Create images of running windows os

Copyright © Paramount Software UK Limited 2023 Macrium Reflect® is a registered trademark of Paramount Software UK Limited

Contact | Terms & Privacy Policy

This is somewhat an evolution of my previous posts, such as;

Windows 10 (1803 1903) UEFI Autounattend.xml network installation.

In this one however you will customize several aspects of the Operating System. You will also capture the OS using nothing but hyper V. No external drives necessary.

All through out this process it is recommended that you take regular checkpoints just in case you need to revert to a previous state of the OS. 

Install Windows ADK 

Grab ADK from here: https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install

Use version 1809, version 1903 is broken an does not allow you to edit unattend.xml files, it throws up errors. Version 1809 works on 1809 and up. Also install the Windows-PE add on for ADK. 

Both tools are necessary. 

Install Windows 10 in Hyper-V

Create a Gen2 Virtual Machine and install Windows 10 1809+. When installing the OS create an account, we will remove this before we apply the out of box experience. Customize your os with software and install all and any pertaining software you would like. 

Customize your Start Menu like so. 

Be aware that the first row in the Productivity section on the Start menu is somewhat temperamental.

Even when specifying a customization it may be overwritten by the Operating System. 

Your mileage may vary. I suggest creating a custom section and leaving Productivity alone.

Make sure when grouping Icons in the Start menu to give the groups names otherwise the groups will not export.

Once finished open Powershell and run the following command.

Export-StartLayout -Path c:start.xml

Customize Pinned Task Bar Icons

Open the start.xml file that you created for your custom Start Menu, use something the likes of Notepad++

Inside the top tag <LayoutModificationTemplate add the following

xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout"

…and in between the </DefaultLayoutOverride> and </LayoutModificationTemplate> tags add the following.

<CustomTaskbarLayoutCollection PinListPlacement="Replace">
    <defaultlayout:TaskbarLayout>
      <taskbar:TaskbarPinList>        
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsFirefox.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsSystem ToolsFile Explorer.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOutlook.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMicrosoft Teams.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsVisual Studio CodeVisual Studio Code.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMobaXtermMobaXterm.lnk" />
        <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsCmder.lnk" />
      </taskbar:TaskbarPinList>
    </defaultlayout:TaskbarLayout>
  </CustomTaskbarLayoutCollection>

The above reflects the custom layout as displayed in the top image. 

All *.lnk files should be located in %ALLUSERSPROFILE%MicrosoftWindowsStart MenuPrograms any that are located in %APPDATA%MicrosoftWindowsStart MenuPrograms should be copied in to the ALLUSERSPROFILE folder.

Note the abobe is only true for user installed applications, software deployed with Windows such as powershell, cmd, or any other features can remain in APPDATA.

If you are missing a link create one on the desktop and copy it into ALLUSERSPROFILE location.

Your final XML should look like the following. 

<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" xmlns:taskbar="http://schemas.microsoft.com/Start/2014/TaskbarLayout" Version="1" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification">
  <LayoutOptions StartTileGroupCellWidth="6" />
  <DefaultLayoutOverride>
    <StartLayoutCollection>
      <defaultlayout:StartLayout GroupCellWidth="6">
        <start:Group Name="Productivity">
          <start:Folder Name="" Size="2x2" Column="2" Row="0">
            <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsAccess.lnk" />
            <start:DesktopApplicationTile Size="2x2" Column="2" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsExcel.lnk" />
            <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOneDrive.lnk" />
            <start:Tile Size="2x2" Column="-1" Row="-1" AppUserModelID="Microsoft.Office.OneNote_8wekyb3d8bbwe!microsoft.onenoteim" />
            <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsWord.lnk" />
          </start:Folder>
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMicrosoft Edge.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOutlook.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMicrosoft Teams.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsVivaldi.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsFirefox.lnk" />
        </start:Group>
        <start:Group Name="DevOps">
          <start:DesktopApplicationTile Size="1x1" Column="2" Row="1" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsNotepad++.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="4" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMobaXtermMobaXterm.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="3" Row="1" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOracle VM VirtualBoxOracle VM VirtualBox.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="2" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsCmder.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="5" Row="3" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsSystem ToolsControl Panel.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="4" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOpenVPNOpenVPN GUI.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="2" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsWindows PowerShellWindows PowerShell.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsSublime Text 3.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="4" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsDockerDocker Quickstart Terminal.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="5" Row="2" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsPuTTY (64-bit)PuTTY.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="4" Row="3" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsGitGit CMD.lnk" />
          <start:DesktopApplicationTile Size="1x1" Column="3" Row="0" DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsSystem ToolsCommand Prompt.lnk" />
          <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsVisual Studio CodeVisual Studio Code.lnk" />    
        </start:Group>
      </defaultlayout:StartLayout>
    </StartLayoutCollection>
  </DefaultLayoutOverride>
  <CustomTaskbarLayoutCollection PinListPlacement="Replace">
      <defaultlayout:TaskbarLayout>
        <taskbar:TaskbarPinList>        
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsVivaldi.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsFirefox.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%APPDATA%MicrosoftWindowsStart MenuProgramsSystem ToolsFile Explorer.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsOutlook.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMicrosoft Teams.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsVisual Studio CodeVisual Studio Code.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsMobaXtermMobaXterm.lnk" />
          <taskbar:DesktopApp DesktopApplicationLinkPath="%ALLUSERSPROFILE%MicrosoftWindowsStart MenuProgramsCmder.lnk" />
        </taskbar:TaskbarPinList>
      </defaultlayout:TaskbarLayout>
    </CustomTaskbarLayoutCollection>
</LayoutModificationTemplate>

