Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Создаем свой дистрибутив Windows 7.
На сегодняшний день Windows 7 является основной корпоративной системой, де-факто, приняв эстафету от Windows XP. Поэтому для системного администратора актуальным является вопрос ее развертывания, но так как последний официальный образ был собран довольно давно, то установленные с его помощью системы требуют получения довольно большого количества обновлений. Избежать этого можно, если собрать для себя собственный дистрибутив содержащий все текущие обновления системы. Как это сделать мы расскажем в этой статье.
Существует два способа получения актуального дистрибутива Windows 7: интеграция обновлений непосредственно в образ и использование эталонной системы для скачивания и установки обновлений.
Первый способ проще и быстрее, однако имеет серьезный недостаток — требуется скачать все необходимые обновления. А это, даже имея список, сделать довольно непросто. В тоже время в сети имеются уже скачанные наборы обновлений, но мы не рекомендуем их использовать, так как установка компонентов системы из непроверенных источников — это очень плохая идея. Как минимум вы можете получить нестабильно работающую систему из-за непротестированного или несовместимого набора обновлений, а в худшем случае запросто можно получить нежелательное или вредоносное ПО.
Использование эталонной системы позволяет получить все необходимые обновления в автоматическом режиме, установить их, проверить работу системы и только потом переходить к созданию дистрибутива. Поэтому мы будем рассматривать именно этот способ.
Создание эталонной системы
Для этих целей мы рекомендуем использовать виртуальную машину, в которой создадим гостевую систему для Windows 7 и установим ту версию ОС, для которой будем создавать дистрибутив. Если требуется создать дистрибутивы для нескольких версий или разрядностей, то потребуется также несколько эталонных систем.
По завершении установки не спешите, когда отобразится экран приветствия нажмите CTRL + SHIFT + F3
Это перезагрузит систему в режим аудита, если же вы успели создать пользователя и произвести вход, то выполните от имени Администратора команду:
При загрузке в режиме аудита автоматически запускается утилита Sysprep, закрываем это окно, оно нам сейчас не требуется.
Следует помнить, что переведенная в режим аудита система продолжит загружаться в него до тех пор, пока мы снова не запустим Sysprep и не изменим режим. После загрузки открываем Центр обновления Windows и производим поиск и установку обновлений.
Важно! 17 мая 2016 года Microsoft выпустила накопительный пакет обновлений для Windows 7 SP1 KB3125574, включающий в себя обновления с момента выпуска SP1 и до апреля 2016, в целях уменьшения объема скачиваемых обновлений рекомендуем скачать и установить данный пакет вручную. Для его установки требуется наличие обновления KB3020369.
Перезагружаемся и снова проводим поиск и установку обновлений. Перезагружаемся и опять повторяем эту операцию до тех пор, пока система не установит все доступные обновления.
Если ваша цель состояла только в интеграции в дистрибутив всех последних обновлений, то на этом можно закончить. Однако режим аудита позволяет устанавливать и разнообразный софт, который также будет включен в дистрибутив. Этим широко пользуются OEM-производители, мы думаем, каждый сталкивался с дистрибутивами (обычно на ноутбуках) содержащими, кроме OC, разное количество софта сомнительной полезности.
Поэтому никто не мешает нам включить в свой дистрибутив нужный софт, чтобы не тратить время на его последующую установку. Мы обычно ограничиваемся «джентельменским набором»: архиватор, Adobe Reader, Java, Silverlight. Вы можете включить в него весь набор необходимого софта, включая офисный пакет и иное ПО. Не стоит включать в образ программы устанавливающие собственные драйвера и собственно драйвера устройств, так как все сторонние драйвера будут удалены на стадии подготовки системы к захвату образа. Также не следует производить активацию ПО, эта информация также будет утеряна.
Закончив подготовку эталонной системы удалим все скачанные нами файлы и лишнее ПО (если есть), особое внимание следует уделить очистке системы от копий файлов обновлений, для этого воспользуйтесь инструментом Очистка диска:
Важно! После очистки обязательно перезагрузите систему для завершения работы с обновлениями, в противном случае вы рискуете получить неработающий образ.
Теперь подготовим ее к захвату образа при помощи утилиты Sysprep:
Разберем ключи утилиты подробнее:
- oobe — запускает компьютер в режиме экрана приветствия. Экран приветствия Windows позволяет конечным пользователям настраивать операционную систему Windows, создавать новые учетные записи, переименовывать компьютер и выполнять другие задачи.
