Что такое утилита sysprep, простыми словами. Создание настроенного образа операционной системы Установка windows 7 в режиме аудита

Что такое утилита sysprep, простыми словами. Создание настроенного образа операционной системы Установка windows 7 в режиме аудита

05.03.2020

В этом разделе описывается, как выполнить загрузку в режиме аудита, настроить компьютер и подготовить компьютер для пользователей.

Существует два способа для загрузки в режиме аудита:

  • При ручной установке во время отображения экрана приветствия Windows® нажмите сочетание клавиш SHIFT+CTRL+F3.
  • Чтобы настроить компьютер для запуска в режиме аудита, выполните команду Sysprep с параметром /audit .
  • audit

Если компьютер настроен на загрузку в режиме аудита, он будет загружаться в режиме аудита до тех пор, пока не будет выполнена настройка на запуск, использующий экран приветствия Windows.

Работа в режиме аудита

Режим аудита позволяет добавить дополнительные драйверы устройств, установить приложения и проверить правильность установки. Изготовителям оборудования (OEM) и организациям следует использовать режим аудита для выполнения ручной настройки перед поставкой компьютера пользователю.

Внимание!
  • Если при работе в режиме аудита включена заставка, защищенная паролем, повторный вход в систему будет невозможен. Это связано с тем, что встроенная учетная запись администратора, используемая для входа в режим аудита, отключается сразу после выхода из системы.

    Чтобы отключить экранную заставку, необходимо изменить схему управления питанием в панели управления Windows или настроить и развернуть настраиваемую схему управления питанием. Дополнительные сведения см. в разделе Настройка схем управления питанием .

  • Параметры, заданные в файле ответов автоматической установки для этапа настройки oobeSystem , в режиме аудита не отображаются.

Изменение параметров автоматической установки в режиме аудита

Чтобы изменить параметры системы в режиме аудита, создайте новый файл автоматической установки.

Выход из режима аудита и подготовка компьютеров для пользователей

После завершения настройки и проверки готовности компьютера для продажи можно выполнить настройку системы для пользователей.

Дополнительные сведения о предварительной настройке экрана приветствия Windows см. в разделе Автоматизация экранa приветствия Windows .

Можно предварительно задать параметры экрана приветствия Windows с помощью файла содержимого oobe.xml. Дополнительные сведения см. в Техническое руководство по Oobe.xml .

Для переноса образа на другой компьютер необходимо сначала удалить сведения, относящиеся только к данному компьютеру, с настроенного компьютера. Дополнительные сведения см. в разделе Подготовка к созданию образа для развертывания (Generalize) .

Подготовка компьютера к развертыванию

Настройка компьютера на загрузку экрана приветствия Windows

  • В режиме аудита выполните команду Sysprep с параметром /oobe .
  • При автоматической установке задайте для параметра Microsoft-Windows-Deployment \Reseal\Mode значение oobe . Дополнительные сведения об этих параметрах см. в разделе Справочник по автоматической установке Windows®.

Компьютер будет перезагружен, и запустится экран приветствия Windows.

При частой установке операционной системы, естественно, возникает желание максимально автоматизировать этот процесс. Многие продвинутые пользователи применяют уже давным-давно составленный набор программ, а также свой фирменный стиль оформления системы. Кто-то понимает под настройкой изменение внешнего вида рабочего стола, кто­то предпочитает отказаться от всех визуальных эффектов в пользу производительности, а кто­то реализует тонкую настройку операционной системы, отключая все неиспользуемые службы, и т.д. В общем вариантов индивидуальной настройки ОС предостаточно. При этом каждый раз при установке новой, чистой операционной системы приходится раз за разом изменять настройки на свои собственные и заново устанавливать драйверы для всех устройств, которые не определяются. Еще одна головная боль - это установка обновлений и патчей. Такая мера необходима, чтобы максимально обезопасить себя от вредоносных программ и заодно получить прибавку в производительности, убрав с помощью обновлений недочеты предыдущего кода системы.

Настройку операционной системы можно производить четырьмя распространенными способами:

  • с использованием встроенных в ОС средств настройки;
  • путем ручной правки реестра;
  • с помощью специализированных утилит по настройке (так называемых твикеров);
  • применяя модифицированный образ системы.

Каждый из этих способов имеет как свои преимущества, так и недостатки. Однако в данном случае нас интересует именно предварительная настройка операционной системы в период ее установки на компьютер. Такая настройка возможна благодаря созданию Microsoft-среды предустановки WinPE. Это урезанная версия операционной системы, которая позволяет загружаться с различных носителей информации. Первоначально данная среда была предназначена для использования только в качестве предынсталяционной платформы, чтобы запускать Microsoft Windows, заменяя при этом MS-DOS (эта ОС была необходима для установки системы). Среда Windows PE была разработана небольшой командой инженеров в группе Windows Deployment Microsoft и базировалась на операционной системе Windows XP для внутренних нужд самой компании.

Впервые такая возможность появилась в первых системах на базе ядра NT. Однако в первоначальном варианте эти утилиты не имели какого-либо удобоваримого интерфейса. С выпуском операционных систем Windows XP и 2003 Server такая возможность в виде пользовательской среды WinPE была предоставлена крупным корпоративным заказчикам, которые могли изменять некоторые настройки образа системы. Она стала использоваться крупными компаниями для настройки системы, для запуска различных приложений, а также восстановления систем при сбоях.

С появлением этой возможности в Интернете стали предлагаться всевозможные сборки (образы) операционных систем. Наверное, самая известная из них - ZverCD, которая впоследствии существенно пополнилась и превратилась в ZverDVD. Спустя некоторое время появилась программа nLite, которая имела дружественный интерфейс и позволяла пользователям создавать и изменять образы системы самостоятельно. После выхода операционной системы Windows Vista была создана программа vLite, аналог nLite, но с бо льшими возможностями и с приязкой к операционной системе Windows Vista. На текущий момент разработка этой полезной программы приостановлена, к тому же она, увы, не поддерживает новую операционную систему Windows 7 в полном объеме.

