как установить обновления в образ windows 10
Интеграция обновлений в установочный образ Windows 10
В этой инструкции мы покажем, как интегрировать новые пакеты обновлений системы в установочный офлайн образ Windows 10 / Windows 8.1 с помощью встроенных средств системы. Аналогичным образом вы можете добавить последние обновления безопасности в дистрибутив Windows Server 2012 R2 / 2016.
В этом примере мы покажем процесс добавления последних кумулятивных обновлений безопасности (от декабря 2018 года) в установочный образ Windows 10 1803. Итак, нам понадобятся:
На вашем компьютере создайте следующую структуру каталогов:
dism /mount-wim /wimfile:C:\updates\Win10Image\install.wim /index:1 /mountdir:C:\updates\mnt
DISM /Get-WimInfo /WimFile:C:\updates\Win10\install.wim
В нашем примере образ содержит только одну редакцию ОС — версию Windows 10 Pro с индексом 1, поэтому в команде мы указываем install.wim /index:1.
Теперь вы можете запустить процесс интеграции в образ Windows подходящих MSU обновлений, расположенных в указанном каталоге.
dism /image:C:\updates\mnt /add-package /packagepath:C:\updates\msu
Если система обнаружит неподходящее обновление (не соответствует версия ОС, разрядность или если обновление уже установлено), оно будет пропущено, а в лог C:\Windows\Logs\DISM\dism.log будет записана соответствующая информация.
Чтобы уменьшить размер образа за счет удаления файлов неиспользуемых обновлений (см. статью об очистке папки WinSxS), выполните команду:
dism /image:C:\updates\mnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:\Temp
Если в вашем распоряжении уже имеется компьютер с аналогичной версией Windows 10, на котором уже установлены последние обновления безопасности, вы можете получить все необходимые файлы обновления непосредственно с него. В этом случае вам не нужно вручную выбирать и скачивать MSU файлы обновлений из каталога обновлений Microsoft в Интернете. Дело в том, что Windows сохраняет все cab файлы обновлений, полученные с серверов Windows Update или сервера WSUS в каталог C:\Windows\SoftwareDistribution\Download.
Смонтируйте установочный Wim образ Windows, который вы хотите обновить:
dism /mount-wim /wimfile:C:\updates\Win10\install.wim /index:1 /mountdir:C:\updates\mnt
С помощью следующей команды вы запустите интеграцию в образ install.wim файлов обновлений, которые уже скачаны и установлены на другом компьютере, через локальную сеть:
Start /w for /R \\Win10x64Patched\C$\Windows\SoftwareDistribution\Download\ %f in (*.cab) do dism /image:C:\updates\mnt /add-package /packagepath:”%f”
В этом примере Win10x64Patched – имя компьютера, на котором уже установлены нужные обновления (версия и разрядность ОС должны совпадать). Естественно, что данный компьютер был доступен по сети, а ваша учетная запись должна обладать на нем правами администратора. В результате запуска команды, откроется новое окно, в котором можно наблюдать за процессом установки обновлений в офлайн образ Windows. DISM попробует добавить в ваш WIM образ Windows каждый найденный CAB файл на удаленном компьютере.
И последний шаг – нужно сохранить изменения и отключить смонтированный образ.
dism /unmount-wim /mountdir:C:\updates\mnt /commit
dism /Cleanup-Wim
Осталось скопировать полученный образ в install.wim в исходный каталог/виртуальную машину или пересобрать установочный iso образ, например, с помощью oscdimg), UltraISO или Dism++.
Если размер полученного install.wim файла более 4 Гб при установке образа Windows UEFI системе вы можете столкнуться с ошибкой «Windows cannot open the required file D:\sources\install.wim. Error code: 0x8007000D». В этом случае нужно разделить исходный install.wim на более маленькие файлы командой
dism /split-Image /imagefile:C:\Update\Win10Image\install.wim /swmfile:C:\Update\Win10Image\install.swm /filesize:4096
После этого оригинальный install.wim можно удалить.
