Windows deployment image servicing and management dism

Для проверки целостности системных файлов и восстановления поврежденных файлов (библиотек) компонентов в Windows (Windows Server) можно использовать команды SFC и DISM. Эти две утилиты могут быть крайне полезными, если операционная система Windows работает нестабильно, появляются ошибки при запуске стандартных приложений или служб, после вирусного заражения и т.д.

В этой статье мы рассмотрим, как использовать команды
sfc /scannow
,
DISM /Online /Cleanup-Image /RestoreHealth
или
Repair-WindowsImage -Online -RestoreHealth
для восстановления образа и системных фалов в Windows 10/11 и Windows Server 2022/2019/2016.

SFC /scannow: восстановление системных файлов Windows

Перед тем, как восстанавливать образ Windows с помощью DISM, рекомендуется сначала попробовать проверить целостность системных файлов с помощью утилиты SFC (System File Checker). Команда
sfc /scannow
позволяет проверить целостность системных файлов Windows. Если какие-то системные файлы отсутствуют или повреждены, утилита SFC попробует восстановить их оригинальные копии из хранилища системных компонентов Windows (каталог C:WindowsWinSxS).

Если команда sfc /scannow возвращает ошибку “
Программа защиты ресурсов Windows обнаружила повреждённые файлы, но не может восстановить некоторые из них / Windows Resource Protection found corrupt files but was unable to fix some of them
”, скорее всего утилита не смогла получить необходимые файла из хранилища компонентов (образа) Windows.

В этом случае вам нужно попробовать восстановить хранилище компонентов вашего образа Windows с помощью DISM.

После восстановления образа вы можете повторно использовать утилиту SFC для восстановления системных файлов.

Проверка целостности хранилища компонентов Windows с помощью DISM

Утилита DISM (Deployment Image Servicing and Management) доступна во всех версиях Windows, начиная с Vista.

Для сканирования образа Windows на наличие ошибок и их исправления используется параметр DISM /Cleanup-image. Команды DISM нужно запускать из командной строки, с правами администратора.

Чтобы проверить наличие признака повреждения хранилища компонентов в образе Windows (флаг CBS), выполните команду (не применимо к Windows 7/Server 2008R2):

DISM /Online /Cleanup-Image /CheckHealth

Эта команда не выполняет полное сканирование хранилища компонентов. Проверяются лишь записанные ранее маркеры повреждений и события в журнале Windows. Изменения в образ не вносятся. Команда проверит, не помечен ли ваш образ Windows как поврежденный и возможно ли исправить его.

В этом примере команда вернула, что с образом все хорошо:

No component store corruption detected.
The operation completed successfully.

Чтобы выполнить полное сканирование хранилища компонентов на наличие повреждений в хранилище компонентов Windows, запустите команду:

DISM /Online /Cleanup-Image /ScanHealth

Команда проверки образа Windows может выполняться довольно долго (от 10 до 30 минут). И вернет один из трех результатов:

• No component store corruption detected – DISM не обнаружил повреждения в хранилище компонентов;
• The component store is repairable – DISM обнаружил ошибки в хранилище компонентов и может исправить их;
• The component store is not repairable – DISM не может исправить хранилище компонентов Windows (попробуйте использовать более новую версию DISM или вам придется восстанавливать образ Windows из резервной копии, сбрасывать или полностью переустанавливать вашу копию Windows.

В Windows 7 и Windows Server 2008 R2 для использования параметра DISM /ScanHealth нужно установить отдельное обновление KB2966583. Иначе при запуске DISM будет появляться “
Ошибка 87. Параметр ScanHealth не распознан в этом контексте
”.

Команда DISM /ScanHealth может вернуть ошибки:

• Ошибка: 1726. Сбой при удалённом вызове процедуры;
• Ошибка: 1910. Не найден указанный источник экспорта объекта.

Это однозначно говорит о том, что ваш образ Windows поврежден и его нужно восстановить.

