Интеграция обновлений в дистрибутив windows 10 dism

и присоединяем его к виртуальному дисководу (в моём случае (E:).  

Заходим на виртуальный дисковод (E:) и копируем все файлы Windows 10.

 Открываем Новый том (F:), создаём на нём папку, называем её «Win10», заходим в эту папку и вставляем все файлы Windows 10.

Для последующей работы в этой папке нам будет нужен файл-образ Windows 10 (файл — install.esd), находится он в папке «sources»

Дистрибутив Windows 10 содержит в себе несколько релизов операционной системы. Узнаём индексы всех релизов. Введём команду:

Dism /Get-WimInfo /WimFile:F:Win10sourcesinstall.esd

Нам нужна Windows 10 Домашняя для одного языка, как видим, она имеет индекс 3.

Следующей командой я разворачиваю файл install.esd на виртуальный диск VHD (раздел G:). 

На диск (G:) разворачивается Windows 10.

Dism /apply-image /imagefile:F:Win10sourcesinstall.esd /index:3 /ApplyDir:G:

Следующая команда произведёт экспорт обновлений из «Накопительного пакета обновлений KB3194798», находящегося на диске (F:) на смонтированный раздел (G:) (Windows 10) виртуального диска VHD.

Dism /image:G: /add-package /packagepath:F:

После экспорта обновлений идём на диск (F:) и удаляем файл install.esd находящийся по адресу F:Win10sourcesinstall.esd

Теперь архивируем Windows 10 на диске (G:) в файл install.wim командой

Dism /capture-image /imagefile:F:Win10sourcesinstall.wim /capturedir:G: /name:windows

(данной командой мы архивируем Windows 10 на диске (G:) в файл install.wim, который будет расположен по адресу F:Win10sourcesinstall.wim

Файл install.wim создан и находится по адресу: F:Win10sourcesinstall.wim.

Друзья, теперь нам осталось только собрать дистрибутив Windows 10 с помощью комплекта средств для развёртывания и оценки Windows ADK, но ISO-образ с операционной системой будет весить 4,5 ГБ. Если вы хотите, чтобы ISO-образ Windows 10 весил меньше — 3 ГБ, то примените к файлу install.wim сжатие (compress) recovery (конвертация в install.esd). 

Вводим команду:

Dism /Export-Image /SourceImageFile:F:Win10sourcesinstall.wim /SourceIndex:1 /DestinationImageFile:F:Win10sourcesinstall.esd /Compress:recovery

в результате, в расположенной по адресу F:Win10sources папке появился новый файл-образ install.esd. Теперь удаляем файл install.wim и оставляем install.esd, делаем на его основе дистрибутив Windows 10.

Независимо от того, сжимали ли вы файл install.wim в install.esd, нам осталось только скачать и установить комплект средств для развертывания и оценки Windows ADK для Windows 10 версии 1607 и создать с помощью него ISO-образ Windows 10 с интегрированными обновлениями.

Ссылка на скачивание Windows ADK

https://developer.microsoft.com/ru-ru/windows/hardware/windows-assessment-deployment-kit

После установки открываем среду развёртывания и работы с образами,

 вводим команду:

Oscdimg /u2 /m /bootdаta:2#p0,e,bF:Win10bootEtfsboot.com#pef,e,bF:Win10efimicrosoftbootEfisys.bin F:Win10 F:Windows.iso

где:

u2, это файловая система UDF, а m — размер образа без ограничений. 

b — загрузочный сектор записать etfsboot.com, путь к файлу etfsboot.com при указании b(boot) пишется без пробела bF:Win10bootetfsboot.com

bF: — где F: — буква диска.