Теперь вы можете использовать ваш дистрибутив с интегрированными последними обновлениями безопасности для установки на компьютеры в вашей сети. Регулярно интегрируя последние обновления безопасности в ваш образ Windows, разворачиваемый на новых компьютерах, вы повышаете уровень защищенности своей инфраструктуры от последних уязвимостей и снижаете риски заражения новых компьютеров до того момента, когда они начнут обновляться со WSUS.
По поводу этого я и хочу задать вопрос. Каким образом мне интегрировать обновления в дистрибутив Windows 10, чтобы операционная система после своей установки уже содержала все актуальные обновления на этот день?
Интеграция обновлений в дистрибутив Windows 10
Создаём виртуальный диск VHD
В Управлении дисками выбираем «Действие»—>«Создать виртуальный жёсткий диск»
Отмечаем пункт «Динамический расширяемый».
Жмём на кнопку «Обзор».
Выбираем в проводнике место сохранения виртуального жёсткого диска. Я выберу диск (F:).
Созданный виртуальный диск представляет из себя в Управлении дисками нераспределённое пространство (Диск 2) размером 20 Гб.
Щёлкаем на Диске 1 правой мышью и выбираем «Инициализировать диск»
Отмечаю пункт «Основная загрузочная запись MBR» и жму «ОК»
После инициализации диска создаём на нераспределённом пространстве простой том.
Новый том (G:) создан.
Скачиваем с официального сайта Майкрософт на Новый том (F:) свежий дистрибутив Windows 10
Заходим на виртуальный дисковод (E:) и копируем все файлы Windows 10.
Дистрибутив Windows 10 содержит в себе несколько релизов операционной системы. Узнаём индексы всех релизов. Введём команду:
Dism /Get-WimInfo /WimFile:F:\Win10\sources\install.esd
Следующей командой я разворачиваю файл install.esd на виртуальный диск VHD (раздел G:).
На диск ( G:) разворачивается Windows 10.
Dism /apply-image /imagefile: F:\Win10\sources\install.esd /index:3 /ApplyDir:G:\
Следующая команда произведёт экспорт обновлений из «Накопительного пакета обновлений KB3194798», находящегося на диске (F:) на смонтированный раздел (G:) (Windows 10) виртуального диска VHD.
Dism /image:G: /add-package / packagepath :F:\
После экспорта обновлений идём на диск (F:) и удаляем файл install.esd находящийся по адресу F:\Win10\sources\ install.esd
Теперь архивируем Windows 10 на диске (G:) в файл install.wim командой
(данной командой мы архивируем Windows 10 на диске (G:) в файл install.wim, который будет расположен по адресу F:\Win10\sources\install.wim
Файл install.wim создан и находится по адресу: F:\Win10\sources\install.wim.
в результате, в расположенной по адресу F:\Win10\sources\ папке появился новый файл-образ install.esd. Теперь удаляем файл install.wim и оставляем install.esd, делаем на его основе дистрибутив Windows 10.
Независимо от того, сжимали ли вы файл install.wim в install.esd, нам осталось только скачать и установить комплект средств для развертывания и оценки Windows ADK для Windows 10 версии 1607 и создать с помощью него ISO-образ Windows 10 с интегрированными обновлениями.
Ссылка на скачивание Windows ADK
После установки открываем среду развёртывания и работы с образами,
Дистрибутив Windows 10 с интегрированными последними обновлениями и названием Windows.iso, находится на диске (F:) и весит всего 3 ГБ.
Если при помощи него установить операционную систему, то после установки у неё будет версия Windows 10 1607 (Сборка ОС 14393.321).