Восстановление образа Windows с помощью DISM /RestoreHealth

Чтобы исправить повреждения в хранилище компонентов образа Windows нужно использовать опцию RestoreHealth команды DISM. Эта опция позволит исправить найденные в образе ошибки, автоматически скачать и заменить файлы повреждённых или отсутствующих компонентов эталонными версиями файлов из центра обновлений Windows (на компьютере должен быть доступ в Интернет). Выполните команду:

DISM /Online /Cleanup-Image /RestoreHealth

В Windows 7/2008 R2 эта команда выглядит по другому:
DISM.exe /Online /Cleanup-Image /ScanHealth

Процесс сканирования и восстановления компонентов может быть довольно длительным (30 минут или более). DISM автоматически загрузит недостающие или поврежденные файлы образа с серверов Windows Update.

Восстановление выполнено успешно. Операция успешно завершена.

The restore operation completed successfully.

DISM /Source: восстановление образа Windows с установочного диска

Если на компьютере (сервере) отсутствует доступ в Интернет или отключена/повреждена служба Windows Update (как восстановить клиент Windows Update), то при восстановлении хранилища компонентов появятся ошибки:

• 0x800f0906 — Не удалось скачать исходные файлы. Укажите расположение файлов, необходимых для восстановления компонента, с помощью параметра Источник (0x800f0906 — The source files could not be downloaded. Use the source option to specify the location of the files that are required to restore the feature);
• Ошибка: 0x800f0950 — Сбой DISM. Операция не выполнена (0x800f0950 — DISM failed. No operation was performed);
• Ошибка:0x800F081F. Не удалось найти исходные файлы. Укажите расположение файлов, необходимых для восстановления компонента, с помощью параметра Источник (Error 0x800f081f, The source files could not be found. Use the «Source» option to specify the location of the files that are required to restore the feature).

<

Во всех этих случаях вы можете использовать альтернативные средства получения оригинальных файлов хранилища компонентов. Это может быть:

• Установочный диск/флешка/iso образ Windows
• Смонтированный файл wim
• Папка sourcesSxS с установочного диска
• Файл install.wim с установочным образом Windows

Вы можете указать WIM или ESD файл с оригинальным установочным образом Windows, который нужно использовать в качестве источника для восстановления файлов системы. Предположим, вы смонтировали установочный ISO образ Windows 11 в виртуальный привод D:.

Примечание. Для восстановления поврежденных файлов в хранилище компонентов из локального источника версия и редакция Windows в образе должна полностью совпадать с вашей.

С помощью следующей PowerShell команды проверьте, какая версия Windows установлена на вашем компьютере:

Get-ComputerInfo |select WindowsProductName,WindowsEditionId,WindowsVersion, OSDisplayVersion

Выведите список доступных версий Windows в установочном образе:

Get-WindowsImage -ImagePath "D:sourcesinstall.wim"

В нашем случае образ Windows 11 Pro в образе install.wim имеет
ImageIndex = 6
.

Для восстановления хранилища компонентов из локального WIM/ESD файла с блокированием доступа в интернет, выполните следующую команду (не забудьте указать ваш индекс версии Windows в файле):

DISM /online /cleanup-image /restorehealth /source:WIM:D:sourcesinstall.wim:6  /limitaccess

Или:
DISM /online /cleanup-image /restorehealth /source:ESD:D:sourcesinstall.esd:6  /limitaccess

Утилита DISM пишет подробный журнал сканирования и восстановления системных файлов в файл
C:WindowsLogsDISMdism.log
.

После восстановления хранилища компонентов вы можете запустить утилиту проверки системных файлов
sfc /scannow
. Скорее всего она успешно восстановит поврежденные файлы:

Программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила. 

Windows Resource Protection found corrupt files and successfully repaired them.

Если все системные файлы целы, появится сообщение:

Windows Resource Protection did not find any integrity violations

Восстановление образа Windows с помощью PowerShell

В версии PowerShell в Windows 10/11 и Windows Server 2022/2019 есть аналоги рассмотренных выше команд DISM. Для сканирования хранилища компонентов и поиска повреждений в образе выполните:

Repair-WindowsImage -Online –ScanHealth

Если ошибок в хранилище компонентов не обнаружено, появится сообщение:

ImageHealth State: Healthy

Для запуска восстановления системных компонентов и файлов наберите:


Repair-WindowsImage -Online -RestoreHealth


При отсутствии доступа к интернету эта команда может зависнуть в процессе восстановления образа. Вы можете восстановить системные компоненты из локальной копии образа Windows в виде WIM/ESD файла, скопированного с установочного ISO образа Windows 10 (здесь также нужно указать индекс версии Windows в wim файле в качестве источника восстановления):

Repair-WindowsImage -Online -RestoreHealth -Source D:sourcesinstall.wim:5 –LimitAccess

DISM: восстановление поврежденного хранилища компонентов, если Windows не загружается

Если Windows не загружается корректно, вы можете выполнить проверку и исправление системных файлов в оффлайн режиме.

