TODO-SCREENSHOT: snímek 36 je historický nástroj Windows Easy Transfer z Windows 8, ten se znovu pořídit nedá

Windows 11 Education je funkčně shodná s Enterprise, jen je licencována pro vzdělávací instituce (Academic Volume Licensing). Na stanicích v C304 běží Windows 11 Education 25H2. Enterprise multi-session je edice určená jen pro Azure Virtual Desktop / Windows 365 (více uživatelů současně na jednom virtuálním stroji). Windows 11 SE byla odlehčená edice pro levná školní zařízení; Microsoft po verzi 24H2 nevydá žádnou další, podpora končí s 24H2 (13. 10. 2026). Edice N (bez Media Playeru) existují ke každé desktopové edici. Historie – ukončené edice Windows 10: Mobile / Mobile Enterprise (náhrada Windows RT a Windows Phone 8.1), IoT Mobile, Windows 10 S (jen aplikace z MS Store; nahrazena „S mode“, který je ve Windows 11 dostupný jen v edici Home), Windows 10X (zrušen, myšlenky převzaty do Windows 11). Windows 10 IoT Core (Raspberry Pi) nemá ve Windows 11 nástupce. Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-home-and-pro Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-and-education Zdroj: https://learn.microsoft.com/en-us/education/windows/windows-11-se-overview Zdroj: https://www.microsoft.com/en-us/windows/windows-11-specifications (S mode jen Home)

Microsoft uvádí konce podpory v pacifickém čase jako „následující den 6:59:59 AM PT“; v tabulce je odpovídající úterý záplat (Patch Tuesday), které Microsoft používá ve zprávách. Verze 26H1 vyšla 10. 2. 2026 jen pro nová zařízení se Snapdragon X2 (ARM64), staví na jiném jádře než 24H2/25H2 a stávajícím počítačům se nenabízí. Pro existující x64 i ARM64 zařízení je další verzí 26H2, opět jako enablement package nad 24H2/25H2; do Release Preview vyšla 27. 8. 2026, obecná dostupnost se očekává na podzim 2026 – při přednášce ověřit, zda už vyšla. Enablement package 25H2 (KB5054156) vyžaduje 24H2 s kumulativní aktualizací z 29. 8. 2025 (build 26100.5074) nebo novější. Pro 24H2 a novější platí „checkpoint cumulative updates“ – kumulativní aktualizace se počítají od posledního checkpointu, ne od RTM, a jsou menší (více v L12). Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-home-and-pro Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-and-education Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-ltsc-2024 Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-iot-enterprise-ltsc-2024 Zdroj: https://support.microsoft.com/en-us/servicing/os/windows/docs/2025/02/kb5054156-feature-update-to-windows-11-version-25h2-by-using-an-enablement-package Zdroj: https://blogs.windows.com/windows-insider/2026/08/27/releasing-windows-11-version-26h2-to-the-release-preview-channel/ Zdroj: https://www.windowscentral.com/microsoft/windows-11/microsoft-confirms-windows-11-version-26h1-support-lifecycle-dates-heres-how-long-your-new-snapdragon-x2-laptop-will-be-supported-on-26h1

Spotřebitelské ESU původně končilo 13. 10. 2026; v červnu 2026 Microsoft program bez ohlášení prodloužil o rok do 12. 10. 2027 a licenci lze použít až na 10 zařízení pod stejným účtem Microsoft. Doménová, MDM spravovaná a kiosková zařízení do spotřebitelského ESU nespadají. ESU neobsahuje nové funkce, opravy nesouvisející s bezpečností ani technickou podporu. Historie edic Windows 10: Home, Pro, Pro for Workstations (od 1709), Enterprise, Enterprise LTSC (2015/2016/2019/2021), Education, Pro Education, IoT; 32-bitové (x86) i 64-bitové verze; limit 4 GB RAM u 32-bitové verze je dán architekturou (PAE Windows na klientu nevyužívají). Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/extended-security-updates Zdroj: https://www.microsoft.com/en-us/windows/extended-security-updates Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-10-enterprise-ltsc-2021 Zdroj: https://learn.microsoft.com/en-us/windows/win32/memory/memory-limits-for-windows-releases

Limit paměti: Windows 11 Home 128 GB (x64 i ARM64). Počty procesorových patic Microsoft pro Windows 11 v dokumentaci neuvádí; u Windows 10 platilo Home 1 patice, Pro 2, Pro for Workstations 4 (libovolný počet jader) – pro Windows 11 se to podle dostupných zdrojů nezměnilo, ale aktuální oficiální tabulka není k dispozici. Bez připojení k internetu a účtu Microsoft dnes OOBE u Home (a u Pro pro osobní použití) nejde dokončit; dříve známé obcházení (oobe\bypassnro) Microsoft od roku 2025 z instalátoru odstraňuje. Alternativou je Pro s připojením do domény / pracovním účtem nebo médium s předpřipraveným souborem odpovědí (např. Rufus). Device Encryption je BitLocker s omezenou správou: šifruje jen systémový a pevné disky (ne USB), ochrana klíče jen TPM, klíč pro obnovení se zálohuje do účtu Microsoft (nebo do Entra ID / AD DS u připojených zařízení). Ve Windows 11 24H2 Microsoft zrušil podmínky HSTI / Modern Standby a DMA, takže se automatické šifrování zapíná na většině nových instalací. Dokud správce nepoužije účet Microsoft (nebo zařízení není v doméně), zůstává disk zašifrován „čistým klíčem“ (ekvivalent pozastaveného BitLockeru). Prostory úložišť nahradily dynamické disky (ty jsou od verze 2004 označeny jako deprecated). Zdroj: https://learn.microsoft.com/en-us/windows/win32/memory/memory-limits-for-windows-releases Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-requirements Zdroj: https://www.microsoft.com/en-us/windows/windows-11-specifications Zdroj: https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/ Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features (Dynamic Disks)