Интеграция обновлений в дистрибутив, содержащий все основные редакции Windows 10 ( Windows 10 PRO, Windows 10 Домашняя, Windows 10 Домашняя для одного языка, Windows 10 Для образовательных учреждений)
Друзья, созданный нами дистрибутив Windows 10 со всеми последними обновлениями содержит только один релиз Win 10 (Домашняя для одного языка), так как, если помните, в начале статьи мы с вами развернули файл install.esd на виртуальный диск VHD (раздел G:) командой
(Dism /apply-image /imagefile:F:\Win10\sources\install.esd / index:3 /ApplyDir:G:\) и в этой команде мы указали index:3 ( Win 10 (Домашняя для одного языка).
Если вы хотите создать дистрибутив с четырьмя основными релизами Windows 10, то при создании архива install.wim нужно добавить параметр description. Давайте рассмотрим этот вопрос подробно на примере нашей же статьи.
Скачиваем с официального сайта Майкрософт на Новый том (F:) свежий дистрибутив Windows 10 и присоединяем его к виртуальному дисководу (в моём случае (E:).
Заходим на виртуальный дисковод (E:) и копируем все файлы Windows 10.
Открываем Новый том (F:), создаём на нём папку, называем её «Win10», заходим в эту папку и вставляем все файлы Windows 10, после этого УДАЛЯЕМ из неё install.esd.
Следующей командой я разворачиваю файл install.esd на виртуальный диск VHD (раздел G:). На диск (G:) разворачивается Windows 10PRO.
Dism /apply-image /imagefile:E:\sources\install.esd /index:1 /ApplyDir:G
(где index:1, это Windows 10 PRO
Следующая команда произведёт экспорт обновлений из «Накопительного пакета обновлений KB3194798», находящегося на диске (F:) на смонтированный раздел (G:) (Windows 10 PRO) виртуального диска VHD.
Dism /image:G: /add-package /packagepath:F:\
Теперь архивируем Windows 10 на диске (G:) в файл install.wim командой
Dism /capture-image /imagefile:F:\Win10\sources\install.wim /capturedir:G: /name:PRO /description:PRO
(данной командой мы архивируем Windows 10 PRO на диске (G:) в файл install.wim, который будет расположен по адресу F:\Win10\sources\install.wim, после этого форматируем раздел G: и командой
Dism /apply-image /imagefile:E:\sources\install.esd /index:2 /ApplyDir:G разворачиваем Windows 10 Home (Домашняя).
Следующая команда произведёт экспорт обновлений из «Накопительного пакета обновлений KB3194798», находящегося на диске (F:) на смонтированный раздел (G:) ( Windows 10 Home ) виртуального диска VHD.
Dism /image:G: /add-package /packagepath:F:\
Теперь архивируем Windows 10 houm на диске (G:) добавляя архив в файл install.wim в котором уже находится WIN pro
Dism /Append-Image /imagefile:F:\Win10\sources\install.wim /capturedir:G: /name:Houm /description:Houm
после этого опять форматируем раздел G: и командой
Как обновить Windows 10 до May 2021 Update с помощью Media Creation Tool
Вы можете использовать Media Creation Tool для непосредственного обновления до новейшей Windows 10 до May 2021 Update, версия 21H1 или для создания установочных носителей в формате USB-устройств флеш-памяти или DVD дисков, и загрузки ISO-образов системы.
Обновление Windows 10 с помощью Media Creation Tool
Приведем подробную инструкцию по пользованию утилитой.
1. Скачайте Windows 10 Media Creation Tool для May 2021 Update с нашего сайта:
2. Перейдите в папку загрузки и запустите файл MediaCreationTool21H1.exe.
3. Нажмите кнопку Принять для того, чтобы согласиться с лицензионным соглашением.
4. После загрузки инструмент спросит нужно ли обновить компьютер или создать установочный носитель для другого компьютера. По умолчанию выбрана опция Обновить этот компьютер сейчас, нажмите Далее.
Приложение загрузит необходимые файлы, проверит доступные обновления и проанализирует компьютер. Этот процесс займет некоторое время в зависимости от вашего интернет соединения.
5. Нажмите кнопку Принять для того, чтобы согласиться с лицензионным соглашением.
6. Программа выполнит поиск последних обновлений системы на серверах Microsoft.