Apply Custom Layout XML

Registry

Make a directory, c:windowsOEM and copy start.xml in PowerShell

mkdir -P c:WindowsOEM
cp c:start.xml C:WindowsOEMTaskbarLayoutModification.xml

Add registry entry to the system. 

reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorer /v LayoutXMLPath /d C:WindowsOEMTaskbarLayoutModification.xml

The registry method will allow you to make changes to the taskbar and start menu, while the Policy method locks this down. 

This method also should be performed in Sysprep Audit Mode.

Group Policy

Copy the start.xml file to c:windowssystem32.

In your image run gpedit to Edit your Local Computer Policy.

Select Computer Configuration – Administrative Templates – Start Menu and Taskbar.

Right Click and select Edit on Start Layout in the right pane. 

Enable the configuration and specify the location of the start.xml file. Click OK and close the Local Group Policy Editor. 

On next boot the policy should be applied. 

*Alternatively you can use domain policy with User Configuration for the xml file and item level targeting for specific departments to deploy custom layouts. 

Checking for a malformed Layout xml

To check if the xml file is formatted correctly you can rung the following command in powershell. 

Import-StartLayout –LayoutPath c:windowssystem32start.xml –MountPath c:

If formatted correctly it will jump to a blank input line, otherwise it will spit out errors in red. 

Audit Mode and Local Account Removal

First we need to remove the user account that was created during the OS installation.

We’ll need to boot into Audit mode for that. Technically all software installations should occur in Audit mode, however some software requires reboots so we do this in regular mode. 

You can boot into Audit mode and double check the installed software, additionally remove any user account you may have created during the setup process. 

To boot into Audit mode navigate to C:WindowsSystem32Sysprep.

You can do this via GUI or command line. 

Command Line Method

cd c:windowssystem32sysprep
sysprep /generalize /audit /shutdown
... or
sysprep /generalize /audit /reboot

Make sure you take a snapshot of the VM before you perform this step, or take one during this step. 

This will allow you to make changes to the image in the future. 

I captured it before going into Audit mode, that way I can update the image in the future. 

You can only perform OOBE 8 times on an image, after that you have to create a new image. 

You can boot into Audit Mode as many times as you’d like.

GUI Method

Same here, take a snapshot of the VM. 

Remove Account

To remove the user account you created you need to be in Audit mode. 

Note it will take a while to get into audit mode.

Also in audit mode you will see how your custom start layout get applied during deployment. 

Once in there you can navigate to Start and Settings.

Select Accounts and Other users.

Then click remove on the account you wish to remove. 

Other Customizations

Hide Cortana

reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v ShowCortanaButton /d 00000000 /f

Hide Search Bar

CMD /k reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSearch /v SearchboxTaskbarMode /d 0x00000000 /f

The Above can be added to a bash script that can run on first log on. 

You can put this script in the C:WindowsOEM directory.

Shutdown into OOBE

Now that you have customized your image you can shutdown into the out of box exprience (OOBE). 

sysprep.exe /generalize /shutdown /oobe

Navigate to C:WindowsSystem32Sysprep and execute the following command:

Now we’re ready to capture the image. 

Capture OS with Dism

Full instructions are here; https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-create-usb-bootable-drive

The idea is that we will export and mount the vhdx file inside Windows 10. 

Then we will capture the image using dism on our system and move it to a bootable flash drive. 

We will create the flash drive using a Windows 10 ISO and copy our wim file to it.

Finally we will create an unattended installation for all of this. 

Export and Mount OOBE Chekpoint

Once the VM has shut down, create another VM checkpoint name it something the likes of OOBE. 

Right click the Checkpoint and export it to a directory of your choosing. 

This may take some time. 

Once the Checkpoint has exported navigate to the folder location you selected.

In my case it was located in C:winpe_tempOOBE.

In there there is the VM name folder navigate to it and Virtual Hard Disks, right click the main VHDX and select Mount. Take note of the drive letter, in this instance we’ll be working with P:

Copy any drivers or packages you want inside the Operating system when you deploy it.

Capture your OS deployment

Now that the VHDX is mounted we can capture it. 

Start Deployment Image Servicing and Management tool as Administrator and run the following command to capture the OS image.