Компанией Microsoft выпущена последняя версия WinPE 3.0, которая может быть загружена через PXE, CD-ROM, флэш­карту (USB) или жесткий диск и базируется на новой операционной системе Windows 7. Традиционно используемый большими корпорациями и производителями комплексного оборудования (для предварительной установки операционной системы клиента Windows на PC во время производства) WinPE теперь широко доступен в бесплатном пакете WAIK. Пакет Windows Automated Installation Kit (Windows AIK или WAIK) представляет собой коллекцию инструментальных средств и технологий, созданных Microsoft, которые были разработаны с целью помочь системным администраторам в развертывании операционных систем Windows. Впервые данный пакет был продемонстрирован с выходом операционной системы Windows Vista. Было представлено множество новых инструментальных средств для работы с образами. Следующая версия Windows AIK за номером 3.0 была выпущена совместно с предварительным релизом Windows 7 beta. Также стоит отметить, что новый инструмент DISM принял на себя функции нескольких более ранних инструментальных средств, включая PEImg и IntlCfg, которые подверглись серьезной критике со стороны пользователей. Новая версия WinPE 3.0 унаследовала много нововведений, которые впервые были продемонстрированы в новой операционной системе Windows 7.

В этой статье мы рассмотрим новые и обновленные программы от Microsoft, а также опишем типовые проблемы, возникающие при работе с ними. Для работы с образами системы с помощью официальных приложений от Microsoft пользователю потребуется программный пакет Windows AIK, который можно скачать с официального сайта компании. И конечно же, необходим сам образ операционной системы Windows 7, 30-дневную версию которой официально можно скачать с сайта Microsoft.

Предположим, что пользователь уже установил новую операционную систему на свой компьютер и удрученный появлением нескольких выскакивающих при установке меню, захотел избавиться от них раз и навсегда. Для этой задачи как раз и служит пакет Windows AIK. Он позволяет создавать так называемый файл ответов.

Диспетчер образов системы Windows

Файл ответов представляет собой сценарий ответов на серию диалоговых окон графического интерфейса установки системы. Файл ответов сообщает программе установки, как обращаться со всеми дополнительными файлами и папками, которые созданы пользователем, а также предоставляет программе установки всю информацию, которую пользователь вводит вручную во время стандартной установки Windows.

Файл ответов для автоматической установки Windows Vista - это текстовый файл в формате XML. Его можно создать вручную в любом текстовом редакторе. Однако, учитывая сложную структуру файла ответов и большое количество содержащихся в нем параметров, текстовые редакторы подходят скорее для быстрой правки мелких ошибок, чем для создания такого файла с нуля и последующей серьезной работы с ним. Для автоматизации создания файла ответов и его последующей правки рекомендуется использовать программу - диспетчер образов системы Windows (Windows System Image Manager, WSIM - см. рисунок), который входит в состав пакета автоматической установки Windows (WAIK). Помимо удобства графического интерфейса, пакет WSIM позволяет произвести проверку файла ответов на предмет наличия в нем ошибок, что является очень полезной возможностью, ведь во многих случаях этот файл содержит не один десяток строк кода.

Файл ответов, выполненный в XML-формате, отвечает на вопросы, задаваемые пользователю при установке. Необходимо понимать, что этот файл ответов никак не влияет на исходное содержимое образа системы. Поэтому только с его помощью, например, нельзя интегрировать обновления или языковые файлы в образ. Можно лишь ответить на некоторые вопросы, внести изменения в реестр или переписать на новый диск программы, файлы и папки. Для интеграции языковых пакетов или обновлений необходимо изменять сам образ системы.

Вначале поговорим о работе с программой Windows AIK. Отметим, что необходимо различать два понятия: образ VIM и образ ISO. Поскольку компания Microsoft понимает под образом системы уже развернутую среду, мы будем именовать его vim-образ. Что же такое vim-образ? Коренное отличие в установке операционных систем на базе последнего ядра Windows Vista/7 от операционных систем на базе Windows XP состоит в том, что она производится с использованием файлов формата WIM (Windows Image Format). В частности, сам дистрибутив операционной системы состоит из программы установки, нескольких вспомогательных файлов и двух WIM-образов - загрузочного (boot.wim) и системного (install.wim). Первый из них представляет собой образ предустановочной среды Windows PE, в которой выполняется подготовка к установке операционной системы, а во втором содержится непосредственно сама развернутая операционная система. Соответственно установка Windows 7 сводится к переносу системного образа на раздел жесткого диска компьютера. Тут стоит отметить, что WIM-образы имеют существенное отличие от программ сторонних производителей. Формат образов Windows ориентирован на работу с отдельными файлами, в то время как другие программы используют образы, сохраняющие информацию с помощью посекторного копирования. Преимущества файлового подхода заключаются в том, что появляются широкие возможности для автономного обслуживания образа, то есть для внесения в него любых, пусть даже незначительных изменений. Например, пользователь может добавлять собственные файлы в образ, а также устанавливать обновления, драйверы и языковые пакеты. Кроме того, в WIM-образах не содержатся сведения об аппаратной конфигурации компьютера и образ не привязан к определенному компьютеру, поэтому один и тот же образ можно развертывать на любые компьютеры, имеющие различную аппаратную конфигурацию. По сравнению с образами системы, используемыми в предыдущей операционной системе Windows XP, новый формат образов значительно упрощает перенос операционной системы с одного компьютера на другой. Ранее перед сохранением образа системы, подготовленного на базовом компьютере, приходилось выполнять различные действия для удаления драйверов, относящихся к конкретной системе, - теперь этого не требуется.

Что же касается экономии дискового пространства, то в одном WIM-файле может храниться несколько образов систем. Если какой­либо файл входит в состав различных образов, сохраняется только одна его копия - таким образом существенно сокращается занимаемое образами пространство. Кроме того, при сохранении WIM-образа данные сжимаются, поскольку формат поддерживает различные степени сжатия. Соответственно при установке операционной системы Windows Vista/7 распаковывается один большой файл, а не множество мелких архивов, как это происходило при установке Windows XP (такой процесс заметно тормозил установку и приводил к сбоям, если диск был поцарапан). Интересным моментом является то, что скорость распаковки образа практически не зависит от степени сжатия (а вот скорость сохранения образа, конечно, зависит). Но прежде чем начать говорить о работе с развернутым образом, рассмотрим, что может предоставить пользователю программа управления файлами ответов - диспетчер системных образов (WSIM).

