इस गाइड में मैं दिखाऊंगा कि बिल्ट-इन टूल्स का उपयोग करके Windows 10 या Windows 8.1 की ऑफलाइन इंस्टॉलेशन इमेज में नए Windows अपडेट पैकेज कैसे इंटीग्रेट करें। इसी तरह आप Windows Server 2012 R2 / 2016 इंस्टॉल ISO इमेज में लेटेस्ट सिक्योरिटी पैच स्लिपस्ट्रीम कर सकते हैं।
इस उदाहरण में, मैं Windows 10 1803 की इंस्टॉलेशन इमेज में लेटेस्ट क्यूमुलेटिव सिक्योरिटी अपडेट्स (दिसंबर 2018) जोड़ने की प्रक्रिया दिखाऊंगा। तो, हमें चाहिए:
- फॉर्मेट में Windows 10 ISO इंस्टॉलेशन इमेज या इसकी install.wim फाइल;
- .MSU फॉर्मेट में अपडेट्स जिन्हें Microsoft Update Catalog से डाउनलोड करने की आवश्यकता है (MSU अपडेट फाइल्स मैन्युअली कैसे डाउनलोड करें)।
यह सुनिश्चित करना महत्वपूर्ण है कि आपकी Windows OS इमेज और अपडेट्स की बिटनेस और संस्करण समान हों, अन्यथा अपडेट इंस्टॉल करते समय एरर "Update is not applicable to your computer" दिखाई देगा।
अपने कंप्यूटर पर निम्न डायरेक्टरी स्ट्रक्चर बनाएं:
- C:\updates\mnt वह फोल्डर है जिसमें Windows इंस्टॉलेशन इमेज वाली फाइल install.wim माउंट की जाएगी;
- C:\updates\msu वह फोल्डर है जिसमें आपको अपने Windows संस्करण के लिए MSU अपडेट्स रखने की आवश्यकता है (इस उदाहरण में, मैंने दिसंबर 2018 में जारी Windows 10 1803 के लिए 2 सिक्योरिटी अपडेट्स डाउनलोड किए – KB4471331 और KB4471324);
- C:\updates\Win10Image\ इस फोल्डर में आपको अपने Windows 10 इंस्टॉल इमेज से install.wim फाइल कॉपी करने की आवश्यकता है। हमारे उदाहरण में, हमने मूल Windows 10 ISO इमेज Windows10x64-1803.iso की सामग्री को माउंट और अनपैक किया। हालांकि, यह वर्चुअल मशीन, VM टेम्प्लेट, WDS इमेज या किसी अन्य OS ऑटोमेटिक डिप्लॉयमेंट सॉफ्टवेयर (उदाहरण के लिए, SCCM) में स्टोर इमेज से wim फाइल हो सकती है। यदि आपके Windows 10 ISO इमेज में केवल फाइल c:\sources\install.esd है, तो आप DISM यूटिलिटी का उपयोग करके ESD फाइल को WIM फाइल में कन्वर्ट कर सकते हैं:
dism /export-image /SourceImageFile:"C:\updates\Win10Image\install.esd" /SourceIndex:4 /DestinationImageFile:C:\updates\Win10Image\win10pro.wim /Compress:max /CheckIntegrity
एडमिनिस्ट्रेटर के रूप में कमांड प्रॉम्प्ट में निम्न कमांड चलाकर Windows 10 इंस्टॉलेशन इमेज (install.wim) को C:\updates\mnt फोल्डर पर माउंट करें:
dism /mount-wim /wimfile:C:\updates\Win10Image\install.wim /index:1 /mountdir:C:\updates\mnt
DISM /Get-WimInfo /WimFile:C:\updates\Win10\install.wim
हमारे उदाहरण में, इमेज में केवल एक OS एडिशन है – Windows 10 Pro इंडेक्स 1 के साथ, इसलिए कमांड में हमें install.wim /index:1 निर्दिष्ट करना होगा।
अब आप निर्दिष्ट डायरेक्टरी में स्थित उपयुक्त MSU अपडेट्स का Windows 10 इमेज में इंटीग्रेशन चला सकते हैं:
dism /image:C:\updates\mnt /add-package /packagepath:C:\updates\msu
यदि सिस्टम गलत अपडेट का पता लगाता है (जो इस OS संस्करण और बिटनेस के लिए उपयुक्त नहीं है, या यदि अपडेट पहले से इंस्टॉल है), तो इसे नजरअंदाज कर दिया जाएगा और संबंधित जानकारी C:\Windows\Logs\DISM\dism.log में लिखी जाएगी।
पुरानी अपडेट फाइल्स हटाकर इमेज का आकार कम करने के लिए (WinSxS फोल्डर क्लीनअप पर लेख देखें), कमांड चलाएं:
dism /image:C:\updates\mnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:\Temp
यदि आपके पास पहले से ही Windows 10 के समान संस्करण वाला कंप्यूटर है जिस पर लेटेस्ट सिक्योरिटी अपडेट्स पहले से इंस्टॉल हैं, तो आप उससे सीधे सभी आवश्यक अपडेट फाइल्स प्राप्त कर सकते हैं। इस मामले में, आपको Microsoft Update Catalog से MSU अपडेट फाइल्स मैन्युअली डाउनलोड करने की आवश्यकता नहीं है। ट्रिक यह है कि Windows Windows Update सर्वर्स या WSUS सर्वर से डाउनलोड किए गए अपडेट्स की CAB फाइल्स को C:\Windows\SoftwareDistribution\Download फोल्डर में सेव करता है।