1. Для этого загрузите компьютер с установочного образа Windows (проще всего создать загрузочную USB флешку с Windows 10/11 с помощью Media Creation Tool) и на экране начала установки нажмите
   Shift + F10
2. Чтобы разобраться с буквами дисков, назначенных в среде WinPE, выполните команду
   diskpart
   ->
   list vol
   (в моем примере диску, на котором установлена Windows присвоена буква C:, эту букву я буду использовать в следующих командах);
3. Проверим системные файлы и исправим поврежденные файлы командой:
   sfc /scannow /offbootdir=C: /offwindir=C:Windows
   
   
4. Для исправления хранилища компонентов используйте следующую команду (в качестве источника для восстановления компонентов мы используем WIM файл с установочным образом Windows 10, с которого мы загрузили компьютер):
   Dism /image:C: /Cleanup-Image /RestoreHealth /Source:WIM:D:sourcesinstall.wim:6
   
5. Если на целевом диске недостаточно места, то для извлечения временных файлов нам понадобится отдельный диск достаточного размера, например F:, на котором нужно создать пустой каталог:
   mkdir f:scratch
   и запустить восстановление хранилища компонентов командой:
   Dism /image:C: /Cleanup-Image /RestoreHealth /Source:D:sourcesinstall.wim /ScratchDir:F:scratch

Every admin knows the usage of Deployment Image Servicing and Management (DISM) for mounting and customizing Windows images. DISM is a comprehensive and varied utility, providing many lesser-known capabilities around servicing applications and drivers, applying unattend.xml, changing your Windows edition, or even reverting Windows to a previous OS installation.

The DISM command is known for working with Windows images and FFU files, and can even be used for working with VHD and VHDX disks for services. It is built into Windows and can be called from the command line, Windows PowerShell, and PowerShell Core.

It is important to note that the DISM.exe command line tool and DISM PowerShell cmdlets have corresponding functionalities. However, you can also call the DISM.exe tool from a PowerShell environment. Microsoft has a good comparison between the DISM.exe command line options and PowerShell’s equivalent cmdlets.

The functionality provided by DISM allows IT admins to perform servicing tasks that fall within two main use cases:

• Servicing the image itself: Admins can configure and customize the .wim image, including adding and removing drivers, configuring language settings, adding or removing Windows features, and even changing the Windows edition.
• Managing the data in the Windows image: Using DISM, you can inventory the image components, drivers, and updates, split the image, and delete or add images within a .wim file.

Remember that DISM can only service images for operating system versions equal to or older than the currently installed version of DISM. In addition, it always requires a session with elevated permissions, even to show the online help.

Mounting and servicing a WIM

DISM is primarily used to capture and restore images of Windows machines for subsequent mass rollout to devices. You can also use DISM for deployment with Microsoft Deployment Toolkit (MDT). Conversely, it can also service images captured with MDT.

Mounting, servicing, and unmounting a WIM comprise the following commands (in this example, we add a language pack to the image):

dism /Mount-Wim /MountDir:mount /wimfile:boot.wim /index:1
dism /image:mount /Add-Package /PackagePath: "e: lp.cab"
dism /Unmount-Wim /MountDir:mount /commit

If you want to apply the changes to the images, use /Discard instead of /commit when unmounting. You can save changes to the WIM file without unmounting it using this command:

DISM.exe /Commit-Image /MountDir:mount

Capturing an image

You can capture Windows images using a command like this:

Dism /Capture-Image /ImageFile:install.wim /CaptureDir:D: /Name:Drive-D

To apply a Windows image to a device, use the following:

Dism /apply-image /imagefile:N:Imagesmy-windows-partition.wim /index:1 /ApplyDir:W:

Adding and removing drivers

If you are deploying the same image across multiple hardware configurations, the reference image may not contain all the drivers needed to cover the different vendor hardware. DISM has you covered with the ability to add drivers to the offline Windows image. In the example below, you can add all the needed drivers to a folder and recursively add the drivers it contains to the Windows image.

