У овом водичу ћемо показати како интегрисати нове пакете за ажурирање система у инсталациону слику ван мреже Виндовс 10 / Виндовс 8.1 користећи уграђене системске алате. Слично томе, можете да додате последње безбедносне исправке у дистрибуцију Виндовс Сервер 2012 Р2 / 2016..
У овом примеру приказаћемо поступак додавања последњих кумулативних безбедносних исправки (децембар 2018.) у инсталациону слику Виндовс 10 1803. Дакле, потребно нам је:
- Инсталациона слика Виндовса 10 у ИСО формату или његова ВИМ датотека;
- Ажурирања у .мсу формату које морате преузети са Мицрософтовог сервера за ажурирање (како да ручно преузмете датотеке за ажурирање мсу).
На рачунару направите следећу структуру директорија:
- Ц: \ исправке\ мнт - директоријум у који желите да монтирате инсталл.вим датотеку са инсталационом сликом Виндовс;
- Ц: \ исправке\ мсу - Директоријум у који желите да поставите исправке за своју верзију оперативног система Виндовс у МСУ формату (у овом примеру смо преузели 2 безбедносне исправке за Виндовс 10 1803, објављене у децембру 2018. као део Патцх Туесдаи - КБ4471331 и КБ4471324);
- Ц: \ исправке\ Вин10Имаге \ - у овом директоријуму морате копирати датотеку инсталл.вим са инсталационе слике за Виндовс 10. У овом примеру смо монтирали и распакирали садржај изо слике оригиналне дистрибуције Виндовс10к64-1803.исо у њу. Међутим, то може бити и вим датотека са виртуелне машине, њен образац, ВДС слика или слика смештена у другом аутоматском систему размештања оперативног система (на пример, СЦЦМ) итд. Ако ваша Виндовс 10 ИСО слика садржи само ц: \ извора \ инсталл.есд датотеку, ЕСД датотеку можете претворити у ВИМ помоћу услужног програма ДИСМ:
дисм / екпорт-имаге /СоурцеИмагеФиле:"Ц:\упдатес\Вин10Имаге\инсталл.есд "/ СоурцеИндек: 4 /ДестинатионИмагеФиле:Ц:\упдатес\Вин10Имаге\вин10про.вим / Цомпресс: мак / ЦхецкИнтегрити
Монтирајте датотеку с инсталацијском сликом Виндовс 10 (инсталл.вим) у директориј Ц: \ исправке \ мнт извршавањем наредбе у наредбену линију са правима администратора:
дисм / моунт-вим /вимфиле:Ц:\упдатес\Вин10Имаге\инсталл.вим / индек: 1 / моунтдир: Ц: \ исправке \ мнт
ДИСМ / Гет-ВимИнфо /ВимФиле:Ц:\упдатес\Вин10\инсталл.вим
У нашем примеру слика садржи само једно издање ОС - верзију Виндовс 10 Про са индексом 1, па у наредби одредимо инсталл.вим / индек: 1.
Сада можете покренути процес интегрисања одговарајућих МСУ исправки које се налазе у наведеном директоријуму у Виндовс слику.
дисм / имаге: Ц: \ исправке \ мнт / адд-пацкаге / пацкагепатх: Ц: \ исправке \ мсу
Ако систем открије неприкладну исправку (верзија ОС-а се не подудара, дубина бита или ако је ажурирање већ инсталирано), прескочиће се и одговарајуће информације ће бити записане у дневник Ц: \ Виндовс \ Логс \ ДИСМ \ дисм.лог.
Да бисте смањили величину слике брисањем датотека неискоришћених ажурирања (погледајте чланак о чишћењу ВинСкС мапе), покрените наредбу:
дисм / имаге: Ц: \ исправке \ мнт / Цлеануп-Имаге / СтартЦомпонентЦлеануп / РесетБасе / СцратцхДир: Ц: \ Темп
Ако већ имате рачунар са сличном верзијом Виндовс 10 на који су већ инсталиране последње безбедносне исправке, можете да добијете све потребне датотеке за ажурирање директно са њега. У овом случају, не морате ручно одабрати и преузети датотеке ажурирања МСУ-а из Мицрософтовог каталога ажурирања на Интернету. Чињеница је да Виндовс спрема све датотеке за ажурирање кабине примљене са сервера Виндовс Упдате или ВСУС сервера у директоријум Ц: \ Виндовс \ СофтвареДистрибутион \ Довнлоад.
