Вредоносное ПО (malware) - это назойливые или опасные программы,...
На сегодняшний день Windows 7 является основной корпоративной системой, де-факто, приняв эстафету от Windows XP. Поэтому для системного администратора актуальным является вопрос ее развертывания, но так как последний официальный образ был собран довольно давно, то установленные с его помощью системы требуют получения довольно большого количества обновлений. Избежать этого можно, если собрать для себя собственный дистрибутив содержащий все текущие обновления системы. Как это сделать мы расскажем в этой статье.
Существует два способа получения актуального дистрибутива Windows 7: интеграция обновлений непосредственно в образ и использование эталонной системы для скачивания и установки обновлений.
Первый способ проще и быстрее, однако имеет серьезный недостаток - требуется скачать все необходимые обновления. А это, даже имея список, сделать довольно непросто. В тоже время в сети имеются уже скачанные наборы обновлений, но мы не рекомендуем их использовать, так как установка компонентов системы из непроверенных источников - это очень плохая идея. Как минимум вы можете получить нестабильно работающую систему из-за непротестированного или несовместимого набора обновлений, а в худшем случае запросто можно получить нежелательное или вредоносное ПО.
Использование эталонной системы позволяет получить все необходимые обновления в автоматическом режиме, установить их, проверить работу системы и только потом переходить к созданию дистрибутива. Поэтому мы будем рассматривать именно этот способ.
Создание эталонной системы
Для этих целей мы рекомендуем использовать виртуальную машину, в которой создадим гостевую систему для Windows 7 и установим ту версию ОС, для которой будем создавать дистрибутив. Если требуется создать дистрибутивы для нескольких версий или разрядностей, то потребуется также несколько эталонных систем.
По завершении установки не спешите, когда отобразится экран приветствия нажмите CTRL + SHIFT + F3
Это перезагрузит систему в режим аудита, если же вы успели создать пользователя и произвести вход, то выполните от имени Администратора команду:
C:\Windows\System32\sysprep\sysprep /audit /reboot
При загрузке в режиме аудита автоматически запускается утилита Sysprep , закрываем это окно, оно нам сейчас не требуется.
Следует помнить, что переведенная в режим аудита система продолжит загружаться в него до тех пор, пока мы снова не запустим Sysprep
и не изменим режим. После загрузки открываем Центр обновления Windows
и производим поиск и установку обновлений.
Важно! 17 мая 2016 года Microsoft выпустила накопительный пакет обновлений для Windows 7 SP1 KB3125574 , включающий в себя обновления с момента выпуска SP1 и до апреля 2016, в целях уменьшения объема скачиваемых обновлений рекомендуем скачать и установить данный пакет вручную. Для его установки требуется наличие обновления KB3020369 .
Перезагружаемся и снова проводим поиск и установку обновлений. Перезагружаемся и опять повторяем эту операцию до тех пор, пока система не установит все доступные обновления.
Если ваша цель состояла только в интеграции в дистрибутив всех последних обновлений, то на этом можно закончить. Однако режим аудита позволяет устанавливать и разнообразный софт, который также будет включен в дистрибутив. Этим широко пользуются OEM-производители, мы думаем, каждый сталкивался с дистрибутивами (обычно на ноутбуках) содержащими, кроме OC, разное количество софта сомнительной полезности.
Поэтому никто не мешает нам включить в свой дистрибутив нужный софт, чтобы не тратить время на его последующую установку. Мы обычно ограничиваемся "джентельменским набором": архиватор, Adobe Reader, Java, Silverlight. Вы можете включить в него весь набор необходимого софта, включая офисный пакет и иное ПО. Не стоит включать в образ программы устанавливающие собственные драйвера и собственно драйвера устройств, так как все сторонние драйвера будут удалены на стадии подготовки системы к захвату образа. Также не следует производить активацию ПО, эта информация также будет утеряна.
Закончив подготовку эталонной системы удалим все скачанные нами файлы и лишнее ПО (если есть), особое внимание следует уделить очистке системы от копий файлов обновлений, для этого воспользуйтесь инструментом Очистка диска :
Важно! После очистки обязательно перезагрузите систему для завершения работы с обновлениями, в противном случае вы рискуете получить неработающий образ.