Создание файла ответов

Напомним, что файл ответов построен на языке XML. Чтобы создать первоначальный файл ответов, необходимо установить Windows AIK и запустить оболочку под названием «Диспетчер системных образов». Эта оболочка позволяет создать файл ответов и управлять им, предоставляя при этом пользователю достаточно информативный, понятный и удобный в работе интерфейс. Чтобы начать создавать файл ответов, необходимо указать путь к VIM-образу системы. Для этого нужно распаковать ISO-образ системы в отдельную директорию. VIM-образ системы содержится в папке Sources распакованного ISO-образа. Еще раз отметим, что VIM-образ может содержать несколько вариантов операционной системы, поэтому для упрощения работы следует удалить файл Sources/ei.cfg, который содержит ссылки на доступные образы системы в файле VIM-образа.

После выбора образа системы необходимо создать свой первый файл ответов. Отметим, что для того, чтобы файл ответов работал в автоматическом режиме, его необходимо именовать не иначе как autounattend.xml и после создания помещать в корневую папку ISO-образа или в корневую директорию внешнего USB-накопителя. При этом накопитель должен быть установлен в компьютер в момент запуска инсталляционного диска. Сразу отметим, что иногда файл ответов не подгружается при установке. В таком случае рекомендуется поместить его в папку Sources в ISO-образе системы. По сравнению с созданием файла ответов для операционных систем Windows Vista и Windows 2003 Server R2 для новых систем Windows 2008 Server R2 и Windows 7 подгрузка файла ответов абсолютно прозрачна для конечного пользователя. В предыдущей версии с этим были серьезные проблемы (недочеты были исправлены с выходом SP1 для Windows Vista).

При установке операционной системы Windows XP использовался файл в текстовом формате, а в Windows Vista и Windows 7 для файла ответов применяется формат XML. Это позволяет лучше структурировать параметры, а также делает его более понятным при проверке подручными средствами без использования диспетчера образов системы.

Также стоит отметить, что поиск файла ответов в новой системе производится в следующем порядке:

  1. Просмотр ветви реестра HKLM\System\Setup!UnattendFile.
  2. Просмотр папки %WINDIR%\panther\unattend.
  3. Просмотр папки %WINDIR%\panther.
  4. Поиск в корне диска съемных устройств с возможностью чтения и перезаписи (например, съемные USB-накопители и дискеты).
  5. Поиск на устройствах с возможностью чтения, без возможности записи (например, оптические накопители).
  6. При проходе windowsPE и offlineServicing просматривается папка \sources дистрибутива Windows, во время остальных проходов осуществляется просмотр папки %WINDIR%\system32\sysprep.
  7. Производится поиск в %SYSTEMDRIVE%.

Стоит отметить, что после просмотра папки %WINDIR%\panther в нее будет кэширован найденный файл ответов (из других мест дислокации файла) после извлечения файлов установки на жесткий диск, поэтому Microsoft настоятельно рекомендует не перезаписывать файл ответов в этой папке. Необходимость кэширования данного файла вызвана циклом перезагрузок компьютера во время установки Windows, при которых файл должен оставаться доступным для системы.

Если для создания файла ответов в Windows XP применялся диспетчер установки, который последовательно проводил пользователя через основные параметры автоматизации установки, то в Windows 7 для этой цели служит входящий в состав WAIK диспетчер системных образов, имеющий более наглядный графический интерфейс и широкий функционал. В частности, пакет WSIM позволяет добавлять в файл ответов любой из поддерживаемых им параметров, количество которых значительно возросло в связи с тем, что новые операционные системы Microsoft используют модульную архитектуру. Это позволяет более тонко настраивать функциональные возможности и параметры устанавливаемой системы. Кроме того, WSIM проверяет синтаксис файла ответов - правильность указанных значений. Также в новом пакете WSIM очень удобно реализована справка: подробные сведения о каждом из параметров можно вызвать из контекстного меню в графическом интерфейсе WSIM.

Процесс установки новой операционной системы Windows 7, как и в Windows Vista, состоит из семи основных этапов, именуемых проходами. На каждом проходе производятся различные действия по установке и настройке операционной системы.

Предустановочный проход Windows PE

Данный этап выполняется в рамках программы установки и служит для подготовки к развертыванию системного образа. В Windows XP этот этап назывался текстовым, а в Windows 7 он представляет собой графическую среду. На данном этапе осуществляется загрузка в Windows PE (в этой процедуре используется образ boot.wim), где происходит управление разделами жесткого диска перед установкой системы.

В Windows XP отсутствовала возможность автоматизации гибкого управления разделами жесткого диска, что мешало довести процесс до полной автоматизации. С выходом Windows Vista эта проблема решилась, а Windows 7 унаследовала от нее широкие возможности по управлению дисками. Пользователь может создавать новые разделы и изменять существующие, задавать для раздела файловую систему (NTFS или FAT32), букву диска, метку тома и, конечно, автоматически устанавливать операционную систему на необходимый раздел.

При проходе offlineServicing устанавливаются языковые пакеты, обновления безопасности ОС, исправления программ, если они входят в образ системы. Стоит отметить, что установить пакеты и обновления лишь с помощью внесения строчек в этот проход нельзя. Необходимо, чтобы они были внесены в реестр самого образа.

Проход generalize производится только при запуске утилиты sysprep с параметром generalize. При выполнении этой фазы установки осуществляется «обобщение» - удаляется вся уникальная информация, относящаяся к конкретной системе (SID и другие сведения, относящиеся к оборудованию).

Проход specialize - этап, на котором происходит настройка основных параметров системы. К ним относятся параметры сети, создание учетных записей, ввод сведений о домене и региональных настройках, информация о домашних страницах браузера и многое другое.

