Windows To Go 是面向Windows 10 企业版和Windows 10 教育版的用户的一项功能，使用户能够从主机电脑上的外部 U 盘启动完整版 Windows。

否。 Windows To Go 是从 USB 设备运行的Windows 10的本机实例。 它就像已放入 USB 机箱的带有 Windows 8 的笔记本电脑硬盘驱动器一样。

Windows To Go 专为企业使用和目标方案而设计，例如运营连续性、承包商、托管免费座位、出差员工和在家办公。

可以使用标准 Windows 部署工具（如 Diskpart 和 DISM）部署 Windows To Go。 部署 Windows To Go 的先决条件包括：

建议预配的 Windows To Go U 盘;请参阅 Windows To Go 的硬件注意事项中的当前可用 USB 驱动器列表

Windows 10 企业版或Windows 10 教育版映像

可用于预配新 USB 密钥的Windows 10 企业版、Windows 10 教育版或Windows 10专业主机电脑

可以使用Windows PowerShell脚本来面向多个驱动器，并缩放大量 Windows To Go 驱动器的部署。 如果你要创建大量驱动器，也可以在预配 Windows To Go 驱动器后使用 USB 复制器来复制该驱动器。 有关驱动器创建过程的演练，请参阅 TechNet Wiki 上的 Windows To Go 分步 文章。

否。 经 Windows To Go 认证的 USB 3.0 驱动器支持 Windows To Go。

是。 经 Windows 7 或更高版本认证的电脑上的 USB 2.0 端口或 USB 3.0 端口上完全支持 Windows To Go。

USB 3.0 端口通常标记为蓝色，或在一侧带有 SS 标记。

是。 由于 USB 3.0 提供的速度比 USB 2.0 快得多，因此在 USB 3.0 端口上运行的 Windows To Go 驱动器的运行速度要快得多。 此速度提升适用于驱动器预配以及驱动器用作工作区时。

是的，如果用户具有管理员权限，则可以使用 Windows To Go Creator 向导（包含在 Windows 10 企业版、Windows 10 教育版 和 Windows 10 Professional 中）自行预配 Windows To Go 驱动器。 此外，CONFIGURATION MANAGER SP1 及更高版本包括对 Windows To Go 驱动器的用户自我预配的支持。

可以使用标准 Windows 企业软件分发工具（如 Microsoft Configuration Manager）像传统台式电脑一样部署和管理 Windows To Go。 可以使用 组策略 设置来管理 Windows To Go 工作区的计算机和用户设置，其方式与管理组织中其他电脑组策略设置的方式相同。 可以将 Windows To Go 工作区配置为使用 DirectAccess 或虚拟专用网络连接远程连接到组织资源，以便它们可以安全地连接到你的网络。

对于运行 Windows 10 的主机计算机

对于运行 Windows 8 或 Windows 8.1 的主计算机：

按 Windows 徽标键+W ，然后搜索 “Windows To Go”启动选项 ，然后按 Enter。

在“ Windows To Go 启动选项 ”对话框中，选择“ 是 ”，然后单击“ 保存更改 ”，将计算机配置为从 USB 启动。

注意

IT 部门可以使用 组策略 在组织中配置 Windows To Go 启动选项。

如果主计算机运行的是早期版本的 Windows 操作系统，则需要将计算机配置为手动从 USB 启动。

为此，在启动时间的早期 (通常在看到制造商徽标) 时，输入固件/BIOS 设置。 (此方法用于输入固件/BIOS 设置与不同的计算机制造商不同，但通常通过按其中一个功能键（例如 F12、F2、F1、Esc 等）来输入。应检查制造商的网站，以确保是否不知道使用哪个密钥进入固件设置。)