Dism /Capture-Image /ImageFile:<path_to_image_file> /CaptureDir:<source_directory> /Name:<image_name>

ImageFile is going to be the location where the wim file gets saved to.

CaptureDir is the drive letter of the mounted VHDX.

Name is just the descriptor of the new image file.

Ex.

*Note that unless you have multiple drives, or SSD/nVME drive this is going to take some time. On a platter drive this process can take hours. 

An alternative to this is to create a Windows PE bootable flash drive and capture the image on a laptop or desktop, but you will need an external drive for that. 

Mount Image and Inject Drivers

Next step is to mount the wim file you just captured and inject hardware specific drivers so the OS deploys with up to date and current drivers. 

You can get wim information by running the following command. 

Dism /Get-ImageInfo /ImageFile:c:winpe_tempFlyht_Devops_XPS.wim

This is useful if you want to know the index of a specific image inside the wim file. 

Run the DI tools environment as administrator and mount the image

Dism /Mount-Image /Imagefile:C:winpe_tempFlyht_Devops_XPS.wim /Index:1 /Mountdir:C:temp

This may take a while. 

Locate your drivers that you want to add to the image.

Add the drivers to the image by running the following command. 

Dism /Image:c:temp /Add-Driver /Driver:"C:UsersdspedziaDocumentsWinPE9750 Drivers" /Recurse

Wait for it to finish and unmount the image.

Dism /Unmount-Image /MountDir:c:temp /Commit

Now it’s time to create an installation disk.

Create a bootable Install Drive 

Mount your Windows 10 iso and insert your flash drive into the system. 

Take note of which drive letter the ISO and Flash Drive mounts to.

Your flash drive should be at least 4GB larger than your WIM file. 

We will assume it mounts to drive letter T: and the flash drive is using drive letter P:.

Open up an administrative command prompt and run the following commands. 

To locate the flash drive do the following;

C:>diskpart
 
Microsoft DiskPart version 10.0.18362.1
 
Copyright (C) Microsoft Corporation.
On computer: FLYHT10047
 
DISKPART> list disk
 
  Disk ###  Status         Size     Free     Dyn  Gpt
  --------  -------------  -------  -------  ---  ---
  Disk 0    Online          931 GB  1024 KB
  Disk 1    Online          298 GB  1024 KB
  Disk 2    Online           28 GB      0 B

Generally you can determine the flash drive by the size of the disk in this case it’s Disk 2.

Now we’ll create a bootable flash drive;

diskpart
select disc 2
clean
create partition primary
active
format quick fs=ntfs label="Windows 10 Devops"
exit

Now we copy the contents of the Win10 ISO to the Flash drive. 

This can take a bit.

After this has been created you have 2 options depending on how you want to deploy your wim file.

You can either copy the Flyht_Devops_XPS.wim to the flash drive or a network location. 

If you will be deploying this from a network location you need to make sure that your OS image has the proper network drivers and that it is connected to the network when you are deploying the OS.

You specify the location of the WIM file in the AutoUnattend.xml file. 

Finally copy your custom WIM file into the same location as the install.wim, this is usually in the sources folder on the flash drive.

As previously stated alternatively copy your custom wim to a network location and share it with the domain join user. 

Deployment

Copy the AutoUnattend.xml Answer File to the root of the flash drive. 

Connect your desktop/laptop to a physical network, and boot from your flash drive. 

Installation and domain join should be automatic, see below section to see how to do that.

Create AutoUnattend.xml Answer File

AutoUnattend.xml file allows you to deploy the OS with pre determined settings and automatically join the system to the domain. 

Create AutoUnattend

To create the unattended installation file navigate to Windows Kits and select Windows System Image Manager.

Select FIle and Select Windows Image…

Locate and select your custom WIM file. 

When Prompted select Yes to create a new catalog file. 

This will take a little bit, once done it will load this file each subsequent time. 

You will notice in the bottom left pane a Windows Image pane, it will populate with your Image name and a couple sub folders. 

You will mostly be working with the Components sub folder. 

After the catalog file is created click on new Answer file.

This will pop up in the middle top Answer File pane.

Note the numbers of the Components, they are Passes. 

Pass 1 is windowsPE, Pass 2 is offline Servicing, Pass 3 is generalize, etc. 

Pass 1 WindowsPE

amd64_Microsoft-Windows-International-Core-WinPE_neutral

Back to the Windows Image pane expand Components – Microsoft Windows International Core WinPE, right click StupUILanguage and add to Pass 1.

Back in the Answer File pane make the following changes.

Keep adding the components from the image to the Answer File for all the following components.

amd64_Microsoft–Windows-Setup_neutral

You will be adding the following sub components. 

DiskConfiguration

Add the following sub components

You will add the above several times in this example 6 times. Same does for Modify Partition.

DiskID will be 0 and you will wipe it. 

Create Partition

*Partition Order 5 will be used for Linux distro

Modify Partition

*TypeID for Recovery partition must match example

Image Install

Add OSImage InstallFrom, Credentials and MetaData. Also add InstallTo.