Second Level Address Translation (SLAT) je překlad adres pomocí vnořených tabulek stránek v MMU procesoru; vyžadují ho Hyper-V, Windows Sandbox i virtualizační zabezpečení (VBS). Klient vzdálené plochy je k dispozici ve všech edicích, hostitel (příchozí RDP) jen v Pro a vyšších. Klasický klient „Připojení ke vzdálené ploše“ (mstsc) zůstává, aplikaci Vzdálená plocha ze Store nahradila v roce 2025 „Windows App“ (více v L05). Windows Information Protection (WIP), dříve uváděná mezi funkcemi Pro, byla v roce 2022 označena za ukončenou a ve Windows 11 24H2 odstraněna; náhradou je Microsoft Purview Information Protection / DLP. XP Mode / Windows Virtual PC neexistují od Windows 8; pro izolované spouštění aplikací slouží Windows Sandbox (Pro a vyšší), pro starší aplikace klientské Hyper-V (více v L11). Pro for Workstations: čtyři patice, 6 TB RAM, ReFS lze vytvářet jen v Pro for Workstations a Enterprise (ostatní edice ReFS jen čtou a zapisují). Zdroj: https://learn.microsoft.com/en-us/windows/win32/memory/memory-limits-for-windows-releases Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-requirements (Hyper-V, BitLocker To Go: Pro a vyšší) Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/removed-features (ReFS, WIP) Zdroj: https://learn.microsoft.com/en-us/windows/security/application-security/application-isolation/windows-sandbox/

Subscription activation: zařízení připojené k Entra ID (nebo hybridně) s edicí Pro se po přihlášení uživatele s licencí Windows Enterprise E3/E5 (A3/A5 pro Education) automaticky a bez restartu přepne na Enterprise (Pro Education na Education); licence platí až pro 5 zařízení na uživatele, obnovuje se každých ~30 dní a po vypršení se zařízení vrátí na Pro. Odpadá KMS/MAK a GVLK klíče. Credential Guard izoluje LSA tajemství (NTLM hashe, Kerberos TGT) pomocí virtualizačního zabezpečení (VBS). Od Windows 11 22H2 je zapnutý ve výchozím stavu na zařízeních Enterprise/Education splňujících požadavky (bez UEFI zámku). Device Guard byl přejmenován na Windows Defender Application Control a v roce 2024 na App Control for Business – kód smí běžet jen podle zásad (podpis, vydavatel, cesta); ochrana je aktivní už při startu systému. Hotpatch: v lednu, dubnu, červenci a říjnu se instaluje standardní kumulativní „baseline“ aktualizace s restartem, v ostatních měsících hotpatch bez restartu (4 restarty ročně místo 12). Vyžaduje Windows 11 verze 24H2 nebo novější s licencí Enterprise E3/E5, Education A3/A5, Microsoft 365 F3 / Business Premium nebo Windows 365 Enterprise, zapnuté VBS a správu přes Intune (Windows Autopatch, zásada kvalitních aktualizací s povoleným hotpatch). Na ARM64 je navíc nutné vypnout CHPE (kompilované x86 binárky); zařízení, které podmínky nesplní, dostane běžnou kumulativní aktualizaci (LCU) s restartem (více v L12). DirectAccess je od června 2024 deprecated, náhradou je Always On VPN nebo Microsoft Entra Global Secure Access (více v L11). Windows To Go, Application Sideload (bez omezení ve všech edicích) a Microsoft Defender Application Guard (odstraněn ve 24H2) už nejsou rozlišovacími znaky Enterprise. Podpora Linuxu: SUA (Subsystem for UNIX-based Applications) neexistuje, Windows Subsystem for Linux (WSL 2) je ve všech edicích Windows 11. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/windows-subscription-activation Zdroj: https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/ Zdroj: https://learn.microsoft.com/en-us/windows/deployment/windows-autopatch/manage/windows-autopatch-hotpatch-updates Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features (DirectAccess, Application Guard) Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-11-enterprise-ltsc-2024

No-eXecute (NX) umožňuje označit stránky paměti jako nespustitelné (ochrana proti malwaru), PAE (Physical Address Extension) je nutná, protože bez ní nefunguje NX bit; SSE2 je sada instrukcí z roku 2001. U Windows 11 už tyto požadavky nemá smysl uvádět – každý procesor ze seznamu podporovaných je splňuje. TPM 2.0 je požadován pro BitLocker/Device Encryption, Windows Hello, měřený start a attestation; Secure Boot musí firmware podporovat (nemusí být zapnut pro upgrade, ale Windows Update ho vyžaduje pro nabídku upgradu). Virtuální stroje: Windows 11 lze nainstalovat jen do VM generace 2 s virtuálním TPM a Secure Boot (v Hyper-V šablona „Microsoft Windows“). Upgrade existující VM generace 1 na Windows 11 není možný. Hostitelský procesor musí také splňovat požadavky Windows 11. Laboratorní stroje z AutomatedLab (E01) jsou generace 2; vTPM a Secure Boot (šablona Microsoft Windows) jim zapíná až parametr -HyperVProperties @{ EnableTpm = 'true'; EnableSecureBoot = 'on'; SecureBootTemplate = 'MicrosoftWindows' } ve skriptu Lab 00 – AutomatedLab totiž aplikuje WIM offline a požadavek na TPM sám nekontroluje (bez parametru vznikne VM bez vTPM, Windows 11 přesto běží). Zdroj: https://automatedlab.org/en/stable/AutomatedLabDefinition/en-us/Add-LabMachineDefinition/ Neověřeno v dokumentaci Microsoftu: od 24H2 vyžaduje jádro instrukce POPCNT a SSE4.2 (bez nich systém nenastartuje); Microsoft to oficiálně nezdokumentoval, jde o zjištění komunity. Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-requirements Zdroj: https://www.microsoft.com/en-us/windows/windows-11-specifications Zdroj: https://www.microsoft.com/en-us/windows/windows-10-specifications (historie) Zdroj (Windows 10 od verze 1903 vyžaduje 32 GB pro obě architektury): https://support.microsoft.com/en-us/windows/windows-10-system-requirements-6d4e9a79-66bf-7950-467c-795cf0386715