进入固件设置后，请确保已启用从 USB 启动。 然后，将启动顺序更改为首先从 U 盘启动。

或者，如果计算机支持它，你可以尝试使用一次性启动菜单 (通常为 F12) ，以选择每次启动的 USB 启动。

有关更详细的说明，请参阅 Wiki 文章： 配置 BIOS 设置以使用 Windows To Go 的提示。

警告 将计算机配置为从 USB 启动将导致计算机尝试从连接到计算机的任何可启动 USB 设备启动。 这可能包括恶意设备。 应通知用户此风险，并指示用户不要将任何可启动的 USB 存储设备插入其计算机，但 Windows To Go 驱动器除外。

经 Windows 7 及更高版本认证的计算机必须支持 USB 启动。 检查以下任何项是否适用于你的情况：

确保计算机已安装最新的 BIOS，并且 BIOS 配置为从 USB 设备启动。

确保 Windows To Go 驱动器直接连接到计算机上的 USB 端口。 许多计算机不支持从连接到 USB 3 PCI 加载项卡或外部 USB 集线器的设备启动。

如果计算机未从 USB 3.0 端口启动，请尝试从 USB 2.0 端口启动。

如果这些项都使计算机无法从 USB 启动，请联系硬件制造商以获取其他支持。

如果删除 Windows To Go 驱动器，计算机将冻结，用户有 60 秒的时间重新插入 Windows To Go 驱动器。 如果将 Windows To Go 驱动器重新插入到从中删除的同一端口中，Windows 将在删除驱动器时恢复。 如果 U 盘未重新插入或重新插入其他端口，则主机将在 60 秒后关闭。

警告 在工作区运行时，切勿删除 Windows To Go 驱动器。 计算机冻结是一种安全措施，可帮助降低意外删除的风险。 在不关闭 Windows To Go 工作区的情况下删除 Windows To Go 驱动器可能会导致 Windows To Go 驱动器损坏。

是。 在 Windows 8 及更高版本中，BitLocker 添加了对使用密码来保护操作系统驱动器的支持。 这意味着你可以使用密码来保护 Windows To Go 工作区，并且每次使用 Windows To Go 工作区时，系统都会提示你输入此密码。

多个不同的组策略控制在组织计算机上使用 BitLocker。 这些策略位于本地组策略编辑器的“计算机配置\策略\管理模板\Windows 组件\BitLocker 驱动器加密”文件夹中。 该文件夹包含固定、操作系统和可移动数据驱动器类型的三个子文件夹。

使用 Windows To Go Creator 时，BitLocker 会将 Windows To Go 驱动器视为可移动数据驱动器。 查看以下设置，看看这些设置是否适用于你的情况：

控制在可移动驱动器上使用 BitLocker

如果禁用此设置，则 BitLocker 无法与可移动驱动器一起使用，因此，如果 Windows To Go Creator 向导尝试在 Windows To Go 驱动器上启用 BitLocker，它将失败。

在可移动数据驱动器上配置智能卡的使用

如果已启用此设置，并且还选择了“需要在可移动数据驱动器上使用智能卡”选项，则创建者向导可能会失败，前提是在启动 Windows To Go Creator 向导之前尚未使用智能卡凭据登录。

为可移动数据驱动器配置密码的使用

如果启用此设置，并且选择了“ 要求密码复杂性”选项 ，则计算机必须能够连接到域控制器，以验证指定的密码是否满足密码复杂性要求。 如果连接不可用，Windows To Go Creator 向导将无法启用 BitLocker。

此外，如果驱动器没有任何卷，Windows To Go Creator 将禁用 BitLocker 选项。 在这种情况下，应先使用磁盘管理控制台初始化驱动器并创建卷，然后再使用 Windows To Go 预配驱动器。

Windows To Go 支持除电源状态的休眠类（包括混合启动、混合睡眠和休眠）之外的所有电源状态。 可以使用组策略设置来修改此默认行为，以启用 Windows To Go 工作区的休眠。

