As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Traga suas próprias licenças de desktop do Windows WorkSpaces Se o seu contrato de licenciamento com a Microsoft permitir, você poderá trazer e implantar seu desktop Windows 10 ou 11 no seu WorkSpaces. Para fazer isso, é necessário habilitar o traga a sua própria licença (BYOL) e fornecer uma licença do Windows 10 ou 11 que atenda aos requisitos a seguir. Para obter mais informações sobre como usar o software da Microsoft em AWS, consulte [Amazon Web Services e Microsoft](https://aws.amazon.com/windows/faq/). Para manter a conformidade com os termos de licenciamento da Microsoft, AWS execute seu BYOL WorkSpaces em hardware dedicado a você na nuvem. AWS Ao trazer sua própria licença, você pode proporcionar uma experiência consistente para os seus usuários. Para obter mais informações, consulte [WorkSpaces Preço](https://aws.amazon.com/workspaces/pricing/). **Importante** Não há suporte para a criação de imagens nos sistemas Windows 11 que foram atualizados de uma versão do Windows 11 para uma mais recente (atualização de um recurso/versão do Windows). Por exemplo, um sistema Windows 11 23H2 que foi atualizado para 24H2 não pode ser usado para criar uma imagem. No entanto, as atualizações cumulativas ou de segurança do Windows são suportadas pelo processo de criação de WorkSpaces imagens. **Topics** + [Usando as licenças Bring Your Own Windows Desktop em WorkSpaces](#byol-process) + [Vídeos sobre como fazer upload e criar imagens BYOL](byol-videos.md) + [Vincular contas BYOL no WorkSpaces](link-byol-account.md) + [Mensagens de erro comuns e suas soluções](windows-images-common-errors.md) + [Lista de mensagens de SysPrep erro e correções de erros](images-errors-sysprep.md) ## Usando as licenças Bring Your Own Windows Desktop em WorkSpaces Use as etapas a seguir para importar e usar sua própria licença de desktop do Windows na Amazon WorkSpaces ### Pré-requisitos para usar o Windows BYOL com a Amazon WorkSpaces Antes de começar, verifique o seguinte: + Seu contrato de licenciamento da Microsoft permite que o Windows seja executado em um ambiente de host virtual. + Se você estiver usando non-GPU-enabled pacotes, verifique se você usa no mínimo 50 WorkSpaces por região em qualquer combinação AlwaysOn de AutoStop configurações. Esse mínimo é necessário para ser executado WorkSpaces em hardware dedicado, o que é necessário para cumprir os requisitos de licenciamento da Microsoft. O hardware dedicado é provisionado por AWS, para que sua VPC possa permanecer na locação padrão. Se você planeja usar pacotes habilitados para GPU, verifique se você executa no mínimo 4 AlwaysOn ou 20 AutoStop habilitados para GPU por região WorkSpaces por mês em hardware dedicado. **nota** Considere o seguinte ao importar imagens BYOL: Pacotes com GPU não estão disponíveis na região da África (Cidade do Cabo) e na região de Israel (Tel Aviv). Como parte do processo de importação de imagens, recupera AWS automaticamente os registros do sistema para resolver erros de importação de imagens, fornecer ajuda na solução de problemas e fornecer mensagens de erro precisas aos usuários. Pacotes com GPU não estão disponíveis na região da África (Cidade do Cabo) e na região de Israel (Tel Aviv). Para executar o seu WorkSpaces na região da África (Cidade do Cabo), você deve executar no mínimo 400 WorkSpaces na região da África (Cidade do Cabo). Os pacotes de valores não estão disponíveis para Windows 11 e WorkSpaces Pools. Para obter mais informações sobre como migrar seu pacote WorkSpaces de valores existente, consulte. [Migrar para WorkSpace em Pessoal WorkSpaces](migrate-workspaces.md) Para obter a melhor experiência de videoconferência, recomendamos usar os pacotes Power (4 vCPU, 16 GB de memória ou superior). + WorkSpaces pode usar uma interface de gerenciamento no intervalo de endereços IP /16. A interface de gerenciamento está conectada a uma rede WorkSpaces de gerenciamento segura usada para streaming interativo. Isso WorkSpaces permite gerenciar seu WorkSpaces. Para obter mais informações, consulte [Interfaces de rede](workspaces-port-requirements.md#network-interfaces). Você deve reservar uma máscara de rede /16 de pelo menos um dos seguintes intervalos de endereços IP para essa finalidade e garantir que o intervalo de endereços IP escolhido não entre em conflito na sua rede: + 10.0.0.0/8 + 100.64.0.0/10 + 172.16.0.0/12 + 192.168.0.0/16 + 198.18.0.0/15 **nota** Conforme você adota o WorkSpaces serviço, os intervalos de endereços IP da interface de gerenciamento disponíveis mudam com frequência. Para determinar quais intervalos estão disponíveis atualmente, execute o comando [ list-available-management-cidr-ranges](https://docs.aws.amazon.com/cli/latest/reference/workspaces/list-available-management-cidr-ranges.html) AWS Command Line Interface (AWS CLI). Além do bloco CIDR /16 selecionado, o intervalo de endereços IP 54.239.224.0/20 é usado para o tráfego da interface de gerenciamento em todas as regiões. AWS #### Acesso ao S3 Se você usa perímetros de dados para controlar o acesso ao Amazon S3 em seu ambiente, talvez seja necessário permitir explicitamente o acesso aos buckets do Amazon S3 que armazenam componentes gerenciados pelo EC2 Image Builder. Você pode usar o ARN do bucket ou o URL do bucket para permitir esses buckets, dependendo de como você controla o acesso ao Amazon S3. Acesso necessário para scripts de inicialização de gerenciamento de componentes do Amazon EC2 Image Builder: + **ARN do bucket S3:** `arn::s3:::ec2imagebuilder-managed-resources--prod` + **URL do bucket S3:** `https://ec2imagebuilder-managed-resources-.s3..