Add and make the following changes to these components. 

As you can see you can store your wim images on the network, this is particularly useful when the image exceeds the size of a flash drive.

You will only need the credentials component if you are deploying from a network share, otherwise you can remove it. 

UserData

The above key is an RTM generic key used for OEM deployments, after installation Windows activates with the stored key inside the BIOS

Read More: https://www.tenforums.com/tutorials/95922-generic-product-keys-install-windows-10-editions.html

Pass 4 specialize

Add the following components.

amd64_Microsoft-Windows-Shell-Setup_neutral

Change the following values.

amd64_Microsoft-Windows-UnattendedJoin_neutral

Pass 7 oobeSystem

Add the following components. 

amd64_Microsoft-Windows-international-Core_neutral

amd64_Microsoft-Windows-Shell-Setup_neutral

Deployment Notes

Each subsequent deployment you only need to change the computer name in Pass 4.

Always edit the computer name in Windows System Image Manager otherwise the file can be malformed and the deployment will fail.

Autounattend.XML example

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SetupUILanguage>
                <UILanguage>en-US</UILanguage>
            </SetupUILanguage>
            <UserLocale>en-CA</UserLocale>
            <UILanguageFallback>en-CA</UILanguageFallback>
            <SystemLocale>en-CA</SystemLocale>
            <InputLocale>en-US</InputLocale>
            <UILanguage>en-US</UILanguage>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DiskConfiguration>
                <Disk wcm:action="add">
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">
                            <Order>1</Order>
                            <Type>Primary</Type>
                            <Size>250</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>2</Order>
                            <Type>EFI</Type>
                            <Size>100</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>3</Order>
                            <Size>128</Size>
                            <Type>MSR</Type>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>4</Order>
                            <Extend>false</Extend>
                            <Type>Primary</Type>
                            <Size>300000</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>5</Order>
                            <Type>Primary</Type>
                            <Size>100000</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Order>6</Order>
                            <Extend>true</Extend>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                            <Format>NTFS</Format>
                            <Label>Recovery</Label>
                            <TypeID>de94bba4-06d1-4d40-a16a-bfd50179d6ac</TypeID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>2</Order>
                            <PartitionID>2</PartitionID>
                            <Label>System</Label>
                            <Format>FAT32</Format>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>3</Order>
                            <PartitionID>4</PartitionID>
                            <Label>Nerd Drivel</Label>
                            <Format>NTFS</Format>
                            <Letter>C</Letter>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>4</Order>
                            <Format>NTFS</Format>
                            <Label>Data</Label>
                            <Letter>D</Letter>
                            <PartitionID>6</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
                <WillShowUI>OnError</WillShowUI>
            </DiskConfiguration>
            <UserData>
                <ProductKey>
                    <WillShowUI>Never</WillShowUI>
                    <Key>VK7JG-NPHTM-C97JM-9MPGT-3V66T</Key>
                </ProductKey>
                <AcceptEula>true</AcceptEula>
                <Organization>Nerd Drivel</Organization>
                <FullName>Nerd Drivel</FullName>
            </UserData>
            <EnableFirewall>false</EnableFirewall>
            <EnableNetwork>true</EnableNetwork>
            <ImageInstall>
                <OSImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>4</PartitionID>
                    </InstallTo>
                    <InstallFrom>
                        <Path>/Devops_XPS.wim</Path>
                        <MetaData wcm:action="add">
                            <Key>/IMAGE/INDEX</Key>
                            <Value>1</Value>
                        </MetaData>
                    </InstallFrom>
                    <WillShowUI>OnError</WillShowUI>
                </OSImage>
            </ImageInstall>
        </component>
    </settings>
    <settings pass="specialize">
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <Identification>
                <Credentials>
                    <Domain>domain.local</Domain>
                    <Username>domainjoin</Username>
                    <Password></Password>
                </Credentials>
                <JoinDomain>domain.local</JoinDomain>
                <MachineObjectOU>OU=Computers,OU=MyCity,OU=Sites,DC=domain,DC=local</MachineObjectOU>
            </Identification>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <ComputerName>COMPUTER10056</ComputerName>
            <BluetoothTaskbarIconEnabled>true</BluetoothTaskbarIconEnabled>
            <DisableAutoDaylightTimeSet>false</DisableAutoDaylightTimeSet>
            <DoNotCleanTaskBar>true</DoNotCleanTaskBar>
            <RegisteredOrganization>Nerd Drivel</RegisteredOrganization>
            <ShowPowerButtonOnStartScreen>true</ShowPowerButtonOnStartScreen>
            <TimeZone>Mountain Standard Time</TimeZone>
            <ProductKey>VK7JG-NPHTM-C97JM-9MPGT-3V66T</ProductKey>
            <RegisteredOwner>Nerd Drivel</RegisteredOwner>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <VMModeOptimizations>
                    <SkipWinREInitialization>true</SkipWinREInitialization>
                    <SkipNotifyUILanguageChange>true</SkipNotifyUILanguageChange>
                    <SkipAdministratorProfileRemoval>false</SkipAdministratorProfileRemoval>
                </VMModeOptimizations>
                <HideEULAPage>true</HideEULAPage>
                <HideLocalAccountScreen>true</HideLocalAccountScreen>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <ProtectYourPC>2</ProtectYourPC>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value>LKJHDFLalkdjfhatiGKJLKalgeriouyklajdf=</Value>
                            <PlainText>false</PlainText>
                        </Password>
                        <Description>Local User Account</Description>
                        <DisplayName>User</DisplayName>
                        <Group>Administrators</Group>
                        <Name>User</Name>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <TimeZone>Mountain Standard Time</TimeZone>
            <RegisteredOrganization>Nerd Drivel</RegisteredOrganization>
            <RegisteredOwner>Nerd Drivel</RegisteredOwner>
        </component>
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>en-US</InputLocale>
            <SystemLocale>en-CA</SystemLocale>
            <UILanguage>en-US</UILanguage>
            <UILanguageFallback>en-CA</UILanguageFallback>
            <UserLocale>en-CA</UserLocale>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim://computer10047/cwinpe_temp/Devops_XPS.wim#Devops_XPS_Image" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Как создать резервную копию Windows 10 в Macrium Reflect

