Интегрисање ажурирања у инсталациону слику за Виндовс 10

У овом водичу ћемо показати како интегрисати нове пакете за ажурирање система у инсталациону слику ван мреже Виндовс 10 / Виндовс 8.1 користећи уграђене системске алате. Слично томе, можете да додате последње безбедносне исправке у дистрибуцију Виндовс Сервер 2012 Р2 / 2016..

У овом примеру приказаћемо поступак додавања последњих кумулативних безбедносних исправки (децембар 2018.) у инсталациону слику Виндовс 10 1803. Дакле, потребно нам је:

  • Инсталациона слика Виндовса 10 у ИСО формату или његова ВИМ датотека;
  • Ажурирања у .мсу формату које морате преузети са Мицрософтовог сервера за ажурирање (како да ручно преузмете датотеке за ажурирање мсу).
Важно је осигурати да су битне верзије и верзије дистрибуције за Виндовс и преузетих ажурирања исте, јер ћете у противном приликом инсталирања ажурирања видети: Погрешка приликом ажурирања не односи се на ваш рачунар.

На рачунару направите следећу структуру директорија:

  • Ц: \ исправке\ мнт - директоријум у који желите да монтирате инсталл.вим датотеку са инсталационом сликом Виндовс;
  • Ц: \ исправке\ мсу -  Директоријум у који желите да поставите исправке за своју верзију оперативног система Виндовс у МСУ формату (у овом примеру смо преузели 2 безбедносне исправке за Виндовс 10 1803, објављене у децембру 2018. као део Патцх Туесдаи - КБ4471331 и КБ4471324);
  • Ц: \ исправке\ Вин10Имаге \ - у овом директоријуму морате копирати датотеку инсталл.вим са инсталационе слике за Виндовс 10. У овом примеру смо монтирали и распакирали садржај изо слике оригиналне дистрибуције Виндовс10к64-1803.исо у њу. Међутим, то може бити и вим датотека са виртуелне машине, њен образац, ВДС слика или слика смештена у другом аутоматском систему размештања оперативног система (на пример, СЦЦМ) итд. Ако ваша Виндовс 10 ИСО слика садржи само ц: \ извора \ инсталл.есд датотеку, ЕСД датотеку можете претворити у ВИМ помоћу услужног програма ДИСМ: дисм / екпорт-имаге /СоурцеИмагеФиле:"Ц:\упдатес\Вин10Имаге\инсталл.есд "/ СоурцеИндек: 4 /ДестинатионИмагеФиле:Ц:\упдатес\Вин10Имаге\вин10про.вим / Цомпресс: мак / ЦхецкИнтегрити 

Монтирајте датотеку с инсталацијском сликом Виндовс 10 (инсталл.вим) у директориј Ц: \ исправке \ мнт извршавањем наредбе у наредбену линију са правима администратора:

дисм / моунт-вим /вимфиле:Ц:\упдатес\Вин10Имаге\инсталл.вим / индек: 1 / моунтдир: Ц: \ исправке \ мнт

Савет. Ако слика вим садржи више верзија Виндовс-а одједном, у овој наредби морате навести индекс потребне верзије ОС-а или извршити интеграцију ажурирања за сваку слику заузврат. Листа издања Виндовса у датотеци вим може се добити командом:

ДИСМ / Гет-ВимИнфо /ВимФиле:Ц:\упдатес\Вин10\инсталл.вим

У нашем примеру слика садржи само једно издање ОС - верзију Виндовс 10 Про са индексом 1, па у наредби одредимо инсталл.вим / индек: 1.

Сада можете покренути процес интегрисања одговарајућих МСУ исправки које се налазе у наведеном директоријуму у Виндовс слику.

дисм / имаге: Ц: \ исправке \ мнт / адд-пацкаге / пацкагепатх: Ц: \ исправке \ мсу

Ако систем открије неприкладну исправку (верзија ОС-а се не подудара, дубина бита или ако је ажурирање већ инсталирано), прескочиће се и одговарајуће информације ће бити записане у дневник Ц: \ Виндовс \ Логс \ ДИСМ \ дисм.лог.

Да бисте смањили величину слике брисањем датотека неискоришћених ажурирања (погледајте чланак о чишћењу ВинСкС мапе), покрените наредбу:

дисм / имаге: Ц: \ исправке \ мнт / Цлеануп-Имаге / СтартЦомпонентЦлеануп / РесетБасе / СцратцхДир: Ц: \ Темп

Ако већ имате рачунар са сличном верзијом Виндовс 10 на који су већ инсталиране последње безбедносне исправке, можете да добијете све потребне датотеке за ажурирање директно са њега. У овом случају, не морате ручно одабрати и преузети датотеке ажурирања МСУ-а из Мицрософтовог каталога ажурирања на Интернету. Чињеница је да Виндовс спрема све датотеке за ажурирање кабине примљене са сервера Виндовс Упдате или ВСУС сервера у директоријум Ц: \ Виндовс \ СофтвареДистрибутион \ Довнлоад.