- generalize — подготавливает установку Windows перед созданием образа. Если этот параметр указан, все уникальные системные сведения удаляются из установки Windows. Идентификатор безопасности (SID) обнуляется, точки восстановления системы сбрасываются, журналы событий удаляются.
- shutdown — завершает работу компьютера после завершения работы программы Sysprep.
Выполнив необходимые действия, система завершит работу. Включать ее до того, как будет захвачен образ, нельзя. На этом работу с эталонной системой заканчиваем и переходим к созданию собственного дистрибутива на ее основе.
Создание собственного дистрибутива
Для дальнейшей работы нам понадобится рабочая станция под управлением Windows 7 с установленным пакетом автоматической установки Windows (WAIK). Разрядность и версия системы никакой роли не играют.
Установка WAIK не должна вызвать затруднений и производится с установками по умолчанию.
Теперь подготовим образ Windows PE для захвата образа эталонной системы. Разрядность WinPE должна соответствовать разрядности эталонной системы.
Откроем Пуск — Все программы — Microsoft Windows AIK — Командная строка средств развертывания и выполним команду для 32-битных систем:
где e:\win_pe желаемое расположение папки с образом. Предварительно папку создавать не надо, так как в этом случае вы получите ошибку, что папка уже существует.
Теперь перейдем в папку назначения и скопируем файл winpe.wim в папку ISO\sources и переименуем его в boot.wim. Затем скопируем в папку ISO из папки C:\Program Files\Windows AIK\Tools\amd64 или C:\Program Files\Windows AIK\Tools\x86, в зависимости от разрядности, файл imagex.exe.
Затем в Командной строке средств развертывания дадим следующую команду:
Результатом работы команды будет образ winpe.iso с которого следует загрузить эталонную систему.
Если вы не выполняли дополнительной разметки диска эталонной системы, то раздел для захвата будет иметь букву D:, а загрузочный диск E:, на всякий случай проверяем командой dir.
Теперь приступим к захвату образа, так как образ создается пофайлово, то его можно сохранять на тот же самый раздел. Введем следующую команду:
В качестве параметров указываем захватить диск D: и сохранить его в образ D:\install.wim, в кавычках указываем собственное название образа, также ставим максимальное сжатие, возможность загрузки и проверку созданного образа. После чего можем сходить выпить кофе, данная операция занимает в среднем около получаса.
Перезагружаем эталонную систему в обычный режим и копируем созданный образ на ПК с установленным WAIK. Перейдем в e:\win_pe и очистим папку ISO, затем скопируем туда содержимое оригинального диска Windows 7, который мы использовали для установки эталонной системы.
После чего заменим файл install.wim в папке sources на захваченный нами образ. Теперь можно приступать к сборке собственного ISO-образа, для этого выполните команду:
разберем ключи команды подробнее:
- u2 -создает образ, который имеет только файловую систему UDF.
- m — снимает ограничения на размер образа.
- o — заменяет дублирующиеся файлы одним экземпляром, позволяет сократить размер образа.
- l — метка тома, вводится без пробелов, необязательный параметр.
- b — расположение загрузочного файла, также без пробелов.
Образ собирается довольно быстро, единственный момент — с большой долей вероятности его размер превысит 4,7 ГБ и записать его на обычную DVD болванку не удастся. В этом случае можно использовать двухслойные болванки DVD9, но они реже встречаются в продаже и могут поддерживаться не всеми моделями дисководов. В этом случае можно разбить дистрибутив на две части, каждый из которых будет помещаться на DVD-диск стандартной емкости. Также следует помнить об ограничении 32-х разрядных систем, которые не умеют работать с wim-образами размером более 4 ГБ.
Разделить образ можно следующей командой:
В результате будет создано два или более swm-файла максимальным размером в 3000 МБ. Затем удалим из папки ISO\sources install.wim и поместим туда install.swm, после чего соберем образ первого диска:
После этого удалим install.swm и скопируем на его место install2.swm. Второй диск нет смысла делать загрузочным, поэтому соберем его более простой командой:
Установка с разделенного образа производится обычным путем, начиная с первого диска, в процессе работы инсталлятор сам попросит сменить диск:
Таким образом можно не беспокоиться о размере создаваемого образа, особенно если в него, кроме обновлений, планируется включать объемное ПО, например, пакет MS Office и т.п. Также мы рекомендуем перед тем, как перейти к развертыванию рабочих станции из созданного дистрибутива, всесторонне проверить его работу на тестовой системе.
Как создать образ Windows 7 с обновлениями с помощью RT 7 Lite?
Создаём собственный образ Windows 7 с обновлениями.