7. Инсталлятор сохраняет персональные файлы и приложения и устанавливает Windows 10 Домашняя (или Pro, в зависимости от установленной системы). Таким образом, выполняется обновление компьютера, никакие данные не стираются.
8. Выберите Установить, и приложение установит файлы и перезагрузит компьютер.
9. После первого запуска инициализируется процесс настройки операционной системы с несколькими красочными экранами.
10. Затем вы загрузитесь уже в обновленной системе. Таким образом, вы смогли обновить систему до последней версии. В большинстве случаев проблем в процессе обновления возникать не должно.
Установка обновлений Microsoft Defender в образы Windows 10 и Windows Server
Данное нововведение призвано минимизировать пробелы в защиты после установки свежей системы, когда антивирусные сигнатуры еще не обновлены.
Сервисный инструмент реализован в виде скрипта PowerShell и может использоваться для ручного обновления установочных образов Windows в форматах WIM или VHD и добавления в них пакетов обновления Microsoft Defender, а также для удаления этих обновлений и отображения подробной информации о примененных пакетах для антивируса.
Поддержка образов Windows 10 и Windows Server
Пакеты Microsoft Defender, примененные с использованием данного инструмента включают ежемесячные обновления и исправления, а также новейшие обновления безопасности.
После развертывания обновлений в установочных образах Windows будет обновлены версии клиента антивредоносной программы, антивирусного движка и сигнатурных определений.
Для запуска нового инструмента для добавления в образы системы антивирусных обновлений (DefenderUpdateWinImage.ps1) вам потребуется 64-разрядная среда Windows 10 с PowerShell 5.1 или более поздними версиями. Кроме того, в системе должны быть установлены модули Microsoft.Powershell.Security и DISM.
Не используйте этот пакет для обновления загрузочных образов, так как он может повредить операционную систему Windows, работающую внутри виртуальной машины.
Инструмент поддерживает установочные образы следующих операционных систем: Windows 10 (редакции Enterprise, Pro и Домашняя), Windows Server 2019 и Windows Server 2016.
Как использовать инструмент для обслуживания обновлений Microsoft Defender
Чтобы воспользоваться скриптом для добавления антивирусных обновлений в установочные образы, вам нужно скачать соответствующий пакет обновления defender-update-kit-[x86|x64].zip для архитектуры вашего образа (доступны обновления для 32-битных и 64-битных образов).
Чтобы применить обновление для Microsoft Defender с помощью DefenderUpdateWinImage.ps1 используйте следующую команду:
Чтобы удалить или откатить обновления, запустите следующую команду:
Чтобы вывести список всех установленных обновлений, выполните команду:
Обновление Windows 10. Подробная пошаговая инструкция по установке оптимальных параметров
Расскажу, как поддерживать Windows 10 в актуальном состоянии. Обновления для ОС особенно важны в новой системе, поскольку вместо выпуска новых версий компания Microsoft предоставляет все важные изменения, в том числе интерфейса и безопасности, обновляя текущую.
Незнание — причина раздражения
ПК перезагружается на самом интересном месте любимой игры или работы над важным проектом. Расходуется слишком много трафика. Интернет стал медленным. После прочтения руководства по настройке параметров обновления операционной системы вы сможете это исправить.
Автоматически или вручную
Большинство обновлений Windows 10 устанавливаются автоматически, но вы располагаете возможностью в любое время сами посмотреть доступность обновлений.
По умолчанию предлагаются параметры, которые могут не сочетаться:
В операционной системе предусмотрен программный инструментарий, необходимый для ее обновления. Сторонний софт не понадобится. Достаточно ознакомиться с простым перечнем доступных пользователю действий.
Доступные параметры обновлений
Ручная установка обновлений
Нажмите кнопку «Пуск» (с логотипом операционной системы). Предназначена для входа в главное меню. Располагается в левом нижнем углу дисплея.