Монтирајте Виндовс Вим слику за инсталацију коју желите надоградити:
дисм / моунт-вим /вимфиле:Ц:\упдатес\Вин10\инсталл.вим / индек: 1 / моунтдир: Ц: \ исправке \ мнт
Следећом наредбом покренућете интеграцију у инсталл.вим слику датотека за ажурирање које су већ преузете и инсталиране на другом рачунару преко локалне мреже:
Старт / в за / Р \\ Вин10к64Патцхед \ Ц $ \ Виндовс \ СофтвареДистрибутион \ Преузми \% ф у (* .цаб) направи дисм / имаге: Ц: \ исправке \ мнт / адд-пацкаге / пацкагепатх: "% ф"
У овом примеру Вин10к64патцх - име рачунара на којем су већ инсталиране потребне исправке (верзија ОС-а и дубина бита морају се подударати). Наравно, овај рачунар је био доступан путем мреже и ваш налог мора имати администраторска права на њему. Као резултат покретања команде, отвориће се нови прозор у којем можете надгледати процес инсталирања ажурирања ван мреже Виндовс слике. ДИСМ ће покушати да дода сваку ЦАБ датотеку која се налази на удаљеном рачунару у вашу ВИМ слику.
Ако наиђете на грешку током интегрисања ажурирања у Виндовс слику: „Грешка 0кц0000135 Дошло је до грешке приликом покушаја покретања поступка сервисирања слике која се налази на адреси Ц: \ Упдате \ моунт. За више информација, прегледајте датотеку дневника. ", Обавезно користите најновију верзију ДИСМ-а (на пример, покушавате да промените слику Виндовс Сервер 2016 из Виндовс 8.1. Инсталирајте најновију доступну верзију Виндовс Процена и размештања Кит (Виндовс АДК) за ваш ОС и покрените ДИСМ директно из директорија Ц: \ Програм Филес (к86) \ Виндовс Китс \ 10 \ Кит за процену и распоређивање \ Алати за постављање \ амд64 \ ДИСМ.И последњи корак је да сачувате измене и одвојите монтирану слику.
дисм / унмоунт-вим / моунтдир: Ц: \ исправке \ мнт / цоммит
дисм / цлеануп-вим
Остаје копирати добијену слику у инсталл.вим у изворни директориј / виртуелну машину или обновити инсталациону исо слику, на пример, користећи осцдимг), УлтраИСО или Дисм++.
Ако је величина добијене датотеке инсталл.вим већа од 4 ГБ приликом инсталирања Виндовс УЕФИ слике на систем, можете наићи на грешку "Виндовс не може да отвори потребну датотеку Д: \ извора \ инсталл.вим. Код грешке: 0к8007000Д". У овом случају морате подијелити оригинални инсталл.вим на мање датотеке са командом
дисм / сплит-имаге /имагефиле:Ц:\Упдате\Вин10Имаге\инсталл.вим /свмфиле:Ц:\Упдате\Вин10Имаге\инсталл.свм / величина датотеке: 4096
(погледајте чланке Израда УСБ флеш уређаја који се може покренути за УЕФИ са Виндовс 7 и Виндовс Сервер 2016).
Након тога, оригинални инсталл.вим може се уклонити.
ДИСМ вам такође омогућава контролу инсталирања управљачких програма на слици. Раније смо испитали како интегрисати управљачке програме у инсталацијску слику Виндовс помоћу услужног програма ДИСМ или ПоверСхелл у цмдлету Адд-ВиндовсДривер користећи пример Виндовс 10 / 8.1 / Виндовс Сервер 2012 Р2 / 2016 или Виндовс 7 (Интегрисање УСБ3 управљачког програма у дистрибуцију Вин7).Сада можете да користите своју дистрибуцију са најновијим интегрисаним безбедносним исправкама да бисте их инсталирали на рачунаре у вашој мрежи. Редовним интегрисањем најновијих безбедносних исправки у ваш Виндовс слика, распоређеним на новим рачунарима, повећавате ниво заштите своје инфраструктуре од најновијих рањивости и смањујете ризик од инфекције нових рачунара док не почну да се ажурирају са ВСУС-а.