Seznamy jsou primárně určeny pro OEM výrobce nových zařízení, ale stejnou „spodní hranici“ používá Windows Update i PC Health Check při posuzování upgradu. Pozdější generace procesorů se považují za podporované, i když v seznamu ještě nejsou. Z AMD Ryzen 2000 jsou v seznamu jen desktopové modely (Pinnacle Ridge, Zen+); mobilní Ryzen 2000 (Raven Ridge) podporovány nejsou. Stanice v C304 mají Ryzen 5 PRO 5650G – v seznamu je. Neoficiální instalaci (Rufus, úprava registru, výměna appraiserres.dll) Microsoft nepodporuje; v článku „Ways to install Windows 11“ dřívější návod s klíčem registru AllowUpgradesWithUnsupportedTPMOrCPU odstranil. Systém pak zobrazuje vodoznak a v Nastavení upozornění, feature updaty nemusí být nabídnuty. Zdroj: https://learn.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors Zdroj: https://learn.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors Zdroj: https://learn.microsoft.com/en-us/windows-hardware/design/minimum/windows-processor-requirements Zdroj: https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e Zdroj: https://support.microsoft.com/windows/how-to-use-the-pc-health-check-app-9c8abd9b-03ba-4e67-81ef-36f37caa7844

Firmware musí umět médium přečíst, aby z něj nabootoval: UEFI standardně čte jen FAT32 (FAT12/16), proto je zaváděcí médium FAT32. Média z Media Creation Tool problém obchází tím, že obsahují komprimovaný install.esd (menší než 4 GB); ISO ke stažení obsahuje install.wim přes 4 GB, proto se při ruční tvorbě média rozdělí na .swm soubory (instalátor je najde automaticky, když se jmenují install.swm). Rufus vytvoří NTFS médium s malým FAT oddílem UEFI:NTFS, který načte NTFS ovladač – Secure Boot musí být pro tento zavaděč povolen výrobcem (je podepsán Microsoftem). Windows Setup lze stále spustit ze sdíleného adresáře (nabootovat Windows PE, připojit share, spustit setup.exe) – tato cesta na rozdíl od WDS zablokována není. Historie: Windows 7 USB/DVD Download Tool pro tvorbu média z ISO; vypalování DVD ze systému. Zdroj: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/install-windows-from-a-usb-flash-drive Zdroj: https://learn.microsoft.com/en-us/windows/deployment/wds-boot-support (setup ze síťové složky) Zdroj: https://github.com/pbatard/rufus

Media Creation Tool stahuje aktuální verzi (25H2) a vytváří médium se všemi spotřebitelskými edicemi (Home, Pro, Education, …); edice se volí licenčním klíčem nebo souborem ei.cfg. Laboratorní ISO win11.iso (D:\LabSources\ISOs) je multi-edition obraz 10.0.26100 s edicemi Home/Education/Pro; AutomatedLab používá „Windows 11 Pro“. Rufus (https://rufus.ie, GitHub pbatard/rufus) je open-source nástroj (GPL v3); jeho dialog „Windows User Experience“ vloží do média vlastní soubor odpovědí (odstranění kontroly TPM/Secure Boot/RAM, lokální účet, vypnutí sběru dat, zákaz BitLockeru). Takto nainstalovaný systém na nepodporovaném hardwaru je z pohledu Microsoftu nepodporovaný. Zdroj: https://www.microsoft.com/en-us/software-download/windows11 Zdroj: https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e Zdroj: https://github.com/pbatard/rufus

WDS je stále rolí Windows Server 2022/2025 a stále umí PXE boot; nefunguje jen scénář „PXE → boot.wim z instalačního média → Windows Setup v režimu WDS“ pro Windows 11 a Windows Server 2025 (blokováno), pro Windows Server 2022 se zobrazí varování. Microsoft doporučuje Configuration Manager nebo řešení třetích stran s vlastním boot.wim. Microsoft Deployment Toolkit (MDT) není dále vyvíjen (poslední build 8456) a s aktuálním ADK pro Windows 11 24H2+ není podporován – více v L03. Windows Autopilot: zařízení s předinstalovaným Windows 11 od OEM se při prvním spuštění přihlásí k Entra ID, zaregistruje do Intune a stáhne konfiguraci – bez vytváření vlastní bitové kopie. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/wds-boot-support Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features