Перейдите к настройкам параметров операционной системы, щелкнув мышью по выделенной на скриншоте кнопке с изображением шестеренки.
Прокрутите окно системных параметров до пункта «Обновления и безопасность». По названием раздела настроек содержится пояснение: «Обновления Windows». Его значок — две образующие разорванный круг стрелки. Зайдите в него.
Вам предлагается «Проверить наличие обновлений». Используйте для этого выделенную на иллюстрации кнопку. Она располагается перед сообщением о текущем состоянии обновлений системы.
Если для вашего компьютера доступны обновления, они будут загружены автоматически. На экране будет отображаться ход выполнения процесса. Не закрывайте окно, поскольку после установки новых программных компонентов оно сообщит, когда необходимо перезагрузить настольный ПК или ноутбук.
После завершения процесса обновления будет предложено перезагрузить устройство. У вас есть выбор: перезагрузить сразу или отложить действие на более позднее время.
Рекомендую сделать это сразу после установки новых компонентов системы. Сохраните текущее состояние всех файлов, над которыми вы работаете и закройте программы. Нажмите кнопку перезагрузки.
При помощи переключателя вы можете запланировать перезагрузку на удобное время. Используйте этот подход только в тех случаях, когда работаете над важным проектом и не считаете возможным прервать текущие действия за компьютером.
В случае сбоя
При неполадке в процессе обновления Windows 10:
Если действия не привели к желаемому результату, в текущем разделе системных параметров щелкните по пункту «Устранение неполадок».
Щелкните по подпункту, помогающему преодолеть факторы, которые препятствуют обновлению операционной системы. Следуйте отображаемым на дисплее ПК инструкциям.
Правила обновления софта от Microsoft, скачивания обновлений
Перейдите к разделу настроек обновления и безопасности системных параметров. Выше в тексте статьи даны подробные рекомендации о том, как это сделать. Сейчас вы сможете настроить удобную для себя схему обновления Windows 10.
В поисковой строке левой панели раздела настроек напечатайте слово «дополнительные» (без кавычек). Перейдите в пункт «Дополнительные параметры Центра обновлений Windows».
В разделе вам предлагается автоматизировать обновление дополнительного ПО. Два переключателя позволяют настроить варианты обновления софта, один — схему отображения уведомлений об обновлениях.
Если вы хотите, чтобы при обновлении операционной системы обновлялись также и другие программные продукты от компании Майкрософт, переведите во включенное состояние первый переключатель. В итоге встроенный в систему инструмент станет проверять доступность обновлений для:
При включении второго переключателя обновления будут автоматически скачиваться даже если используются соединения с ограниченным объемом трафика. Если от находится в выключенном состоянии, ОС будет уведомлять вас о доступности новых программных компонентов и просить согласия на из загрузку. Рекомендуется пользователям безлимитного интернета при условии, что ПК всегда работает именно с таким соединением.
Настройка уведомлений о перезагрузке ПК, ограничения трафика и пропускной способности
Включите третий переключатель, чтобы быть уверенным — перезагрузка компьютера не станет для вас неожиданностью. Порой это происходит в наименее удобное для пользователя время, когда он занят работой над важной презентацией или наслаждается любимым фильмом. Теперь при необходимости перезагрузить ПК система станет показывать на дисплее сообщение о предстоящем действии по своему обслуживанию.
В том же подразделе дополнительных параметров щелкните по ссылке «Оптимизация доставки».
Если ваше подключение к интернету нестабильно, оставьте включенной опцию «Разрешить загрузки с других компьютеров». По умолчанию предлагается загрузка с других ПК в локальной сети. В этом случае компьютер будет получать части скачанных обновлений с других устройств в локальной сети и передавать им уже загруженные фрагменты программных компонентов.
Предусмотрена также опция обмена частями предоставляемых разработчиком ОС обновлений с компьютерами не только в локальной сети, но и в интернете.
Щелкните по расположенной ниже рассмотренных настроек ссылке «Дополнительные параметры».