F:Win10 — создать ISO-образ из файлов и папок, находящихся на разделе F: 

F:Windows.iso — созданный образ разместить на разделе F:

В интернете в свободном доступе имеются самые разные сборки Windows, но попробуйте найти среди них именно ту, которая удовлетворяла все ваши требования. В созданных другими пользователями сборках либо чего-то недостает, либо имеется что-то лишнее. Так вот, почему бы вам не создать собственную сборку, в которой будет всё так, как хотите вы? Это несложно, особенно если у вас под рукой имеется такой замечательный инструмент как Dism++.

Для создания собственной сборки вам понадобится совсем немного — установочный ISO-образ Windows нужной вам версии и сама Dism++, не считая набора программ и драйверов, которые вы, возможно, захотите интегрировать в сборку. Дистрибутив не обязательно должен быть оригинальным, в процессе оптимизации образа вы всегда можете его подкорректировать.

Итак, начнем.

Весь процесс можно разбить на два основных этапа — редактирование извлечённого из ISO-файл образа WIM и упаковка его обратно в ISO-образ.

Подготовка виртуального тома и установка на него Windows

Получить доступ к WIM-образу можно двумя способами — непосредственным монтированием из Dism++ и опосредованным — через диск VHD, на который будет установлена ОС.

Рассмотрим второй вариант как более детальный.

Откройте Управления дисками, выберите в меню «Действие» опцию «Создать виртуальный жесткий диск».

В открывшемся окошке указываем месторасположения VHD-контейнера и достаточный для установки Windows размер. Тип можно выбрать динамический.

Проинициализируйте созданный диск, выбрав тот же тип, что и у физического диска и создайте на нём простой том в файловой системе NTFS.

Раздел готов, теперь нужно установить на него Windows.

Запустите Dism++, в меню «Файл» выберите «Применить образ».

И укажите путь к ISO-образу, редакцию в образе и путь к созданному виртуальному тому. Отметьте также пункты «Доб.загр.» и «Формат». Должно быть всё так, как показано на скриншоте.

Нажмите «OK».

И подтвердите запуск процедуры установки системы.

Предварительная настройка сборки

Следующий этап не является обязательным, завершив установку, вы можете перезагрузить компьютер, выбрать в загрузочном меню только что установленную Windows и произвести ее настройку изнутри. Однако некоторые изменения можно внести еще до ее запуска. Тут же в Dism++ откройте сессию для установленной на виртуальный диск системы и обратитесь к панели инструментов управления компонентами и настройками Windows.

С их помощью вы можете отключить в сборке ненужные службы и компоненты, настроить рабочий стол и контекстное меню, применить твики реестра, удалить ненужные интегрированные драйвера и обновления. Возможна также установка обновлений из локальных файлов или интернета. Рекомендуем обратить внимание на следующие разделы:

• Управление загрузкой.
• Оптимизация.
• Приложения и возможности.
• Обновления.

Будьте внимательны на этом этапе настройки, удаляйте только те компоненты и службы, назначение которых вам хорошо известно. Особенно это касается драйверов, если вы по ошибке удалите важный драйвер, сборка не сможет установиться.

Настройка сборки изнутри

Выполнив или пропустив предварительную настройку сборки, перезагрузите компьютер и выберите в загрузочном меню установленную на виртуальный диск Windows.

После того как система определит устройства и установит драйвера, на этапе региональных настроек нажмите Ctrl+Shift+F3, чтобы войти в учетную запись встроенного Администратора.

Далее выполняем необходимые действия — устанавливаем программное обеспечение, производим локальные настройки и т.д.

Обратите внимание, что при входе в учетную запись Админа у вас автоматически запустится утилита Sysprep, не закрывайте ее, она понадобится для отвязки сборки от аппаратных комплектующих вашего компьютера. Завершив настройки, перезагрузите компьютер через утилиту Sysprep, выбрав в ее параметрах «Переход в окно приветствия (OOBE)», «Подготовка к использованию» и «Перезагрузка».

Нажмите «ОК» и загрузитесь в рабочую систему.

Примечание: если устанавливаемая во время настройки сборка программа потребует перезагрузки, в параметрах Sysprep необходимо выбрать «Режим аудита» и снять галку с чекбокса «Подготовка к использованию».

