{"id":10029,"date":"2023-04-30T19:44:47","date_gmt":"2023-04-30T17:44:47","guid":{"rendered":"https:\/\/u-labs.de\/portal\/?p=10029"},"modified":"2026-01-19T20:41:49","modified_gmt":"2026-01-19T19:41:49","slug":"windows-10-11-mit-2-klicks-automatisch-installieren-windows-11-beschraenkungen-entfernen","status":"publish","type":"post","link":"https:\/\/u-labs.de\/portal\/windows-10-11-mit-2-klicks-automatisch-installieren-windows-11-beschraenkungen-entfernen\/","title":{"rendered":"Windows 10\/11 mit 2 Klicks installieren: Installation automatisieren und k\u00fcnstliche Windows 11 Beschr\u00e4nkungen (TPM, SecureBoot etc.) mit (auto)unattend.xml entfernen"},"content":{"rendered":"

Es gibt verschiedene Gr\u00fcnde, um eine Windows-Installation anzupassen: Etwa das Entfernen der k\u00fcnstlichen Installationsbeschr\u00e4nkungen von Windows 11. Aber auch das Automatisieren der l\u00e4stigen Installationsschritte kann einem viel Arbeit abnehmen. Vor allem bei Testsystemen oder einer gr\u00f6\u00dferen Anzahl an PCs m\u00f6chte man die vielen Dialogfenster nicht jedes mal durchklicken. Ganz abgesehen von verschiedenen Anpassungen. Dieser Artikel zeigt, wie sich eine Installation sowohl h\u00e4ndisch durch Bearbeiten der Autounattend.xml<\/strong> Datei, als auch grafisch per Windows ADK recht einfach teilweise oder komplett automatisieren l\u00e4sst.<\/p>\n

Wie lassen sich diese l\u00e4stigen Schritte zur Windows 11 Installation einbinden?<\/h2>\n

Rufus besitzt seit Ende 2021 einen Haken, der diese Einschr\u00e4nkungen vom damit generierten Stick entfernt:<\/p>\n

\n
\"\"<\/a><\/figure>\n<\/div>\n

Das l\u00e4sst sich mit der Antwortdatei (unattend.xml)<\/a> umsetzen. Microsoft hat sie entwickelt, um die Windows-Installation im Vorfeld automatisieren zu k\u00f6nnen. Daher auch der Name: Sie soll die (mittlerweile sehr vielen) Fragen im Vorfeld beantworten, die w\u00e4hrend der Installation gestellt werden. Damit lassen sich einzelne Schritte bis hin zur kompletten Installation automatisieren. Neben vordefinierten Einstellungen kann man auch eigene Befehle ausf\u00fchren – und das nicht nur in der fertigen Installation, sondern auch unter Windows PE. Das ist die Oberfl\u00e4che des Installationsassistenten.<\/p>\n

Urspr\u00fcnglich ist Autounattend.xml <\/strong>f\u00fcr die erste Installationsphase gedacht: Also dem Assistenten zur Auswahl der Edition, des Laufwerks usw. Dagegen automatisiert unattend.xml<\/strong> den Einrichtungsassistenten. Er fragt nach dem ersten Start die Region ab sowie weitere Anpassungen, u.a. zum Datenschutz. Man kann dies aber auch in einer Datei kombinieren. Beide Methoden haben den Vorteil, dass man das originale Installationsmedium nicht anpasst. Entfernt man die XML-Datei oder benennt sie um, bekommt man einen Vanilla Installationsassistenten. <\/p>\n

Beginnen wir mit einem relativ einfachen Beispiel. Vor dem Start der Windows 11 Installation sollen die Registry-Schl\u00fcssel gesetzt werden, um die k\u00fcnstliche Beschr\u00e4nkung auf TPM, Secure Boot und die gelisteten Prozessoren abzuschalten. Technisch befindet man sich dabei in Windows PE<\/strong> (Preboot Environment). Mit dem reg add<\/strong> Befehl k\u00f6nnen wir alle vier Registry-Schl\u00fcssel angeben. Au\u00dferdem setzt sie einen leeren Lizenzschl\u00fcssel – ansonsten wirft Windows PE einen Fehler. Nat\u00fcrlich kann sie auch um weitere Pr\u00fcfungen erg\u00e4nzt werden. Dazu einfach unten einen <RunSynchronousCommand><\/strong> Block kopieren, den Name ersetzen (etwa BypassRAMCheck<\/strong>) und Order<\/strong> eins hoch z\u00e4hlen.<\/p>\n