Всем привет, в этой статье я покажу вам один из самых простых и быстрых вариантов, с помощью которых можно создать образ Windows 7 с обновлениями. Пожалуй, сразу сделаю несколько допущений. Во-первых, “быстрым” этот способ можно назвать с большой натяжкой: нам понадобится ОЧЕНЬ немало времени для (1) скачивания самих обновлений и (2) на интеграцию их в будущую сборку. Плюс создание самого образа Windows 7. Многое зависит от производительности компьютера и пропускной способности сетевого канала. Но простота этого варианта заключается в том, что вам практически НИЧЕГО не придётся делать и настраивать ВРУЧНУЮ. А если и придётся, вы убедитесь, что со всеми действиями вы справитесь на интуитивном уровне. В одной из статей Про Windows 7 с набором обновлений мы уже проделывали это вручную. Сегодня мы подойдём к этому вопросу с другой стороны.
Во-вторых, о полноте скачанных обновлений. Она, конечно же, условна. В любом случае 0-day-обновлениями вам пополнить свою коллекцию не получится (особенно что касаемо обновлений безопасности). Однако мой вариант в любом случае лучше, чем всякий раз после переустановки Windows 7 часами сидеть и ждать очередной загрузки первостепенных обновлений. При этом забивая сетевой канал. И это на фоне того, что систему W7 Microsoft более поддерживать не собирается. Ни обновлениями, ни поддержкой. Так что давайте попробуем создать образ Windows 7 с набором всех обновлений единожды и навсегда.
В-третьих: в процессе работы воздержитесь от других задач. Если для вас процесс создания собственной сборки Windows 7 важен – а иначе зачем вы сюда пришли? – потерпите. Пусть все ресурсы машины Windows бросит на исполнение именно этой задачи. А их понадобится немало:
Вы можете создать собственный образ Windows 7 (8 или 10) на основе своей же Windows. Там будут и обновления, и программы и все ваши учётные записи с вашими уникальными настройками.
Что понадобится?
- Образ Windows 7
- Крупные и необходимые пакеты обновлений для Windows в MSU формате
- Программа Rt7Lite (добавляет их к файлам установщика; ссылка вроде бы рабочая)
- Носитель (в моём случае флешка объёмом 8 Гб)
Что касается образа Windows 7…
Рассказывать, где его найти, не буду. На фоне показавшегося на горизонте конца эпохи Windows 7 Microsoft исключила её практически из всех ранее доступных официальных источников для скачивания. Однако. Какими бы сборками Windows 7 вы не обладали, возьмите за основу официальный (никем не подправленный) релиз. Это позволит избежать впоследствии ошибки установки типа
… не удалось отобразить образы доступные для установки…
а окно с выбором версии Windows просто пустое
И здесь опять никаких советов по выбору подходящего образа не даю: у меня традиционно хранятся несколько официальных сборок, и даже не все они “сработали”. Увы: вам придётся набивать руку самостоятельно.
Про обновления
Как уже говорил, RT 7 Lite требует MSU файлы обновлений: разбивать их на CAB-файлы можно замучиться. Предлагаю вам скачать наиболее крупные, а также необходимые (связанные) пакеты. И придётся подготовиться. Сразу обратите внимание: качаем пакеты для своей версии и разрядности! И вот что я обычно закидываю в личные образы Windows 7:
- подразумеваем, что у вас на руках уже Windows 7 SP1… Т.е. отдельно официальный сервис-пак качать не будем. Но если уж вы храните под сердцем старенький лицензионный диск/образ чистого релиза Windows 7, то вот вам ссылка на SP1.
- обновление Апрель 2015 (они же критические обновления служебного стека); без него дальнейшие обновления не прокатят. На указанной странице вы найдёте ссылки на пакеты соответствующей разрядности.
- обновление системы безопасности (KB3020369) (чтобы DISM отработал как надо)
- Windows 7 SP1 Convenience Rollup. Качаем 64-х битную и 32-х битную версии пакетов;
Предлагаю их указывать RT 7 Lite их именно в таком порядке . Таким образом в моих собственноручных сборках автоматически устанавливаются обновления с SP1 до мая 2016 г. Крупных пакетов обновлений я особо не искал, но учитывая тот факт, что Microsoft ежемесячно (пока ещё) предлагает обновы с фиксами багов и усилением стабильности, вполне вероятно, что они и существуют. Тут я обращаюсь к своим читателям: кидайте ссылки; пусть хотя бы на страницах блогов, подобных моему, Windows 7 ещё немного поживёт. И в связи с этим сам же могу посоветовать одну из самых результативных в своём роде программ для скачивания обновлений Windows 7. Для нашего случая она может пригодиться. Кто не знает, знакомьтесь:
Эта маленькая утилитка позволяет загрузить на компьютер обновлений вплоть до начала 2019 г. При этом она разбивает обновления по группам:
Вы можете выбрать понравившиеся, активируя или снимая галочки с чек-боксов (по умолчанию скачаются все, и это вообще не обязательно – запихать их в install.wim исходной Windows не получится; впрочем, можете попытаться). Ошибки не будет – они просто не станут во время установки:
Я в статье продолжу интеграцию не только указанных мною обновлений, но и попробую запихнуть скачанные утилиткой WUD. Посмотрим на результат.
