Güvenlik Güncelleştirmelerini Windows Görüntüsüne (ISO/WIM) Tümleştirme

Ağınızdaki bilgisayarlara kurduğunuz Windows imajının her zaman en son güvenlik güncellemelerine sahip olmasını sağlamak için, DISM kullanarak çevrimdışı Windows kurulum imajınıza yeni güncelleme paketleri ekleyebilirsiniz. Bu kılavuzda, güvenlik yamalarını Windows 11/10 ve Windows Server 2022/2019/2016 ISO/WIM kurulum görüntüsüne nasıl ekleyeceğinizi göstereceğim.

Bu örnekte, en son toplu güvenlik güncelleştirmesini (Nisan 2023) bir Windows 11 22H2 yükleme görüntüsüne nasıl aktaracağınızı göstereceğiz. Kümülatif güncellemeyi ekleyeceğiz

KB5025239

görüntüye Yerel Yönetici Parola Çözümü (Windows LAPS) için yerel destek, KB5025239 güncelleştirmesiyle Windows 11'e eklenir.

Çevrimdışı Bir Görüntüye Windows Güncellemeleri Nasıl Eklenir?

Aşağıdaki dosyalara ihtiyacınız olacak:

• Windows'un ISO formatındaki kurulum görüntüsü veya install.WIM dosyası;

• Microsoft Update Kataloğu'ndan indirilebilen bir .MSU güncelleme dosyası (Windows Update dosyaları manuel olarak nasıl indirilir?). Windows sürümünüz ve Service Stack Update (SSU) için en son toplu güncelleştirmeyi indirmeniz yeterlidir.

Bilgisayarınızda aşağıdaki dizin yapısını oluşturun:

• C:\updates\mnt - Windows kurulum görüntüsünü içeren install.wim dosyasını ekleyeceğimiz klasördür;

• C:\updates\msu - Windows sürümünüz için güncelleme dosyalarını MSU formatında kopyalamanız gereken dizindir;

  

• C:\updates\WinImage\ - Windows 11 22H2 kurulum görüntünüzün Sources dizinindeki install.wim (veya install.esd) dosyasını bu dizine kopyalayın. Ayrıca, WIM görüntüsünü bir WDS sunucusundan, MDT'den, SCCM'den veya PXE ağ önyüklemesi kullanarak Windows'u yüklemek için kullanılan diğer herhangi bir işletim sistemi dağıtım aracından kopyalayabilirsiniz.
  

Windows Görüntü Dosyasını (WIM) DISM ile Bağlama

Medya Oluşturma Aracı ile oluşturulan modern Windows kurulumu ISO görüntüleri, WIM dosyası yerine ESD sıkıştırılmış biçimini kullanır. ESD biçimindeki bir Windows görüntüsünü doğrudan değiştiremezsiniz. Bu nedenle, önce DISM aracını kullanarak ESD dosyasını WIM formatına dönüştürmelisiniz.

ISO görüntüsünü sanal bir sürücüye bağlayın:

Mount-DiskImage -ImagePath "C:\DIstr\iso\Windows1122h2.iso"

ESD/WIM görüntü dosyasında Windows sürümlerini listeleyin:

DISM /Get-WimInfo /WimFile:"E:\sources\install.esd"

Bu örnekte, ESD görüntüsünden yalnızca bir Windows 11 Pro Edition WIM dosyasını dışa aktaracağız (dizini 6 olduğundan,

/SourceIndex:6

sonraki komutta):

dism /export-image /SourceImageFile:"E:\sources\install.esd" /SourceIndex:6 /DestinationImageFile:C:\Updates\WInImage\win11pro.wim /Compress:max /CheckIntegrity

Windows kurulum görüntüsünü içeren install.wim dosyasını DISM kullanarak C:\updates\mnt dizinine bağlayın:

dism /mount-wim /wimfile:C:\Updates\WinImage\win11pro.wim /index:1 /mountdir:C:\updates\mnt

