Ağınızdaki bilgisayarlara dağıttığınız Windows görüntüsünün her zaman en son güvenlik güncellemelerine sahip olmasını sağlamak için DISM'yi kullanarak çevrimdışı Windows yükleme yansımanıza yeni güncelleme paketleri ekleyebilirsiniz. Bu kılavuzda size Windows 11/10 ve Windows Server 2022/2019/2016 ISO/WIM kurulum görüntüsüne güvenlik yamalarının nasıl enjekte edileceğini göstereceğim.
İçindekiler:
- Çevrimdışı Bir Görüntüye Windows Güncellemeleri Nasıl Eklenir?
- Windows Görüntü Dosyasını (WIM) DISM ile Bağlama
- DISM: Windows WIM Görüntüsüne MSU ve CAB Güncellemeleri Ekleme
Bu örnekte, en son toplu güvenlik güncelleştirmesini (Nisan 2023) Windows 11 22H2 yükleme görüntüsüne nasıl aktaracağınızı göstereceğiz. Toplu güncellemeyi ekleyeceğizKB5025239görüntüye. Yerel Yönetici Parolası Çözümü (Windows LAPS) için yerel destek, KB5025239 güncelleştirmesiyle Windows 11'e eklenir.
Çevrimdışı Bir Görüntüye Windows Güncellemeleri Nasıl Eklenir?
Aşağıdaki dosyalara ihtiyacınız olacak:
- Windows'un ISO formatındaki kurulum görüntüsü veya install.WIM dosyası;
- Microsoft Update Kataloğu'ndan indirilebilen bir .MSU güncelleme dosyası (Windows Update dosyaları manuel olarak nasıl indirilir?). Windows sürümünüz için en son toplu güncellemeyi ve Hizmet Yığını Güncellemesini (SSU) indirmeniz yeterli.
Windows dağıtımınızın bitlik ve sürümünün indirdiğiniz güncellemelerle eşleşip eşleşmediğini kontrol edin. Aksi takdirde güncellemeyi yüklediğinizde şu mesajı göreceksiniz: “Güncelleme bilgisayarınıza uygulanamıyor”.
Bilgisayarınızda aşağıdaki dizin yapısını oluşturun:
- C:güncellemeler– Windows kurulum imajını içeren install.wim dosyasını bağlayacağımız klasördür;
- C:güncellemelermsu– Windows sürümünüze ait güncelleme dosyalarını MSU formatında kopyalamanız gereken dizindir;
- C:updatesWinImage– install.wim (veya install.esd) dosyasınıKaynaklarWindows 11 22H2 kurulum görüntünüzün dizinini bu dizine kopyalayın. Ayrıca WIM görüntüsünü bir WDS sunucusundan, MDT'den, SCCM'den veya PXE ağ önyüklemesini kullanarak Windows'u yüklemek için kullanılan herhangi bir işletim sistemi dağıtım aracından da kopyalayabilirsiniz.
Windows Görüntü Dosyasını (WIM) DISM ile Bağlama
Medya Oluşturma Aracı ile oluşturulan modern Windows kurulumu ISO görüntüleri, WIM dosyası yerine ESD sıkıştırılmış formatını kullanır. ESD formatındaki bir Windows görüntüsünü doğrudan değiştiremezsiniz. Bu nedenle öncelikle ESD dosyasını DISM aracını kullanarak WIM formatına dönüştürmelisiniz.
ISO görüntüsünü sanal bir sürücüye bağlayın:
Mount-DiskImage –ImagePath "C:DIstrisoWindows1122h2.iso"
ESD/WIM görüntü dosyasında Windows sürümlerini listeleyin:
DISM /Get-WimInfo /WimFile:"E:sourcesinstall.esd"
Bu örnekte, yalnızca ESD görüntüsünden bir Windows 11 Pro Edition WIM dosyasını dışa aktaracağız (dizini6, bu yüzden belirteceğiz/SourceIndex:6sonraki komutta):
dism /export-image /SourceImageFile:"E:sourcesinstall.esd" /SourceIndex:6 /DestinationImageFile:C:UpdatesWInImagewin11pro.wim /Compress:max /CheckIntegrity
Windows kurulum görüntüsünü içeren install.wim dosyasını DISM kullanarak C:updatesmnt dizinine bağlayın:
dism /mount-wim /wimfile:C:UpdatesWinImagewin11pro.wim /index:1 /mountdir:C:updatesmnt
Uç.Bu durumda şunu belirtiyoruz/index:1çünkü WIM görüntüsü Windows 11 Pro'nun yalnızca bir sürümünü içeriyor. WIM görüntünüz birden fazla Windows sürümü içeriyorsa, gerekli sürümün dizinini belirtmeniz veya her sürümde sırasıyla güncelleme entegrasyonu yapmanız gerekir.