` Acesso necessário para componentes gerenciados do Amazon EC2 Image Builder: + **ARN do bucket S3:** `arn::s3:::ec2imagebuilder-toe--prod` + **URL do bucket S3:** `https://ec2imagebuilder-toe-.s3..` #### Conectividade de rede: Se você usar um proxy para filtrar a comunicação de saída (como o AWS Network Firewall) da sua conta da AWS para importar uma imagem BYOL, certifique-se de que os seguintes endpoints HTTPS estejam acessíveis: Acesso necessário para o componente Amazon EC2 Image Builder: + `ssm..amazonaws.com` + `ssmmessages..amazonaws.com` + `ec2messages..amazonaws.com` + `imagebuilder..amazonaws.com` + `ec2..amazonaws.com` + `s3..amazonaws.com` + `s3.us-east-1.amazonaws.com` + `tools.amazonworkspaces.com` + `go.microsoft.com` + `definitionupdates.microsoft.com` + `time.windows.com` A lista acima não é exaustiva e é recomendável usar uma VPC que tenha acesso público à Internet. O processo de importação de imagens não suporta VPCs esse uso da AWS PrivateLink. #### Versões do Windows compatíveis com BYOL A VM deve executar uma das seguintes versões do Windows: + Windows 10 versão 22H2 (atualização de novembro de 2022) + Windows 10 Enterprise LTSC 2019 (1809) + Windows 10 Enterprise LTSC 2021 (21H2) + Windows 11 Enterprise LTSC 2024 (24H2) + Windows 11 Enterprise 22H2 (versão de outubro de 2022) + Windows 11 Enterprise 23H2 (versão de outubro de 2023) + Windows 11 Enterprise 24H2 (versão de outubro de 2024) + Windows 11 Enterprise 25H2 (versão de setembro de 2025) Você precisará de uma imagem de máquina virtual do Windows ou de um arquivo de imagem ISO do Windows que use uma versão compatível do sistema operacional Windows: + Baixe uma imagem ISO da edição Enterprise entrando no [centro de administração do Microsoft 365](https://admin.microsoft.com/adminportal/home#/subscriptions/vlnew). Entre na sua assinatura no [portal de assinaturas do Visual Studio](https://my.visualstudio.com/downloads) para obter os downloads disponíveis. Não use um arquivo ISO baixado do [site público de download do Windows 11](https://www.microsoft.com/en-us/software-download/windows11) que não forneça uma ISO da edição Enterprise. + Para usar uma imagem de máquina virtual personalizada, [valide sua imagem antes da](#windows_images_run_byol_checker_script) importação. + Não AMIs há suporte para criptografia no processo de importação. A criptografia pode ser ativada após o provisionamento final WorkSpaces . + A criptografia padrão do EBS não é suportada. Antes de importar uma imagem, [desative a criptografia padrão no console do EC2](https://docs.aws.amazon.com/ebs/latest/userguide/encryption-by-default.html). + Para imagens do Windows 11, é WorkSpaces necessário que o modo de inicialização UEFI esteja ativado. *Para obter mais informações sobre como o EC2 Image Builder detecta o modo de inicialização, [consulte Tipos de volume e sistemas de arquivos suportados pelo VM Import/Export no Guia do usuário da VM](https://docs.aws.amazon.com/vm-import/latest/userguide/prerequisites.html#vmimport-volume-types:~:text=Linux/Unix-,Windows,-GUID%20Partition%20Table). Import/Export * + Todas as versões de sistema operacional compatíveis oferecem suporte a todos os tipos de computação disponíveis na AWS região em que você está usando WorkSpaces. As versões do Windows que não são mais suportadas pela Microsoft não têm garantia de funcionamento e não são suportadas pelo AWS Support. **nota** No momento, as versões Windows 10 N e Windows 11 N não têm compatibilidade com BYOL. ### Etapa 1: habilitar sua conta para BYOL Depois de confirmar que você atende aos pré-requisitos para usar o Windows BYOL com WorkSpaces, você precisa habilitar sua conta para usar imagens BYOL. 1. No WorkSpaces console, navegue até a página Configurações da conta. 1. Na seção Traga sua própria licença (BYOL), é mostrado o status de habilitação de BYOL da sua conta. Se o status mostrar que sua conta não está habilitada, escolha o botão **Comece a usar o BYOL**. 1. Na página BYOL, escolha Habilitar conta para BYOL. **nota** A habilitação da sua conta para BYOL só se aplica a uma única região. Anote em qual região você está atualmente e, se quiser usar uma região diferente, mude para essa região antes de habilitar sua conta. 1. Um modal pop-up aparece confirmando que você entende os requisitos mínimos para usar o BYOL. WorkSpaces Confirme sua compreensão dos requisitos e escolha Habilitar conta. **nota** Se você planeja usar o Graphics WorkSpaces com BYOL, crie um ticket de AWS Support. A habilitação gráfica de BYOL ainda não é suportada pelo console. WorkSpaces 1. Na maioria dos casos, as contas são habilitadas automaticamente. No entanto, algumas contas exigem uma análise adicional. O status da habilitação é mostrado na página BYOL depois de atualizado. 1. Quando a conta estiver habilitada para BYOL, vá para a próxima etapa. ### (Opcional) Valide sua imagem antes de importar **nota** Essa etapa se aplica somente às imagens de VM personalizadas que serão importadas. Se você estiver importando um Windows ISO, poderá ignorar esta etapa. Se você estiver importando uma imagem de máquina virtual personalizada, recomendamos que você execute a ferramenta WorkSpaces Image Checker para garantir que sua VM seja compatível com. WorkSpaces A ferramenta Image Checker executa uma série de testes e pode ajudar a corrigir problemas de compatibilidade. **Para baixar o script Image Compatibility Checker** Antes de fazer download e executar o script Image Compatibility Checker, verifique se as atualizações de segurança do Windows mais recentes estão instaladas na sua VM. Enquanto o script é executado, ele desativa o serviço Windows Update. 