WindowsUpdateをWindows10インストールイメージに統合する

このガイドでは、組み込みツールを使用して、新しいWindowsUpdateパッケージをWindows10またはWindows8.1のオフラインインストールイメージに統合する方法を示します。最新のセキュリティパッチをWindowsServer2012 R2/2016インストールISOイメージにスリップストリームできるのと同じ方法です。

この例では、最新の累積的なセキュリティ更新プログラム（2018年12月）をWindows 10 1803のインストールイメージに追加するプロセスを示します。したがって、次のものが必要になります。

• 形式のWindows10ISOインストールイメージまたはそのinstall.wimファイル;
• Microsoft Updateカタログからダウンロードする必要がある.MSU形式の更新プログラム（msu更新ファイルを手動でダウンロードする方法）

Windows OSイメージとアップデートのビット数とバージョンが同じであることを確認することが重要です。そうでない場合、アップデートのインストール時に「アップデートはコンピュータに適用できません」というエラーが表示されます。

コンピュータに次のディレクトリ構造を作成します。

• C：\ updates \ mnt Windowsインストールイメージを含むファイルinstall.wimがマウントされるフォルダーです。
• C：\ updateds \ msu は、WindowsバージョンのMSU更新プログラムを配置する必要があるフォルダーです（この例では、2018年12月にリリースされたWindows 10 1803の2つのセキュリティ更新プログラム– KB4471331およびKB4471324をダウンロードしました）。
  
• C：\ updateds \ Win10Image \ このフォルダーで、Windows10インストールイメージからinstall.wimファイルをコピーする必要があります。この例では、元のWindows10ISOイメージWindows10x64-1803.isoのコンテンツをマウントおよび解凍しました。ただし、仮想マシンからのwimファイル、VMテンプレート、WDSイメージ、または別のOS自動展開ソフトウェア（SCCMなど）に格納されているイメージなどです。Windows10ISOイメージにファイルc：\sourcesのみが含まれている場合\ install.esdの場合、DISMユーティリティを使用してESDファイルをWIMファイルに変換できます。dism /export-image /SourceImageFile:"C:\updates\Win10Image\install.esd" /SourceIndex:4 /DestinationImageFile:C:\updates\Win10Image\win10pro.wim /Compress:max /CheckIntegrity
  
  

管理者としてコマンドプロンプトで次のコマンドを実行して、Windows 10インストールイメージ（install.wim）をC：\ updates\mntフォルダーにマウントします。

dism /mount-wim /wimfile:C:\updates\Win10Image\install.wim /index:1 /mountdir:C:\updates\mnt

ヒント 。 WIMイメージに一度に複数のバージョンのWindowsが含まれている場合、このコマンドでは、必要なOSバージョンのインデックスを指定するか、すべてのイメージの更新を順番に統合する必要があります。次のコマンドを使用して、WIMファイルに含まれているWindowsエディションのリストを取得できます。

DISM /Get-WimInfo /WimFile:C:\updates\Win10\install.wim

この例では、イメージに含まれるOSエディションは Windows 10 Proの1つだけです。 インデックス1 したがって、コマンドで install.wim / index：1を指定する必要があります。 。

これで、指定したディレクトリにある適切なMSUアップデートのWindows10イメージへの統合を実行できます。

dism /image:C:\updates\mnt /add-package /packagepath:C:\updates\msu

システムが間違った更新（このOSバージョンとビット数に適していない更新）を検出した場合、または更新がすでにインストールされている場合、それは無視され、対応する情報がC：\ Windows \ Logs\DISMに書き込まれます。 \dism.log。

古い更新ファイルを削除してイメージのサイズを縮小するには（WinSxSフォルダーのクリーンアップに関する記事を参照）、次のコマンドを実行します。

dism /image:C:\updates\mnt /Cleanup-Image /StartComponentCleanup /ResetBase /ScratchDir:C:\Temp