Windows To Go 工作区进入休眠状态时，它只会在完全相同的硬件上成功恢复。 因此，如果 Windows To Go 工作区在一台计算机上休眠并漫游到另一台计算机，则休眠状态 (，因此用户状态) 将丢失。 为了防止这种情况发生，Windows To Go 工作区的默认设置将禁用休眠。 如果你确信只尝试在同一台计算机上恢复，则可以使用 Windows To Go 组策略设置“允许休眠 (S4) 从本地组策略编辑器 (gpedit.msc) 的 Windows To Go 工作区启动时启用休眠。

是。 Windows 8 及更高版本支持 USB 2.0 和 3.0 的故障转储堆栈分析。

是，如果两个操作系统都运行 Windows 8 操作系统。 启用“Windows To Go 启动选项”应会导致计算机在打开计算机之前插入驱动器时从 Windows To Go 工作区启动。

如果已使用 Windows 操作系统和另一个操作系统配置双启动计算机，它可能会偶尔工作，偶尔会失败。 不支持使用此配置。

Windows To Go Creator 和 Windows To Go 的建议部署步骤在 Windows To Go 驱动器上设置NO_DEFAULT_DRIVE_LETTER标志。 此标志可防止 Windows 自动将驱动器号分配给 Windows To Go 驱动器上的分区。 这就是为什么当你将 Windows To Go 驱动器插入正在运行的计算机时，你看不到驱动器上的分区。 这有助于防止 Windows To Go 驱动器和主计算机之间意外泄露数据。 如果确实需要从正在运行的计算机访问 Windows To Go 驱动器上的文件，可以使用 diskmgmt.msc 或 diskpart 分配驱动器号。

警告 强烈建议不要将 Windows To Go 驱动器插入正在运行的计算机。 如果计算机遭到入侵，Windows To Go 工作区也可能遭到入侵。

Windows To Go Creator 和 Windows To Go 的建议部署步骤在 Windows To Go 驱动器上设置 SAN Policy 4。 此策略阻止 Windows 自动装载内部磁盘驱动器。 因此，当你启动到 Windows To Go 时，你看不到主机的内部硬盘驱动器。 这样做是为了防止 Windows To Go 与主机系统之间意外泄露数据。 如果主机操作系统处于休眠状态，此策略还可以防止主机驱动器上的潜在损坏或数据丢失。 如果确实需要访问内部硬盘驱动器上的文件，可以使用 diskmgmt.msc 装载内部驱动器。

警告 强烈建议在启动到 Windows To Go 工作区时不要装载内部硬盘驱动器。 如果内部驱动器包含休眠的 Windows 8 或更高版本的操作系统，则装载驱动器将导致休眠状态丢失，从而在主机操作系统启动时丢失用户状态或任何未保存的用户数据。 如果内部驱动器包含休眠的 Windows 7 或更低版本的操作系统，则装载驱动器将导致主机操作系统启动时损坏。

这样做是为了允许 Windows To Go 从 UEFI 和旧系统启动。

虽然你比使用完全不受信任的操作系统更安全，但你仍然容易受到来自固件的攻击或在 Windows To Go 启动之前运行的任何内容的攻击。 如果将 Windows To Go 驱动器插入正在运行的不受信任的计算机，则你的 Windows To Go 驱动器可能会受到威胁，因为计算机上可能处于活动状态的任何恶意软件都可以访问该驱动器。

否。 Windows RT 是专为 ARM 处理器设计的专用 Windows 版本。 Windows To Go 目前仅在具有基于 x86 或 x64 的处理器的电脑上受支持。

若要跨所有计算机获取数据，我们建议使用文件夹重定向和客户端缓存在服务器上存储数据副本，同时允许脱机访问所需的文件。

大小约束与完整 Windows 相同。 为确保有足够的空间用于 Windows、数据和应用程序，建议使用大小至少为 20 GB 的 U 盘。

否，Windows To Go 需要批量激活;在组织中使用 密钥管理服务 (KMS) 服务器，或使用基于 Active Directory 的批量激活。 无需每次漫游时重新激活 Windows To Go 工作区。 KMS 在本地网络上激活 Windows，无需单个计算机连接到 Microsoft。 若要保持激活状态，KMS 客户端计算机必须定期连接到 KMS 主机来续订其激活。 通常，只要用户通过本地直接连接或使用 DirectAccess 或虚拟专用网络连接) 通过远程连接访问公司网络 (就会出现这种情况，激活后，在激活有效期间隔过后，无需再次激活计算机。 在 KMS 配置中，激活有效期间隔为 180 天。