Nový instalátor 24H2 spouští vlastní instalaci přes SetupPrep.exe; na první obrazovce nabízí odkaz na „předchozí verzi instalátoru“ (podle komunitních zdrojů, v dokumentaci Microsoftu nepopsáno). Změna instalátoru ovlivnila zpracování souborů odpovědí – viz dále. OOBE lze ovlivnit souborem odpovědí (průchod oobeSystem), Autopilotem, nebo úplně přeskočit v režimu auditu (sysprep /audit, více v L02). Zdroj: https://www.windowscentral.com/software-apps/windows-11/whats-new-with-the-setup-experience-on-windows-11-version-24h2 Zdroj: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-automation-overview

Pořadí hledání souboru odpovědí: registr (HKLM\System\Setup\UnattendFile), %WINDIR%\Panther\Unattend, %WINDIR%\Panther (cache), vyměnitelná média podle písmene jednotky (jen název Autounattend.xml v kořeni), \Sources instalačního média (Autounattend.xml) resp. %WINDIR%\System32\Sysprep (Unattend.xml), %SYSTEMDRIVE%, jednotka se setup.exe. Použije se soubor s nejvyšší prioritou, který obsahuje nastavení pro aktuální průchod; uloží se do cache ($Windows.~BT\Sources\Panther, později %WINDIR%\Panther) a citlivé údaje (hesla, klíče) se po průchodu mažou. Pokud soubor odpovědí obsahuje chybu, instalace selže (nebo se – u 24H2 – část odpovědí ignoruje, viz další snímek). Windows ADK: aktuální je ADK 10.1.26100.2454 (prosinec 2024) s opravným balíčkem (KB5079391 nebo novější – opravuje zranitelnost CVE-2026-25166 přímo ve Windows SIM); podporuje Windows 11 25H2/24H2 a Windows Server 2025/2022. ADK 10.1.28000.1 (listopad 2025) je jen pro Windows 11 26H1 ARM64. ADK se instaluje online instalátorem adksetup.exe (cca 4 GB dat), pro offline instalaci se stáhne „layout“; Windows PE je samostatný add-on. 32-bitové Windows PE už ADK od verze 22H2 neobsahuje. V laboratoři (E01, Lab 03) se instaluje Deployment Tools + USMT; Lab 04 vytváří Autounattend.xml pro Windows 11 Pro s generickým instalačním klíčem VK7JG-NPHTM-C97JM-9MPGT-3V66T (retail kanál – jen vybere edici Pro, není to GVLK; GVLK Pro pro KMS je W269N-WFGWX-YVC9B-4J6C9-T83GX). Dříve byly soubory odpovědí v INI formátu (unattend.txt). Zdroj: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-automation-overview Zdroj: https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install Zdroj: https://learn.microsoft.com/en-us/windows-hardware/get-started/what-s-new-in-kits-and-tools Zdroj: https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys

Sekce vlevo dole (Windows Image) obsahuje informace o komponentách a balíčcích, jenž lze přidat do souboru odpovědí. Jsou uloženy v katalogu (.clg), který instalační média od Windows 8 neobsahují – Windows SIM ho vytvoří při otevření WIM souboru, což nelze na médiu pouze pro čtení (ISO, DVD). WIM soubor je proto třeba zkopírovat na zapisovatelný disk (v Lab 04 do C:\sources). Od ADK 10.1.25398 umí 32-bitová verze Windows SIM vytvářet katalogy pro obrazy všech architektur (x64 i ARM64); 64-bitová verze jen pro x64. Snímek z Windows 11 24H2 (Windows SIM z ADK 10.1.26100.2454, katalog install_Windows 11 Pro.clg vygenerovaný z install.wim v C:\sources) s otevřeným souborem Autounattend.xml z Lab 04: vlevo dole komponenty amd64_… z katalogu, uprostřed průchod 1 windowsPE (International-Core-WinPE, Setup – DiskConfiguration, ImageInstall, UserData/ProductKey), vpravo vlastnosti ProductKey (GVLK Pro, WillShowUI OnError), dole Validation bez chyb. Uživatelské rozhraní Windows SIM se od Windows 7 nezměnilo. Zdroj: https://learn.microsoft.com/en-us/windows-hardware/customize/desktop/wsim/windows-system-image-manager-technical-reference Zdroj: https://learn.microsoft.com/en-us/windows-hardware/get-started/what-s-new-in-kits-and-tools

