Интеграция обновлений в дистрибутив Windows 10

Интеграция обновлений в установочный образ Windows 10

В этой инструкции мы покажем, как интегрировать новые пакеты обновлений системы в установочный офлайн образ Windows 10 / Windows 8.1 с помощью встроенных средств системы. Аналогичным образом вы можете добавить последние обновления безопасности в дистрибутив Windows Server 2012 R2 / 2016.

В этом примере мы покажем процесс добавления последних кумулятивных обновлений безопасности (от декабря 2018 года) в установочный образ Windows 10 1803. Итак, нам понадобятся:

Установочный образ Windows 10 в ISO формате или его WIM файл;
Обновления в формате .msu, которые нужно скачать с сервера обновлений Microsoft (как вручную скачать msu файлы обновлений).

На вашем компьютере создайте следующую структуру каталогов:

C:updatesmnt – папка, в которую нужно смонтировать файл install.wim с установочным образом Windows;
C:updatesmsu – каталог, в который нужно поместить обновления для вашей версии Windows в формате MSU (в этом примере мы скачали 2 обновления безопасности для Windows 10 1803, вышедших в декабря 2018 в рамках Patch Tuesday — KB4471331 и KB4471324) ;
C:updatesWin10Image — в этот каталог нужно скопировать файл install.wim из вашего установочного образа Windows 10. В этом примере мы смонтировали и распаковали в него содержимое iso образа оригинального дистрибутива Windows10x64-1803.iso. Однако это может быть и wim файл из виртуальной машины, ее шаблона, образа WDS или образа, хранящегося в другой системе автоматического развертывания ОС (например, SCCM) и т.д.

Смонтируйте файл c установочным образом Windows 10 (install.wim) в каталог C:updatesmnt , выполнив в командной строке с правами администратора команду:

dism /mount-wim /wimfile:C:updatesWin10Imageinstall.wim /index:1 /mountdir:C:updatesmnt

DISM /Get-WimInfo /WimFile:C:updatesWin10install.wim

В нашем примере образ содержит только одну редакцию ОС — версию Windows 10 Pro с индексом 1, поэтому в команде мы указываем install.wim /index:1.

Теперь вы можете запустить процесс интеграции в образ Windows подходящих MSU обновлений, расположенных в указанном каталоге.

dism /image:C:updatesmnt /add-package /packagepath:C:updatesmsu

Если система обнаружит неподходящее обновление (не соответствует версия ОС, разрядность или если обновление уже установлено), оно будет пропущено, а в лог C:WindowsLogsDISMdism.log будет записана соответствующая информация.

Чтобы уменьшить размер образа за счет удаления файлов неиспользуемых обновлений (см. статью об очистке папки WinSxS), выполните команду:

dism /image:C:updatesmnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:Temp

Если в вашем распоряжении уже имеется компьютер с аналогичной версией Windows 10, на котором уже установлены последние обновления безопасности, вы можете получить все необходимые файлы обновления непосредственно с него. В этом случае вам не нужно вручную выбирать и скачивать MSU файлы обновлений из каталога обновлений Microsoft в Интернете. Дело в том, что Windows сохраняет все cab файлы обновлений, полученные с серверов Windows Update или сервера WSUS в каталог C:WindowsSoftwareDistributionDownload.

Смонтируйте установочный Wim образ Windows, который вы хотите обновить:

dism /mount-wim /wimfile:C:updatesWin10install.wim /index:1 /mountdir:C:updatesmnt

С помощью следующей команды вы запустите интеграцию в образ install.wim файлов обновлений, которые уже скачаны и установлены на другом компьютере, через локальную сеть:

Start /w for /R \Win10x64PatchedC$WindowsSoftwareDistributionDownload %f in (*.cab) do dism /image:C:updatesmnt /add-package /packagepath:”%f”

В этом примере Win10x64Patched – имя компьютера, на котором уже установлены нужные обновления (версия и разрядность ОС должны совпадать). Естественно, что данный компьютер был доступен по сети, а ваша учетная запись должна обладать на нем правами администратора. В результате запуска команды, откроется новое окно, в котором можно наблюдать за процессом установки обновлений в офлайн образ Windows. DISM попробует добавить в ваш WIM образ Windows каждый найденный CAB файл на удаленном компьютере.