Теперь подготовим ее к захвату образа при помощи утилиты Sysprep :
C:\Windows\system32\sysprep\sysprep /oobe /generalize /shutdown
Разберем ключи утилиты подробнее:
- oobe - запускает компьютер в режиме экрана приветствия. Экран приветствия Windows позволяет конечным пользователям настраивать операционную систему Windows, создавать новые учетные записи, переименовывать компьютер и выполнять другие задачи.
- generalize - подготавливает установку Windows перед созданием образа. Если этот параметр указан, все уникальные системные сведения удаляются из установки Windows. Идентификатор безопасности (SID) обнуляется, точки восстановления системы сбрасываются, журналы событий удаляются.
- shutdown - завершает работу компьютера после завершения работы программы Sysprep.
Выполнив необходимые действия, система завершит работу. Включать ее до того, как будет захвачен образ, нельзя. На этом работу с эталонной системой заканчиваем и переходим к созданию собственного дистрибутива на ее основе.
Создание собственного дистрибутива
Для дальнейшей работы нам понадобится рабочая станция под управлением Windows 7 с установленным пакетом автоматической установки Windows (WAIK) . Разрядность и версия системы никакой роли не играют.
Установка WAIK не должна вызвать затруднений и производится с установками по умолчанию.
Теперь подготовим образ Windows PE
для захвата образа эталонной системы. Разрядность WinPE должна соответствовать разрядности эталонной системы.
Откроем Пуск - Все программы - Microsoft Windows AIK - Командная строка средств развертывания и выполним команду для 32-битных систем:
Copype.cmd x86 e:\win_pe
или для 64-битных:
Copype.cmd amd64 e:\win_pe
где e:\win_pe желаемое расположение папки с образом. Предварительно папку создавать не надо, так как в этом случае вы получите ошибку, что папка уже существует.
Теперь перейдем в папку назначения и скопируем файл winpe.wim
в папку ISO\sources
и переименуем его в boot.wim
. Затем скопируем в папку ISO
из папки C:\Program Files\Windows AIK\Tools\amd64
или C:\Program Files\Windows AIK\Tools\x86
, в зависимости от разрядности, файл imagex.exe
.
Затем в Командной строке средств развертывания дадим следующую команду:
Oscdimg -n -be:\win_pe\etfsboot.com e:\win_pe\ISO e:\win_pe\winpe.iso
Результатом работы команды будет образ winpe.iso с которого следует загрузить эталонную систему.
Если вы не выполняли дополнительной разметки диска эталонной системы, то раздел для захвата будет иметь букву D:
, а загрузочный диск E:
, на всякий случай проверяем командой dir
.
Теперь приступим к захвату образа, так как образ создается пофайлово, то его можно сохранять на тот же самый раздел. Введем следующую команду:
E:\imagex /capture d: d:\install.wim "Win7_ULT_x64" /compress maximum /boot /verify
В качестве параметров указываем захватить диск D: и сохранить его в образ D:\install.wim , в кавычках указываем собственное название образа, также ставим максимальное сжатие, возможность загрузки и проверку созданного образа. После чего можем сходить выпить кофе, данная операция занимает в среднем около получаса.
Перезагружаем эталонную систему в обычный режим и копируем созданный образ на ПК с установленным WAIK. Перейдем в e:\win_pe
и очистим папку ISO, затем скопируем туда содержимое оригинального диска Windows 7, который мы использовали для установки эталонной системы.
После чего заменим файл install.wim в папке sources на захваченный нами образ. Теперь можно приступать к сборке собственного ISO-образа, для этого выполните команду:
Oscdimg -u2 -m -o -lWIN7ULTx64 -be:\win_pe\etfsboot.com e:\win_pe\iso e:\win_pe\Win7_ULT_x64.iso
разберем ключи команды подробнее:
- u2 -создает образ, который имеет только файловую систему UDF.
- m - снимает ограничения на размер образа.
- o - заменяет дублирующиеся файлы одним экземпляром, позволяет сократить размер образа.
- l - метка тома, вводится без пробелов, необязательный параметр.