Программа Macrium Reflect позволяет быстро создавать копию для операционной системы Windows 10. Утилита ориентирована на домашнего пользователя. Рассмотрим, как создать резервную копию для ОС и процедуру восстановления. Добавим, что приложение позволяет также переносить образ системы на SDD или жесткий диск.

Создание реплики

1. Рассмотрим, как создать реплику Windows 10 с сохранением всех важных разделов. Интерфейс программы позволяет получить информацию обо всех физических накопителях и томах. Для генерации резервной копии сначала понадобится перейти в раздел Backup Tasks. Здесь находится пункт, с помощью которого можно создать образ разделов. Именно он послужит для создания резервной копии и восстановления операционной системы.
2. Следующее окно обращает внимание пользователя на разделы, для которых могут быть созданы резервные копии. Пользователь может самостоятельно настроить место хранения реплики. Рекомендуется пользоваться отдельным накопителем. Для резервной копии есть опция создания пароля, изменение параметров сжатия. Доступно полное, раздельное и инкрементальное копирование. Также пользователь может выполнить настройку графика резервного копирования.

Скриншот к Macrium Reflect

• На вкладке Backup есть раздел «Другие задачи». В нем можно выбрать пункт «Создание загрузочного диска восстановления».
• Далее выбираем загрузочное меню. Можно воспользоваться файлом-образом, тогда программа создаст ISO-файл. Его в дальнейшем можно разместить на диске или флеш-носителе.
• Нажимаем кнопку «Создать» («Build») и ждем окончания процесса.

5.Чтобы выполнить запуск восстановления, можно загрузиться с созданного образа. Впрочем, будет удобнее воспользоваться Macrium Reflect самой системе.

• Нужно перейти на вкладку «Восстановление» и найти нужную реплику.
• Далее выбрать пункт «Восстановить образ».
• Выбираем разделы, которые хранятся в резервной копии. Произойдет автоматическая перезагрузка, далее запустится восстановление.

6. С помощью Macrium Reflect можно не только проводить восстановление, но и планировать диски, пользоваться репликами в виртуальных машинах на базе Hyper-V (требуется viBoot). Также можно работать с сетевыми дисками и пользоваться командой TRIM.

Видео: Как сделать полный бэкап Windows и восстановить его за 20 минут с помощью Macrium Reflect

Резервная копия Windows 10 в Macrium Reflect

Ранее на сайте уже описывались различные способы создания резервной копии Windows 10, в том числе и с помощью сторонних программ. Одна из таких программ, удобная и эффективно работающая — Macrium Reflect, которая доступна в том числе и в бесплатной версии без существенных ограничений для домашнего пользователя. Единственный возможный недостаток программы — отсутствие русского языка интерфейса.

В этой инструкции пошагово о том, как создать резервную копию Windows 10 (подойдет и для других версий ОС) в Macrium Reflect и восстановить компьютер из резервной копии, когда это потребуется. Также с её помощью вы можете перенести Windows на SSD или другой жесткий диск.

Создание резервной копии в Macrium Reflect

В инструкции будет рассматриваться создание простой резервной копии Windows 10 со всеми разделами, которые необходимы для загрузки и работы системы. При желании, вы можете включить в резервную копию и разделы с данными.

После запуска Macrium Reflect программа автоматически откроется на вкладке Backup (резервная копия), в правой части которой будут отображены подключенные физические накопители и разделы на них, в левой части — основные доступные действия.