И последний шаг – нужно сохранить изменения и отключить смонтированный образ.

dism /unmount-wim /mountdir:C:updatesmnt /commit
dism /Cleanup-Wim

Осталось скопировать полученный образ в install.wim в исходный каталог/виртуальную машину или пересобрать установочный iso образ, например, с помощью oscdimg), UltraISO или Dism++.

Если размер полученного install.wim файла более 4 Гб при установке образа Windows UEFI системе вы можете столкнуться с ошибкой «Windows cannot open the required file D:sourcesinstall.wim. Error code: 0x8007000D». В этом случае нужно разделить исходный install.wim на более маленькие файлы командой

dism /split-Image /imagefile:C:UpdateWin10Imageinstall.wim /swmfile:C:UpdateWin10Imageinstall.swm /filesize:4096

После этого оригинальный install.wim можно удалить.

Теперь вы можете использовать ваш дистрибутив с интегрированными последними обновлениями безопасности для установки на компьютеры в вашей сети. Регулярно интегрируя последние обновления безопасности в ваш образ Windows, разворачиваемый на новых компьютерах, вы повышаете уровень защищенности своей инфраструктуры от последних уязвимостей и снижаете риски заражения новых компьютеров до того момента, когда они начнут обновляться со WSUS.

WIndows 10 1607 Интеграция обновлений в дистрибутив.

Здравствуйте, с момента выхода Windows 10 версия 1607 (сборка ОС 14383.х) вышло много обновлений для данной версии.
У меня возникла необходимость обновления системы до актуальной версии. Простой способ, это конечно воспользоваться службой обновления Windows и не заморачиваться.
Но тут не всё так просто, так как в автоматическом режиме система установит не все полезные с моей точки зрения обновления.
В данный момент пользуюсь устраивающей меня во всех отношениях версией операционной системы Windows 10 Enterprise x64 версия 1607 (сборка ОС 14383.2125).
Почему не перехожу на более новые версии? Всё просто, слишком много проблем с ними.
С версией 1607 у меня нет никаких проблем ни с программами, ни с играми, ни в целом с системой.

Хочу поделится с вами своим способом интеграции обновлений в дистрибутив Windows 10.
С моей точки зрения это самый простой и надёжный способ интегрировать обновления.
К тому же при должной внимательности это сможет сделать любой пользователь, с любым уровнем знания операционной системы.
Весь процесс для простоты его понимания разбит на несколько этапов. Каждый из этапов будет отдельно объясняться.
Всё необходимое уже скачано и для простоты опубликовано на yandex disk.

Этап 1. (Подготовка)

Windows 10 Enterprise 1607 14383(x64).iso – Образ Windows 10 Enterprise 1607 x64.
KB4088785.msu – Накопительный пакет обновлений от 13.03.2018 (версия ОС 14393.2125). Актуальную версию последнего пакета обновлений можно взять с официального источника Ссылка Далее фигурирует пакет обновлений, актуальный на момент публикации материала. Вам нужно будет заменить на последний актуальный, скачанный по ссылке.

Windows ADK – Комплект средств для развертывания и оценки Windows.

UltraISO Premium Edition 9.6.6 – Программа для создания загрузочных носителей.

Устанавливаем «UltraISO Premium Edition 9.6.6» Процесс установки:
Распаковываем архив, в папке с программой запускаем файл «UltraISO.v9.6.6.3300.exe», устанавливаем.

Устанавливаем «Windows ADK». Процесс установки:
Распаковываем архив, в папке с программой запускаем файл «adksetup.exe»
Выбираем компонент «Средства развёртывания». Продолжаем установку.

После установки перезагружаем компьютер (не обязательно).
В меню «ПУСК» у вас появится папка «WindowsKits» с двумя ярлыками.
В дальнейшем нам понадобится «Среда средств развертывания и работы с образами».

Для удобства и надёжности работы создаём виртуальный раздел диска.
ПКМ «Пуск» – «Управление дисками». Запускаем средство управления дисками

«Действие» – «Создать виртуальный жёсткий диск».

Настройка виртуального раздела. Выбираем расположение файла виртуального диска. Жмём «Обзор»

В моём случае это раздел «H» имя файла «Win10». Жмём «Сохранить».

Размер диска делаем «20 ГБ». Этого вполне достаточно.
Формат диска – «VHD». Тип диска – «Динамически расширяемый». Жмём «ОК».

Раздел диска создан, но для того, что бы продолжить с ним работу, его нужно инициализировать.
Выбираем раздел диска, ПКМ и в контекстном меню выбираем – «Инициализировать».