Определите приемлемый предел пропускной способности, которую вы готовы выделить для скачивания обновлений:
После оптимизации рассматриваемых настроек загрузка обновлений перестанет приводить к существенному замедлению интернет-соединения. Оно становится причиной дискомфорта для пользователей.
При выборе учитывайте скорость соединения с интернетом и нагрузку на него. Онлайн-игры и просмотр потокового видеоконтента в высоком качестве относятся к тем задачам, которые требуют значительной пропускной способности.
Прокрутите окно до блока настроек «Параметры передачи». Здесь предлагается установить лимиты:
Время, в которое ПК не перезагружается
Чтобы перезагрузить Windows 10 не в любое время, а только в удобное вам, в левой части окна перейдите в раздел «Центр обновления Windows». Щелкните по ссылке «Изменить период активности».
Укажите время, когда вы начинаете работать за компьютером. Затем — время завершения. В указанный интервал времени ПК не будет автоматически перезагружаться. Перед перезапуском система станет проверять, не работает ли с ним в данный момент пользователь.
Для применения изменений нажмите экранную кнопку «Сохранить».
С применением Windows10Upgrade
Посетите веб-страницу загрузки утилиты обновления «десятки». Нажмите на кнопку «Обновить сейчас».
Сохраните исполняемый EXE-файл программного инструмента на HDD или SSD своего ПК. Откройте каталог с загруженными файлами в Проводнике или файловом менеджере, который вы предпочитаете.
Из контекстного меню исполняемого файла выберите пункт запуска от имени администратора.
Позвольте программе вносить изменения на своем устройстве («Да»).
Пользователю будет предложено обновить операционную систему до самой свежей на момент запуска утилиты версии. Чтобы произвести обновление, нажмите «Обновить сейчас».
Программный инструмент проверит совместимость вашего настольного компьютера или ноутбука с актуальной версией ОС. В случае успеха сообщит, что обновлению достаточно:
На экране станет отображаться ход обновления (в процентах). Пользователь может отменить обновление, чтобы вернуться к нему в более удобное время.
С использованием ISO-образа
Особенность этого метода — установка операционной системы запускается из текущей версии. Никаких настроек в BIOS или UEFI делать не нужно.
Посетите страницу обновления ОС и загрузки инструмента Media Creation Tool. Нажмите на кнопку «Скачать средство сейчас».
В каталоге загрузок операционной системы теперь располагается файл утилиты.
Запустите исполняемый EXE-файл от имени администратора. Для этого щелкните по нему правой кнопкой мыши и выберите соответствующий пункт контекстного меню.
Далее вам будет предложено позволить приложению вносить изменения на устройстве (кнопка «Да»). Некоторое время займет подготовка инструмента к работе.
Утилита начнет работу только после принятия пользователем условий лицензионного соглашения.
Вновь придется некоторое время подождать. Выберите пункт создания установочного носителя и нажмите «Далее». Используйте эту кнопку для перехода к последующим шагам утилиты.
Оставьте предлагаемые по умолчанию язык, выпуск и архитектуру ПК. Вы можете снять «птичку» и определить их вручную.
Нужен пункт, предлагающий сохранить файл образа для последующей записи на установочный носитель (выделен на иллюстрации).
Определите каталог, куда будет сохранен файл ISO-образа операционной системы. Нажмите кнопку «Сохранить».
Динамика скачивания файла (в процентах) будет отображаться на экране.
Действия после того, как образ скачан:
После завершения работы мастера установки ваш ноутбук или настольный ПК — с самой свежей версией ОС. Если процесс прошел успешно, файлы и приложения не исчезли. Но рекомендую перед обновлением сохранить их на дополнительных носителях.
Ранее я написал подробное пошаговое руководство, которое поможет вам установить Windows 10. Рассмотрен также и порядок действий в тех случаях, когда операционная система не загружается.
Предпочитаете своими руками настроить правила обновления операционной системы и софта или полагаетесь на автоматически определенные разработчиками параметры?
Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.