Режим аудита (auditSystem и auditUser)

Если производится загрузка в режиме аудита, установка пройдет через две фазы - auditSystem и auditUser . Первый отработает до входа пользователя в систему (аудит системных параметров), второй - уже после него (аудит пользовательских параметров). Режим аудита позволяет добавить после установки системы дополнительные драйверы, приложения, запустить необходимые сценарии.

Войдя в режим аудита, существует возможность установить приложения и драйверы, импортировать параметры реестра, сконфигурировать любые параметры операционной системы в графическом интерфейсе, то есть сделать всё, что требуется для предварительной настройки системы. Затем с помощью утилиты sysprep, которая входит в пакет WAIK, образ обобщается - из него удаляются все сведения, относящиеся к конкретной аппаратной конфигурации, после чего компьютер выключается. Затем остается лишь загрузиться в Windows PE и захватить раздел диска в WIM-образ с помощью утилиты ImageX, входящей в WAIK.

Удобство режима аудита в том, что полученный образ можно настраивать в дальнейшем в автономном режиме (например, интегрировать дополнительные обновления и драйверы), а также конфигурировать его в процессе установки с помощью файла ответов (например, создавать учетные записи или задавать команды для выполнения).

Этап oobeSystem

Проход oobeSystem позволяет задать параметры, которые будут применены во время первого входа пользователя в систему. Аббревиатура OOBE расшифровывается как Out-Of-Box Experience и переводится как «первое впечатление при запуске». Во время этого прохода применяются параметры, необходимые для окончательной настройки и запуска Windows.

Установка дополнительных приложений

В организациях и у домашних пользователей, как правило, имеется стандартный набор приложений, который устанавливается в любом случае. В Windows 7 сохранились все возможности автоматической установки приложений, присутствовавшие в Windows XP, а также добавились новые.

Основными способами установки приложений при первом входе в Windows XP были раздел файла ответов и раздел реестра RunOnceEx, который можно было сформировать из cmdlines.txt. В Windows Vista и Windows 7 для установки приложений и выполнения скриптов предусмотрены синхронные и асинхронные команды, которые задаются с помощью файла ответов. Можно создать по одной команде на приложение или командный файл, выполняющий все задачи, и запустить его с помощью синхронной команды. Предыдущий механизм запуска приложений также поддерживается в новой системе.

Наряду с вышеперечисленными методами, Windows Vista и Windows 7 по окончании установки автоматически ищут файл setupcomplete.cmd в системной папке. Если файл обнаруживается, все содержащиеся в нем команды исполняются. Такой файл можно создать самостоятельно и включить его в состав WIM-образа, тем самым решив вопрос выполнения любых установочных скриптов. Однако во многих случаях пользователи сталкиваются с проблемой, что этот файл отказывается запускаться. Поэтому существует альтернативное решение, которое описано далее.

Поскольку в момент установки в системе нет глобальной переменной вида %PATH%, которая бы ссылалась на диск носителя с установочными файлами, такую переменную можно ввести путем добавления скрипта. Для этого необходимо вставить sinchronose command в четвертый проход файла ответов и ввести следующую команду для этой строки:

cmd /c «FOR %i IN (C D E F G H I J K L N M O P Q R S T U V W X Y Z) DO IF EXIST %i:\DiskRoot.txt SETX DiskRoot %i: -m»

Такой скрипт позволяет установить системную переменную %DiskRoot%, которая бы ссылалась на установочный диск с системой. Перед установкой системы необходимо в корневой директории ISO-образа системы создать пустой файл DiskRoot.txt. При установке системы с файлом ответов, который содержит вышеприведенную команду, система будет искать файл DiskRoot.txt на всех носителях. И поскольку этот файл будет находиться в корневой директории ISO-образа, переменной %DiskRoot% присвоится значение этого диска.

После этого в файл ответов необходимо добавить параметр x86_Microsoft-Windows-Setup_neutral\firstlogoncommands\sinchronouscommands в седьмой проход. И затем в этом парамет­ре прописать параметр для commandline следующего вида:

cmd /c %DiskRoot%\Install\install.cmd > installlog.txt

Потом нужно сохранить файл ответов для образа. Теперь если создать в ISO-образе в корневой директории папку Install, а в ней - файл install.cmd, то он будет автоматически исполняться на седьмом проходе этапа установки операционной системы.

Описанный метод позволяет более четко контролировать установку необходимых приложений. После установки системы все выполненные команды файла install.cmd можно просмотреть в файле­отчете installlog.txt.

Пример файла install.cmd:

rem Работа с реестром

start /wait %WINDIR%\regedit /s %DiskRoot%\Install\lang.reg

start /wait %WINDIR%\regedit /s %DiskRoot%\ Install \tweak.reg

rem Обновление DirectX

start /wait %DiskRoot%\drivers\directx\dxsetup.exe /silent

rem отключение службы AutoUpdate

net stop wuauserv

sc config wuauserv start= disabled

Интеграция обновлений и драйверов

К вопросу интеграции драйверов и обновлений операционной системы можно подойти с двух разных позиций. С одной стороны, их можно установить в режиме аудита, а затем сохранить полученный WIM-образ системы. С другой стороны, можно интегрировать драйверы и обновления в автономном режиме, подключив WIM-образ на работающей системе. Последний метод, безусловно, быстрее, проще и удобнее. Еще больше времени можно сэкономить, используя для этого процесса скрипты, поскольку для автономного обслуживания образа применяются утилиты командной строки. Кроме того, в Windows 7 можно не только устанавливать в автономный образ необходимые вам драйверы, но и впоследствии удалять их.

Мы рассмотрим простой пример, где происходит интеграция пакета интерфейса пользователя и некоторых обновлений в чистый образ системы Windows 7. При этом сама система английская, то есть не имеет русского интерфейса.

Первое, что необходимо, - это установить пакет Windows 7 AIK и иметь сам пакет интерфейса lp.cab, который можно скачать с сайта Microsoft. Затем распаковать ISO-образ в отдельную папку, чтобы работать уже с VIM-образом системы. В нашем случаем назовем папку, содержащую распакованный ISO-образ, 7600x86. Затем будем следовать прос-той инструкции.