Окончательная же перезагрузка выполняется в режиме окна приветствия.

Упаковка сборки в ISO-образ

Наконец, заключительный этап — сохранение настроенной сборки в установочный ISO-образ с помощью той же Dism++. Перед сохранением в образ желательно очистить сборку от временных файлов, это позволит уменьшит размер дистрибутива. Смонтируйте в оснастке управления дисками VHD-файл, запустите Dism++, выберите на панели инструментов «Очистка».

И выполните анализ, а затем и очистку.

Готово, можно паковать сборку в образ.

Для этого в меню «Файл» выберите «Сохранить образ как» и укажите через «Обзор» место для сохранения пока еще WIM или ESD-образа.

Обратите внимание на доступные режимы сжатия, на создание несжатого WIM уйдет меньше всего времени, а на создание ESD — больше всего, но зато и файл получится более компактным.

Для запуска процесса нажмите «OK».

И последнее, что вам останется сделать это заменить WIM или ESD-файл в исходном ISO-образе на собранный в Dism++.

Распакуйте исходный ISO-образ в отдельную папку, найдите в ней каталог sources и замените в нём install.wim или install.esd файлом, созданным вами в Dism++.

Если при сохранении вы дали ему иное имя, переименуйте в install. Перейдите теперь в Dism++ в раздел «Дополнительно», выберите инструмент «Создание ISO», в первом поле открывшегося окошка укажете папку с подмененным WIM или ESD-файлом, во втором — папку для сохранения ISO-образа, в третьем — метку образа (любой текст).

По завершении процедуры вы станете обладателем собственной сборки Windows.

Виртуальный диск с установленной на него Windows больше не нужен, зайдите в оснастку управления дисками, отсоедините

а затем и удалите его физически.

И завершающий шаг — откройте командой msconfig утилиту «Конфигурация системы», переключитесь на вкладку «Загрузка» и удалите загрузочную запись установленной ранее на VHD-диск системы.

В этой инструкции мы покажем, как интегрировать новые пакеты обновлений системы в установочный офлайн образ Windows 10 / Windows 8.1 с помощью встроенных средств системы. Аналогичным образом вы можете добавить последние обновления безопасности в дистрибутив Windows Server 2012 R2 / 2016.

В этом примере мы покажем процесс добавления последних кумулятивных обновлений безопасности (от декабря 2018 года) в установочный образ Windows 10 1803. Итак, нам понадобятся:

• Установочный образ Windows 10 в ISO формате или его WIM файл;
• Обновления в формате .msu, которые нужно скачать с сервера обновлений Microsoft (как вручную скачать msu файлы обновлений).

На вашем компьютере создайте следующую структуру каталогов:

• C:updatesmnt – папка, в которую нужно смонтировать файл install.wim с установочным образом Windows;
• C:updatesmsu – каталог, в который нужно поместить обновления для вашей версии Windows в формате MSU (в этом примере мы скачали 2 обновления безопасности для Windows 10 1803, вышедших в декабря 2018 в рамках Patch Tuesday — KB4471331 и KB4471324) ;
• C:updatesWin10Image — в этот каталог нужно скопировать файл install.wim из вашего установочного образа Windows 10. В этом примере мы смонтировали и распаковали в него содержимое iso образа оригинального дистрибутива Windows10x64-1803.iso. Однако это может быть и wim файл из виртуальной машины, ее шаблона, образа WDS или образа, хранящегося в другой системе автоматического развертывания ОС (например, SCCM) и т.д.