- b - расположение загрузочного файла, также без пробелов.
Образ собирается довольно быстро, единственный момент - с большой долей вероятности его размер превысит 4,7 ГБ и записать его на обычную DVD болванку не удастся. В этом случае можно использовать двухслойные болванки DVD9, но они реже встречаются в продаже и могут поддерживаться не всеми моделями дисководов. В этом случае можно разбить дистрибутив на две части, каждый из которых будет помещаться на DVD-диск стандартной емкости. Также следует помнить об ограничении 32-х разрядных систем, которые не умеют работать с wim-образами размером более 4 ГБ.
Разделить образ можно следующей командой:
Imagex /split e:\win_pe\install.wim e:\win_pe\install.swm 3000
В результате будет создано два или более swm-файла максимальным размером в 3000 МБ. Затем удалим из папки ISO\sources install.wim и поместим туда install.swm, после чего соберем образ первого диска:
Oscdimg -u2 -m -lWIN7ULTx64DVD1 -be:\win_pe\etfsboot.com e:\win_pe\iso e:\win_pe\Win7_ULT_x64_DVD1.iso
После этого удалим install.swm и скопируем на его место install2.swm. Второй диск нет смысла делать загрузочным, поэтому соберем его более простой командой:
Oscdimg -u2 -m -lWIN7ULTx64DVD2 e:\win_pe\iso e:\win_pe\Win7_ULT_x64_DVD2.iso
Установка с разделенного образа производится обычным путем, начиная с первого диска, в процессе работы инсталлятор сам попросит сменить диск:
Таким образом можно не беспокоиться о размере создаваемого образа, особенно если в него, кроме обновлений, планируется включать объемное ПО, например, пакет MS Office и т.п. Также мы рекомендуем перед тем, как перейти к развертыванию рабочих станции из созданного дистрибутива, всесторонне проверить его работу на тестовой системе.
Теги:
Сегодня мы разберем как создавать свой дистрибутив Windows 7 . Чтобы в нем было предустановлено необходимое ПО и система включала установленные обновления на текущий момент.
Проделывать все операции мы будем на виртуальных машинах (я использую VirtualBox ), т.к. это самый удобный и оптимальный вариант для создания своего образа системы. Для работы нам понадобится две виртуальные машины. На одной мы будем подготавливать эталонный образ системы, а на второй мы будем собирать его непосредственно в готовый образ для дальнейшего использования его.
Создание эталонной системы
На первой виртуальной машине устанавливаем систему Windows 7 (разрядность на ваше усмотрение, я буду делать образ х64 ). По завершении установки не спешим!, когда отобразится экран приветствия нажмите CTRL+SHIFT+F3
Информация : Если же вы успели создать пользователя и произвести вход, то выполните от имени Администратора команду: C:\Windows\System32\sysprep\sysprep /audit /reboot
При загрузке в режиме аудита автоматически запускается утилита Sysprep , закрываем это окно, оно нам сейчас не нужно.
Информация : Система в режиме аудита, будет загружаться в него до тех пор, пока мы снова не запустим Sysprep и не изменим режим.
После загрузки первым делом открываем Центр обновления Windows и производим поиск и установку обновлений до актуального состояния.
Перезагружаемся и снова проводим поиск и установку обновлений. Перезагружаемся и опять повторяем эту операцию до тех пор, пока система не установит все доступные обновления.
После того как система была обновлена, можно выполнить установку всего необходимого по вашему мнению ПО.
Важно : Не стоит включать в образ программы устанавливающие собственные драйвера и собственно драйвера устройств, так как все сторонние драйвера будут удалены на стадии подготовки системы к захвату образа. Также не следует производить активацию ПО и самой системы, эта информация также будет утеряна.
