SysprepとWindows Defender ATPのトラブルシューティング

イメージをSysprepしようとすると、Nerdio Managerエラーが返されることがあります。エラー: 一時VMの停止待機がタイムアウトしました。

Sysprepのログには以下の情報が含まれています：

このエラーの原因は、Windows Defender ATP とその関連ポリシーがソースイメージに展開されているためです。このことをさらに2つの方法で確認できます：サービスやレジストリキーを確認することによって。

サービスを開くには、Windowsで「サービス」と検索してください。開いたら、Windows Defender Advanced Threat Protection Serviceというサービスを見つけてください。そのスタートアップの種類は自動に設定され、ステータスは実行中です。

レジストリエディタを開くには、Windowsで「レジストリエディタ」と検索してください。開いたら、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protectionに移動してください。

senseGuidとsenseIdの値は、Sysprepが削除しようとしますが、クライアントの保護により削除に失敗します。

SysprepとWindows Defender ATPのエラーを解決する

この問題を解決するためには、クライアントをDefender for ATPから「オフボード」する必要があります。これにより、レジストリキーとサービスの保護を解除することで、レジストリキーを削除できるようになります。

この問題を解決するには：

1. Defender for ATP環境を管理している人に連絡し、設定 > エンドポイントに移動してもらいます。

2. デバイスをオフボードするの下で、ローカルスクリプトの展開方法までスクロールし、パッケージをダウンロードをクリックします。

3. ダウンロードをソースイメージにコピーしてください。

4. ソースイメージでオフボーディングスクリプトを実行してください。

   オフボーディングスクリプト実行後、Sysprepプロセスによりレジストリキーが削除できるようになります。

5. そのWindows Defender Advanced Threat Protection Serviceサービスが実行されていないこと、かつManualに設定されていることを確認してください。