Поделиться через

Рекомендации по обслуживанию образов развертывания и управлению ими (DISM)

  • Статья

В этом разделе описываются некоторые рекомендации, связанные с обслуживанием образа Windows. Мы рекомендуем применять эти методики везде, где это возможно.

Повышение разрешений для средств Command-Line

Для многих средств командной строки развертывания, включая службу обслуживания образов развертывания и управление ими (DISM), требуются повышенные разрешения.

Убедитесь, что у вас есть повышенные разрешения. Нажмите кнопку Пуск и введите развертывание. Щелкните правой кнопкой Deployment and Imaging Tools Environment и выберите Запуск от имени администратора.

Это необходимо сделать, даже если вы вошли в систему с правами администратора.

Отключение антивирусной программы

На некоторые команды DISM могут повлиять антивирусные или антивредоносные средства. Чтобы повысить производительность, настройте антивирусную программу или средства защиты от вредоносных программ на компьютере технического специалиста, чтобы исключить папку подключения из проверок. Некоторые команды DISM также могут быть заблокированы антивирусной программой или средствами защиты от вредоносных программ, если это так, отключите эти средства на компьютере технического специалиста.

Обслуживание образа

Лучший способ обслуживания образа Windows — использовать DISM в автономном режиме. DISM можно использовать для установки, удаления, настройки и обновления драйверов, компонентов и пакетов в образах Windows и в образах среды предустановки Windows (WinPE) без загрузки образа. Дополнительные сведения см. в разделе DISM — технический справочник по обслуживанию образов развертывания и управлению ими для Windows.

Вы можете использовать параметр DISM /Commit-Image в любой момент во время обслуживания, чтобы сохранить внесенные на данный момент изменения. Вы можете легко восстановить поврежденное изображение с помощью параметра , /Cleanup-Image /RestoreHealth если вы часто фиксируете изменения.

На одном компьютере можно подключить и изменить несколько образов. Однако производительность некоторых функций, таких как /Unmount-Image, может замедляться в зависимости от доступной памяти на компьютере. Рекомендуется не подключать более 20 образов одновременно.

Примечание

Вы не можете подключить разделенный WIM-файл для обслуживания.

Изменение международных параметров

Чтобы изменить международные параметры, необходимо использовать DISM. Дополнительные сведения см. в разделе Языки DISM и параметры международного обслуживания Command-Line.

Использование файлов журнала

DISM по умолчанию записывает подробные сведения %WINDIR%\Logs\Dism\Dism.log в журнал. Вы также можете указать имя и расположение файла журнала, а также задать /loglevel параметры, чтобы регистрировались только интересующие вас сведения. При возникновении ошибки в консоли отображается код ошибки, сообщение об ошибке и расположение файла журнала.

Важно!

Если вы указываете путь к журналу в общей сетевой папке с компьютера, не присоединенного к домену, используйте net-use с учетными данными домена, чтобы задать разрешения доступа, прежде чем задавать путь к журналу DISM.

Файл журнала архивируется автоматически. Архивный файл журнала будет сохранен с расширением BAK, добавленным к имени файла, и будет создан новый файл журнала. Каждый раз, когда файл журнала архивируется, BAK-файл будет перезаписан.

Файл журнала содержит историю выполненных операций, что может помочь в устранении неполадок.

Расположения пакетов

Не размещайте пакет, который планируется установить непосредственно в корне раздела в установке Windows.

Хранение файлов в сетевой папке

Хотя DISM поддерживает сетевые пути для образов и пакетов, большинство операций будут выполняться быстрее с файлами, скопированными на локальный жесткий диск.

Обслуживание образа Windows из WinPE

Образы Windows можно обслуживать из WinPE. Однако при планировании стратегии обслуживания необходимо учитывать определенные факторы. Ознакомьтесь со следующими требованиями для обслуживания образа из WinPE.

Загрузка WinPE с жесткого диска

Для повышения производительности можно выделить дополнительную память при загрузке WinPE с жесткого диска. Вы также можете создать временные папки для хранения файлов обновлений для размещения больших обновлений.

Загрузка WinPE с носителя, доступного только для чтения

Для обслуживания образа Windows требуется дополнительное временное дисковое пространство. Если вы загрузили WinPE с носителя только для чтения, например DVD, может потребоваться дополнительная память. Помимо требований к ОЗУ образа WinPE, для обработки обновлений требуется дополнительная ОЗУ. Требуемый объем ОЗУ зависит от размера обновлений, которые вы планируете применить. Убедитесь, что на компьютере достаточно ОЗУ.