Создадим папку lp86 на диске и скопируем туда файл lp.cab.

Создадим пустую папку lp86ext на диске. В нее будем распаковывать lp.cab для х86.

Создадим пустую папку temp на диске. В нее будет монтироваться wim-образ системы.

Запустим пакет через Пуск->Все программы->Microsoft Windows AIK и выберем Deployment Tools Command Prompt (Командная строка средств развертывания) от имени Администратора.

Распакуем lp.cab с помощью команды

expand с:\lp86\lp.cab -f:* с:\lp86ext

Добавим русский язык установки и файлы лицензий в дистрибутив с помощью команд:

xcopy с:\lp86ext\sources\license\* с:\7600x86\sources\license\ /cherkyi

xcopy с:\lp86ext\setup\sources\* с:\7600x86\sources\ /cherkyi

Поправим файл c:\7600x86\sources\lang.ini, в котором должно быть следующее:

Добавим русский язык установки и файлы лицензий в boot.wim с помощью следующих команд:

dism.exe /Mount-Wim /WimFile:с:\7600x86\sources\boot.wim /index:2 /MountDir:c:\temp

xcopy с:\lp86ext\setup\* с:\temp\ /cheryki

xcopy с:\lp86ext\sources\license\* с:\temp\sources\license\ /cheryki

Копируем исправленный ранее файл lang.ini из дистрибутива в boot.wim с помощью команды:

xcopy c:\7600x86\sources\lang.ini C:\temp\sources\ /cheryki

Интегрируем русский пакет интерфейса в install.wim x86 с помощью команд:

dism.exe /Mount-Wim /WimFile:с:\7600x86\sources\install.wim /index:5 /MountDir:c:\temp

dism.exe /image:C:\temp\ /Add-Package /PackagePath:c:\lp86\lp.cab

dism.exe /Commit-Wim /MountDir:с:\temp\

Интеграция обновлений происходит практически так же с помощью команды:

dism.exe /image:с:\temp\ /Add-Package /PackagePath:с:\Updateswin7\x86\Windows6.1-KB974598-x86.msu

Для того чтобы убедиться, что пакеты интегрировались, выполняем команду:

dism.exe /Image:C:\temp /Get-Packages

Она выводит наличие установленных пакетов в образе.

Размонтируем образ системы с подтверждением записи с помощью команды:

DISM.exe /unmount-WIM /MountDir:c:\temp /commit

Пересоздадим новый образ системы с помощью утилиты imagex:

imagex /export c:\7600x86\sources\install.wim 5 c:\7600x86\sources\install2.wim «Windows 7 Ultimate 32 bit» /compress maximum

del c:\7600x86\sources\install.wim

ren c:\7600x86\sources\install2.wim install.wim

Убедимся в наличии правильной системы:

dism.exe /Get-WimInfo /WimFile:с:\7600x86\sources\install.wim

Откроем с помощью программы работы с образами ISO, например UltraISO, ISO-образ системы.

Удалим из него всё содержимое и копируем в него содержимое папки с:\7600x86.

Сохраним полученный образ в другое место или под другим именем. Теперь новый образ с интегрированным языковым пакетом готов к работе.

Заключение

Конечно, в одной статье невозможно рассмотреть все возможности по развертыванию операционных систем на базе Windows 7 - помимо описанных методов, существует множество мелких деталей, с которыми приходится сталкиваться при работе. Однако справедливости ради отметим, что развертывание операционных систем на базе ядра Windows Vista/7 по сравнению с Windows XP стало более удобным в управлении и прозрачным по отношению к пользователю. Во многом это происходит благодаря новому формату установочных файлов (WIM), изменившему подход к подготовке и обслуживанию системных образов. Управление такими образами значительно упрос­тилось в организациях, где требуется поддерживать и развертывать большое количество системных конфигураций. Модульная архитектура Windows 7 дает возможность настраивать огромное количество параметров системы еще до ее установки с помощью файла ответов.

Иногда случаются события, которые требуют от нас ответить на вопрос «кто это сделал?» Такое может происходить «редко, но метко», поэтому к ответу на вопрос следует готовиться заранее.

Практически повсеместно существуют проектные отделы, бухгалтерия, разработчики и другие категории сотрудников, совместно работающие над группами документов, хранящихся в общедоступной (Shared) папке на файловом сервере или на одной из рабочих станций. Может случиться так, что кто-то удалит важный документ или директорию из этой папки, в результате чего труд целого коллектива может быть потерян. В таком случае, перед системным администратором возникает несколько вопросов:

    Когда и во сколько произошла проблема?

    Из какой наиболее близкой к этому времени резервной копии следует восстановить данные?

    Может, имел место системный сбой, который может повториться ещё раз?

В Windows имеется система Аудита, позволяющая отслеживать и журналировать информацию о том, когда, кем и с помощью какой программы были удалены документы. По умолчанию, Аудит не задействован - слежение само по себе требует определённый процент мощности системы, а если записывать всё подряд, то нагрузка станет слишком большой. Тем более, далеко не все действия пользователей могут нас интересовать, поэтому политики Аудита позволяют включить отслеживание только тех событий, что для нас действительно важны.

Система Аудита встроена во все операционные системы Microsoft Windows NT : Windows XP/Vista/7, Windows Server 2000/2003/2008. К сожалению, в системах серии Windows Home аудит спрятан глубоко, и его настраивать слишком сложно.

Что нужно настроить?

Для включения аудита зайдите с правами администратора в компьютер, предоставляющий доступ к общим документам, и выполните команду Start Run gpedit.msc . В разделе Computer Configuration раскройте папку Windows Settings Security Settings Local Policies Audit Policies:

Дважды щёлкните по политике Audit object access (Аудит доступа к объектам) и выберите галочку Success . Этот параметр включает механизм слежения за успешным доступом к файлам и реестру. Действительно, ведь нас интересуют только удавшиеся попытки удаления файлов или папок. Включите Аудит только на компьютерах, непосредственно на которых хранятся отслеживаемые объекты.