Монтирајте Виндовс Вим слику за инсталацију коју желите надоградити:

дисм / моунт-вим /вимфиле:Ц:\упдатес\Вин10\инсталл.вим / индек: 1 / моунтдир: Ц: \ исправке \ мнт

Следећом наредбом покренућете интеграцију у инсталл.вим слику датотека за ажурирање које су већ преузете и инсталиране на другом рачунару преко локалне мреже:

Старт / в за / Р \\ Вин10к64Патцхед \ Ц $ \ Виндовс \ СофтвареДистрибутион \ Преузми \% ф у (* .цаб) направи дисм / имаге: Ц: \ исправке \ мнт / адд-пацкаге / пацкагепатх: "% ф"

У овом примеру Вин10к64патцх - име рачунара на којем су већ инсталиране потребне исправке (верзија ОС-а и дубина бита морају се подударати). Наравно, овај рачунар је био доступан путем мреже и ваш налог мора имати администраторска права на њему. Као резултат покретања команде, отвориће се нови прозор у којем можете надгледати процес инсталирања ажурирања ван мреже Виндовс слике. ДИСМ ће покушати да дода сваку ЦАБ датотеку која се налази на удаљеном рачунару у вашу ВИМ слику.

Ако наиђете на грешку током интегрисања ажурирања у Виндовс слику: „Грешка 0кц0000135 Дошло је до грешке приликом покушаја покретања поступка сервисирања слике која се налази на адреси Ц: \ Упдате \ моунт. За више информација, прегледајте датотеку дневника. ", Обавезно користите најновију верзију ДИСМ-а (на пример, покушавате да промените слику Виндовс Сервер 2016 из Виндовс 8.1. Инсталирајте најновију доступну верзију Виндовс Процена и размештања Кит (Виндовс АДК) за ваш ОС и покрените ДИСМ директно из директорија Ц: \ Програм Филес (к86) \ Виндовс Китс \ 10 \ Кит за процену и распоређивање \ Алати за постављање \ амд64 \ ДИСМ.

И последњи корак је да сачувате измене и одвојите монтирану слику.

дисм / унмоунт-вим / моунтдир: Ц: \ исправке \ мнт / цоммит
дисм / цлеануп-вим

Остаје копирати добијену слику у инсталл.вим у изворни директориј / виртуелну машину или обновити инсталациону исо слику, на пример, користећи осцдимг), УлтраИСО или Дисм++.

Ако је величина добијене датотеке инсталл.вим већа од 4 ГБ приликом инсталирања Виндовс УЕФИ слике на систем, можете наићи на грешку "Виндовс не може да отвори потребну датотеку Д: \ извора \ инсталл.вим. Код грешке: 0к8007000Д". У овом случају морате подијелити оригинални инсталл.вим на мање датотеке са командом

дисм / сплит-имаге /имагефиле:Ц:\Упдате\Вин10Имаге\инсталл.вим /свмфиле:Ц:\Упдате\Вин10Имаге\инсталл.свм / величина датотеке: 4096

(погледајте чланке Израда УСБ флеш уређаја који се може покренути за УЕФИ са Виндовс 7 и Виндовс Сервер 2016).

Након тога, оригинални инсталл.вим може се уклонити.

ДИСМ вам такође омогућава контролу инсталирања управљачких програма на слици. Раније смо испитали како интегрисати управљачке програме у инсталацијску слику Виндовс помоћу услужног програма ДИСМ или ПоверСхелл у цмдлету Адд-ВиндовсДривер користећи пример Виндовс 10 / 8.1 / Виндовс Сервер 2012 Р2 / 2016 или Виндовс 7 (Интегрисање УСБ3 управљачког програма у дистрибуцију Вин7).

Сада можете да користите своју дистрибуцију са најновијим интегрисаним безбедносним исправкама да бисте их инсталирали на рачунаре у вашој мрежи. Редовним интегрисањем најновијих безбедносних исправки у ваш Виндовс слика, распоређеним на новим рачунарима, повећавате ниво заштите своје инфраструктуре од најновијих рањивости и смањујете ризик од инфекције нових рачунара док не почну да се ажурирају са ВСУС-а.