\n
\n<!--*************************************************\nEntfernt die Kompatibilitaetspruefung fuer Prozessor, TPM und Secure Boot\n**************************************************-->\n<?xml version="1.0" encoding="utf-8"?>\n<unattend xmlns="urn:schemas-microsoft-com:unattend">\n    <settings pass="windowsPE">\n        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http:\/\/schemas.microsoft.com\/WMIConfig\/2002\/State" xmlns:xsi="http:\/\/www.w3.org\/2001\/XMLSchema-instance">            \n\t\t\t<UserData>\n\t\t\t\t<ProductKey>\n\t\t\t\t  <Key \/>\n\t\t\t\t<\/ProductKey>\n\t\t\t<\/UserData>\n            <!-- Kuenstliche Restriktionen von Windows 11 entfernen - \/f ignoriert vorhandene von zB Ventoy -->\n\t\t    <RunSynchronous>\n                <RunSynchronousCommand wcm:action="add">\n                    <Order>1<\/Order>\n                    <Description>BypassTPMCheck<\/Description>\n                    <Path>cmd \/c reg add "HKLM\\SYSTEM\\Setup\\LabConfig" \/v "BypassTPMCheck" \/t REG_DWORD \/d 1 \/f<\/Path>\n                <\/RunSynchronousCommand>\n                <RunSynchronousCommand wcm:action="add">\n                    <Order>2<\/Order>\n                    <Description>BypassSecureBootCheck<\/Description>\n                    <Path>cmd \/c reg add "HKLM\\SYSTEM\\Setup\\LabConfig" \/v "BypassSecureBootCheck" \/t REG_DWORD \/d 1 \/f<\/Path>\n                <\/RunSynchronousCommand>\n                <RunSynchronousCommand wcm:action="add">\n                    <Order>3<\/Order>\n                    <Description>BypassCPUCheck<\/Description>\n                    <Path>cmd \/c reg add "HKLM\\SYSTEM\\Setup\\LabConfig" \/v "BypassCPUCheck" \/t REG_DWORD \/d 1 \/f<\/Path>\n                <\/RunSynchronousCommand>\n                <RunSynchronousCommand wcm:action="add">\n                    <Order>4<\/Order>\n                    <Description>BypassRAMCheck<\/Description>\n                    <Path>cmd \/c reg add "HKLM\\SYSTEM\\Setup\\LabConfig" \/v "BypassRAMCheck" \/t REG_DWORD \/d 1 \/f<\/Path>\n                <\/RunSynchronousCommand>\n            <\/RunSynchronous>\n\t\t<\/component>\n\t<\/settings>\n<\/unattend>\n<\/pre>\n<\/div>\n
Speichert die fertige Datei unter dem Name Autounattend.xml<\/strong> im Wurzelverzeichnis eures USB-Sticks. Dieser muss nicht besonders vorbereitet sein – es gen\u00fcgt ein normaler bootbarer Stick mit einem Vanilla Windows 11 Abbild. Doch Achtung: Es darf keine Erweiterung hinter xml im Dateiname stehen wie z.B. .xml.txt<\/strong>! Dies f\u00fcgen Programme wie Notepad gerne hinzu, wenn dort der Typ auf Textdateien gesetzt ist.<\/p>\n
\"\"<\/a><\/figure>\n
Der Windows 11 Installationsassistent wird beim Booten vom Stick die XML-Datei automatisch laden und mit den Befehlen die Schl\u00fcssel im Registrierungseditor setzen, sodass die zuvor gezeigte l\u00e4stige Handarbeit entf\u00e4llt. Falls die Datei Fehler enth\u00e4lt, wird beim Start eine entsprechende Meldung erscheinen. An der Farbe des Assistenten l\u00e4sst sich erkennen, dass er die Datei geladen hat. Der Hintergrund im Fenster entspricht dann nicht mehr dem Bildschirmhintergrund, sondern f\u00e4rbt sich wei\u00df:<\/p>\n
\"\"<\/a><\/figure>\n
Zum Vergleich der Assistent eines Vanilla-Sticks, ohne Autounattend.xml<\/strong>.<\/p>\n
\"\"<\/a><\/figure>\n