Закончив подготовку эталонной системы удалим все скачанные нами файлы и лишнее ПО (если есть), особое внимание следует уделить очистке системы от копий файлов обновлений. Воспользуемся расширенной очисткой диска. Запускаем от Администратора командную строку и вбиваем следующее
Cmd.exe /c cleanmgr /sageset:65535 & cleanmgr /sagerun:65535
Отмечаем галочками все пункты и нажимаем ОК. После очистки системы подготовим ее к захвату образа при помощи утилиты Sysprep , запускаем от Администратора командную строку и вбиваем следующую команду
C:\Windows\system32\sysprep\sysprep /oobe /generalize /shutdown
Описание ключей:
oobe — запускает компьютер в режиме экрана приветствия. Экран приветствия Windows позволяет конечным пользователям настраивать операционную
систему Windows, создавать новые учетные записи, переименовывать компьютер и выполнять другие задачи.
generalize — подготавливает установку Windows перед созданием образа. Если этот параметр указан, все уникальные системные сведения удаляются из
установки Windows. Идентификатор безопасности (SID) обнуляется, точки восстановления системы сбрасываются, журналы событий удаляются.
shutdown — завершает работу компьютера после завершения работы программы Sysprep.
После того как система завершит работу по захвату образа, она же завершит работу системы. Включать ее до того, как будет захвачен образ, нельзя!!!. На этом создание эталонной системой закончено и переходим к созданию своего образа на ее основе.
Создание собственного дистрибутива
На второй виртуальной машине устанавливаем систему Windows 7 (разрядность не имеет значения). После установки системы необходимо скачать и установить Пакет автоматической установки Windows (WAIK) для Windows 7 .
Установка тривиальная, не должна вызвать сложностей.
Подготовим образ Windows PE для захвата образа эталонной системы. Разрядность WinPE должна соответствовать разрядности эталонной системы.
Запускаем от имени Администратора Пуск — Все программы — Microsoft Windows AIK —
Выполняем команду в соответствии разрядности эталонной системы
для 32-битных систем:
Copype.cmd x86 с:\win_pe
или для 64-битных:
Copype.cmd amd64 с:\win_pe
Информация: где с:\win_pe желаемое расположение папки с образом. Папка создастся автоматически.
Теперь перейдем в папку назначения и скопируем файл winpe.wim в папку ISO\sources и переименуем его в boot.wim. Затем скопируем в папку ISO из папки C:\Program Files\Windows AIK\Tools\amd64 или C:\Program Files\Windows AIK\Tools\x86, в зависимости от разрядности, файл imagex.exe.
В Командной строке средств развертывания выполняем
Oscdimg -n -bс:\win_pe\etfsboot.com с:\win_pe\ISO с:\win_pe\winpe.iso
Создастся образ winpe.iso с которого следует загрузить эталонную систему. Т.к. эталонная система у нас находится на другой виртуальной машине и нам нужно скопировать образ winpe.iso в любое удобное для нас место на физической машине чтобы потом можно было указать данный файл в качестве загрузчика эталонной системы.
В свойствах виртуальной машины указываем что грузится надо с winpe.iso образа и запускаем виртуальную машину с эталонной системой. Процесс загрузки системы остановится на открытой командной строке.
Чтобы узнать какая буква назначена на диск с эталонной системой, выполним команду
Diskpart
List volume
Видим что эталонная система находится на D . Выходим из diskpart . Выполним захват эталонной системы:
E:\imagex /capture d: d:\install.wim "Win7_ULT_x64" /compress maximum /boot /verify
данная операция занимает длительное время, поэтому можно смело заняться другими делами.
По окончании процесса захвата, перезагружаем систему в обычном режиме. Копируем полученный образ c:\install.win на виртуальную машину с установленным WAIK . Далее заходим в с:\win_pe и очистим папку ISO , затем скопируем туда содержимое оригинального диска Windows 7 , который мы использовали для установки эталонной системы.
Заменим файл install.wim в папке sources на захваченный нами образ. Теперь можно приступать к сборке собственного ISO -образа. Запускаем от имени Администратора Пуск — Все программы — Microsoft Windows AIK — Командная строка средств развертывания
Oscdimg -u2 -m -o -lWIN7ULTx64 -bc:\win_pe\etfsboot.com c:\win_pe\iso c:\win_pe\Win7_ULT_x64.iso
Информация по ключам :
u2 -создает образ, который имеет только файловую систему UDF.
m — снимает ограничения на размер образа.
o — заменяет дублирующиеся файлы одним экземпляром, позволяет сократить размер образа.
l — метка тома, вводится без пробелов, необязательный параметр.
b — расположение загрузочного файла, также без пробелов.