Далее выбираем – «Основная загрузочная запись (MBR-Master Boot Record)». Жмём «ОК».

Далее нужно создать том и присвоить ему букву. Выбираем не распределённое пространство раздела
ПКМ – «Создать простой том».

Далее назначаем ему букву «W» жмём «Далее».

Можно назначить метку тома, но не обязательно.
В моём случае том называется «Win10». Жмём «Далее».

Виртуальный раздел полностью готов к работе.

Этап 2. Подготовка дистрибутива «Windows 10» для интеграции обновлений.

Открываем виртуальный том «W», создаём 3 папки с именами «mnt» «Win10» «Win10msu»
Описание назначения папок:
H:mnt — папка для монтирования install.wim из распакованного дистрибутива
H:Win10 — для распакованного дистрибутива «Windows 10»
H:Win10msu — папка для файлов обновлений .msu

Ранее мы установили программу «UltraISO Premium Edition 9.6.6» Запускаем её.
«Файл» – «Открыть». Открываем загруженный образ «Windows 10 Enterprise 1607 14383(x64).iso»

«Действия» – «Извлечь» – Выбираем раздел «W» – папку «Win10» – Жмём «ОК». Подтверждаем извлечение – «Да».
Ждём окончания процесса распаковки дистрибутива на виртуальный раздел «W» в папку «Win10».

Как интегрировать драйвера и обновления в образ Windows 10

Переустановка Windows 10 связана с несколькими довольно длинными процедурами, вроде установки драйверов и обновлений. На это может уйти час-два времени в зависимости от мощности вашего устройства и скорости интернет-соединения. Почему бы не сделать так, чтобы программа установки Windows 10 сразу добавляла в систему все драйвера и обновляла её? В этой инструкции мы расскажем, как интегрировать драйвера и обновления в образ диска (ISO или дистрибутив) Windows 10, чтобы они автоматически установились вместе с системой.

Что понадобится для интеграции драйверов и обновлений в образ Windows 10

Распакованный образ Windows 10. Его можно скачать с официального сайта Microsoft и распаковать в любую папку с помощью какого-нибудь архиватора, например, бесплатного 7-Zip.
Папка с необходимыми драйверами для вашего устройства. Можете просто сохранить все драйвера Windows.
MSU-файл обновления Windows 10, который можно скачать из каталога обновлений Microsoft.
Устройство на Windows 7 (и старше) с несколькими гигабайтами свободного пространства на системном диске и достаточно мощным процессором. Проводить операции, описанные ниже, на планшете с процессором Intel Atom и 16 ГБ встроенной памяти не стоит.
Бесплатная программа NTLite.

Описанный в статье способ работает также для Windows 7 и Windows 8.1, но вам придётся получать их образы, обновления и драйвера другими методами.

Как интегрировать драйвера и обновления в образ Windows 10

Процесс добавления драйверов в дистрибутив Windows 10 можно условно разделить на несколько частей.

Установка программы NTLite

Пройдите на сайт разработчика программы NTLite и загрузите её установочный файл (для 32-битной или 64-битной системы): ntlite.com/download.

Подготовка образа Windows 10 к интеграции драйверов

Убедитесь, что у вас есть все необходимые файлы. Их список находится в начале статьи.
Нажмите кнопку Добавить – Папка образа.
Укажите путь к папке с распакованным образом.
Программа проанализирует папку и отобразит системы, которые могут быть установлены с помощью этого образа.
В ветви История образа – Папка образа – Операционные системы выберите нужную вам редакцию Windows, которую вы собираетесь установить.
Нажмите кнопку Загрузить.
Если появится сообщение о конвертации образа в WIM-формат, просто нажмите ОК. На дальнейшую установку Windows это никак не повлияет.
Подождите, пока программа монтирует и анализирует образ. С учётом конвертации это может занять от 20 до 40 минут.

Добавление драйверов и обновлений в образ Windows 10

Перейдите в раздел Обновления с помощью меню слева.
Нажмите Добавить – Файлы пакетов.
Укажите путь к установочному MSU-файлу обновления.
Подождите, пока программа загрузит пакет обновления.
Перейдите в раздел Драйверы в меню слева.
Нажмите Добавить – Папка с несколькими драйверами.
Укажите путь к папке с драйверами.
Подождите, пока программа загрузит драйвера.
Перейдите в раздел Применить в меню слева.
Поставьте галочку Создать ISO сверху.
Выберите, где сохранить ISO-файл, и введите его название.
Присвойте ISO-файлу метку. Она ни на что не влияет, так что можно назвать её как угодно.
Нажмите кнопку Обработка.
Если программа попросит, пройдите в настройки и отключите Windows Defender.
Подождите, пока NTLite будет выполнять все операции. После окончания процесса программу можно закрыть.