Простого включения политики Аудита недостаточно, мы также должны указать, доступ к каким именно папкам требуется отслеживать. Обычно такими объектами являются папки общих (разделяемых) документов и папки с производственными программами или базами данных (бухгалтерия, склад и т.п.) - то есть, ресурсы, с которыми работают несколько человек.

Заранее угадать, кто именно удалит файл, невозможно, поэтому слежение и указывается за Всеми (Everyone). Удавшиеся попытки удаления отслеживаемых объектов любым пользователем будут заноситься в журнал. Вызовите свойства требуемой папки (если таких папок несколько, то всех их по очереди) и на закладке Security (Безопасность) → Advanced (Дополнительно) → Auditing (Аудит) добавьте слежение за субъектом Everyone (Все), его успешными попытками доступа Delete (Удаление) и Delete Subfolders and Files (Удаление подкаталогов и файлов):


Событий может журналироваться довольно много, поэтому также следует отрегулировать размер журнала Security (Безопасность) , в который они будут записываться. Для
этого выполните команду Start Run eventvwr . msc . В появившемся окне вызовите свойства журнала Security и укажите следующие параметры:

    Maximum Log Size = 65536 KB (для рабочих станций) или 262144 KB (для серверов)

    Overwrite events as needed.

На самом деле, указанные цифры не являются гарантированно точными, а подбираются опытным путём для каждого конкретного случая.

Windows 2003/ XP )?

Нажмите Start Run eventvwr.msc Security (Безопасность). View Filter

  • Event Source:Security;
  • Category: Object Access;
  • Event Types: Success Audit;
  • Event ID: 560;


Просмотрите список отфильтрованных событий, обращая внимание на следующие поля внутри каждой записи:

  • Object Name . Название искомой папки или файла;
  • Image File Name . Имя программы, с помощью которой удалили файл;
  • Accesses . Набор запрашиваемых прав.

Программа может запрашивать у системы сразу несколько типов доступа - например, Delete + Synchronize или Delete + Read _ Control . Значимым для нас правом является Delete .


Итак, кто же удалил документы (Windows 2008/ Vista )?

Нажмите Start Run eventvwr.msc и откройте для просмотра журнал Security (Безопасность). Журнал может быть заполнен событиями, прямого отношения к проблеме не имеющими. Щёлкнув правой кнопкой по журналу Security, выберите команду View Filter и отфильтруйте просмотр по следующим критериям:

  • Event Source: Security;
  • Category: Object Access;
  • Event Types: Success Audit;
  • Event ID: 4663;

Не спешите интерпретировать все удаления как злонамеренные. Эта функция зачастую используется при обычной работе программ - например, исполненяя команду Save (Сохранить), программы пакета Microsoft Office сначала создают новый временный файл, сохраняют в него документ, после чего удаляют предыдущую версию файла. Аналогично, многие приложения баз данных при запуске сначала создают временный файл блокировок (. lck ), затем удаляют его при выходе из программы.

Мне приходилось на практике сталкиваться и со злонамеренными действиями пользователей. Например, конфликтный сотрудник некоей компании при увольнении с места работы решил уничтожить все результаты своего труда, удалив файлы и папки, к которым он имел отношение. События такого рода хорошо заметны - они генерируют десятки, сотни записей в секунду в журнале безопасности. Конечно, восстановление документов из Shadow Copies (Теневых Копий) или ежесуточно автоматически создаваемого архива не составляет особого труда, но при этом я мог ответить на вопросы «Кто это сделал?» и «Когда это произошло?».

Общие сведения

Для тиражирования типовой конфигурации на несколько компьютеров рационально использовать образ единожды установленной операционной системы.

Подробная инструкция размещена на сайте Microsoft: Создание и применение образов Windows

Так как при большом наборе дополнительного ПО файл образа раздела легко может превзойти 4Гб, то записать такой дистрибутив на DVD диск не удастся. Однако, для установки ОС этого и не требуется. Нам будет достаточно получить образ раздела, на который установлена ОС. Затем его можно включить в дистрибутив на загрузочном Flash диске или просто перенести на новый компьютер, загрузившись с любого live-CD/DVD/USB. В этой статье мы рассмотрим оба варианта.

Проделав подготовку раздела один раз, мы сможем разворачивать на новых компьютерах рабочую ОС со всем установленным ПО, подключенными переферийными устройствами и необходимыми ярлыками менее чем за пол часа.

По утверждению Microsoft: "При создании образа следует учитывать, что разметка разделов на исходном и целевом компьютерах должна быть идентичной. Например, если образ Windows сохраняется на диске D, развертывать этот образ необходимо также на диск D конечного компьютера, также должны совпадать следующие параметры разделов ():

  1. Типы разделов (основной, дополнительный или логический) должны совпадать
  2. Если раздел сделан активным на компьютере-образце, на конечном компьютере он также должен быть активным"

Однако, если мы добавляем подготовленный раздел в дистрибутив, то эти ограничения не имеют значения.

Пошаговая инструкция развёртывания Windows 7 из образа

1. Делаем шаблоную установку Windows в режиме аудита

5. Записываем созданный образ раздела на локальный жёсткий диск

E:\tools\imagex.exe /apply E:\images\win7image.wim 1 C: С: - раздел, куда будем развёртывать образ 1 - номер (или название) образа, по умолчанию = 1

Если образы ОС лежат на сетевом ресурсе, то подключаем его предварительно командой:

Net use E: \\server\share /user: domain_name\username password

6. Завершение

Если создавали отдельный системный раздел, то нужно перенести на него загрузочные системные файлы (предполагаем, что ОС находится на диске C:):

Bcdboot C:\Windows

Выходим из Windows PE:

или закрываем окно установщика Windows 7. Компьютер уйдёт в перезагрузку. Вынимаем CD/DVD диск и загружаемся с только что установленной ОС.