1. Baixe o arquivo .zip do script Image Compatibility Checker [ImageCompatibilityCheckerde.zip para sua pasta.](https://tools.amazonworkspaces.com/ImageCompatibilityChecker.zip) `Downloads` 1. Na pasta `Downloads`, crie uma pasta `BYOL`. 1. Extraia os arquivos de `ImageCompatibilityChecker.zip` e copie-os na pasta `Downloads\BYOL`. 1. Exclua a pasta `Downloads\ImageCompatibilityChecker.zip` para que apenas os arquivos extraídos permaneçam. Verifique se a VM do Windows não está habilitada com BitLocker. **Certifique-se de que a VM do Windows não esteja habilitada com BitLocker** 1. Abra o PowerShell como administrador. 1. Execute este comando: . ``` manage-bde -off DriveLetter: ``` 1. Verifique o status de BitLocker executando este comando: ``` manage-bde -Status DriveLetter: ``` 1. Certifique-se de que os valores mostrados correspondam a estes: + **BitLocker Versão** — Nenhuma + **Status de conversão**: totalmente descriptografado + **Porcentagem criptografada** – 0.0% + **Método de criptografia**: nenhum + **Status de proteção**: proteção desativada + **Status do bloqueio**: desbloqueado Realize essas etapas para executar o script Image Compatibility Checker. **Para executar o script Image Compatibility Checker** 1. Abra o PowerShell como administrador. 1. Selecione o botão Iniciar do Windows. 1. Clique com o botão direito em **Windows PowerShell**. 1. Escolha **Executar como administrador**. 1. Se solicitado pelo Controle de Conta de Usuário, escolha **Sim**. 1. No prompt de PowerShell comando, vá para o diretório em que o script Image Compatibility Checker está localizado. Por exemplo, se o script estiver localizado no diretório `Downloads\BYOL`, insira o seguinte comando e pressione **Enter**: `cd C:\Users\username\Downloads\BYOL` 1. Digite o comando a seguir para atualizar a política de PowerShell execução no computador. Isso permite que o script Image Compatibility Checker seja executado: `Set-ExecutionPolicy AllSigned` 1. Quando solicitado a confirmar se deseja alterar a política de PowerShell execução, insira **A** para especificar Sim para Todos. 1. Insira o comando a seguir para executar o script Image Compatibility Checker. `.\ImageCompatibilityChecker.exe` 1. Se uma notificação de segurança for exibida, pressione a tecla **R** para executar uma vez. 1. Na caixa de diálogo **Validação de WorkSpaces imagem**, escolha **Executar testes**. 1. Após a conclusão de cada teste, você pode visualizar o status do teste. Para qualquer teste com o status **Com falha**, selecione **Informações** para exibir informações sobre como resolver o problema que provocou a falha. Se algum teste exibir o status **Aviso**, selecione o botão **Corrigir todos os avisos**. 1. Se aplicável, resolva qualquer problema que causam avisos e falhas de teste e repita [Step 7](#step_begin_tests) e [Step 8](#step_resolve_issues) até que a VM passe em todos os testes. Todas as falhas e avisos devem ser resolvidos antes de exportar a VM. 1. O script do BYOL Checker gera dois arquivos de registro, `WorkSpacesImageCompatabilityCheckLogYYYY-MM-DD_HHmmss.txt` e `ImageInfo.text`. Esses arquivos estão localizados no diretório que contém os arquivos do script Image Compatibility Checker. **dica** Não exclua esses arquivos. Se ocorrer algum problema, eles poderão ajudar a resolver. 1. Depois que sua VM é aprovada em todos os testes, você recebe a mensagem **Validação bem-sucedida**. Você também verá um prompt para executar o Sysprep. Feche o prompt e não execute o Sysprep ainda. 1. Desligue a VM e exporte-a. Para obter mais informações, consulte [Exportar sua VM do ambiente de virtualização no Guia](https://docs.aws.amazon.com/vm-import/latest/userguide/export-vm-image.html) do usuário da VM. Import/Export 1. (Opcional) Inicie a VM e execute o script Image Compatibility Checker mais uma vez. Todas as validações devem ser aprovadas. Uma tela aparecerá novamente com um botão para executar o Sysprep. Escolha **Executar o Sysprep**. Se o Sysprep for bem-sucedido, a VM exportada na etapa 12 poderá ser importada para o Amazon Elastic Compute Cloud (Amazon EC2). Se o Sysprep não for bem-sucedido, revise os logs do Sysprep no caminho `%WINDIR%\System32\Sysprep\Panther`, volte para a VM exportada a partir da etapa 12, resolva os problemas relatados e conclua a etapa 12 novamente exportando a VM fixa. Em seguida, você executará novamente o script Image Compatibility Checker para garantir que os problemas tenham sido resolvidos. O motivo mais comum para o Sysprep falhar é que os pacotes Modern AppX não estão desinstalados para todos os usuários. Use o `Remove-AppxPackage` PowerShell cmdlet para remover os pacotes AppX. 1. Importe a VM que você exportou na etapa 12 para o Amazon EC2. ### Etapa 2: criar uma imagem BYOL usando o console WorkSpaces Execute estas etapas para importar sua imagem e criar uma imagem WorkSpaces BYOL: 1. Vá para o painel de navegação e escolha **Imagens** e, em seguida, **Importar imagem**. 1. Siga as etapas na página **Importar imagem** considerando a opção de imagem de base e o tipo de imagem que você deseja importar: + **Importação de VM**: importa uma imagem de máquina virtual que já foi personalizada. Você pode importar um arquivo `VHDX`, `VMDK` ou `OVF`. + **Importação de ISO**: importa um arquivo de imagem ISO baixado da Microsoft e que não tenha sido personalizado. + **Importação de AMI** — Importa uma AMI existente do Amazon EC2 para usar como sua imagem WorkSpaces BYOL. 1. Execute um destes procedimentos: + Para a opção de **importação de VM**, faça o upload do seu arquivo para o Amazon S3 e especifique a localização do arquivo a ser importado. Observe que o bucket do S3 que você usa precisa estar na mesma região em que você pretende implantar o WorkSpaces BYOL. + Para **importação de ISO**, importe um arquivo de imagem ISO do Windows