Dokumentace Microsoftu (Windows Setup Automation Overview, 2021) změnu chování 24H2 nepopisuje. Komunitní zdroje popisují dvě varianty: NTLite (vlákno 5166) – nový instalátor zcela ignoruje nastavení průchodu windowsPE (jazyk, EULA, disk), Shell-Setup funguje; Microsoft Q&A – přeskočeny specialize/oobeSystem. Dialog výběru jazyka tedy znamená buď ignorovaný průchod windowsPE, nebo soubor vůbec nenalezený – v E01 leží Autounattend.xml na flash.vhdx připojeném jako pevný SCSI disk, který v oficiálním pořadí hledání není (removable media, \Sources, %SYSTEMDRIVE%, jednotka setup.exe). Instalátor 24H2 volá SetupPrep.exe; postupy vkládající skripty nebo soubory přes Autounattend.xml přestaly fungovat. Ověřeno v C304 (9/2026, médium 26100.1742): nový instalátor Autounattend.xml na pevném VHDX nenačte (minimální i úplný soubor), odkaz Previous version of Setup na první obrazovce chybí (jen Support a Legal), Shift+F10 → X:\sources\setup.exe zablokuje běžící instalátor; v boot.wim 24H2 není findstr ani tasklist (protokol prohlížet přes notepad nebo type | more). Klasický instalátor spuštěný z ADK WinPE s /unattend: soubor odpovědí načte. Windows PE z ADK nemá ovladače TPM, proto se před spuštěním instalátoru zapíše `reg add HKLM\SYSTEM\Setup\LabConfig /v BypassTPMCheck /t REG_DWORD /d 1 /f` – jinak kontrola hardwaru skončí „This PC can't run Windows 11“ i na VM s vTPM (klíč platí jen pro tento běh instalátoru). E01 Lab 04 (kroky 15–19) proto instalaci spouští takto: WinPE ISO v jediné DVD mechanice, za běhu WinPE výměna média za win11.iso, klíč LabConfig a `D:\sources\setup.exe /unattend:C:\Autounattend.xml` (klasický instalátor, splní i ModifyPartitions); `D:\setup.exe /unattend:` spustí nové UI a s klíčem LabConfig funguje také. Tvorba a validace souboru odpovědí ve Windows SIM tím dotčena není. Zdroj (pořadí hledání souboru odpovědí): https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-automation-overview Zdroj (windowsPE nastavení ignorována): https://ntlite.com/community/threads/windows-11-24h2-bypasses-the-unattend-settings-for-windows-pe.5166/ Zdroj (specialize/oobeSystem přeskočeny): https://learn.microsoft.com/en-us/answers/questions/671b06d7-7a22-48c6-aebd-4fb3cb5a06b6/

Historie: dodatečné ovladače šlo dříve načíst jen z diskety (F6), Windows Vista+ z libovolného média. Kromě ovladačů lze do bitové kopie integrovat aktualizace, jazykové balíčky a aplikace (L02, L03). Účet Administrator lze povolit zásadami skupiny, ale nedoporučuje se to (známý název účtu s oprávněním správce). Lokální hesla správců ve firmě spravuje Windows LAPS (L07). Obcházení požadavku na účet Microsoft (oobe\bypassnro, ms-cxh:localonly) Microsoft od Insider buildů 26200.5516 (2025) postupně odstraňuje; podporované cesty jsou účet Microsoft, pracovní/školní účet (Pro a vyšší), nebo soubor odpovědí s lokálním účtem. Lokální účet lze po instalaci vytvořit a účet Microsoft odpojit. Volba edice: soubor ei.cfg (EditionID, Channel) nebo PID.txt s klíčem v adresáři Sources. Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-requirements Zdroj: https://www.microsoft.com/en-us/windows/windows-11-specifications Zdroj: https://www.windowslatest.com/2025/10/07/microsoft-confirms-windows-11-to-require-microsoft-account-internet-during-oobe-tested/

Dnes se operační systémy na virtuální disky instalují často – stejný VHDX lze použít ve virtuálním stroji i nativně, což zjednodušuje správu bitových kopií. Historie: u Windows 7 se musel záznam do BCD přidávat ručně bcdedit; bootovat z VHD uměly jen edice Enterprise/Ultimate, u Windows 8/10 Pro a Enterprise (Home hlásila „License error: Booting from a vhd is not supported on this system“). Aktuální dokumentace pro Windows 10/11 omezení edice neuvádí – při přednášce lze zmínit, že historicky vyžadovalo Pro/Enterprise. V Hyper-V lze z virtuálního disku spustit jakoukoliv edici (tam nejde o native boot). Od listopadu 2022 nelze nativně bootovat z VHDX, který má alternativní datový proud Zone.Identifier („mark of the web“ – soubor stažený z internetu); je třeba ho odstranit (Unblock-File). Virtuální disk může být připraven dopředu (Správa disků, diskpart, New-VHD) nebo přímo v instalátoru; typy fixed / dynamically expanding / differencing. Zdroj: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/deploy-windows-on-a-vhd--native-boot Zdroj: https://learn.microsoft.com/en-us/windows-hardware/manufacture/desktop/boot-to-vhd--native-boot--add-a-virtual-hard-disk-to-the-boot-menu

Důvody ukončení: nepodporovalo feature updaty, vyžadovalo speciální certifikované USB disky, které výrobci přestali nabízet. Druhou historickou možností byla přímá aplikace bitové kopie na USB disk pomocí DISM a ruční úprava BCD (bcdboot) – to technicky funguje dodnes, ale licenčně ani podporou to Microsoft nepokrývá. Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/removed-features (Windows To Go, 2004) Zdroj: https://github.com/pbatard/rufus

Windows 11 24H2 má na většině nových instalací zapnuté šifrování zařízení (BitLocker); změna zavaděče nebo firmwaru (Secure Boot) změní PCR hodnoty TPM a při dalším startu si Windows vyžádají klíč pro obnovení – proto BitLocker před zásahem pozastavit. Volbu výchozího systému a timeout lze nastavit také v msconfig (záložka Spuštění). Zdroj: https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/bcdedit Zdroj: https://learn.microsoft.com/en-us/windows/security/operating-system-security/data-protection/bitlocker/