Dism /image:C:testoffline /Add-Driver /driver:C:testdrivers /recurse

You can also remove drivers using DISM:

Dism /image:C:testoffline /Remove-Driver /driver:oem1.inf

Lesser-known capabilities of DISM

Note the following capabilities of DISM that are not so apparent and can be used for a wide range of operations:

• Set the system user interface (UI) language.
• Set the input locale and keyboard layout.
• Set the time zone in the Windows image.
• Get target Windows edition information, and change the Windows edition.
• Add and remove drivers.
• Update packages or other services using an unattend.xml answer file.
• Revert a PC to a previous Windows installation, and remove previous Windows versions.
• Repair Windows images and VHD/VHDX files.
• Manage AppX and install MSU files.
• Add or remove optional features.
• Manage file associations.

Set the system user interface language

Using DISM, you can manage and set the system user interface (UI) language for a Windows image. Let’s say you had taken a reference Windows image for deployment. If you have multiple locations where you want to deploy the image, instead of having to capture a reference image from scratch, you can use DISM to change the UI language for each location.

Dism /image:C:testoffline /Set-SysUILang:en-US

Set the input locale and keyboard layout

DISM allows changing the input locale and keyboard layout, which, again, is useful if you need to do so for an offline image without recapturing it before deployment.

Dism /image:C:testoffline /Set-InputLocale:fr-fr
Dism /image:C:testoffline /Set-InputLocale:0410:00010410

Set the time zone in the Windows image

You can set the time zone for an offline image, allowing the servicing of images to customize the time zone of a captured image before deploying it to multiple time zones.

Dism /image:C:testoffline /Set-TimeZone"Central Standard Time"

None of the above commands can be applied to a live system because the international provider doesn’t support the /online switch.

Getting and changing the Windows edition

Suppose you want to check the available Windows editions that can be targeted for a specific Windows image (online and offline):

Dism /Image:C:testoffline /Get-TargetEditions

To change the Windows edition to a higher target edition, you need to use the /AcceptEula switch and enter a product key to unlock the higher edition of Windows.

Dism /online /Set-Edition:<edition name> /AcceptEula /ProductKey:12345-67890-12345-67890-12345

Update packages or other services using an unattend.xml answer file

Much like using an unattend.xml file when installing Windows, you can use the unattend.xml file to update software packages and services using DISM.

Dism /image:C:testoffline /Apply-Unattend:C:testanswerfilesmyunattend.xml

Revert a PC to a previous Windows installation

DISM also allows you to manage Windows versions and revert to different versions of Windows. To revert to a previous version of Windows, you can use the following command:

DISM /Online /Initiate-OSUninstall [/NoRestart|/Quiet]

Remove previous Windows versions

If you want to remove the ability to revert to a previous version of Windows and free up space, DISM can delete the dispensable OS:

DISM /Online /Remove-OSUninstall

Repair Windows images and VHD/VHDX files

One of the handy features of DISM is its ability to repair Windows online and offline images, as well as VHD/VHDX files. You can scan a Windows image or VHD/VHDX file for corruption with the following:

Dism /Online /Cleanup-Image /ScanHealth

To check for any corruption detected and clean up the image, you can use the following:

Dism /Online /Cleanup-Image /CheckHealth

To repair an image, you can use the following:

Dism /Image:C:offline /Cleanup-Image /RestoreHealth /Source:c:testmountwindows
Dism /Online /Cleanup-Image /RestoreHealth /Source:c:testmountwindows /LimitAccess

Manage AppX and install MSU files

DISM is able to manage app packages (.appx or .appxbundle) and operating system packages (CAB or MSU files). So, you can avoid recapturing a reference image.