  Если в вашем ISO образе Windows 10 есть только файл c:sourcesinstall.esd, вы сможете сконвертировать файл ESD в формат WIM с помощью утилиты DISM:
  dism /export-image /SourceImageFile:"C:updatesWin10Imageinstall.esd" /SourceIndex:4 /DestinationImageFile:C:updatesWin10Imagewin10pro.wim /Compress:max /CheckIntegrity
  

Смонтируйте файл c установочным образом Windows 10 (install.wim) в каталог C:updatesmnt , выполнив в командной строке с правами администратора команду:

dism /mount-wim /wimfile:C:updatesWin10Imageinstall.wim /index:1 /mountdir:C:updatesmnt

Теперь вы можете запустить процесс интеграции в образ Windows подходящих MSU обновлений, расположенных в указанном каталоге.

dism /image:C:updatesmnt /add-package /packagepath:C:updatesmsu

Если система обнаружит неподходящее обновление (не соответствует версия ОС, разрядность или если обновление уже установлено), оно будет пропущено, а в лог C:WindowsLogsDISMdism.log будет записана соответствующая информация.

Чтобы уменьшить размер образа за счет удаления файлов неиспользуемых обновлений (см. статью об очистке папки WinSxS), выполните команду:

dism  /image:C:updatesmnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:Temp

Если в вашем распоряжении уже имеется компьютер с аналогичной версией Windows 10, на котором уже установлены последние обновления безопасности, вы можете получить все необходимые файлы обновления непосредственно с него. В этом случае вам не нужно вручную выбирать и скачивать MSU файлы обновлений из каталога обновлений Microsoft в Интернете. Дело в том, что Windows сохраняет все cab файлы обновлений, полученные с серверов Windows Update или сервера WSUS в каталог C:WindowsSoftwareDistributionDownload.

Смонтируйте установочный Wim образ Windows, который вы хотите обновить:

dism /mount-wim /wimfile:C:updatesWin10install.wim /index:1 /mountdir:C:updatesmnt

С помощью следующей команды вы запустите интеграцию в образ install.wim файлов обновлений, которые уже скачаны и установлены на другом компьютере, через локальную сеть:

Start /w for /R \Win10x64PatchedC$WindowsSoftwareDistributionDownload %f in (*.cab) do dism /image:C:updatesmnt /add-package /packagepath:”%f”

В этом примере Win10x64Patched – имя компьютера, на котором уже установлены нужные обновления (версия и разрядность ОС должны совпадать). Естественно, что данный компьютер был доступен по сети, а ваша учетная запись должна обладать на нем правами администратора. В результате запуска команды, откроется новое окно, в котором можно наблюдать за процессом установки обновлений в офлайн образ Windows. DISM попробует добавить в ваш WIM образ Windows каждый найденный CAB файл на удаленном компьютере.

И последний шаг – нужно сохранить изменения и отключить смонтированный образ.

dism /unmount-wim /mountdir:C:updatesmnt /commit
dism /Cleanup-Wim

Осталось скопировать полученный образ в install.wim в исходный каталог/виртуальную машину или пересобрать установочный iso образ, например, с помощью oscdimg), UltraISO или Dism++.

Если размер полученного install.wim файла более 4 Гб при установке образа Windows UEFI системе вы можете столкнуться с ошибкой «Windows cannot open the required file D:sourcesinstall.wim. Error code: 0x8007000D». В этом случае нужно разделить исходный install.wim на более маленькие файлы командой

dism /split-Image /imagefile:C:UpdateWin10Imageinstall.wim /swmfile:C:UpdateWin10Imageinstall.swm /filesize:4096

(см. статьи Создаем загрузочную USB флешку для UEFI с Windows 7 и Windows Server 2016).

После этого оригинальный install.wim можно удалить.

Теперь вы можете использовать ваш дистрибутив с интегрированными последними обновлениями безопасности для установки на компьютеры в вашей сети. Регулярно интегрируя последние обновления безопасности в ваш образ Windows, разворачиваемый на новых компьютерах, вы повышаете уровень защищенности своей инфраструктуры от последних уязвимостей и снижаете риски заражения новых компьютеров до того момента, когда они начнут обновляться со WSUS.

Страница 1 из 5