Nástroj slmgr.vbs je skript VBScript – VBScript je od 2023 deprecated a ve Windows 11 24H2 je jako Feature on Demand; alternativou je PowerShell: Get-CimInstance SoftwareLicensingProduct | Where-Object PartialProductKey | Select Name, LicenseStatus. OEM klíč z UEFI (OA3): (Get-CimInstance SoftwareLicensingService).OA3xOriginalProductKey. Historie: Windows 7/8 vyžadovaly aktivaci do 30 dnů od instalace (lhůtu šlo až 3× resetovat slmgr /rearm), pak systém přešel do omezeného režimu; periodická validace (WGA) blokovala nekritické aktualizace. Windows 10/11 místo toho jen připomínají a omezují personalizaci (tapeta, barvy, motivy). Propojení digitální licence s účtem Microsoft je důležité pro reaktivaci po výměně hardwaru (další snímek). Zdroj: https://support.microsoft.com/en-us/windows/activate-windows-c39005d4-95ee-b91e-b399-2820fda32227 Zdroj: https://learn.microsoft.com/en-us/windows/deployment/volume-activation/plan-for-volume-activation-client Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features (VBScript) Zdroj: https://www.howtogeek.com/871189/you-can-install-and-use-windows-11-without-a-product-key/ (chování neaktivovaného systému)

Při větších změnách hardwaru bez propojení s účtem Microsoft je nutné kontaktovat podporu Microsoftu (aktivace po telefonu) nebo zadat klíč znovu. Retail licenci lze přenést na jiný počítač (na původním odinstalovat slmgr /upk), OEM licence je vázána na zařízení. Zdroj: https://support.microsoft.com/en-us/windows/activate-windows-c39005d4-95ee-b91e-b399-2820fda32227

KMS hostitel může běžet na Windows Server (aktivuje klienty i servery) nebo na klientském Windows (aktivuje jen klienty); doporučují se dva pro redundanci. Počty klientů se sledují podle client ID (CMID), po restartu hostitele se počítají znovu; cache 30 dní. Aktivační práh: klient dostane od KMS zpět počet dosud hlásících se počítačů, aktivuje se, když překročí 25 (Windows klient) / 5 (Windows Server). Active Directory-based activation vyžaduje schéma Windows Server 2012+ a KMS host key; hodí se pro pobočky, kde není 25 počítačů. Subscription activation vyžaduje Entra joined nebo hybrid joined zařízení; licence se obnovuje každých ~30 dní, po vypršení nebo při šestém zařízení se zařízení vrátí na Pro. Podkladová aktivace Pro (OEM klíč z UEFI) musí stále existovat. Subscription activation nelze použít pro upgrade verze Windows ani z Windows 7/8.1. V Lab 04 (E01) se používá generický instalační klíč Windows 11 Pro VK7JG-NPHTM-C97JM-9MPGT-3V66T (retail kanál – jen vybere edici, není to GVLK, KMS s ním klienta neaktivuje); systém se bez aktivace nainstaluje ve správné edici. GVLK Pro pro KMS je W269N-WFGWX-YVC9B-4J6C9-T83GX. Zdroj: https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys Token-based activation existuje pro izolovaná vysoce zabezpečená prostředí s PKI. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/volume-activation/plan-for-volume-activation-client Zdroj: https://learn.microsoft.com/en-us/windows/deployment/windows-subscription-activation Zdroj: https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys Zdroj: https://learn.microsoft.com/en-us/windows/deployment/volume-activation/volume-activation-management-tool

32-bitová a 64-bitová verze používají odlišné HAL vrstvy a jádro, proto nelze provést upgrade z jedné na druhou – u Windows 11 to už nehrozí (jen 64-bit), ale platí pro upgrade z 32-bitových Windows 10: jen čistá instalace + migrace dat (USMT). Edice N/KN se upgradují na odpovídající N/KN edici; při změně typu (Pro N → Pro) se zachovají jen data. Microsoft Store for Business/Education byl (po odkladu původního termínu 31. 3. 2023) ukončen; dokumentace uvádí, že upgrade edic přes něj už není dostupný („no longer available with the retirement of the Microsoft Store for Business“) – upgrade edic se dnes řeší subscription activation nebo klíči. Při vypršení volume licence / subscription se edice automaticky vrátí na původní (Pro). Zdroj: https://learn.microsoft.com/en-us/windows/deployment/upgrade/windows-edition-upgrades Zdroj: https://learn.microsoft.com/en-us/windows/deployment/upgrade/windows-upgrade-paths Zdroj: https://learn.microsoft.com/en-us/lifecycle/announcements/microsoft-store-for-business-education-retiring

Aplikace a nastavení se při in-place upgradu zachovají, pokud se nemění typ edice (Pro N → Pro zachová jen data). Bezobslužný upgrade: setup.exe /auto upgrade /quiet /eula accept (více v L12). Lhůtu pro návrat lze prodloužit až na 60 dní před upgradem: DISM /Online /Set-OSUninstallWindow /Value:60. Návrat není možný po resetu počítače nebo smazání Windows.old (Smart úložiště / Vyčištění disku). Pro návrat musí být přítomny také adresáře $Windows.~BT a $Windows.~WS. Upgrade z Windows 7/8.1 přímo na Windows 11 podporován není – buď čistá instalace s USMT, nebo dvoukrokový upgrade přes Windows 10 (jen pokud hardware splňuje požadavky Windows 11). Windows 11 24H2 je „full OS swap“ (není enablement package), 25H2 a 26H2 jsou enablement packages nad 24H2. Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/windows-11-requirements (OS requirements) Zdroj: https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e Zdroj: https://learn.microsoft.com/en-us/windows/deployment/windows-subscription-activation (Windows 7/8.1 → jen přes Windows 10) Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-11-version-24h2