Manage provisioned AppX packages

Get provisioned AppX packages:

Dism /Image:C:testoffline /Get-ProvisionedAppxPackages

Add provisioned AppX packages:

dism.exe /Add-ProvisionedAppxPackage {/FolderPath:<App_folder_path> [/SkipLicense] [/CustomDataPath:<custom_file_path>]  /PackagePath:<main_package_path> [/DependencyPackagePath:<dependency_package_path>] {[/LicensePath:<license_file_path>] [/SkipLicense]} [/CustomDataPath:<custom_file_path>]} [/Region:<region>]

Remove the AppX package

Dism /Image:C:testoffline /Remove-ProvisionedAppxPackage /PackageName:<PackageName>

Add and remove packages

DISM can also be used to manage operating system packages with CAB or MSU files:

Dism /Image:C:testoffline /Get-Packages

Add a package to a Windows image:

Dism /Add-Package /PackagePath:<path_to_cabfile> [/IgnoreCheck] [/PreventPending]

Remove a package:

Dism /Image:C:testoffline /LogPath:C:testRemovePackage.log/Remove-Package {/PackageName:<name_in_image> | /PackagePath:<path_to_cabfile>}

Add or remove optional and on-demand features

Another great DISM capability is managing optional features in your online and offline images.

To find the installed Windows features in an image, you can use the following:

Dism /online /Get-Features
Dism /Image:C:testoffline /Get-Features

To add Windows features (e.g., TFTP), use the following:

Dism /online /Enable-Feature /FeatureName:TFTP /All
Dism /Image:C:testoffline /Enable-Feature /FeatureName:TFTP /All

To remove Windows features:

Dism /online /Disable-Feature /FeatureName:TFTP
Dism /Image:C:testoffline /Disable-Feature /FeatureName:TFTP

Microsoft calls feature packages either optional features or features on demand, although the distinction between these two is unclear. This command shows all available capabilities, present as well as not present:

Dism /online /Get-Capabilities

To install the RSAT tool for WSUS, you use the utility as follows:

Dism /online /Add-Capability /CapabilityName:Rsat.WSUS.Tools~~~~0.0.1.0

To remove it, use /Remove-Capability instead of /Add-Capability.

Manage file associations

DISM can define which application opens a specific file type (file associations) for both online Windows installations and offline images.

If you have a source machine from which you want to export the file associations, you can do that with DISM:

Dism.exe /Online /Export-DefaultAppAssociations:C:AppAssoc.xml

You can then take the exported XML file and import the file to a new target machine or image:

Dism.exe /Online /Import-DefaultAppAssociations:C:AppAssoc.xml
Dism.exe /Image:C:testoffline /Import-DefaultAppAssociations:C:AppAssoc.xml

You can also use XML with group policies if you want to apply it to many PCs.

Wrapping up

The DISM command-line utility allows IT admins to perform all sorts of tasks and operations on Windows images and virtual hard disks. It is generally used with the typical duties of capturing, applying, and mounting Windows images.

Subscribe to 4sysops newsletter!

However, DISM has many capabilities that admins may not be aware of. As shown, you can perform operations on applications, drivers, Appx packages, and operating system packages. In addition, they can change the input locale, time zone, and keyboard layout, and even control the Windows edition, control file associations, repair images and VHD/VHDX files, and roll back to previous Windows installations.

Всякий раз, когда что-то идет не так с компьютером или ноутбуком, есть ряд инструментов для устранения неполадок, которые вы можете выполнить, чтобы попытаться устранить проблему. В Windows 10/8/7 есть несколько встроенных команд, которые можно использовать для проверки и восстановления поврежденных системных файлов, которые со временем вызывают проблемы при изменении.

Одним из способов устранения неполадок, связанных с Windows, является проверка системы и восстановление системных файлов. Это может помочь во всех типах проблем, таких как медленная система, синий экран смерти, внезапные сбои питания и сбои системы.

SFC и DISM — Средство проверки системных файлов, которое сканирует компьютер на предмет любого повреждения или изменений в системных файлах, которые в противном случае могли бы помешать нормальной работе вашего ПК. Инструменты заменяет файл правильной версией, чтобы обеспечить бесперебойную работу. С помощью командной строки можно попытаться сканировать и восстановить системные файлы поздних операционных систем, как Windows 10/8/7 /Vista.