निम्न कमांड का उपयोग करके, आप उस अपडेट फाइल्स का इंटीग्रेशन शुरू करेंगे जो पहले से ही लोकल नेटवर्क के माध्यम से दूसरे कंप्यूटर पर डाउनलोड और इंस्टॉल किए जा चुके हैं:
Start /w for /R \\Win10x64AlreadyPatchedPC\C$\Windows\SoftwareDistribution\Download\ %f in (*.cab) do dism /image:C:\updates\mnt /add-package /packagepath:”%f”
इस उदाहरण में, Win10x64AlreadPatchedPC उस रिमोट कंप्यूटर का नाम है जिस पर आवश्यक अपडेट्स पहले से इंस्टॉल हैं (OS संस्करण और बिटनेस मेल खाना चाहिए)। बेशक, यह कंप्यूटर नेटवर्क पर पहुंच योग्य होना चाहिए, और आपका अकाउंट उस पर लोकल एडमिनिस्ट्रेटर्स ग्रुप में जोड़ा जाना चाहिए। खुलने वाली विंडो में, आप ऑफलाइन Windows इमेज में अपडेट्स इंस्टॉल करने की प्रक्रिया देख सकते हैं। DISM रिमोट कंप्यूटर पर मिली प्रत्येक CAB फाइल को आपकी WIM इमेज में जोड़ने का प्रयास करेगा।
यदि Windows इमेज में अपडेट्स इंटीग्रेट करते समय एरर आती है: "Error 0xc0000135 An error occurred while attempting to start the servicing process for the image located at C:\Update\mount. For more information, review the log file", सुनिश्चित करें कि आप DISM के लेटेस्ट संस्करण का उपयोग कर रहे हैं। उदाहरण के लिए, आप Windows 8.1 से Windows Server 2016 इमेज को संशोधित करने का प्रयास कर रहे हैं। अपने OS के लिए लेटेस्ट उपलब्ध Windows Assessment and Deployment Kit (Windows ADK) इंस्टॉल करें और DISM को सीधे कैटलॉग C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\amd64\DISM से चलाएं।
और अंतिम चरण परिवर्तनों को सेव करना और Windows 10 इमेज को अनमाउंट करना है:
dism /unmount-wim /mountdir:C:\updates\mnt /commit
dism /Cleanup-Wim
आपको केवल install.wim को सोर्स डायरेक्टरी/वर्चुअल मशीन में कॉपी करना है या इंस्टॉलेशन ISO इमेज को रिबिल्ड करना है, उदाहरण के लिए, oscdimg, UltraISO या Dism++ का उपयोग करके।
यदि आपकी install.wim फाइल का आकार 4 GB से अधिक है, तो आप UEFI सिस्टम पर Windows इंस्टॉलेशन के दौरान एरर "Windows cannot open the required file D:\sources\install.wim. Error code: 0x8007000D" का सामना कर सकते हैं। इस मामले में, आपको सोर्स install.wim को कमांड के साथ छोटी फाइल्स में विभाजित करने की आवश्यकता है:
dism /split-Image /imagefile:C:\Update\Win10Image\install.wim /swmfile:C:\Update\Win10Image\install.swm /filesize:4096
(How to create a UEFI bootable Windows 7 installation USB drive और Create Bootable Windows Server 2016 USB Installation Drive लेख देखें)।
उसके बाद, मूल install.wim को हटाया जा सकता है।
DISM आपको ऑफलाइन इमेज में ड्राइवर्स जोड़ने की भी अनुमति देता है। पहले, हमने Windows 10 / 8.1 / Windows Server 2012 R2 / 2016 या Windows 7 के उदाहरण पर DISM या cmdlet Add-WindowsDriver का उपयोग करके Windows इंस्टॉलेशन इमेज में ड्राइवर्स इंटीग्रेट करने पर विचार किया था (Adding USB3 drivers to your Windows 7 installation)।
अब आप लेटेस्ट सिक्योरिटी अपडेट्स के साथ इंटीग्रेटेड अपने Windows इंस्टॉल इमेज को अपने नेटवर्क में कंप्यूटर्स पर डिप्लॉय कर सकते हैं। नियमित रूप से अपने Windows इमेज में लेटेस्ट सिक्योरिटी अपडेट्स इंटीग्रेट करके जिसे आप नए कंप्यूटर्स पर डिप्लॉय करते हैं, आप लेटेस्ट वल्नरेबिलिटीज के खिलाफ अपने इंफ्रास्ट्रक्चर की सुरक्षा बढ़ाते हैं और नए कंप्यूटर्स के संक्रमित होने का जोखिम कम करते हैं जब तक कि वे WSUS से अपडेट होना शुरू नहीं करते।