7. Осложнения

  • Если при загрузке перенесённой ОС возникли проблемы, то можно попробовать восстановить загрузчик. Для этого нужно загрузиться с дистрибутива Windows 7 (открыть консоль можно, нажав Shift+F10) или Windows PE и выполнить команду:
bcdboot C:\Windows /l ru-RU /s C: Подробнее читайте в статье "Восстановление загрузчика Windows и Linux ".

Репозиторий различных образов Windows

Можно создать несколько образов разделов с разным набором ПО, используя одну и ту же шаблонную ОС, затем разместить их в одном месте, например на флэшке и устанавливать каждый раз именно тот образ, который будет подходящим в каждом отдельном случае. Процесс добавления ПО можно проводить последовательно, делая новый образ раздела после установки каждого нужного набора. Алгоритм таков (подробности см выше):

  1. Загружаем ОС в режиме аудита
  2. Устанавливаем/удаляем ПО , подключаем принтеры, создаём ярлыки и т.п.
  3. Подготавливаем систему к развёртыванию с помощью sysprep и выключаем компьютер
  4. Загружаемся с live-CD или дистрибутива Windows7, заходим в консоль
  5. Создаём образ раздела с помощью imagex , помещая его на флэшку или сетевой ресурс
  6. Повторяем вышеперечисленное, пока не будут созданы все необходимые наборы.

Создание собственного дистрибутива Windows

Имея образ раздела Windows (wim-файл), можно создать свой дистрибутив, то есть установочный DVD/Flash диск. Для этого достаточно в изначальном дистрибутиве заменить файл \sources\install.wim своим образом, переименовав его соответственно в install.wim.

Чтобы автоматизировать установку, можно подготовить файл ответов autounattend.xml, создав его с помощью WIAK

Современные программные технологии порой могут поразить своими индивидуальными возможностями, которые способны оказать интересные и многосторонние услуги по программным настройкам. Среди всего изобилия самых разных программ стоит выделить продукт под названием Sysprep, который можно активно использовать для настройки индивидуального установщика операционной системы. На первый взгляд довольно смутное предназначение в итоге выливается в любопытную основу, которая позволяет открыть для себя массу возможностей, позволяющих лично заняться программными настройками своей организации или группы компьютеров. Но возникает ряд вопросов, которые требуют своего ответа. К примеру, какая операционная система подходит для программы Sysprep: Windows 7, как пользоваться ей в Windows XP и можно ли использовать ее для менее известных платформ, таких как Linux и Mac OS? В чем состоит сущность этой разработки и как вообще ее запускать? Нужно ли иметь определенные знания для правильного применения этой программы? Получить ответы на эти и многие другие вопросы можно уже сейчас, ознакомившись с данной статьей, которая содержит всю необходимую информацию. И первым делом стоит рассмотреть саму сущность этого продукта.

Что это за программа?

Программа Sysprep (Windows 7): инструкция, ограничения, рекомендации, возможные проблемы и многое другое нам предстоит изучить. Прежде чем мы рассмотрим все эти вопросы, стоит взглянуть на саму разработку и разобраться, что она собой представляет.

Sysprep - это часть огромной составляющей операционной системы. Впервые эту утилиту предоставили сами разработчики компании Microsoft, и по сегодняшний день она постоянно совершенствуется и дополняется. Она предназначена для индивидуальной настройки определенного установщика, который позволяет вносить коррективы в правила установки Windows. Звучит заумно, но на деле все довольно просто. Данным элементом пользуются многие составители собственных сборок операционных систем, а также разработчики, которые программируют установку собственных продуктов. Sysprep - это настоящая программная жемчужина, позволяющая создать порядок установки под любой вкус. Но так ли это на самом деле?

Для чего она нужна?

Программа Sysprep (Windows 7 x64 версии) позволяет лично настроить образ установки Windows со всеми предлагающимися инструментами и приложениями. Почему мы используем в скобках определенное наименование операционной системы? Все довольно просто, на данный момент это самая свежая версия программы, которая удостоена такого внимания. Все прошлые версии ушли в прошлое и уже не так актуальны для пользователей. Итак, к примеру, решили вы создать собственную сборку операционной системы с определенным рядом программ. Как вы собираетесь создать порядок установки всех этих элементов? С помощью программирования сделать это не так просто, а благодаря нескольким настройкам Sysprep можно будет в течение нескольких минут получить желаемый результат. Порядок установки драйверов, необходимых программ, различных утилит во время инсталляции самой Windows, можно обеспечить с помощью этой простой, но крайне удобной программы. Но как ей пользоваться и что для этого нужно?

Как ей пользоваться?

Программа Sysprep (Windows 7): как пользоваться ей, что для этого нужно и где вообще взять эту программу? Не стоит слишком загружать себя различными вопросами, так как все гораздо проще, чем может показаться на первый взгляд. Sysprep уже имеется в вашей операционной системе, как неотъемлемый элемент работоспособности компьютера, а для ее активации и личного пользования необходимо будет использовать различного рода команды через командную строку. Вам еще понадобятся наши специальные инструкции, позволяющие узнать не только о наборе команд, но и о том, как правильно и в каком порядке их применять. Но стоит учесть обязательное требование, которое, собственно, и позволит использовать все преимущества. Для программы Sysprep (Windows 7), подготовка к использованию играет важную роль, так как без этого она попросту не будет запускаться и выполнять необходимые операции. Обязательное требование заключается в необходимости первоначальной установки Windows с последующими загрузками приложений и драйверов. Когда это будет сделано, то можно будет приступить к редактированию или созданию образа. А стоит ли пользоваться этой программой, когда в сети имеется масса аналогов? Для этого необходимо оценить все преимущества продукта.

Преимущества программы

В чем же данная разработка лучше своих аналогов? Рассматривать каждый элемент не имеет смысла, стоит выделить 4 основных преимущества:

  • настройка Windows для загрузки в режиме аудита;
  • настройка загрузки экрана приветствия Windows;
  • удаление из Windows системных данных;
  • сброс активации Windows.