Шаги по созданию резервной копии Windows 10 будут выглядеть следующим образом:

1. В левой части в разделе «Backup tasks» нажмите по пункту «Create an image of the partitions required to backup and restore Windows» (Создать образ разделов, необходимых для резервного копирования и восстановления Windows).
2. В следующем окне вы увидите отмеченные для резервного копирования разделы, а также возможность настроить место сохранения резервной копии (используйте отдельный раздел, а еще лучше — отдельный накопитель. Резервную копию можно записать и на компакт-диски CD или DVD (она будет разбита на несколько дисков). Пункт Advanced Options позволяет настроить некоторые дополнительные параметры, например, установить пароль на резервную копию, изменить параметры сжатия и другие. Нажмите «Next» (Далее).
3. При создании резервной копии вам предложат настроить график и параметры автоматического резервного копирования с возможностью выполнять полное, инкрементальное или дифференциальное резервное копирование. В этой инструкции тема не затрагивается (но могу подсказать в комментариях, если необходимо). Нажимаем «Далее» (график без изменения параметров создан не будет).
4. В следующем окне вы увидите информацию о создаваемой резервной копии. Нажмите «Finish» для начала резервного копирования.
5. Укажите имя бэкапа и подтвердите создание резервной копии. Дождитесь завершения процесса (может занять продолжительное время при наличии большого объема данных и при работе на HDD).
6. По завершении вы получите резервную копию Windows 10 со всеми необходимыми разделами в одном сжатом файле с расширением .mrimg (в моем случае исходные данные занимали 18 Гб, резервная копия — 8 Гб). Также при настройках по умолчанию в резервную копию не сохраняются файлы подкачки и гибернации (на работоспособность не влияет).

Как видите, всё очень просто. Столь же просто и процесс восстановления компьютера из резервной копии.

Восстановление Windows 10 из резервной копии

Восстановить систему из резервной копии Macrium Reflect тоже не сложно. Единственное, на что следует обратить внимание: восстановление в то же расположение, где находится единственная Windows 10 на компьютере невозможно из запущенной системы (т.к. будут заменяться её файлы). Чтобы восстановить систему потребуется сначала либо создать диск восстановления, либо добавить пункт Macrium Reflect в меню загрузки для запуска программы в среде восстановления:

1. В программе на вкладке Backup откройте раздел Other Tasks и выберите пункт Create bootable rescue media (создать загрузочный диск восстановления).
2. Выберите один из пунктов — Windows Boot Menu (будет добавлен пункт Macrium Reflect в меню загрузки компьютера для запуска ПО в среде восстановления), либо ISO File (создается загрузочный ISO файл с программой, который можно записать на флешку или компакт-диск). Далее, чтобы запустить восстановление из резервной копии вы можете загрузиться с созданного диска восстановления или же, если вы добавляли пункт в меню загрузки — загрузить его. В последнем случае также можно просто запустить Macrium Reflect в системе: если задача требует перезагрузки в среде восстановления, программа это сделает автоматически. Сам процесс восстановления будет выглядеть следующим образом:

1. Перейдите на вкладку «Restore» (восстановление) и, если список резервных копий в нижней части окна не отобразился автоматически, нажмите «Browse for an image file», а затем укажите путь к файлу резервной копии.
2. Нажмите по пункту «Restore Image» справа от резервной копии.
3. В следующем окне в верхней части отобразятся разделы, хранящиеся в резервной копии, в нижней — на диске, с которого снималась резервная копия (в том виде, в котором они на нем находятся в настоящий момент времени). При желании, вы можете снять отметки с тех разделов, которые не нужно восстанавливать.
4. Нажмите «Next», а затем — Finish.
5. Если программа была запущена в Windows 10, которую вы восстанавливаете, вам будет предложено перезагрузить компьютер для завершения процесса восстановления, нажмите кнопку «Run from Windows PE» (только при условии, что вы добавили Macrium Reflect в среду восстановления, как это было описано выше).
6. После перезагрузки процесс восстановления начнется автоматически.

Это только общие сведения о создании резервной копии в Macrium Reflect для наиболее востребованного домашними пользователями сценария использования. Помимо прочего программа в бесплатной версии умеет:

• Клонировать жесткие диски и SSD.
• Использовать созданные резервные копии в виртуальных машинах Hyper-V с помощью viBoot (дополнительное ПО от разработчика, которое при желании можно установить при установке Macrium Reflect).
• Работать с сетевыми дисками, в том числе в среде восстановления (также на диске восстановления в последней версии появилась поддержка Wi-FI).
• Показывать содержимое резервных копий через проводник Windows (если требуется извлечь лишь отдельные файлы).
• Использовать команду TRIM для неиспользуемых больше блоков на SSD после процесса восстановления (включено по умолчанию).

Как итог: если вас не смущает английский язык интерфейса, рекомендую к использованию. Программа исправно работает для UEFI и Legacy систем, делает это бесплатно (и не навязывает переход на платные версии), в достаточной мере функциональна.