baixado da Microsoft que não tenha sido personalizado. Observe que o bucket do S3 que você usa precisa estar na mesma região em que você pretende implantar o WorkSpaces BYOL. + Para **importação de AMI**, especifique o ID da AMI. 1. Vá até **Configurações de infraestrutura**. WorkSpaces cria automaticamente um pipeline do Amazon EC2 Image Builder para criar sua imagem BYOL. A configuração da infraestrutura define como o EC2 Image Builder está configurado para criar sua imagem. Você pode personalizar isso usando as seguintes configurações: + **Padrões de serviço**: cria e usa um perfil e uma política padrão do IAM para criar sua imagem. + **Usar uma configuração de infraestrutura existente**: oferece uma seleção de configurações de infraestrutura personalizadas que são definidas no **Amazon EC2 Image Builder**. Para obter mais informações, consulte [Criar uma configuração de infraestrutura](https://docs.aws.amazon.com/imagebuilder/latest/userguide/create-infra-config.html) no *Guia do usuário do EC2 Image Builder*. 1. Vá para **Configurações avançadas** e selecione se você deseja encerrar a instância de compilação do EC2 se sua imagem encontrar erros de importação. + Se você optar por encerrar a instância em caso de falha, não poderá acessar a instância para depurar erros durante o fluxo de trabalho de importação de imagens. + Se você optar por não encerrar a instância, ela poderá ser usada para depurar erros, mas você poderá incorrer em custos adicionais para executar a instância do EC2. 1. Vá para **Detalhes da imagem** para especificar as propriedades da sua imagem: incluindo o nome da imagem. + **Nome da imagem**: identificador exclusivo para sua imagem. + **Tipo de computação**: especifique se essa imagem deve usar hardware não gráfico/básico ou hardware gráfico + **Versão do sistema operacional**: escolha a versão da imagem para o sistema operacional Windows + **Versão semântica**: defina uma versão semântica para a imagem, que será armazenada no EC2 Image Builder. Para obter mais informações, consulte [Versionamento semântico](https://docs.aws.amazon.com/imagebuilder/latest/userguide/ibhow-semantic-versioning.html) no *Guia do usuário do EC2 Image Builder*. **nota** Durante o processo de importação de BYOL, os recursos do EC2 Image Builder serão criados em AWS sua conta. Para criar a imagem, uma função vinculada de serviço chamada `AWSServiceRoleForImageBuilder` é automaticamente criada se já não existir. Essa função conterá a política AWS gerenciada [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSServiceRoleForImageBuilder.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSServiceRoleForImageBuilder.html). Você também deve ter as [permissões necessárias para que o VM Import/Export](https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html) importe uma imagem de VM personalizada. Enquanto a imagem estiver sendo criada, o status na página **Imagens** do console aparece como **Pendente**. O processo de ingestão do BYOL leva no mínimo 90 minutos. Os erros que ocorrerem ao importar sua imagem serão exibidos na página **Imagens** junto com as resoluções sugeridas. Registros detalhados são encontrados na Amazon CloudWatch , no grupo de registros **Image Builder** criado ao importar sua imagem. Os tipos possíveis de erros são: + **Erros de imagem**: a imagem não pôde ser criada pelo EC2 Image Builder. Corrija os problemas em seu ambiente de virtualização e importe uma nova imagem. + **Erros do Image Builder**: houve um erro ao tentar criar sua imagem. Consulte os registros do Image Builder na Amazon CloudWatch para obter mais detalhes + **Erros do EC2**: há problemas com sua imagem que não puderam ser corrigidos automaticamente. Para resolver esses erros, você pode se conectar à instância do Amazon EC2 se ela estiver configurada para não encerrar em caso de falha de compilação e realizar correções diretamente. Em seguida, você pode tentar importar novamente a partir da página Imagens. + **Erros corrigidos automaticamente** — Esses problemas foram corrigidos automaticamente pelo. WorkSpaces Nenhuma outra ação é necessária. Para obter informações detalhadas sobre erros comuns, consulte [Mensagens de erro comuns e suas soluções.](windows-images-common-errors.md) ### Etapa 3: Escolha o intervalo de endereços IP para sua interface de gerenciamento BYOL O BYOL é WorkSpaces executado em hardware dedicado para manter a conformidade com os termos de licenciamento da Microsoft. Para oferecer suporte a isso, uma interface de gerenciamento BYOL é criada para garantir uma conexão segura entre sua WorkSpaces e a rede de WorkSpaces gerenciamento AWS gerenciada. Para obter mais informações, consulte [Interfaces de rede](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-port-requirements.html#network-interfaces). Se você tiver outra AWS conta habilitada para BYOL na mesma região, deverá usar a mesma interface de gerenciamento em todas as contas para reservar menos endereços IP. Para fazer isso, não escolha um intervalo de endereços IP da interface de gerenciamento e consulte **Vincular contas BYOL** abaixo. **Como escolher um intervalo de endereços IP da interface de gerenciamento** 1. Retorne à página BYOL em **Configurações da conta**. 1. Na **seção Escolher intervalo de IP**, selecione o botão **Escolher intervalo de IP**. 1. Insira um intervalo de pesquisa fornecendo um intervalo de endereços IP que esteja disponível na sua rede. WorkSpaces retorna os intervalos de endereços IP de máscara de rede /16 disponíveis que correspondem à sua pesquisa. 