/index:1

DISM: Windows WIM Görüntüsüne MSU ve CAB Güncellemeleri Ekleme

Artık belirtilen kaynak dizinden uygun MSU güncellemelerini çevrimdışı Windows görüntünüze entegre etme işlemine başlayabilirsiniz.

dism /image:C:\updates\mnt /add-package /packagepath:C:\updates\msu

DISM yanlış bir güncelleme tespit ederse (işletim sistemi sürümüyle, bit ile eşleşmezse veya güncelleme zaten kuruluysa), onu atlar ve bilgileri şuraya yazar:

C:\Windows\Logs\DISM\dism.log

MSU güncelleme dosyalarını Microsoft Update'ten manuel olarak indirmek istemiyorsanız, kaynak olarak en son güvenlik güncellemelerinin zaten yüklenmiş olduğu aynı Windows sürümüne sahip bir referans bilgisayar kullanabilir ve gerekli tüm güncelleme dosyalarını doğrudan alabilirsiniz. ondan. Windows, Windows Update sunucularından veya WSUS sunucusundan aldığı tüm yamaları (CAB dosyaları)

C:\Windows\SoftwareDistribution\Download

dizin.

Aşağıdaki komut, uzak bilgisayara (PC1234 adı verilir) zaten indirilmiş ve yüklenmiş olan güncelleme dosyalarının install.wim görüntüsüne entegrasyonunu başlatır:

Start /w for /R \\PC1234\C$\Windows\SoftwareDistribution\Download\ %f in (*.cab) do dism /image:C:\updates\mnt /add-package /packagepath:"%f"

Bu örnekte, uzak bilgisayardaki güncelleme dizinine C$yönetici paylaşımı üzerinden erişeceğiz. Çevrimdışı bir Windows görüntüsü için güncelleme yükleme sürecini izlemenizi sağlayan bir pencere açılacaktır. DISM, uzak bilgisayarda bulduğu her CAB dosyasını Windows WIM görüntünüze eklemeye çalışır.

dism /image:C:\updates\mnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:\Temp

Son adım, değişiklikleri kaydetmek ve Windows WIM görüntüsünü kaldırmaktır.

dism /unmount-wim /mountdir:C:\updates\mnt /commit
dism /Cleanup-Wim

Güncelleştirmeler yüklendikten sonra, güncelleştirmelerin Windows görüntüsüne başarıyla entegre edildiğini doğrulayabilirsiniz. Bağlanmış bir Windows WIM görüntüsüne bugün yüklenen güncelleştirmeleri listeleyin

DISM /Image:C:\updates\mnt /Get-Packages /format:table | select-string "4/20/2023"

Yüklü güncellemelerin listesini çevrimdışı bir WIM görüntüsünde de görüntüleyebilirsiniz:

Dism /image:C:\Updates\WinImage\win11pro.wim /Get-Packages

dism /split-Image /imagefile:C:\Update\Winmage\install.wim /swmfile:C:\Update\WinImage\install.swm /filesize:4096

Geriye kalan tek şey, ortaya çıkan install.wim görüntüsünü (veya SWM dosyalarını) ortamınızdaki kaynak dizine veya bir sanal makineye kopyalamak veya oscdimg/UltraISO/Dism++ gibi araçları kullanarak kurulum ISO görüntüsünü yeniden oluşturmaktır.

Yerel bir klasörden UEFI ve BIOS desteğiyle bir Windows kurulum ISO görüntüsü oluşturmak için örnek bir komut (oscdimg.exe, Windows ADK, Değerlendirme ve Geliştirme Kiti'nin bir parçasıdır):

oscdimg.exe -h -m -o -u2 -udfver102 -bootdata:2#p0,e,bc:\win11\iso\boot\etfsboot.com#pEF,e,bc:\win11\iso\efi\microsoft\boot\efisys.bin -lWin10 c:\iso c:\win11.iso