是的，除了一些小例外，你可以在 Windows To Go 工作区中使用所有 Windows 功能。 当前唯一不支持的功能是使用 Windows 恢复环境和电脑重置 & 刷新。

是。 由于 Windows To Go 工作区是一个完整的Windows 10环境，因此使用 Windows 10 的所有应用程序都应在 Windows To Go 工作区中工作。 但是，使用硬件绑定的任何应用程序 (通常出于许可和/或数字版权管理的原因，) 在不同主机之间漫游 Windows To Go 驱动器时可能无法运行，并且你可能需要每次在同一台主机上使用这些应用程序。

如果你使用的是 USB 3.0 端口和 Windows To Go 认证设备，标准 Windows 与 Windows To Go 之间应该没有明显的差异。 但是，如果从 USB 2.0 端口启动，你可能会注意到一些速度变慢，因为 USB 2.0 传输速度比 SATA 速度慢。

是的！ 如果在 Windows To Go 驱动器上启用 BitLocker，则所有数据将受到加密和保护，并且恶意用户无法在没有密码的情况下访问你的数据。 如果不启用 BitLocker，如果丢失 Windows To Go 驱动器，你的数据将易受攻击。

我们致力于为客户提供一致且高质量的 Windows To Go Windows 10体验。 Windows To Go 支持经认证可与 Windows 7 或更高版本配合使用的主机设备。 由于 Mac 计算机未获得用于 Windows 7 或更高版本的认证，因此 Mac 不支持使用 Windows To Go。

是。 可以使用标识符的组合来确定当前运行的操作系统是否为 Windows To Go 工作区。 首先，如果 PortableOperatingSystem 属性为 true，检查。 如果该值为 true，则表示操作系统是从外部 USB 设备启动的。

接下来，检查 OperatingSystemSKU 属性是否等于 4 (（对于Windows 10 企业版) ）或 121 (（对于Windows 10 教育版) ）。 这两个属性的组合表示 Windows To Go 工作区环境。

有关详细信息，请参阅有关 Win32_OperatingSystem 类的 MSDN 一文。

Windows To Go 允许组织支持在家庭或办公室使用私有电脑，从而更安全地访问其组织资源。 借助 软件保障下的 Windows To Go 使用权限，员工将能够在任何获得软件保障许可的公司电脑上以及从其家庭电脑使用 Windows To Go。

否，Windows To Go 不支持使用 Windows 恢复环境。 建议实现文件夹重定向等用户状态虚拟化技术，以集中和备份数据中心内的用户数据。 如果 Windows To Go 驱动器上发生任何损坏，则应重新预配工作区。

实际上它可能会。 如果你购买了一台经过 Windows 7 或更高版本认证的计算机，然后安装了较旧的操作系统，只要你已将固件配置为从 USB 启动，Windows To Go 就会按预期启动并运行。 但是，如果计算机已获得 Windows XP 或 Windows Vista 认证，则它可能不符合运行 Windows To Go 的硬件要求。 通常，经 Windows Vista 和早期操作系统认证的计算机内存更少、处理能力更少、视频呈现减少，USB 端口速度较慢。

它只是帮助直观地识别电脑是否具有兼容的硬件。 若要使电脑获得 Windows 7 或更高版本的认证，它必须支持从 USB 启动。 如果计算机无法从 USB 启动，则无法将其与 Windows To Go 配合使用。 Windows To Go 工作区是一个完全Windows 10环境，因此需要支持Windows 10在处理速度、内存使用情况和图形呈现方面的所有硬件要求，以确保其按预期工作。