1. Escolha um intervalo de endereços IP disponível (mostrado como blocos CIDR). **nota** Assim que você escolher o intervalo IP para sua interface de gerenciamento, ela não poderá ser mudada. #### Vincular contas BYOL Se você tiver outra AWS conta habilitada para BYOL na mesma região, que compartilhe a mesma conta pagante, use a mesma interface de gerenciamento em todas as contas para reservar menos endereços IP. A vinculação de contas também evita a necessidade de atender aos requisitos mínimos de BYOL para cada conta, pois o requisito mínimo é compartilhado entre as contas vinculadas. Se você ainda não tiver outra conta habilitada para BYOL na mesma conta pagante, pule este procedimento. Para se vincular a uma conta BYOL existente, não selecione um intervalo de endereços IP. **Vincular contas BYOL** 1. Faça login na AWS conta que já está habilitada para BYOL WorkSpaces. 1. Navegue até a página do BYOL nas **Configurações da conta**. 1. Na seção **Escolher intervalo de IP**, selecione o botão **Enviar convite** na seção **Vinculação de contas**. 1. Forneça o AWS ID da conta que não está habilitada para BYOL e à qual você deseja se vincular. **nota** As duas contas devem estar usando BYOL na mesma região. 1. Depois que o convite de vinculação for enviado, retorne à AWS conta que ainda não está habilitada para BYOL. Na página **Configurações da conta**, você verá uma notificação em banner mostrando que você tem um convite pendente para vincular uma conta BYOL. Escolha **Visualizar convite** no banner. 1. Confirme o convite para vincular a conta. Se você quiser usar uma interface de gerenciamento diferente para duas contas na mesma conta pagante, entre em contato com o AWS Support para obter ajuda. ### Etapa 4: criar um pacote personalizado a partir da imagem BYOL no WorkSpaces Depois que sua imagem BYOL estiver criada seguindo as instruções, você poderá usá-la para criar um pacote personalizado. Para obter informações, consulte [Criar uma WorkSpaces imagem e um pacote personalizados para o WorkSpaces Personal](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-custom-bundle.html). ### Etapa 5: criar um diretório dedicado para a Amazon WorkSpaces Para usar imagens BYOL para WorkSpaces, você deve criar um diretório para essa finalidade. Para criar um diretório para WorkSpaces, consulte [Criar um diretório para WorkSpaces Pessoal](https://docs.aws.amazon.com/workspaces/latest/adminguide/launch-workspaces-tutorials.html). Certifique-se de escolher Ativar dedicado WorkSpaces ao criar o diretório. **Importante** Se você não ver a WorkSpaces opção Habilitado Dedicado ao registrar o diretório, certifique-se de ter concluído as etapas para Ativar o BYOL em sua conta e região. Se você já registrou um diretório AWS Managed Microsoft AD ou um diretório AD Connector WorkSpaces que não é executado em hardware dedicado, você pode configurar um novo diretório AWS Managed Microsoft AD ou AD Connector para essa finalidade. Você também pode cancelar o registro do diretório e depois registrá-lo novamente como um diretório dedicado. WorkSpaces Para saber mais sobre como registrar e cancelar o registro de um diretório existente do Directory Service AWS , consulte Registrar um diretório existente do Directory Service com o AWS Personal. WorkSpaces ### Etapa 6: Inicie seu BYOL WorkSpaces #### Inicie seu BYOL WorkSpaces Personal Para iniciar um pessoal WorkSpaces, consulte [Criar um WorkSpace em WorkSpaces Pessoal](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-workspaces-personal.html). #### Inicie seu BYOL Pool WorkSpaces Para lançar um WorkSpaces pool, você precisa lançar um pool WorkSpace, criar uma imagem desse pessoal WorkSpace e usar essa imagem para lançar um pool. **Para criar uma imagem para BYOL Pools WorkSpaces** 1. Inicie um anúncio pessoal WorkSpace com a imagem BYOL que você deseja usar para seus WorkSpaces Pools. Para obter informações sobre como iniciar o WorkSpaces Personal, consulte Criar um WorkSpace no WorkSpaces Personal. 1. Faça login no site pessoal WorkSpace e verifique se todas as atualizações do Windows estão instaladas. 1. Atualizar suas configurações do Amazon EC2. Para atualizar suas configurações do EC2 usando o Windows 10, consulte Install the latest version of EC2Config. Para atualizar suas configurações do EC2 usando o Windows 11, consulte Instalar a versão mais recente do Launch. EC2 1. Adicione uma lista de exclusão do Windows Defender. Para obter mais informações, consulte Add an exclusion to Windows Security . Adicione as seguintes pastas à lista de exclusão no Windows Defender: + `C:\Program Files\Amazon\` + `C:\ProgramData\Amazon\*` + `C:\Program Files\NICE\` + `C:\ProgramData\NICE\` + `C:\Program Files (x86)\AWS Tools\*` + `C:\Program Files (x86)\AWS SDK for .NET\*` + `C:\AWSEUC\` (Isso é para o script da sessão) 1. Desabilite a atualização do Windows na inicialização inserindo o comando a seguir. 1. Abra o PowerShell como administrador. 1. Selecione o botão Iniciar do Windows. 1. Clique com o botão direito em **Windows PowerShell**. 1. Escolha **Executar como administrador**. 1. Se solicitado pelo Controle de conta de usuário, escolha **Sim**. 1. Execute os seguintes comandos: ``` New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Force ``` ``` New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Force ``` ``` Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Name "NoAutoUpdate" -Value 1 -Force ``` 1. Reinicie o. WorkSpace Para obter mais informações, consulte Reinicializar a WorkSpace em WorkSpaces Pessoal. **nota** Recomendamos fazer o seguinte antes de começar a criar uma imagem para WorkSpaces grupos BYOL. Remova aplicativos de inicialização desnecessários. Remova ou desabilite tarefas agendadas desnecessárias. Abra o menu Iniciar, escolha Tarefas agendadas, selecione as tarefas que você deseja desabilitar e escolha Desabilitar. 