最新のセキュリティ更新プログラムが既にインストールされている同様のバージョンのWindows10を搭載したコンピューターを既にお持ちの場合は、必要なすべての更新ファイルをコンピューターから直接取得できます。この場合、MicrosoftUpdateカタログからMSU更新ファイルを手動でダウンロードする必要はありません。秘訣は、WindowsがWindows UpdateサーバーまたはWSUSサーバーからダウンロードされた更新プログラムのCABファイルをC：\ Windows \ SoftwareDistribution\Downloadフォルダーに保存することです。

次のコマンドを使用して、ローカルネットワーク経由で別のコンピューターに既にダウンロードおよびインストールされているinstall.wimイメージへの更新ファイルの統合を開始します。

Start /w for /R \\Win10x64AlreadyPatchedPC\C$\Windows\SoftwareDistribution\Download\ %f in (*.cab) do dism /image:C:\updates\mnt /add-package /packagepath:”%f”

この例では、 Win10x64AlreadPatchedPC は、必要な更新プログラムがすでにインストールされているリモートコンピューターの名前です（OSのバージョンとビット数が一致している必要があります）。もちろん、このコンピューターにはネットワーク経由でアクセスできる必要があり、アカウントはそのコンピューターのローカル管理者グループに追加する必要があります。開いたウィンドウで、オフラインのWindowsイメージに更新プログラムをインストールするプロセスを確認できます。 DISMは、リモートコンピューターで見つかった各CABファイルファイルをWIMイメージに追加しようとします。

更新をWindowsイメージに統合しているときにエラーが発生した場合：「エラー0xc0000135 C：\ Update\mountにあるイメージのサービスプロセスを開始しようとしたときにエラーが発生しました。詳細については、ログファイルを確認してください 」、最新バージョンのDISMを使用していることを確認してください。たとえば、Windows8.1からWindowsServer2016イメージを変更しようとしています。利用可能な最新バージョンのWindowsアセスメントおよびデプロイメントキット（Windows ADK）をインストールします。 OSの場合は、カタログC:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Deployment Tools\amd64\DISMから直接DISMを実行します。 。

そして最後のステップは、変更を保存してWindows10イメージをアンマウントすることです。

dism /unmount-wim /mountdir:C:\updates\mnt /commit
dism /Cleanup-Wim

install.wimをソースディレクトリ/仮想マシンにコピーするか、インストールISOイメージを再構築するだけです。たとえば、oscdimg、UltraISO、またはDism++を使用します。

install.wimファイルのサイズが4GBを超える場合、「Windowsは必要なファイルD：\ sources\install.wimを開くことができません。 UEFIシステムへのWindowsインストール中のエラーコード：0x8007000D」。この場合、次のコマンドを使用して、ソースのinstall.wimを小さなファイルに分割する必要があります。

dism /split-Image /imagefile:C:\Update\Win10Image\install.wim /swmfile:C:\Update\Win10Image\install.swm /filesize:4096

（「UEFIブータブルWindows7インストールUSBドライブを作成する方法」および「ブータブルWindowsServer 2016 USBインストールドライブを作成する方法」の記事を参照してください）。

その後、元のinstall.wimを削除できます。
DISMでは、オフラインイメージにドライバーを追加することもできます。以前は、Windows 10 / 8.1 / Windows Server 2012 R2 /2016またはWindows7（Windows 7インストールへのUSB3ドライバーの追加）の例で、DISMまたはコマンドレットAdd-WindowsDriverを使用してドライバーをWindowsインストールイメージに統合する方法を検討しました。

これで、ネットワーク内のコンピューターに統合された最新のセキュリティ更新プログラムを使用してWindowsインストールイメージを展開できます。新しいコンピューターに展開されたWindowsイメージに最新のセキュリティ更新プログラムを定期的に統合することで、最新の脆弱性に対するインフラストラクチャのセキュリティを強化し、新しいコンピューターがWSUSから更新を開始するまで感染するリスクを軽減します。