Verzi lze přeskočit (např. Windows 10 22H2 → Windows 11 25H2), podmínkou je podporovaná výchozí verze. Z LTSC do GA kanálu jen se stejným nebo novějším buildem a s přepínačem /pkey (jinak nelze zachovat aplikace); opačně (GA → LTSC) není in-place upgrade podporován. Upgrade Home → Pro při přechodu na Windows 11 vyžaduje klíč Pro (zadá se před upgradem nebo v instalátoru). Zdroj: https://learn.microsoft.com/en-us/windows/deployment/upgrade/windows-upgrade-paths Zdroj: https://learn.microsoft.com/en-us/windows/deployment/upgrade/windows-edition-upgrades

Většina počítačů z let 2016–2018 má TPM 2.0 ve firmwaru (Intel PTT, AMD fTPM) jen vypnuté; procesor starší než Intel 8. gen / AMD Zen+ ale z nepodporovaného na podporovaný nezměníme. mbr2gpt.exe převede systémový disk z MBR na GPT bez ztráty dat (nejlépe z WinPE, z běžícího systému s /allowFullOS), pak je třeba ve firmwaru přepnout Legacy/CSM → UEFI. Microsoft v prosinci 2024 odstranil ze svého článku návod s klíčem registru HKLM\SYSTEM\Setup\MoSetup\AllowUpgradesWithUnsupportedTPMOrCPU (TPM 1.2 a nepodporovaný CPU) – dnes článek jen varuje a doporučuje návrat. Zdroj: https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e Zdroj: https://learn.microsoft.com/en-us/windows/deployment/mbr-to-gpt Zdroj: https://www.microsoft.com/en-us/windows/extended-security-updates

Roll Back Upgrade (návrat k původnímu systému) z Windows 7 nebyl u Windows 8/10 k dispozici; Windows 10 zavedl místo toho návrat přes Nastavení → Obnovení (původně 30 dní, od 1607 10 dní). Pro návrat musely být přítomny také adresáře $Windows.~BT a $Windows.~WS. Dnes jsou všechny tyto cesty jen historií – Windows 7/8.1 i Windows 10 jsou bez podpory; cvičení Lab 06 v E01 používá PC Health Check a skript HardwareReadiness.ps1 (Zdroj: https://aka.ms/HWReadinessScript). Zdroj: https://learn.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro Zdroj: exercises/E01/E01.md (Lab 06, Lab 07)

Přenos aplikací (instalací) žádný nástroj Microsoftu neřeší – USMT přenáší jen nastavení aplikací, které jsou na cílovém počítači už nainstalovány; Zálohování Windows si pamatuje seznam aplikací a nabídne jejich reinstalaci ze Store; PCmover jako jediný umí přenést i nainstalované aplikace (placená verze Professional). Odkaz Microsoftu na bezplatný PCmover Express (go.microsoft.com/fwlink/?linkid=620915) dnes vede na firemní stránku Laplink Enterprise; bezplatná nabídka pro Windows 10 („první rok zdarma, pak 50 % sleva, později zdarma pro osobní použití mimo doménu“) už neplatí – ověřeno 9/2026. Lokální přenos PC → PC po síti („PC-to-PC Migration“) v aplikaci Zálohování Windows Microsoft postupně uvolňoval od června 2025 (volitelná aktualizace KB5060829, Windows 11 24H2); v září 2026 ho v buildech 26100.9539 / 26200.9539 odstranil („PC-to-PC Migration is no longer available“) a odkazuje jen na zálohu přes OneDrive (viz snímek Zálohování Windows). Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-technical-reference Zdroj: https://support.microsoft.com/en-us/windows/experience/backup-recovery/back-up-and-restore-with-windows-backup Zdroj: https://support.microsoft.com/en-us/windows/experience/backup-recovery/transfer-your-files-and-settings-to-a-new-windows-pc Zdroj: https://www.neowin.net/news/windows-11s-long-tested-pc-migration-feature-is-being-pulled-by-microsoft/ Zdroj: https://enterprise.laplink.com/ (cíl přesměrování fwlink 620915)

Dočasným úložištěm je u USMT sdílený adresář, USB disk nebo externí HDD; u Zálohování Windows je jím OneDrive (cloud). Historie: přímou side-by-side migraci uměl Windows Easy Transfer (síť, Easy Transfer kabel) a v letech 2025–2026 krátce i přenos PC → PC v Zálohování Windows (odstraněn 9/2026).

Wipe-and-load je jediná cesta z Windows 7/8.1 nebo z 32-bitových Windows 10 na Windows 11 (in-place upgrade není podporován). Obnovit počítač do továrního nastavení (Zachovat moje soubory) je vestavěná obdoba wipe-and-load bez dočasného úložiště – více v L10.

Zálohování Windows je spotřebitelský nástroj; ve firmách se stejná funkce řeší přesměrováním známých složek do OneDrive (Known Folder Move) zásadami Intune / GPO, Enterprise State Roaming a Windows Autopilot pro nastavení nového zařízení. Přenos PC → PC: starý počítač s Windows 10/11 a nový s Windows 11 24H2+ na stejné síti, párování jednorázovým kódem, přenos souborů a nastavení (ne aplikací a hesel), BitLocker disky bylo nutné odemknout. Funkce se od června 2025 (volitelná aktualizace KB5060829) postupně objevovala u uživatelů 24H2; v Release Preview buildech 26100.9539 / 26200.9539 (září 2026) ji Microsoft odstranil s poznámkou „PC-to-PC Migration is no longer available“ a odkazuje na zálohu a obnovu přes Zálohování Windows (OneDrive). Při přednášce ověřit, zda se stav nezměnil. Zdroj: https://support.microsoft.com/en-us/windows/experience/backup-recovery/back-up-and-restore-with-windows-backup Zdroj: https://support.microsoft.com/en-us/windows/experience/backup-recovery/transfer-your-files-and-settings-to-a-new-windows-pc Zdroj: https://www.neowin.net/news/windows-11s-long-tested-pc-migration-feature-is-being-pulled-by-microsoft/ Zdroj: https://www.windowslatest.com/2026/09/16/microsoft-built-a-local-pc-to-pc-transfer-tool-for-windows-11-now-its-killing-it-to-push-onedrive-based-solution/