Дополнительная информация : Если необходимо разделить полученный образ на несколько частей, то запускаем от Администратора Командную строку средств развертывания и вводим imagex /split c:\win_pe\install.wim c:\win_pe\install.swm 3000
Создастся два или более swm -файла максимальным размером в 3000 МБ . Затем удалим из папки ISO\sources install.wim и поместим туда install.swm , после чего соберем образ первого диска:
Oscdimg -u2 -m -lWIN7ULTx64DVD1 -bc:\win_pe\etfsboot.com c:\win_pe\iso c:\win_pe\Win7_ULT_x64_DVD1.iso
После этого удалим install.swm и скопируем на его место install2.swm . Второй диск делаем не загрузочным, собираем его командой:
Oscdimg -u2 -m -lWIN7ULTx64DVD2 c:\win_pe\iso c:\win_pe\Win7_ULT_x64_DVD2.iso
Установка с разделенного образа производится обычным путем, начиная с первого диска, в процессе работы установщик сам попросит сменить диск:
На этом все. Мы рассмотрели как создать свой дистрибутив Windows 7 .
Не секрет, что большинство дистрибутивов Windows, из тех, которые выкладываются на торрент-трекерах, являются пользовательскими сборками. Все эти сборки, пусть и условно, можно разделить на два типа. К первому типу относятся сборки с сохранёнными исходными системными компонентами и интегрированным в них сторонним программным обеспечением, ко второму типу относятся так называемые облегченные сборки, из которых вырезано добрая половина компонентов.
Не секрет и то, что именно такие легкие сборки доставляют пользователям больше всего проблем.
Изначально в Windows закладывается больше возможностей, чем это может понадобиться среднему пользователю, система, если можно так сказать, дается на вырост. И вот, если некий юзер захочет к своей системе что-то прикрутить, ранее неиспользуемые им компоненты окажутся даже очень кстати. А теперь представьте, что у этого самого юзера установлена облегченная сборка. Интересно знать, кого помянет он недобрым словом, создателя этой сборки или самого себя, такого недальновидного, умудрившегося повестись на обещанную легкость и производительность Lite -системы.
Так как же быть, может быть пользоваться только официальными сборками? Необязательно, особенно если у вас маломощный компьютер, просто иногда лучше сделать всё самому, то есть собрать образ Windows самостоятельно с учетом ваших нужд. Как это сделать, как раз будет изложено в этой статье. Создавать сборку мы предлагаем с помощью программы . Она платная, цена домашней версии составляет 40 долларов, кто не хочет платить, могут поискать в интернете пусть и не самые новые, но «вылеченные» и вполне рабочие версии.
Что такое NTLite
Программа - это мощный инструмент для создания модифицированных сборок Windows. С ее помощью вы можете удалить с дистрибутива системы всё то, что вам покажется лишним либо же напротив, добавить в него то, чего в нём не было изначально. позволяет удалять из образов системные компоненты, отключать службы, задавать настройки, интегрировать сторонний софт, твики реестра, драйвера и обновления.
Требует ли NTLite от сборщика каких-то знаний? Да. Необходимо по меньшей мере знать, каким целям служат те или иные компоненты, иначе можно на выходе получить глючную систему. Но это, если вы собрались облегчать сборку. Интеграция сторонних компонентов намного менее рискованна.
Создание собственной сборки Windows
Конструирование сборки проходит в три этапа. На первом производится распаковка образа Windows, на втором - его настройка в программе , на третьем этапе выполняется упаковка файлов в установочный образ. Первым делом распакуем архиватором установочный ISO -образ с Windows в отдельную папку. Пусть он называется data .
Запускаем , жмем кнопку «Добавить» и указываем путь к папке с распакованным ранее образом ISO . При этом в окне программы вы увидите структуру образа, в котором, кстати, могут быть несколько редакций. Мы будем работать с редакцией Windows 10 Pro . Кликаем по ней ПКМ и выбираем опцию «Загрузить» . Если программа попросит подтвердить преобразование образа WIM в ESD , подтверждаем операцию. Процедура преобразования (загрузки) WIM или ESD образа займет некоторое время. По завершении процедуры в левой части окна программы вы увидите панель с несколькими вкладками. Пробежимся по ним по-быстрому.