Добавление поддержки Page-File в образ WinPE

Убедитесь, что у вас достаточно памяти для загрузки и запуска пользовательского образа WinPE. Помимо размера изображения, у вас должно быть не менее 256 МБ доступной рабочей памяти. Если объем памяти ограничен, определите файл подкачки (Pagefile.sys), чтобы улучшить управление памятью. Дополнительные сведения о реализации файла подкачки см. в разделе Параметры Command-Line Wpeutil.

Создание временного каталога для хранения файлов обновлений

При создании или обслуживании образа Windows следует использовать /ScratchDir параметр DISM для создания временного каталога на другом диске. Временный каталог используется для многих операций DISM, включая запись образа, установку языковых пакетов, установку обновлений, установку или удаление компонентов Windows в образе Windows. Некоторые файлы развертываются во временный каталог перед их применением к образу Windows.

В секции должно быть достаточно места для размещения больших обновлений. Конкретный размер необходимого свободного пространства зависит от размера обновлений, которые вы планируете установить. При добавлении языкового пакета во временном каталоге должно быть не менее 1 ГБ места для временных файлов.

Если путь к временному каталогу не задан с помощью /ScratchDir параметра , WinPE по умолчанию создает временный каталог размером 32 МБ. Вы можете выделить дополнительное временное хранилище для этого расположения по умолчанию с помощью параметра DISM /Set-ScratchSpace . Допустимые размеры: 32, 64, 128, 256 и 512 МБ. Эта функция доступна только в автономном режиме, и вы не можете настроить этот параметр во время работы сеанса WinPE. Рекомендуется использовать /ScratchDir параметр , чтобы вместо этого указать каталог в другом разделе, который имеет достаточно места для поддержки любых операций управления образами и обслуживания, которые вы выполняете.

После завершения установки содержимое этого каталога больше не требуется и может быть удалено. Дополнительные сведения см. в разделе Параметры управления образами DISM Command-Line.

Проверка на наличие повреждений и проверка целостности системных файлов

Перед доставкой компьютера конечному пользователю необходимо проверить целостность системных файлов Windows. Вы можете использовать параметр для выявления /Cleanup-Image повреждения файла и выполнения операций восстановления образа. Дополнительные сведения о см. в DISM /Cleanup-Imageразделе DISM Operating System Package Servicing Command-Line Options.

Вы также можете использовать средство проверки системных файлов (Sfc.exe) в сетевом или автономном эталонном образе. Средство проверки системных файлов выпущено со всеми версиями Средства проверки файлов Windows.System требует повышенных разрешений, и для его запуска необходимо быть администратором. Он проверяет все защищенные файлы для проверки версий файлов. Чтобы проверить только целостность системных файлов Windows, запустите sfc.exe /verifyonly параметр . Для полного синтаксиса командной строки в командной строке с повышенными привилегиями введите sfc.exe /?.

Выполнение Sfc.exe может занять значительное время. Ожидаемым результатом является отсутствие нарушений целостности системы. Однако при возникновении проблем с системными файлами Windows следует изучить их. Не рекомендуется использовать параметры проверки Sfc.exe для автоматического исправления системных файлов Windows.

Повышение безопасности образов Windows

Образы Windows содержат пользовательские данные конфигурации, пользовательские приложения и другую интеллектуальную собственность. Существует несколько способов повысить безопасность образов Windows как в сети, так и в автономном режиме.

  • Ограничение доступа к образам Windows. В зависимости от среды можно изменять списки управления доступом (ACL) или разрешения для файла. Доступ к образам Windows могут иметь только утвержденные учетные записи.

  • Обновите образы Windows с помощью последних исправлений и обновлений программного обеспечения. Существует множество способов обслуживания образа Windows. После обслуживания образа Windows проверьте правильность и стабильность работы компьютера.

  • Во время установки Windows настройте компьютер для автоматического скачивания и установки обновлений Windows. Это увеличивает время установки, но гарантирует, что образ Windows, который вы устанавливаете, содержит последние обновления. Дополнительные сведения см. в параметре DynamicUpdate компонента Microsoft-Windows-Setup справочника по автоматической установке Windows.

DISM — технический справочник по обслуживанию образов развертывания и управлению ими для Windows

Основные сведения о стратегиях обслуживания