Создание резервной копии системы в программе Macrium Reflect FREE Edition

Р езервное копирование — самый надёжный и эффективный способ застраховаться от потери или повреждения важных файлов. Даже если они будут полностью уничтожены, вы легко сможете их восстановить с другого носителя. Самым простым примером резервирования является обычное копирование файлов на съёмный носитель или облачный диск, несколько иначе дела обстоят с резервированием операционной системы, для этих целей вам понадобится специальное программное обеспечение.

Программа, которую мы предлагаем рассмотреть в этом небольшом обзоре, как раз предназначается для удобного быстрого резервного копирования и восстановления логических разделов и даже целых дисков. Называется она Macrium Reflect FREE Edition. От своих аналогов она отличается высокой скоростью работы и превосходной компрессией образа, возможностью создания бекапа в процессе использования Windows, при этом резервные копии можно сохранять на локальные, оптические и сетевые диски.

Будучи укомплектованной сравнительно простым интерфейсом, Macrium Reflect FREE Edition как для бесплатной программы обладает достаточно широким набором функций. Приложением поддерживается создание образа диска и отдельных его частей, монтирование виртуальных дисков в Проводнике, пакетная запись CD и DVD , резервирование по расписанию, использование при восстановлении Linux или BartPE , а при создании образа — сервиса копирования Microsoft Volume Shadow .

В настройках программы вы можете выбрать метод сжатия, задействовать разделение резервной копии на части, включить проверку её целостности, установить пароль, задать приоритет для основного процесса. Вы также можете выбрать метод копирования (полный, инкрементный и дифференциальный) , включить или отключить функцию SSD Trim . Для опытных пользователей в программе предусмотрены расширенные настройки.

Установка и режимы работы

Установка Macrium Reflect FREE Edition не совсем стандартна. Инсталляция производится через веб-установщик, в окне которого пользователь может выбрать редакцию и указать путь для загрузки файлов программы.

После того как файлы будут скачаны, а это примерно 450 Мб, начнётся процедура установки. При первом запуске программа тут же предложит создать загрузочный спасательный диск.

Сделать это лучше сразу, чтобы потом не забыть. Спасательный диск Macrium Reflect представляет собой записываемый на CD -диск ISO -образ размером порядка 200 Мб. Создаётся он с помощью пошагового мастера, так что особых вопросов на счёт этого у вас возникнуть не должно.

Основных режимов работы в Macrium Reflect FREE Edition два: клонирование диска и резервирование разделов.

Первый подразумевает создание образа целого физического диска, второй — создание образа системного и/или пользовательского раздела. В первом случае сохранение копии производится на другой физический диск, во втором резервирование может быть произведено на свободный раздел или диск. Создание резервных копий отдельных папок и файлов в редакции Free не поддерживается.

Резервирование системного раздела

Как и при создании загрузочного диска, резервирование системного раздела выполняется с помощью удобного пошагового мастера, вызываемого нажатием ссылки «Image this disk…».

В открывшемся окне отметьте галочками копируемые разделы «Зарезервировано системой» и «С», а чуть ниже в блоке «Destination» укажите путь для сохранения резервной копии. Нажатием ссылки «Advanced Options» тут же можно вызвать окно настроек, впрочем, для создания резервной копии вполне будет достаточно параметров по умолчанию.

Жмём «Next». Далее вам будет предложено определиться с шаблоном копирования (в версии Free только None ) , настроить планировщик, установить правила хранения. Эти настройки также можно будет оставить неизменными.

Жмём ещё раз «Next», затем «Finish», после чего начнётся процедура резервирования.

По её завершении программа уведомит вас соответствующим сообщением.

Схожим образом производится восстановление, только на этот раз нужно будет переключиться на вкладку «Restore» и нажать ссылку «Restore Image».

Далее следуем указаниям мастера. Если система повреждена настолько, что не может самостоятельно загрузиться, для восстановления следует использовать спасательный загрузочный диск. Загрузившись, вы сразу попадёте в среду Macrium Reflect , где сможете выбрать бекап и произвести восстановление.

Загрузить последнюю версию этой полезной программы можно с сайта разработчика www.macrium.com/reflectfree.aspx.

Помимо бесплатной версии, доступно ещё четыре редакции, отличающиеся расширенным функционалом. В отношении надёжности программа не уступает Acronis True Image, а в плане скорости и эффективности сжатия превосходит её. К сожалению, в Macrium Reflect отсутствует русский язык, с другой стороны, интерфейс её настолько прост, что с задачей создания бекапа в ней легко справится даже начинающий пользователь.

Macrium Reflect 7
Free Edition

Free backup, disk imaging and cloning solution for commercial and personal use.

Protect your data, upgrade your hard disk or try new operating systems in the safe knowledge that everything is securely saved in an easily recovered backup file. Macrium Reflect supports backup to local, network and USB drives.

Macrium Reflect 7 Free Edition is ready to download now and has a number of additional features not available in version 6. It is now licensed for both home and business use.

30-Day Trial Editions

To evaluate the commercial versions of Macrium Reflect, please download the 30-Day Trial editions which contain all the advanced features apart from ReDeploy.