Удаление и отключение компонентов и служб
В разделе «Компоненты» содержатся модули Windows, которые можно отключить, сняв с них галочки. Сюда входят предустановленные универсальные приложения вкупе с Защитником, компоненты аппаратной поддержки некоторых периферийных устройств и их драйвера, модули мультимедиа - темы, звуки, обои и прочее, сетевые службы и приложения, например, менеджер платежей NFC , системные компоненты - Hyper-V , подсистема Linux , редактор символов, теневое копирование и многое другое. Некоторые компоненты заблокированы по совместимости, это означает, что их нельзя удалить, но можно отключить в разделе «Функции» . При удалении компонентов необходимо проявлять осторожность, внимательно знакомиться с описаниями, благо, они даются на русском языке.
В разделе «Функции» отключаются недоступные для удаления компоненты, например, NET Framework . Среди доступных для отключения модулей - офисные игры, гаджеты, клиент рабочих папок, индексация и поиск, подсистема Linux , WMC , службы IIS , PowerShell 2.0 , PDF -принтер и Internet Explorer , отключать который, кстати, не рекомендуется, поскольку это может привести к неправильной работе других программ .
Раздел «Настройки» отвечает за включение/отключение различных настроек, действующих для всех пользователей системы, раздел «Службы» - за включение/отключение системных служб. Здесь, как и в «Компонентах» нужно быть внимательным, чтобы не отключить важную службу, без которой Windows даже не сможет запуститься. Особенно это касается служб во вкладке «Дополнительные службы» .
Интеграция обновлений, драйверов и твиков реестра
Следующие три вкладки содержат инструменты для интеграции в дистрибутив обновлений, драйверов и твиков реестра. Если нужно добавить, скажем, новое обновление безопасности или языковой пакет, жмем кнопку «Добавить» и указываем путь к файлу CAB , MSU или EXE . В этом же разделе отображаются уже установленные пакеты. С драйверами всё аналогично, только драйвер должен быть распакован, поскольку понадобится его конфигурационный inf -файл. Точно так же в систему интегрируются твики реестра: жмем кнопку «Добавить» и указываем путь к файлам REG .
Персональные настройки и установка сторонних программ
Если сборка создается для себя, не будет лишним заглянуть в раздел «Автоматическая» . Здесь задаются персональные настройки пользователя: имя компьютера, локализация, часовой пояс, сетевые настройки, опции оболочки, сжатие, параметры лицензирования (установка ключа и т.д.) , выполняется настройка WinPE .
Если вы хотите интегрировать в образ стороннее программное обеспечение, сделать это можно будет в разделе «После установки» с помощью функции Post-Install . В этом также нет ничего сложного просто жмем уже знакомую кнопку «Добавить» и указываем путь к исполняемым файлам приложений. Процедура их установки будет поочередно запущена на раннем этапе установки сборки Windows. Дополнительно поддерживается установка с параметрами, - в поле «Параметры» прописываются нужные ключи, например, для тихой установки.
Сохранение настроек и упаковка сборки в образ
По большому счету это всё, осталось только применить заданные настройки и упаковать файлы модифицированной сборки в установочный образ. Переключаемся на вкладку «Применить» и определяемся с параметрами образа. При создании сборки Windows 7 всё можно оставить по умолчанию, если это будет сборка Windows 8.1 или 10 , необходимо выбрать формат образа «Высокое сжатие» , при котором WIM -образ преобразуется в ESD . После этого отмечаем галочкой чекбокс «Создать ISO» .
Почти всё готово, можно приступать к упаковке. Присвоив сборке подходящее имя, жмём кнопку «Обработка» . Если в вашей системе включен Защитник, попросит его отключить, так дело пойдет быстрее. Время создания сборки будет зависеть от количества заданных операций, причем большую часть времени займет конвертирование WIM в ESD (в Windows 8.1 и 10) , в среднем вся процедура занимает от 40 минут до часа или более. По завершении вы получите готовый установочный образ, который можно записать на флешку или оптический диск.