Die gleiche Technik wird von Rufus f\u00fcr den anfangs gezeigten Haken genutzt. Da das Programm Open Source ist, kann man dies relativ einfach im Quellcode nachvollziehen: In der Dat<\/a>e<\/a>i wue.c erzeugt die Methode CreateUnattendXml<\/a> die Datei zur unbeaufsichtigten Installation, w\u00e4hrend ApplyWindowsCustomization<\/a> sie entsprechend der Auswahl des Nutzers auf dem Stick ablegt.<\/p>\n
Die unbeaufsichtigte Installation kann noch vieles mehr<\/h2>\n
Wir nutzen in diesem Anwendungsfall nur einen Bruchteil der Funktionen. Etwa lie\u00dfe sich damit den Online-Kontozwang abschalten, den Microsoft j\u00fcngst f\u00fcr die Home-Edition von Windows 11 startete. Wie zuvor kurz erw\u00e4hnt, kann man damit auch die komplette Installation automatisieren: Von den ersten Schritten wie der Auswahl des Ziellaufwerkes bis hin zur sogenannten Out of the Box Experience (OOBE)<\/em> von Microsoft<\/a>, die im Form eines Assistenten beim ersten Start zig Daten abfragt. So kann viel m\u00fchselige Klickarbeit gespart werden. Mit der irref\u00fchrend benannten Eigenschaft ProtectYourPC<\/a> l\u00e4sst sich beispielsweise die massive Datensammlung von Windows zumindest etwas eind\u00e4mmen, wenn man ihn auf den Wert 3 setzt.<\/p>\n
F\u00fcr umfangreichere Anpassungen: DasWindows Assessment and Deployment Kit<\/em> (ADK)<\/h2>\n
Man kann sich mithilfe der Dokumentation die einzelnen Komponenten selbst zusammen suchen<\/a> und in der Autounattend.xml<\/em> Datei einbauen. Das wird bei komplexeren Dateien schnell unhandlich, zudem es keinerlei \u00dcberpr\u00fcfungen gibt, ob etwa der Syntax des Schemas passt. Ein St\u00fcck weit kann das Windows Assesment and Deployment Kit (kurz ADK) abhelfen. Es kodiert au\u00dferdem automatisch bestimmte Sonderzeichen, die unter Umst\u00e4nden Probleme bereiten k\u00f6nnen.<\/p>\n
Es muss zun\u00e4chst h\u00e4ndisch von Microsoft heruntergeladen<\/a> und installiert werden. Die Installationsdatei hei\u00dft adksetup.exe<\/strong>. Das Werkzeug steht f\u00fcr Windows 10 und 11 bereit, variiert jedoch je nach eingesetzter Version. Die Funktion Bereitstellungstools<\/strong> aus der Feature-Liste reicht bereits aus und installiert die Anwendung Windows System Image Manager<\/strong>, den man anschlie\u00dfend \u00fcber das Startmen\u00fc findet.<\/p>\n
\n
\"\"<\/a><\/figure>\n<\/div>\n
Die Oberfl\u00e4che ist in insgesamt 5 Bereiche eingeteilt, von denen wir nur 4 ben\u00f6tigen. Zuerst ben\u00f6tigst du ein ISO-Abbild der gew\u00fcnschten Windows-Version von Microsoft. Dies wird mit einem Archivierungsprogramm wie z.B. 7-Zip entpackt.<\/p>\n
\n
\"\"<\/a><\/figure>\n<\/div>\n
In der Windows-Image<\/strong> Box links unten mit der Rechten Maustaste klicken und auf Windows-Image ausw\u00e4hlen<\/strong>. Navigiere in den soeben erstellten Ordner des entpackten Abbilds, \u00f6ffne den Unterordner sources<\/strong> und \u00f6ffne install.wim<\/strong>. Best\u00e4tige die Meldung und warte, bis das Image geladen ist. Anschlie\u00dfend kannst du es ausklappen, sowie den Inhalt von Components<\/strong> durchst\u00f6bern. Sie gruppieren verschiedene Funktionen, die du aus der Doku entnehmen kannst: amd64_Microsoft-Windows-Setup_neutral<\/strong> enth\u00e4lt beispielsweise die Festplatten-Partitionierung oder den Lizenzzschl\u00fcssel. Components k\u00f6nnen mit einem Rechtsklick in sogenannten Konfigurations\u00fcberg\u00e4ngen <\/a>hinzugef\u00fcgt werden:<\/p>\n
\n
\"\"<\/a><\/figure>\n<\/div>\n
Bereits ein Linksklick zeigt die im Hauptelement verf\u00fcgbaren Einstellungen rechts an. Die Abschnitte werden an bestimmten Stellen geladen bzw. verfolgen verschiedene Zwecke, am H\u00e4ufigsten werden wohl Folgende ben\u00f6tigt:<\/p>\n