Про RT 7 Lite
Пару слов в описание работы программы. Прочитайте перед работой.
Программа очень серьёзная, и умеет гораздо больше, чем интеграция обновлений. С её помощью в образ Windows можно напихать что-угодно, вплоть до скрытых процессов, а также изменить её облик до неузнаваемости. Но сегодня – только обновления.
- Ссылка, которую даю – первая, которую я самолично нагуглил в рунете. Программа давно не обновляется, сайт-родитель уже давно прекратил её поддержку. А ссылка внутри программы, приглашающая скачать обновлённую версию, ведёт на сомнительные ресурсы.
- Бесплатность программы отчасти выходит боком. Во время работы нередки ошибки сценариев подгружаемых скриптов: лезет реклама. Так что во время работы с RT 7 Lite я выключаю интернет.
- Программа работает своеобразно: по всем признакам она словно “зависает”, свернув окно вы можете его долго не увидеть. Так вот, не верьте – всё работает, просто дождитесь окончания всех процессов.
- Во время работы ни под каким предлогом не просматривать ни папку с будущей Windows, ни папку с Windows 7- донором. Иначе ошибок не избежать.
Создаём образ Windows 7 с набором обновлений с помощью RT 7 Lite
Настраивайтесь на длительный процесс. Обновления скачаны и лежат в какой-то папке (у меня Загрузки).
- Создадим пустую папку для файлов будущей Windows. Где угодно.
- Запускаем RT 7 Lite от имени администратора. В центральной части программы кнопкой Browse указываем на образ-донор:
- Появится окно, в котором есть 2 кнопки: Select ISO (Выбрать ISO) и Extract Path (Путь к распакованным файлам). Как видите, и Windows-донор и папка монтирования будущей Windows лежат у меня на Рабочем столе:
распаковка образа в Новую папку
В следующем окне я выбираю Windows 7 Профессиональная:
Ждём окончания загрузки образа:
По окончании частично активируется левая панель программы. Нас интересуют кнопки
- Task (окно выбора изменений); в центральном квадранте утилиты выберем только чек-бокс с пунктом Integration;
- в панели слева щёлкаем по Integration. Открывшееся окно начинается с нужной вкладки Updates. Ищем наши файлы MSU-обновлений:
ждать придётся долго
В какой-то момент RT 7 Lite передаёт полномочия DISM – всё в итоге решается через встроенный в Windows инструмент:
После длительного ожидания RT 7 Lite спросит, не пора ли перейти к формированию носителя?
Активируется кнопка ISO-Bootable. Я выбираю установку на флешку, она видна в проводнике как диск G:. Естественно, перед записью её отформатируют:
Ждём, пока флешка не запишется:
Всё, программу закрываем. Та размонтирует созданный образ, Новую папку с распакованными файлами можно удалить.
Проверяем образ Windows 7 с обновлениями в деле
Небольшой абзац в завершение статьи. Способов проверить рабочую флешку немало. Один из них – запустить флешку на виртуальной машине. В общем, решайте сами. В любом случае нам стоит воспользоваться командой проверки установленных обновлений. Я сразу запишу результаты проверки в текстовый файл. Запускаем консоль cmd от имени администратора и вводим команду
wmic qfe list > обновления.txt
И вот как выглядит список обновлений для обычной Windows 7 SP1:
Как видите, список обновлений бедноват. А вот список обновлений с установленными в обновлённую нами Windows 7 SP XXX (назовём её условно так):
Ну что, уже легче. Теперь у вас на руках флешка с частично установленными обновлениями, которые можно будет использовать при установке Windows на любой машине. И не только при установке. И не только обновлениями. Но об этом в следующий раз. Кстати, если флешка понадобится, а созданную Windows SPX затирать не захочется, можете создать из этих файлов и папок образ системы.