27.11.2009, ПТ, 15:11, Мск
Развертывание ОС в условиях организации очень часто предполагает использование кастомизированных сборок, включающих уже заранее созданные настройки, необходимые драйвера и системные библиотеки, требуемые для работы с Windows. Для их создания существуют специальные инструменты, объединенные под общим названием Windows Automated Installation Kit (AIK). В Windows 7 этот продукт уже достиг второй версии и предоставляет более гибкие возможности для создания инсталляционных образов системы. Как с его помощью можно создать образ Windows 7 для установки в компании?
Для создания инсталляционных образов Windows 7 в настоящее время выпущена вторая версия Windows AIK. В прошлой (Windows AIK 1.1) версии этого пакета инструментов, разработанных для создания инсталляционных образов Windows Vista/2008 Server, был определен состав программных компонентов, отвечающих за интеграцию драйверов и пакетов обновлений в итоговый дистрибутив, настройки работы инсталлятора Windows, запуска дополнительных команд после установки. Здесь же впервые и были использованы WIM-файлы – специальный формат представления образов операционной системы, который независим от аппаратного обеспечения, и которые можно редактировать с целью включения в них измененных дистрибутивов ОС. Таким образом, например, ИТ-специалист вправе создать WIM-файл для инсталляции нескольких изданий ОС с одного и того же носителя. Соответственно, с помощью Windows AIK можно заранее предопределить ход выполнения всех трех частей установки Windows – первичного копирования файлов на диск, создания и сохранения конфигурации в зависимости от обнаруженного аппаратного обеспечения и, наконец, непосредственной установки операционной системы. Таким образом, можно реализовать сценарий массовой установки ОС на устройства с одинаковой аппаратной конфигурацией, например, на партию ноутбуков (если речь идет об OEM-установке Windows) или на однотипные офисные компьютеры (например, в случае развертывания системы в гетерогенной ИТ-инфраструктуре одной компании).
Начинаем подготовку
Для работы с Windows AIK 2.0 потребуется загрузка самого ISO-образа пакета инструментов, который необходимо или записать на DVD-носитель, или монтировать на виртуальный привод.
Окно автозапуска Windows AIK содержит все необходимые инструменты
При установке пользователю откроется окно автозапуска, содержащее несколько пунктов. На этом шаге можно загрузить дополнительные программные компоненты – Application Compatibility Toolkit (ACT) для проверки совместимости установленных программ с Windows 7; Microsoft Assesment and Planning (MAP), которая позволяет проанализировать возможность установки Windows 7 в условиях существующей ИТ-инфраструктуры компании, а также Microsoft Deployment Toolkit (MDT) - набор специальных инструментов, автоматизирующих процесс установки системы. Windows AIK 2.0 может работать на ОС Windows XP SP3 и выше, для корректной работы в системе должен быть установлен.NET Framework 3.5 SP1.
Первый этап. Microsoft Assessment and Planning Toolkit
Первый этап подготовки образа для инсталляции Windows 7 начинается с запуска Microsoft Assessment and Planning Toolkit (MAP). Этот инструмент предназначен для инвентаризации аппаратного обеспечения и предоставляет возможность анализа целесообразности установки системы на имеющиеся конфигурации рабочих станций и серверов. В Windows AIK 2.0 используется четвертая версия MAP, включающая более наглядные инструменты для анализа готовности компьютерного оборудования к внедрению Windows 7/Server 2008 R2. К ним относятся система отчетов, включающих советы по модернизации оборудования, переназначению серверных ролей, определяющих компьютеры, на которые можно будет установить гипервизор, возможность использования NAP в локальной сети организации и так далее. Подобные данные иллюстрируются предварительными расчетами экономии от миграции на новую систему.
Сбор данных проводится стандартными способами – пользователь запускает специальный мастер, последовательно указывая настройки доступа к компьютерам, импортируя список машину из Active Directory и так далее. По завершении работы мастер выведет отчет о перспективности внедрения новой ОС.