Windows 7 中默认的 BitLocker 保护配置文件在保护计算机免遭篡改过程中监视主计算机对启动顺序的更改。 更改主机的启动顺序以允许它从 Windows To Go 驱动器启动时，BitLocker 系统度量将反映该更改并启动到恢复模式，以便在必要时可以检查计算机。

可以使用以下步骤重置 BitLocker 系统度量以合并新的启动顺序：

使用具有管理员权限的帐户登录到主计算机。

依次单击“开始”、“控制面板”、“系统和安全”，然后单击“BitLocker 驱动器加密”。

单击操作系统驱动器的 “挂起保护 ”。

将显示一条消息，通知你在 BitLocker 暂停时数据不会受到保护，并询问你是否要暂停 BitLocker 驱动器加密。 单击“ 是 ”继续并在驱动器上挂起 BitLocker。

重新启动计算机并输入固件设置，以将启动顺序重置为首先从 USB 启动。 有关在 BIOS 中更改启动顺序的详细信息，请参阅 TechNet Wiki 上的 配置 BIOS 设置以使用 Windows To Go 的提示 。

再次重新启动计算机，然后使用具有管理员权限的帐户登录到主计算机。 (不应插入 Windows To Go 驱动器或任何其他 U 盘。)

依次单击“开始”、“控制面板”、“系统和安全”，然后单击“BitLocker 驱动器加密”。

单击“ 恢复保护 ”以重新启用 BitLocker 保护。

主机现在可以从 U 盘启动，而无需触发恢复模式。

注意

Windows 8 或更高版本中的默认 BitLocker 保护配置文件不监视启动顺序。

重新格式化驱动器会擦除驱动器上的数据，但不重新配置卷属性。 预配驱动器以用作 Windows To Go 驱动器时，在卷上设置 NODEFAULTDRIVELETTER 属性。 若要删除此属性，请使用以下步骤：

使用完全管理员权限打开命令提示符。

注意

如果你的用户帐户是 Administrators 组的成员，但不是管理员帐户本身，则默认情况下，你运行的程序仅具有标准用户权限，除非显式选择提升这些权限。

在命令提示符下键入diskpart内容，启动 diskpart 命令解释器。

select disk使用 命令标识驱动器。 如果不知道驱动器编号，请使用 list 命令显示可用磁盘列表。

选择磁盘后，运行 clean 命令从驱动器中删除所有数据、格式设置和初始化信息。

在电脑之间移动 Windows To Go 驱动器，同时无缝启动 Windows 并访问其所有应用程序和数据时涉及的一个挑战是，若要使 Windows 完全正常运行，需要在运行 Windows 的每台计算机中为硬件安装特定的驱动程序。 Windows 8 或更高版本有一个名为“重新指定”的过程，它将识别需要为新电脑加载的新驱动程序，并禁用新配置中不存在的驱动程序。 通常，在硬件配置大不一的电脑之间漫游时，此功能可靠且高效。

在某些情况下，不同硬件型号或版本的第三方驱动程序可以重复使用设备 ID、驱动程序文件名、注册表项 (或任何其他不支持并行存储) 类似硬件的操作系统构造。 例如，不同笔记本电脑上的触摸板驱动程序通常重复使用相同的设备 ID，而来自同一制造商的视频卡通常可能重复使用服务名称。 Windows 通过标记不存在的设备节点来处理这些情况，该标志指示在继续安装新驱动程序之前需要重新安装现有驱动程序。

此过程将在发现新驱动程序并检测到驱动程序冲突的任何启动时发生。 在某些情况下，会导致重新指定进度消息“正在安装设备...”每次在需要有冲突驱动程序的两台电脑之间漫游 Windows to Go 驱动器时显示。

Windows 中不支持升级 Windows To Go 驱动器。 使用较旧版本的 Windows 部署的 Windows To Go 驱动器将需要使用新版本的 Windows 重置映像，以便过渡到新的操作系统版本。