Вы можете использовать полученный ISO-файл для создания загрузочной флешки Windows. Все драйвера и обновления будут установлены автоматически вместе с системой.

Как создать собственную сборку Windows 10 с помощью инструмента MSMG ToolKit

Для создания собственной модифицированной сборки Windows доступно два основных способа. Вы можете либо начать с нуля и изменять непосредственно ISO-образ Windows 10, либо вносить изменения в уже установленную систему Windows 10. Утилита MSMG ToolKit относится к первой категории, поскольку она позволяет изменять исходный образ, а не текущую систему.

Примечание: рекомендуется создать резервную копию вашего системного раздела перед запуском программы. Для создания собственного образа нужно будет использовать ISO-образ Windows 10 или DVD-диск Windows 10 в качестве источника.

Создание сборки Windows 10

Распакуйте архив 7z с программой (вам может понадобиться 7-Zip) и запустите скрипт. Программа отобразит пользовательское соглашение, которое нужно принять для продолжения работы. В документе сообщается, что автор программы не несет ответственности за возможный ущерб или другие проблемы. Приложение представляет собой скрипт командной строки.

После принятия соглашения MSGM Toolkit запустит несколько проверок, например, для определения версии операционной системы и для анализа всех доступных инструментов.

Затем откроется главный экран. В первую очередь, нужно выбрать источник или папку. Вы можете скопировать папку установочного образа Windows 10 или DVD-диска в подпапку DVD основной папки MSGM Toolkit.

Выберите пункт [1] Select Source, [1] Select Source from Source DVD Folder, индекс 1 + Enter.

Примечание: в ряде случаев (в зависимости от дистрибутива Windows и способа его загрузки) вам понадобиться конвертировать файл Install.esd в Install.wim, чтобы можно было приступить к изменениям сборки.

После выбора источника вы можете начать процесс изменения сборки. Для этого потребуется три основные операции: (3, integrate) интеграция, (4, remove) удаление и (5, customize) настройка

Интеграция

Действие “Интеграция” позволяет добавлять языковые пакеты, драйвера, функции, обновления и отдельные возможности в образ Windows 10:

Language Packs – данная опция позволяет добавить языковые пакеты в установочный диск Windows 10
Drivers – данная опция позволяет добавить отдельные драйвера в установочный диск Windows 10, например, для устройств, которые не поддерживаются Windows 10 по умолчанию.
Windows Features – данная опция позволяет добавить отдельные компоненты Windows (Microsoft Games, Microsoft .NET Framework 3.5, Windows Sidebar и т.д.). Опция позволяет восстановить функции, которые были ранее удалены.
Updates – интеграция обновлений Windows, чтобы они устанавливались во время инсталляции Windows, а не после нее.
Windows Custom Features — добавление дополнительных системных файлов, патча UxTheme или альтернативной среды восстановления Windows.

Удаление

Вы можете использовать операцию удаления (Remove), чтобы избавиться от ненужных компонентов Windows 10:

Remove default Metro apps – опция выводит список всех приложений и позволяет удалять отдельные приложений Windows 10 за исключением Магазина приложений Windows, а также онлайн приложения.
Remove Default Metro Apps Associations – позволяет удалять файловые ассоциации универсальных приложений Metro. Они не будут запускаться при открытии соответствующих файлов.
Remove Windows Components – опция позволяет удалять отдельные компоненты Windows (Cortana, службы телеметрии, “Домашняя группа”, родительский контроль, Xbox и др.). Доступна функция расширенного удаления для того, чтобы избавиться от Microsoft Edge, Adobe Flash, Защитника Windows Defender и системы восстановления Windows.
Remove Windows Components using Package List

Настройка

Операция Customize позволяет импортировать и экспортировать приложения Metro в XML файлы.

После завершения

Когда вы закончите вносить изменения, нужно использовать отдельное меню Apply, чтобы применить изменения к выбранному источнику.