Второй этап. Windows AIK и DSIM
Microsoft предоставляет ИТ-специалистам в составе Windows AIK специальный инструмент DSIM, позволяющий добавлять к создаваемому дистрибутиву Windows 7 драйвера для периферийных и внутренних устройств (как 32-, так и 64-битные), дополнительные языковые пакеты, изменять состав и количество компонентов ОС и ее обновлений. Рассмотрим основные принципы работы системы DSIM.
Кроме DSIM включение и отключение компонентов Windows (например, входящих в состав ряда версий игр или дополнительных сетевых служб) можно проводить с использованием командной строки OSSetup. Она работает с CBS- и MSI-файлами, у которых есть связанные собственные инсталляторы в формате EXE. С ее же помощью можно определения ролей сервера в случае кастомизации дистрибутива для Windows Server 2008 R2.
Она может использоваться для управления компонентами, входящими в образ дистрибутива Windows 7 / Server 2008 R2, запускаясь из командной строки с определенными параметрами. Например, с помощью /Add-Driver можно добавить INF-файл драйвера, в том числе и неподписанного (если указать команду /ForceUnsigned). Кроме того, DSIM позволяет включать и исключать из готового образа Windows пакеты, включающие компоненты системы или файлы автономной установки обновлений ОС. Для этого пользователь через команды /Get-PackageInfo и /Get-Features (конкретного пакета) может получить информацию обо всех функциональных возможностях определенных CAB- или MSU-файлов и принять решение о включении / удалении того или иного компонента (или компонентов) из состава Windows 7. Похожим способом осуществляется настройка региональных параметров системы (перевод интерфейса, подключение раскладок клавиатуры, часовых поясов) и приложений, устанавливаемых через Windows Installer.
Третий этап. Microsoft Deployment Toolkit (MDT)
На этом этапе пользователь создает непосредственно образ ОС, включающий драйвера, пакеты обновлений, дополнительные прикладные программы и так далее. Эти процессы происходят в Deployment WorkBench. Для этого потребуется создать специальный каталог (репозиторий) под названием Deployment Share с помощью удобного и простого мастера. В нем будут находиться все необходимые файлы, которые потребуются для дальнейшей работы. Следующий шаг – запуск еще одного мастера, на этот раз предлагающего загрузить сами файлы для установки. Они могут быть скопированы, как с существующего установочного диска Windows, так и с отдельной папки на компьютере, из отдельного WIM-файла. После окончания копирования их в Deployment Share можно добавлять дополнительные драйвера, хотфиксы и приложения.
За создание Deployment Share отвечает специальный мастер
Для автоматизации процесса установки системы с выбранного носителя пользователь может воспользоваться мастером Task sequence (он предоставляет несколько шаблонов или возможность создания нового шаблона, включающих заранее созданные настройки и параметры работы инсталлятора – например, автоматический ввод имени пользователя, названия организации, серийного номера Windows 7, логин и пароль администраторской учетной записи). В данном случае выбор заключается в использовании шаблона Standard Client Task Sequence.
Создание образов для установки производится на базе существующих дистрибутивов или WIM-файлов
По окончании этой операции в папке Deployment Share должны создаться файлы с кастомизированной предынсталляционной версией Windows (LiteTouch Windows PE). Для этого нужно запустить команду обновления этого репозитория (Update Deployment Share), которая создаст необходимые образы – ISO и WIM-файлы.
Более тонкие настройки Microsoft Deployment Toolkit задаются в двух файлах конфигурации - BootStrap.ini (путь до репозитория, логин администратора, домен, пароль, раскладка клавиатуры перед входом в Windows Deployment) и CustomSettings.ini (детальный список настроек, касающихся автоматического заполнения и выбора параметров в ходе установки).
Полученные образы (ISO и WIM) можно использовать для создания кастомизированного дистрибутива, записав образ на DVD-носитель, или использовав WIM-файл для дальнейшей установки дистрибутива (в этом случае необходимо заново запустить мастер Task sequence, указав в качестве шаблона Sysprep and Capture).
ИТ-специалисты для создания кастомизированных дистрибутивов Windows 7, как и в случае Windows Vista, могут использовать удобный и интуитивно понятный набор инструментов Windows AIK. В его новой версии появились обновленные компоненты, которые упрощают рутинные операции.