1. Execute o verificador de imagens após a reinicialização inserindo o comando a seguir. ``` C:\Program Files\Amazon\ImageChecker.exe ``` 1. Resolva todos os erros encontrados pelo verificador de imagens. Para obter mais informações, consulte Dicas para resolver problemas detectados pelo Image Checker. 1. Depois que todos os testes forem aprovados no verificador de imagens, volte para o WorkSpaces console. 1. No painel de navegação, em WorkSpaces, escolha Pessoal. Escolha o BYOL pessoal e WorkSpaces, em seguida, escolha Ações, Criar imagem. 1. No painel de navegação, selecione Imagens. Em Imagens, verifique se a imagem foi criada. Agora você pode iniciar WorkSpaces Pools com a imagem que você criou. Para obter mais informações sobre o lançamento de WorkSpaces pools, consulte Criar um WorkSpaces pool. # Vídeos sobre como fazer upload e criar imagens BYOL Para ver uma demonstração sobre o upload de imagens BYOL, assista aos vídeos a seguir. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/tHvTo2jRH7Q?si=E3R52BgNcuLD-vhb/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/tHvTo2jRH7Q?si=E3R52BgNcuLD-vhb) [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/fhAB2BfKiEs?si=VEvW_YwR5WZZMF3Q/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/fhAB2BfKiEs?si=VEvW_YwR5WZZMF3Q) Para uma demonstração sobre a criação de imagens BYOL com o Microsoft Hyper-V, assista ao vídeo a seguir. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/Q_IWmftZtGM?si=dYu2G1t_H_5vOSzj/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/Q_IWmftZtGM?si=dYu2G1t_H_5vOSzj) Para ver uma demonstração sobre a criação de imagens BYOL com o VMware Workstation, assista ao vídeo a seguir. [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/kCfJicX_gc4?si=1XrvfjKAmuGzYEx-/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/kCfJicX_gc4?si=1XrvfjKAmuGzYEx-) # Vincular contas BYOL no WorkSpaces Você pode usar a vinculação BYOL para vincular contas e compartilhar configurações de BYOL. As configurações de BYOL incluem o intervalo CIDR usado por suas contas e as imagens que você usa para criar WorkSpaces com sua licença do Windows. Todas as contas vinculadas compartilham a mesma infraestrutura de hardware subjacente. A conta habilitada para vinculação BYOL é a proprietária principal da infraestrutura de hardware subjacente e é chamada de conta de origem. A conta de origem gerencia o acesso à infraestrutura de hardware subjacente. As contas de destino são aquelas vinculadas à conta de origem. **Importante** As APIs para vinculação de contas BYOL não estão disponíveis no AWS GovCloud (US) Region. **nota** As contas da AWS que você deseja vincular devem fazer parte da sua organização e estar na mesma conta do pagante. Você só pode vincular contas dentro da mesma região. **Para vincular as contas de origem e de destino** 1. Envie um link de convite da sua conta de origem para a conta de destino usando a API **[ CreateAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateAccountLinkInvitation.html)**. 1. Aceite o link pendente da sua conta de destino usando a API **[ AcceptAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_AcceptAccountLinkInvitation.html)**. 1. Verifique se o link foi estabelecido usando a API **[GetAccountLink](https://docs.aws.amazon.com/workspaces/latest/api/API_GetAccountLink.html)** ou **[ListAccountLinks](https://docs.aws.amazon.com/workspaces/latest/api/API_ListAccountLinks.html)**. # Mensagens de erro comuns e suas soluções ## A importação de BYOL não oferece suporte a sistemas com o Microsoft Office autônomo ativo instalado. A importação BYOL suporta somente aplicativos do Microsoft Office 365 presentes na fonte antes de iniciar o processo de importação. O Microsoft Office autônomo (não Microsoft Office 365) deve ser desinstalado antes da importação. Para obter mais informações, consulte [Como desinstalar o Office de um PC](https://support.microsoft.com/en-au/office/uninstall-office-from-a-pc-9dd49b83-264a-477a-8fcc-2fdf5dbf61d8). ## A importação de BYOL requer um sistema sem um agente PCo IP. Desinstale o agente PCo IP. Para obter informações sobre como desinstalar o agente PCo IP, consulte [Desinstalando o cliente de software PCo IP Teradici](https://www.teradici.com/web-help/ter1307002/1.10/Content/Topics/03_Installing.htm) para Mac ## A importação de BYOL requer que as atualizações do Windows estejam desabilitadas. Saiba como desabilitar as atualizações do Windows seguindo as seguintes etapas: 1. Pressione a **tecla Windows** \$1 **R.** Digite `services.msc` e, em seguida, pressione **Enter**. 1. Clique com o botão direito do mouse em **Windows Update** e selecione **Propriedades**. 1. Na guia **Geral**, defina o **Tipo de inicialização** como **Desativado**. 1. Escolha **Parar**. 1. Clique em **Aplicar** e, em seguida, em **OK**. 1. Reinicie o computador. ## A importação de BYOL exige que a montagem automática esteja habilitada. Você deve habilitar a montagem automática. Execute o seguinte comando no PowerShell como administrador: ``` C:\> diskpart DISKPART> automount enable ``` A montagem automática de novos volumes foi ativada. ## A importação de BYOL exige que a conta WorkSpaces \$1BYOL esteja ativada WorkSpacesA conta \$1BYOL deve estar ativada. Para obter mais informações, consulte [Habilitar BYOL para sua conta de BYOL usando o console da Amazon WorkSpaces ](https://docs.aws.amazon.com/workspaces/latest/adminguide/byol-windows-images.html#windows_images_enable_byol). ## A importação de BYOL exige que a interface de rede use DHCP para atribuir automaticamente um endereço IP. No momento, a interface de rede está usando um endereço IP estático. A interface de rede deve ser alterada para usar DHCP. Para