DISM: Windows WIM Görüntüsüne MSU ve CAB Güncellemeleri Ekleme
Artık belirtilen kaynak dizindeki uygun MSU güncellemelerini çevrimdışı Windows görüntünüze entegre etme işlemine başlayabilirsiniz.
dism /image:C:updatesmnt /add-package /packagepath:C:updatesmsu
DISM yanlış bir güncelleme tespit ederse (işletim sistemi sürümüyle, bitliğiyle eşleşmezse veya güncelleme zaten yüklüyse), bunu atlayacak ve bilgileri şuraya yazacaktır:C:WindowsLogsDISMdism.log.
İLGİLİ:MCP'yi VS Kodunda GitHub Copilot ile Entegre Etme
MSU güncelleme dosyalarını Microsoft Update'ten manuel olarak indirmek istemiyorsanız, kaynak olarak en son güvenlik güncellemelerinin zaten yüklü olduğu aynı Windows sürümüne sahip bir referans bilgisayarı kullanabilir ve gerekli tüm güncelleme dosyalarını doğrudan bu bilgisayardan alabilirsiniz. Windows, Windows Update sunucularından veya WSUS sunucusundan aldığı tüm yamaları (CAB dosyalarını)C:WindowsSoftwareDistributionDownloaddizin.
Aşağıdaki komut, uzak bilgisayara (PC1234 olarak adlandırılır) önceden indirilmiş ve kurulmuş olan güncelleme dosyalarının install.wim görüntüsüne entegrasyonunu başlatır:
Start /w for /R \PC1234C$WindowsSoftwareDistributionDownload %f in (*.cab) do dism /image:C:updatesmnt /add-package /packagepath:"%f"
Windows güncellemelerini CAB ve MSU dosyalarından manuel olarak nasıl yükleyeceğinizi öğrenin.
Bu örnekte uzak bilgisayardaki güncelleme dizinine C$ yönetici paylaşımı üzerinden erişeceğiz. Çevrimdışı bir Windows görüntüsü için güncelleme yükleme işlemini izlemenize olanak tanıyan bir pencere açılacaktır. DISM, uzak bilgisayarda bulduğu her CAB dosyasını Windows WIM görüntünüze eklemeye çalışacaktır.
Kullanılmayan güncelleme dosyalarını silerek WIM görüntüsünün boyutunu azaltabilirsiniz (Windows'ta WinSxS klasörünü temizleme makalesini okuyun). Komutu çalıştırın:
dism /image:C:updatesmnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:Temp
Son adım, değişiklikleri kaydetmek ve Windows WIM görüntüsünün bağlantısını kesmektir.
dism /unmount-wim /mountdir:C:updatesmnt /commit
dism /Cleanup-Wim
Güncelleştirmeler yüklendikten sonra güncelleştirmelerin Windows görüntüsüne başarıyla entegre edildiğini doğrulayabilirsiniz. Takılı bir Windows WIM görüntüsüne bugün yüklenen güncellemeleri listeleyin
DISM /Image:C:updatesmnt /Get-Packages /format:table | select-string "4/20/2023"
Yüklü güncellemelerin listesini çevrimdışı bir WIM görüntüsünde de görüntüleyebilirsiniz:
Dism /image:C:UpdatesWinImagewin11pro.wim /Get-Packages
Ortaya çıkan install.wim dosyası 4 GB'tan büyükse, bu dosyayı UEFI tabanlı bir makineye Windows yüklemek için kullanamazsınız. Aslında Windows'u bir UEFI cihazına yüklemek için kurulum medyanızı FAT32 olarak biçimlendirmeniz gerekir. 4 GB'tan büyük dosyalar FAT32 dosya sistemi tarafından desteklenmez (Windows'u Yüklemek için UEFI Önyüklenebilir USB Flash Sürücü Nasıl Oluşturulur?).
Bu durumda orijinal install.wim dosyasını daha küçük SWM dosyalarına bölmeniz gerekir:
dism /split-Image /imagefile:C:UpdateWinmageinstall.wim /swmfile:C:UpdateWinImageinstall.swm /filesize:4096
Geriye kalan tek şey, ortaya çıkan install.wim görüntüsünü (veya SWM dosyalarını) medyanızdaki kaynak dizine veya sanal makineye kopyalamak veya oscdimg/UltraISO/Dism++ gibi araçları kullanarak kurulum ISO görüntüsünü yeniden oluşturmaktır.
Yerel bir klasörden (oscdimg.exe, Windows ADK, Değerlendirme ve Geliştirme Kitinin bir parçasıdır) UEFI ve BIOS desteğiyle Windows yükleme ISO görüntüsü oluşturmaya yönelik örnek komut:
oscdimg.exe -h -m -o -u2 -udfver102 -bootdata:2#p0,e,bc:win11isobootetfsboot.com#pEF,e,bc:win11isoefimicrosoftbootefisys.bin -lWin10 c:iso c:win11.iso
DISM, Windows kurulum görüntüsüne sürücü eklemek için de kullanılabilir. Örneğin, PCI Express (NVMe) veya USB 3.0 denetleyici sürücülerini Windows yükleme ortamınıza enjekte edebilirsiniz.