Проверка и Восстановление системных файлов

Чтобы правильно и корректно проверить и восстановить системные файлы в Windows 10, запустите командную строку от имени администратора и введите ниже команды по очереди:

1. chkdsk c: /f /r
2. sfc /scannow
3. DISM /Online /Cleanup-Image /RestoreHealth

Ниже разберем более подробно команды, что делать с ошибками при вводе команд, как использовать SFC и DISM из образа и дополнительных параметров и, как прочесть файл CBS.log, когда появляется ошибка «Программа защиты ресурсов Windows обнаружила поврежденные файлы и не смогла восстановить. Подробные сведения в файле CBS.Log, который находится по пути: C:WindowsLogsCBSCBS.log«.

1. Использование инструмента System File Checker (SFC)

Запустите командную строку (CMD) от имени администратора. Нажмите «поиск» и напишите просто «cmd» или «командная строка», далее по ней правой кнопкой мыши и запуск от имени админа.

Задайте ниже команду и дождитесь окончания процесса:

• sfc /scannow

Примечание: После сканирования вашей системы будет выдан один из трех результатов:

• Ошибок системных файлов не будет.
• Будут ошибки системных файлов и Windows восстановит их автоматически.
• Windows обнаружила ошибки, но не может восстановить некоторые из них.

Если у вас показывает вариант 3, что ошибка обнаружена и система не может восстановить, то загрузитесь в безопасном режиме и проделайте заново процедуру. Советую отключить шифрование EFS и Bitlocker, если они были включены. Если SFC все ровно не смог восстановить файлы, то попробуйте ниже способ через дополнительные параметры и прибегните к способу 2 (DISM).

Запуск SFC через дополнительные параметры

Если инструмент SFC не смог восстановить системный файл, значит может быть, что он работают в данный момент и инструмент не сможет его заменить на новый. В данном случае, придется загрузиться в дополнительные параметры и запустить командную строку.

• Откройте «Параметры» > «Обновления и безопасность» > «Восстановление«.
• Справа найдите «Особые варианты загрузки» и нажмите «Перезагрузить сейчас».

В дополнительных параметрах перейдите «Поиск и устранение неисправностей» > «Дополнительные параметры» > «Командная строка».

Далее задайте команду:

sfc /scannow /offbootdir=C: /offwindir=C:Windows

2. Использование инструмента Deployment Image and Service Management (DISM)

Если вышеуказанное не работает, есть один последний способ проверить повреждение в системных файлах и исправить их. Используем инструмент Deployment Image and Service Management (DISM). Команда работает с системами Windows 8/8.1/10. Откройте обратно командную строку от имени администратора и используйте следующую команду:

DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH

Процесс может занять длительное время с зависанием процентной шкалы. Закончив работу, перезагрузите компьютер и запустите обратно sfc /scannow, чтобы убедиться, что ошибок нет или ошибка пропала.

Запуск DISM из образа Windows

Если выше команда DISM выдает ошибку повреждения компонентов хранилища, то можно восстановить файлы из ISO образа. Смонтируйте ISO образ Windows 10 в проводнике.

Примечание: Лучше, чтобы версия, язык и архитектура монтируемого образа, совпадала с текущей Windows 10, которая установлена.

Далее введите ниже команду и замените букву I на подключаемый образ. Откройте проводник (этот компьютер) и посмотрите букву диска.

DISM /Online /Cleanup-Image /RestoreHealth /Source:I:Sourcesinstall.esd

Анализ лога CBS, какие файлы не удалось восстановить

Если после сканирования системных файлов, программа защиты ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них, лог файл CBS может помочь определить, какие именно файлы повреждены. Для этого:

• Перейдите по пути C:WindowsLogsCBS
• Откройте файл CBS.log в блокноте или текстовом редакторе
• В блокноте нажмите Ctrl+F, чтобы вызвать поиск
• В поиске напишите Cannot repair member file, чтобы найти файлы, которые не удается восстановить
• Если поиск не дал результатов, то найдите записи [SR] и вы обнаружите, что все они одинаковы 100 components
• Ищите листая вручную любые изменения, отличные от 100 components, где вы и найдете поврежденный файл или указание
• Ориентируетесь по времени, когда вы примерно запускали сканирование SFC, так как лог может быть и за вчерашний день

Примечание: Лог журнала DISM находятся по пути C:WindowsLogsDISM (dism.log).

[ Telegram | Поддержать ]