obter mais informações, consulte [Alterar TCP/IP configurações](https://support.microsoft.com/en-us/windows/change-tcp-ip-settings-bd0a07af-15f5-cd6a-363f-ca2b6f391ace). ## A importação de BYOL requer mais de 20 GB de espaço no disco local. O disco local deve ter espaço suficiente e exige que você libere 20 GB ou mais. ## A importação de BYOL requer sistemas com uma unidade local. Existem unidades locais, removíveis ou de rede adicionais. Somente a unidade C pode estar presente em uma imagem de máquina da Amazon que está sendo usada para importar a imagem BYOL WorkSpace . Remova todas as outras unidades, incluindo unidades virtuais. ## A importação de BYOL requer o Windows 10 ou o Windows 11. Use um sistema operacional Windows 10 ou Windows 11. ## A importação de BYOL requer sistemas que não estejam associados a um domínio do AD. O sistema deve ser desassociado do domínio do AD. Para obter mais informações, consulte [Perguntas frequentes sobre o gerenciamento de dispositivos do Azure Active Directory](https://learn.microsoft.com/en-us/azure/active-directory/devices/faq#how-do-i-unjoin-an-azure-ad-joined-device-locally-on-the-device). ## A importação de BYOL requer sistemas que não estejam associados a um domínio do Azure. O sistema deve ser desassociado do domínio Azure. Para obter mais informações, consulte [Perguntas frequentes sobre o gerenciamento de dispositivos do Azure Active Directory](https://learn.microsoft.com/en-us/azure/active-directory/devices/faq#how-do-i-unjoin-an-azure-ad-joined-device-locally-on-the-device). ## A importação de BYOL exige que o firewall público do Windows esteja desabilitado. O perfil do firewall público deve estar desabilitado. Para obter mais informações, consulte [Como habilitar ou desabilitar o Microsoft Defender Firewall](https://support.microsoft.com/en-us/windows/turn-microsoft-defender-firewall-on-or-off-ec0844f7-aebd-0583-67fe-601ecf5d774f). ## A importação de BYOL requer um sistema sem VMware ferramentas. VMWare as ferramentas devem ser desinstaladas. Para obter mais informações, consulte [Desinstalando e instalando manualmente VMware as ferramentas no VMware Fusion (1014522](https://kb.vmware.com/s/article/1014522#:~:text=reinstall%20VMware%20Tools.-,Uninstalling%20VMware%20Tools,-To%20uninstall%20VMware)). ## A importação de BYOL exige que o disco local seja inferior a 80 GB. O arquivo deve ter menos de 80 GB. Reduza o tamanho do disco. ## A importação de BYOL requer menos de duas partições na unidade local. Além disso, todas as partições do Windows 10 devem ser separadas por MBR e todas as partições do Windows 11 devem ser separadas por GPT. Os volumes devem ser separados por MBR para o Windows 10 e por GPT para o Windows 11. Para obter mais informações, consulte [Como gerenciar discos](https://learn.microsoft.com/en-us/windows-server/storage/disk-management/manage-disks). ## A importação de BYOL requer a conclusão de todas as atualizações pendentes que exigem reinicializações. Instale todas as atualizações e reinicie o sistema operacional. ## A importação de BYOL exige que AutoLogon esteja desativada. **Para desativar o AutoLogon registro:** 1. Pressione a **tecla Windows** \$1**R** e digite `Regedit.exe` o prompt de comando. 1. Role para baixo até `HKEY_LOCAL_Machine\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon`. 1. Adicione um valor para `DontDisplayLastUserName`. 1. Em **Tipo**, insira `REG_SZ`. 1. Em **Valor**, insira `0`. **nota** O valor `DontDisplayLastUserName` determina se a caixa de diálogo de login exibe o nome de usuário do último usuário que fez login no PC. O valor não existe por padrão. Se existir, você deve defini-lo como `0` ou o valor de `DefaultUser` será apagado e AutoLogon falhará. ## A importação de BYOL requer que `RealTimeIsUniversal` esteja habilitada. RealTimeUniversal A chave do registro deve estar ativada. Para obter mais informações, consulte [Como configurar as definições de horário para o Windows Server 2008 e posterior](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/windows-set-time.html#windows-persisting-time-changes-w2k8). ## A importação de BYOL requer um sistema com uma partição inicializável. O número de partições inicializáveis não deve exceder um. **Como remover partições adicionais** 1. Pressione as teclas de **logo do Windows** \$1 **R** para abrir a caixa **Executar**. Digite `msconfig` e pressione **Enter** no teclado para abrir a janela Configuração do Sistema. 1. Selecione a guia **Inicialização** na janela e verifique se o sistema operacional que você deseja usar está definido como **Sistema Operacional atual; Sistema Operacional padrão**. Se não estiver definido, escolha o sistema operacional desejado na janela e clique em **Definir como padrão** na mesma janela. 1. Para excluir outra partição, selecione essa partição e clique em **Excluir**, **Aplicar**, **OK**. **Se o erro persistir, reinicialize o computador a partir do disco de instalação ou de reparo e siga estas etapas.** 1. Ignore a tela inicial de idiomas e escolha **Reparar o computador** na tela de instalação principal. 1. Na tela **Escolher uma opção**, escolha **Solucionar problemas.** 1. Na tela **Opções avançadas**, escolha **Prompts de comando**. 