 “账户设置” 中导航到 BYOL 页面。

3. 在 “选择 IP 范围” 部分中，选择 “账户关联” 部分下的 “发送邀请” 按钮。

4. 提供未启用 BYOL 且您希望关联的账户的账户 ID。 Amazon

   注意

   这两个账户必须在同一地区使用 BYOL。

5. 关联邀请发送后，返回尚未启用 BYOL 的 Amazon 账户。在 “账户设置” 页面中，您将看到一条横幅通知，显示您有待处理的 BYOL 账户关联邀请。在横幅中选择 “查看邀请”。

6. 确认账户关联邀请。

为 BYOL 池 WorkSpaces 创建映像

1. 使用您要用于 WorkSpaces 矿池的 BYOL 镜像启动个人 WorkSpace 账户。有关如何启动 WorkSpaces 个人版的信息，请参阅在个人版 WorkSpace 中 WorkSpaces 创建。

2. 登录个人版 WorkSpace 并确保所有的 Windows 更新都已安装。

3. 更新您的 Amazon EC2 配置。要使用 Windows 10 更新您的 EC2 配置，请参阅安装最新版本的 EC2 Config。要使用 Windows 11 更新您的 EC2 配置，请参阅安装最新版本的 EC2 Launch。

4. 添加 Windows Defender 排除列表。有关更多信息，请参阅 Add an exclusion to Windows Security。

   在 Windows Defender 中将以下文件夹添加到排除列表中：

   • C:\Program Files\Amazon\

   • C:\ProgramData\Amazon\*

   • C:\Program Files\NICE\

   • C:\ProgramData\NICE\

   • C:\Program Files (x86)\AWS Tools\*

   • C:\Program Files (x86)\AWS SDK for .NET\*

   • C:\AWSEUC\（这是针对会话脚本的）

5. 输入以下命令，在启动时禁用 Windows 更新。

6. 以管理员身份打开 Powershell。

   1. 选择 Windows 的 “开始” 按钮。

   2. 右键单击 Windows PowerShell。

   3. 选择以管理员身份运行。

   4. 如果出现用户帐户控制提示，请选择 “是”。

7. 运行以下命令：

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force

   New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force

   Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force

8. 重新启动 WorkSpace。有关更多信息，请参阅 WorkSpaces 个人版 WorkSpace 中的重启。

   注意

   我们建议您在开始为 BYOL WorkSpaces 池创建映像之前执行以下操作。

   • 删除不必要的启动应用程序。

   • 删除或禁用不必要的计划任务。打开“开始”菜单，选择计划任务，选择要禁用的任务，然后选择禁用。

9. 通过输入以下命令，在重新启动后运行映像检查程序。

   C:\Program Files\Amazon\ImageChecker.exe

10. 解决映像检查程序发现的任何错误。有关更多信息，请参阅解决图像检查器检测到的问题的提示。

11. 所有测试均通过图像检查器后，返回 WorkSpaces 控制台。

12. 在导航窗格中 WorkSpaces，选择个人。选择 BYOL 个人 WorkSpaces，然后选择 “操作”、“创建图像”。

13. 在导航窗格中，选择映像。在映像下，检查是否已创建映像。