Именно эти стороны программы превосходят свои аналоги, так как выполнены в максимальном качестве и не позволяют появляться различным сбоям, приводящим к краху всей системы. На самом деле всегда рекомендуется пользоваться оригинальной разработкой, так как в таком случае вы сможете наверняка избежать различных проблем и гарантировано сможете получить хоть какую-то поддержку, чего нельзя ожидать в случае использования наработок простых пользователей. И после того как Sysprep получил признание с нашей стороны, стоит рассмотреть основные функции программы: создание образов и режим аудита.

Создание образа Windows

Первым делом стоит рассмотреть возможность создания специального образа, который позволит включить элементы, необходимые для желательной автоматической То есть, после необходимых действий пользователь может создать образ операционной системы, который идентичен желаемой настройке всего компьютера, и затем этот образ можно установить на другие девайсы. А организовать это не так сложно, главное выполнить цепочку действий:

  • поначалу стоит использовать чистый компьютер-образец для установки новой версии Windows;
  • после установки операционной системы компьютер необходимо перезагрузить и установить все необходимые программы, драйвера и приложения;
  • после проделанных действий необходимо воспользоваться командной строкой и выполнить цепочку команд: «sysprep/oobe /generalize». Последний параметр указывает на необходимость удаления системных данных для создания основы образа;
  • далее необходимо установить оболочку Windows PE, чтобы обеспечить работоспособность данной системы;
  • и последним шагом будет запись полученного образа Windows с помощью программы ImageX.

Только стоит учитывать один маленький нюанс во время проведения данной операции. Так как вы создаете образ для системы на определенной сборке компьютера, то стоит устанавливать Windows на аналогичный ПК.

Вопросы для программы Sysprep (Windows 7): как создать образ, какие ограничения имеются, и что этот процесс представляет собой, встречаются очень часто. Но теперь вы лично сможете разобраться в этой процедуре. Как можно заметить, ничего сложного в ней нет, главное определиться с первоначальным набором всех необходимых технических элементов. Но имеется возможность редактировать установленный образ, для этого нужно воспользоваться второй функцией программы.

Сборка Windows по заказу

Теперь рассмотрим сборку образа по заказу для программы Sysprep (Windows 7). Как пользоваться данной функцией и что для этого нужно? Собственно сам процесс остается неизменным, правда, теперь очередность его выполнения обретает новые шаги:

  • теперь стоит использовать не любую версию Windows, а исключительно исходник, который вы планируете ставить на компьютеры;
  • необходимо установить эту версию в компьютер-образец и затем вновь воспользоваться эмулятором Windows PE, только на этот раз очередность команд выглядит так: «sysprep/audit/generalize/shutdown»;
  • как только исходный образ будет готов, стоит его записать на носитель и уже устанавливать на компьютеры заказчика;
  • теперь при запуске Windows будет использоваться режим аудита, позволяющий в реальном времени добавить все необходимые драйвера и приложения в действующую операционную систему;
  • после того как все обновления, касаемые программ и драйверов, будут выполнены, необходимо воспользоваться рядом команд «sysprep/oobe /shutdown», они позволят сохранить изменения без каких-либо ошибок.

Режим аудита

Выше был упомянут режим аудита, который позволяет пользователю вносить некоторые изменения и поправки в основную установку Windows. Собственно, весь процесс и возможности режима мы рассмотрели, осталось понять, как именно его запустить собственноручно.

Для программы Sysprep (Windows 7) режим аудита является не основным, поэтому на нем редко акцентируют свое внимание пользователи. Но знать основы нужно обязательно, поэтому стоит запомнить один нюанс: запускать аудит нужно не в рабочей версии игры, а во время использования исходника, который был описан выше. Сделать это просто, необходимо во время загрузки исходника, а точнее, окна приветствия: нажать сочетание кнопок CTRL+SHIFT+F3, а после того, как появится окно с командной строкой, необходимо воспользоваться командами «sysprep/audit». Но не стоит торопиться использовать эти функции, так как в этом продукте имеется ряд ограничений.

Ограничения программы

Существуют особые требования для программы Sysprep (Windows 7). Как пользоваться продуктом и не попасть в пучину ошибок и сбоев? Все довольно просто, главное, внимательно соблюдать все эти ограничения и осторожно выполнять все желаемые действия. На самом деле установок имеется много, и они прилагаются к инструкции по пользованию данной программой, а вот ошибки, приводящие к краху системы, являются особыми, поэтому стоит запомнить следующие правила:

  • используйте версию программы Sysprep, исключительно относящуюся к версии вашей операционной системы;
  • пользуйтесь программой исключительно во время установки или активного исходника системы;
  • стоит учесть, что, если программа находится на жестком диске файловой системы NTFS, то все зашифрованные папки и файлы во время создания образа потеряют свою актуальность, и их невозможно будет прочитать или восстановить. Поэтому не забывайте делать копии необходимых файлов;
  • используйте для записи образов программу ImageX, так как только она прекрасно сочетается с файлами, создаваемыми при помощи данного продукта.

Поэтому, когда вы наблюдаете проблему в программе Sysprep (Windows 7): «Произошла неустранимая ошибка», - значит, не были соблюдены ограничения, либо неправильно выполнена инструкция по созданию образов системы. Она не является критической, но при этом появляется чаще других. Будьте внимательны во время работы с Sysprep, чтобы не сталкиваться с подобного рода проблемами. А лучше просто воспользоваться поддержкой официальных разработчиков программы.

Обширный список проблем

Какие проблемы могут возникнуть при неправильном использовании программы Sysprep (Windows 7)? Файл ответов на этот вопрос постоянно пополняется на официальном сайте разработчиков. Какие только ошибки не допускают пользователи, и все происходит из-за дикого желания поэкспериментировать. Ни в коем случае не проявляйте инициативу, так как структура программы сложная и не будет прощать каких-либо ошибок с вашей стороны. Пользуйтесь исключительно рекомендациями к программе Sysprep (Windows 7). Как пользоваться ею, мы рассмотрели выше в статье. Контролируйте свои действия, и вы не только избежите различных ошибок, но и достигните желаемого результата.



© 2024 beasthackerz.ru - Браузеры. Аудио. Жесткий диск. Программы. Локальная сеть. Windows