1. No prompt de comando, digite `bootrec.exe /fixmbr` e pressione **Enter**. ## A importação de BYOL requer um sistema de 64 bits. Uma imagem de sistema operacional de 64 bits deve ser usada. Para obter mais informações, consulte [Versões do Windows compatíveis com o BYOL](https://docs.aws.amazon.com/workspaces/latest/adminguide/byol-windows-images.html#windows_images_supported_versions). ## A importação de BYOL requer um sistema que não foi atualizado no local. Este sistema foi atualizado no local. O Windows não pode ter sido atualizado de uma versão anterior. ## A importação de BYOL requer que nenhum antivírus esteja instalado no sistema. Você deve desinstalar o software de antivírus. Execute o Image Compatibility Checker para obter detalhes sobre a desinstalação do software de antivírus. ## A importação de BYOL requer que os sistemas Windows 10 tenham um modo de inicialização herdado. O BIOS antigo BootMode deve ser usado para o Windows 10. Para obter mais informações, consulte [Modos de inicialização](https://docs.aws.amazon.com/vm-import/latest/userguide/prerequisites.html#vmimport-boot-modes). ## A importação de BYOL exige que o estado de armazenamento reservado do Windows seja desativado **Para desabilitar o estado de armazenamento reservado** 1. Instale todas as atualizações e reinicie o sistema operacional. 1. Certifique-se de que não haja novas atualizações. 1. Execute o seguinte comando no PowerShell como administrador: + ``` Set-WindowsReservedStorageState -State Disabled ``` + ``` DISM.exe /Online /Set-ReservedStorageState /State:Disabled ``` 1. Reinicie o sistema: **nota** Se o armazenamento reservado estiver em uso, ele pode não estar desativado e a seguinte mensagem de erro será retornada: `This operation is not supported when reserved storage is in use. Please wait for any servicing operations to complete and then try again later.` ## A importação de BYOL tem uma letra de unidade restrita em uso. O `D:` Drive é uma letra de drive restrito para WorkSpaces. Certifique-se de que `D:` não está sendo usada ou não será mapeada durante a execução de uma instância a partir da imagem. ## A importação de BYOL tem uma imagem do sistema operacional que é incompatível com o protocolo de streaming selecionado. A imagem que está sendo importada não é compatível com o protocolo de streaming escolhido, consulte [Criar uma imagem BYOL usando o WorkSpaces console](https://docs.aws.amazon.com/workspaces/latest/adminguide/windows_images_create_byol_image_console.html). ## A importação de BYOL é incompatível com a integridade da memória. A integridade da memória não é suportada quando o Credential Guard está ativado no sistema operacional Windows de um WorkSpace. Foi detectada integridade de memória UEFILock , que não pode ser desativada durante a importação da imagem. Importe uma imagem com a opção UEFILock desativada, consulte [Desativar o Credential Guard](https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/configure?tabs=intune#disable-credential-guard). ## A importação de BYOL exige que o estado do Bitlocker seja desativado. Para desativar o Bitlocker: 1. Abra o PowerShell como administrador. 1. Execute este comando: . ``` manage-bde -off DriveLetter: ``` 1. Verifique o status do BitLocker executando o comando abaixo: ``` manage-bde -Status DriveLetter: ``` 1. Certifique-se de que os valores mostrados correspondam a estes: + **BitLocker Versão** — Nenhuma + **Status de conversão**: totalmente descriptografado + **Porcentagem criptografada** – 0.0% + **Método de criptografia**: nenhum + **Status de proteção**: proteção desativada + **Status do bloqueio**: desbloqueado ## WorkSpaces falha na criação devido a problemas de sincronização de horário com imagens personalizadas Por padrão, as imagens personalizadas chegam até “time.windows.com” como o servidor NTP padrão. Se o servidor NTP não estiver acessível, poderão ocorrer problemas de sincronização de horário, causando falhas na validação do RDP/Skylight certificado e problemas de conexão SSL que impedem a criação. WorkSpaces Se você encontrar problemas de sincronização de horário, atualize o servidor NTP para usar o Serviço de Sincronização Temporal da Amazon em 169.254.169.123. Para obter mais informações, consulte [Configurar o horário para sua instância Windows](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configure-ec2-ntp.html). # Lista de mensagens de SysPrep erro e correções de erros ## A AMI que você está importando tem pacotes AppX instalados. Remova-os e reimporte a imagem. Pacotes Modern AppX ainda podem estar instalados para seus usuários. Remova o pacote AppX executando o Powershell `cmdlet`, `Remove-AppxPackage`. **nota** Durante o processo de importação do BYOL, os pacotes AppX ofensivos serão eliminados e o Sysprep será testado novamente. Se o processo de importação de imagens continuar falhando, isso significa que os pacotes AppX precisarão ser limpos manualmente. ## A AMI que você está importando tem o armazenamento reservado ativado. Desabilite-o após as atualizações do Windows e reimporte a imagem. **Para desabilitar o armazenamento reservado** 1. Abra o Editor do Registro, mas digite `regedit.exe`. 1. Navegue até a chave de registro: `HKLM\Software\Microsoft\Windows\CurrentVersion\ReserveManager`. 1. Modifique o valor do parâmetro `ShippedWithReserves` de `1` para `0`. 1. Altere o valor de `ActiveScenario` para `0`. 1. Desabilite o armazenamento reservado no Windows usando o seguinte comando: ``` DISM.exe /Online /Set-ReservedStorageState /State:Disabled ``` ## A AMI que você está importando tem um software antivírus ou anti-spyware instalado. Remova-o e reimporte a imagem. Você deve desinstalar o software de antivírus. Execute o Image Compatibility Checker para obter detalhes sobre a desinstalação do software de antivírus. Para obter mais informações, consulte [(Opcional) Valide sua imagem antes de importar](byol-windows-images.md#windows_images_run_byol_checker_script). ## Ocorreu um erro desconhecido na AMI que você está importando durante a AMI SysPrep. SysPrep o motivo da falha não pôde ser determinado. Entre em contato com AWS o suporte em [ https://aws.amazon.com/support](https://aws.amazon.com/support).