• Faster Backups
  with Incremental images and Rap >Protection from ransomware
  with Macrium Image Guardian
• 30 days of Technical Support
  via email
• Central management
  using Macrium Site Manager

• Integrated viBoot 2
  Instant virtualisation of Macrium backup images.
• Task Scheduler 2
  For compatibility with Windows 10 1607 (Anniversary Edition) and later.
• New Rescue Media builder
  includes Windows RE with WiFi Support
• Licensed for Commercial Use *Covers making backups of single machines and restored to the same PC (or a replacement PC in the case of hardware failure). Rescue media must be created on the PC to be restored.

This specifically excludes the following:
Repair shop scenario, where Macrium Reflect is used to copy the contents of a hard disk to a new device.
Deployment scenario, where Macrium Reflect is used to copy a ‘golden image’ to multiple PCs.

«>
Macrium Reflect 7 Free Edition is now licensed for use in a business environment.

Download Macrium Reflect 7 Free Edition

Dedicated Disk Migration Tools

We are pleased to offer a dedicated disk migration tool for use with SK hynix SSDs.

You can download it here

Latest Blog Posts

How to avoid backup nightmares this Halloween
28/10/2019
From accidental deletion to hardware failure, theft and malware, there are many ways to lose your valuable data aside from.

Post migration Windows license considerations
22/10/2019
A common question we receive is ‘what happens to my Windows license when I restore to new hardware’? There is no easy answer to.

Cloning and imaging Linux file systems
08/10/2019
The following applies identically to image backups and clones. For brevity, though cloning is discussed, what follows applies.

Latest Videos

Webinar — Macrium Site Manager 7 Part 2 — Scheduling, Managing and Restoring
24/10/2019
In this webinar we show you how to configure backups, carry out restores and monitor performance across large numbers of.

Incrementals Forever and Synthetic Full Backup — Explained
17/10/2019
Incrementals Forever is the most efficient way to maintain a rolling series of recent backup points. Only a single full backup is.

Macrium Site Manager 7 Overview and Configuration — Part One
30/09/2019
Macrium Site Manager is a powerful integrated management tool for administering endpoint backups across the enterprise. This very.

Microsoft have some detailed instructions on capturing a VHD to move to Azure: https://docs.microsoft.com/en-us/azure/virtual-machines/windows/prepare-for-upload-vhd-image

Another way is to create a WIM file by booting from a Windows install ISO: https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/capture-and-apply-windows-using-a-single-wim?view=windows-11

You should know that Microsoft doesn’t really want to make this easy, because it would also make piracy easier. Of course on Azure this is not a problem.

Personally I would boot any Linux from USB, and use dd, gz, and rsync:

$ lsblk # will show the block devices
$ mount -o ro /dev/sdb2 /mnt
$ cd /mnt
$ ls # to confirm that it's the right partition / installation
$ umount /mnt
$ dd if=/dev/sdb2 | gzip -9 > image.raw.gz
$ rsync image.raw.gz my.newhost.com:/

The snag with this approach is that you’d need double the space as you’re just copying a file which then still needs to be uncompressed and depending on your purpose, written to a block device, on the target:

# dd if=image.raw.gz | gunzip | dd of=/dev/sdg1

Perhaps better than dd:

$ qemu-img convert -f raw -O vhd /dev/sdb2 image.vhd
$ rsync image.vhd my.remote.host:~

Which you can run virtually on the remote host with QEMU/KVM:

$ qemu-system-x86_64 -m 2G -hda image.vhd

The benefit of this approach is that you can use any format such as qcow2. Just substitute vhd above for qcow2. You can read up more about qemu and virt-manager in their official documentation, there are some useful GUI tools available.

Alternatively, if you’re on the same LAN or don’t need to be able to resume the copy — which you can do above by just running the rsync command repeatedly until the whole copy is done, and you can copy directly to the new block device on the target machine.

First allow dd to run as root on the target machine, which would be required to write directly to a block device if you’re not logging in with the root user:

$ ssh 192.168.1.2
$ visudo 
# Add:
myuser ALL = NOPASSWD: /bin/dd 
# then type :w ENTER and :q ENTER 

Then you can simply issue:

$ sudo dd if=/dev/sdb2 | gzip -9 - | ssh 192.168.1.2 "gunzip - | sudo dd of=/dev/sdg1"

Yet another option is this Python script that works similar to rsync, so if the copy is interrupted, it can be resumed, so best of both. It’s opinionated in that it uses ssh to the root account on the remote host, which does not allow password logins by default, so you have to add an ssh key. There are several ways to do this, here’s one:

$ ssh my.remotehost.com "echo `~/.ssh/id_rsa.pub` | sudo tee -a /root/.ssh/id_rsa.pub" # add your user ssh key to the remote root account 

Then just get the script and run it:

$ git clone https://github.com/bscp-tool/bscp-tool.github.io.git
$ bscp /dev/sda1 my.remotehost.com:/dev/sdg1