Примечание: Чтобы уменьшить размер образа, после всех изменений выполните: [6] Apply – [6.1] Apply Changes to Source Images – [6.3] Re-Build Source Images

После этого вы можете использовать меню Target для создания нового установочного носителя, например, для создания собственного ISO-образа Windows 10, записать ISO-образ на USB-носитель или DVD-диск.

Рекомендуется проверить пользовательский установочный носитель Windows 10, например, на виртуальной машине, прежде чем устанавливать его в рабочую систему.

Заключение

MSMG Toolkit – это удобный инструмент для создания пользовательских установок Windows 10 из образа или исходной папки Windows.

Программа позволяет вносить изменения в установочный носитель, например, удалять ненужные приложения Windows, компоненты ОС или добавлять отдельные драйверы в образ Windows 10.

Интеграция обновлений в дистрибутив Windows 10

Обновления для Microsoft Windows 10

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Fj_DeViL
Ну это старая известная история с кумулятивами описанная в статьях баз данных М$.
Там ничего удивительного и непредсказуемого.
Про обновления сервис-стека подобного не встречал и не слышал.
Хорошо Fly77777 сказал про это:

В какой последовательности их правильнее устанавливать на LTSB 1607?

Все так и есть с “Десятыми Окошечками” при чистой установке LTSB 1607 14393.0 и последующей установке обновлений скачанных с КЦоМ.

P. S. Скорее бы осень и новая стабильная сборка Long-Term Servicing Channels (LTSC). А то BETA не по мне. И так хватает всяких нюансов с этими обновлениями, от которых голова кругом.

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Решил интегрировать 3 апдейта в install.wim от LTSB 1607 через DISM, возникла пара вопросов:
1)

Помогает ли эта команда удалить устаревшие файлы из образа, которые должны оставаться после интеграции апдейтов, и сэкономить сколько-то места на диске?
2) Какая разница между

ProdifII
https://support.microsoft.com/en-us/help/13853/windows-lifecycle-fact-sheet
Подсчитаем для 2k16 LTSB, что с момента релиза стандартная поддержка 5 лет и столько же расширенной.
Значит и 2k18 LTSC ничем таким не должна отличаться.
Поправьте меня если я заблуждаюсь. =)

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Да простят меня все ёмаё, это была некая дискуссия на 8 странице.
PTITZA

PTITZA, так кто прав? забрали у 17133 статус RTM. Не надо никогда со мной спорить. никогда не надо.
——————————————————————

Эх как вы не правы , о том что она будет отозвана знали. добрая половина инсайдеров и не только и о том что 1803 выйдет не раньше мая тоже, так что зря вы.

Господь бог явился, ага

Оба-на! Истина в последней инстанции?
Да и не вечер ещё, сами писали

Так и не понял, в чём разница.
———-
Интеграция трёх обновлений в install.wim через dism не очень получается. Винда устанавливается, поначалу при проверке обновлений уже интегрированные не предлагаются, но то ли после применения каких-то изменений из батника от westlife, то ли после установки обновлений для Office 2016 через WUMT, снова предлагается установить KB4093119 (ту самую кумулятивку весом в гектар, как бы странно это ни звучало). Если поставить оригинальный LTSB 1607 и на него вживую накатить 4093137, 4093119 и 4093110, то 4093119 во второй раз не предлагается ни при каких условиях.
———-

В методе сжатия. Например оригинальный WIM весит 2гб, после интеграции обнов 2.7гб, а пережатие в ESD 2гб
Если бы Вы прочитали все, что представлено, то наткнулись бы на сей пост
ESD (Electronic Software Download) начал применяться с выходом 8-ки.

Это бывает в случаях связанных с включением компонентов Windows, например .NET Framework 3.5
Ведь

Так снова пережмите. =)))

Нет не станет, потому что не входит. В нем обновления для Net 3.5

Скачайте Microsoft .NET Framework 4.7.1 и Языковой пакет для Microsoft .NET Framework 4.7.1 , и из них извлеките 7zip-ом (x64)-Windows10.0-KB4033393-xXX.cab и (x64-)Windows10.0-KB4033414-xXX.cab, и интегрировать в образ, то версия .NET Framework с повысятся с 4.6.2 до 4.7.1
учитесь искать на руборде =)

Да, в каком-то другом KB. В Windows 10 Anniversary Update входит NET версии 4.6.2. Windows Update пока не предлагает для 4.7.1 каких либо обновлений.