Easy Transfer kabel byl speciální USB–USB kabel s řadičem; běžný USB A–A kabel použít nešlo (cena kabelu 25–50 €, často se prodával spolu se softwarem). Přítomnost Windows Easy Transfer v instalátoru Windows 8 umožňovala „upgrade“ z Windows XP – instalace Windows 8 proběhla společně s migrací dat, což vypadalo jako upgrade. Ve Windows XP se nástroj jmenoval Files and Settings Transfer Wizard, v české lokalizaci Migrace profilu uživatele. Snímek je z Windows 8; nástroj ve Windows 11 neexistuje, znovu pořídit ho nelze. Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/removed-features V E01 zůstal k Windows Easy Transfer jen krátký historický odstavec (nástroj nelze na Windows 11 spustit). Zdroj: https://learn.microsoft.com/en-us/windows/whats-new/removed-features

Windows ADK obsahuje kromě Deployment Tools (DISM, Windows SIM, Sysprep, OSCDIMG) a USMT také Windows Performance Toolkit (WPR/WPA), Windows Assessment Toolkit, Compatibility Administrator a Standard User Analyzer, VAMT a Windows Configuration Designer; Application Compatibility Toolkit (ACT) už neexistuje. Migrace na verzi Windows bez podpory není podporována (ScanState ze systému bez podpory ano). Hybridně připojená zařízení (Entra hybrid join) mohou fungovat, ale nejsou testována – nepodporováno. ScanState i LoadState je nutné spouštět z příkazového řádku se zvýšenými oprávněními (jinak se migruje jen přihlášený profil); účet potřebuje oprávnění SeBackup, SeRestore, SeDebug, SeSecurity, SeTakeOwnership. Microsoft Configuration Manager integruje USMT do task sequences (PC refresh / replace); v Intune obdoba není – Microsoft tam počítá s OneDrive a Autopilotem. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-requirements Zdroj: https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install

Aplikace musí být na cílovém počítači již nainstalována, aby se přenesla její nastavení (LoadState spouštět až po instalaci aplikací). Nastavení aplikací z Microsoft Store (MSIX) USMT nemigruje – ta si aplikace synchronizují přes účet Microsoft / roaming. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-requirements

Historie: USMT 4/5 uměly zpětnou migraci na Windows Vista/7/8 (ne XP); aktuální USMT podporuje jako cíl jen Windows 10 a 11. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-requirements

/ui:<doména\uživatel> zahrne účet, /ue:* vyloučí všechny ostatní, /uel:30 migruje jen účty přihlášené v posledních 30 dnech. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-scanstate-syntax

/genconfig vytvoří Config.xml se všemi komponentami nastavenými na migrate="yes"; komponenty, které se nemají migrovat, se přepnou na "no". Config.xml se pak předává ScanState i LoadState přepínačem /config:. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-configxml-file

Většinou je lepší nevytvářet úplně nové konfigurační soubory, ale spíše upravit dodávané (nejčastěji MigUser.xml a MigApp.xml) nebo přidat vlastní malý XML s /i:. Historie: neoficiální grafická nadstavba USMT GUI (usmtgui.ehler.dk) – web už není dostupný (9/2026), odkaz odstraněn. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-xml-elements-library Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-scanstate-syntax

Příkaz je na dvou řádcích jen kvůli šířce snímku – zadává se jako jeden. Historie: původní snímek ukazoval USMT 4.01 na Windows 7 (C:\Program Files\USMT401); dnes je USMT součástí ADK v adresáři Windows Kits\10\...\User State Migration Tool\amd64 (nebo arm64). Před spuštěním je vhodné odhadnout velikost úložiště: scanstate /p:<soubor.xml> (jen odhad, bez vytvoření úložiště). Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-scanstate-syntax Zdroj: exercises/E01/E01.md (Lab 08)

UsmtUtils /extract se používá, když LoadState nedokáže data obnovit (poškozené úložiště, jiná verze) – soubory se jen zkopírují do zadaného adresáře bez nastavení. Lokální účty vytvořené /lac mají prázdné heslo (lze zadat /lac:<heslo>) a bez /lae zůstanou zakázané. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-loadstate-syntax Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-utilities

Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-choose-migration-store-type

Migrace s využitím hard-link úložiště se používá u PC refresh (reinstalace Windows se zachováním uživatelských dat): data se nikam nepřesouvají, hard-linky jen říkají, která data se mají po reinstalaci obnovit. Tento scénář používá i Configuration Manager (refresh task sequence). Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-hard-link-migration-store

ScanState v offline režimu čte registr a profily přímo z disku – hodí se, když zdrojový systém nestartuje, nebo pro sesbírání dat z Windows.old po čisté instalaci (dokud je adresář nesmazán – Smart úložiště ho odstraní po 10 dnech). Historie: USMT 4/5 uměly offline migraci i z Windows XP. Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/offline-migration-reference Zdroj: https://learn.microsoft.com/en-us/windows/deployment/usmt/usmt-requirements