Bewährte Methoden für die Abbildverwaltung für die Bereitstellung (DISM)
In diesem Abschnitt werden einige bewährte Methoden für die Wartung von Windows-Images beschrieben. Es wird empfohlen, diese Methoden nach Möglichkeit immer zu implementieren.
Erhöhen der Berechtigungen für Befehlszeilentools
Viele Befehlszeilentools für die Bereitstellung, einschließlich der Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and Management, DISM), erfordern erhöhte Berechtigungen.
Vergewissern Sie sich, dass Sie über erhöhte Berechtigungen verfügen. Klicken Sie mit der rechten Maustaste auf Start, und geben Sie Bereitstellungein. Klicken Sie mit der rechten Maustaste auf Umgebung für Bereitstellungs- und Imageerstellungstools , und wählen Sie Als Administrator ausführenaus.
Dieser Schritt muss auch dann erfolgen, wenn Sie als Administrator*in angemeldet sind.
Deaktivieren von Antivirentools
Einige DISM-Befehle können von Antiviren- oder Antischadsoftwaretools beeinflusst werden. Konfigurieren Sie die Antiviren- oder Antischadsoftwaretools auf Ihrem Techniker-PC, um den Bereitstellungsordner von Scans auszuschließen und so die Leistung zu steigern. Einige DISM-Befehle werden möglicherweise von Ihren Antiviren- oder Antischadsoftwaretools blockiert. Wenn dies der Fall ist, deaktivieren Sie diese Tools auf Ihrem Techniker-PC.
Warten eines Image
Windows-Images lassen sich am einfachsten warten, wenn DISM offline ist. Mit DISM können Treiber, Features und Pakete in Windows- und Windows Preinstallation Environment-Images (WinPE) installiert, deinstalliert, konfiguriert und aktualisiert werden, ohne das Image zu starten. Weitere Informationen finden Sie unter DISM – technische Referenz zur Abbildverwaltung für die Bereitstellung für Windows.
Mit der /Commit-Image-Option von DISM können Sie während der Wartung jederzeit die bisher vorgenommenen Änderungen speichern. Sie können ein beschädigtes Image einfacher mit der /Cleanup-Image /RestoreHealth-Option wiederherstellen, wenn Sie Ihre Änderungen häufig committet haben.
Sie können mehrere Images auf einem einzelnen Computer bereitstellen und ändern. Je nach verfügbarem Speicher auf dem Computer kann die Leistung jedoch bei bestimmten Funktionen wie /Unmount-Image langsamer werden. Es hat sich bewährt, nicht mehr als 20 Images gleichzeitig einzubinden.
Hinweis
Sie können keine geteilte WIM-Datei für die Wartung einbinden.
Ändern der internationalen Einstellungen
Die internationalen Einstellungen können nur mit DISM geändert werden. Weitere Informationen finden Sie unter DISM – Sprachen und Befehlszeilenoptionen für die internationale Wartung.
Verwenden von Protokolldateien
DISM protokolliert standardmäßig ausführliche Informationen unter %WINDIR%\Logs\Dism\Dism.log. Sie können auch einen Namen und Speicherort Ihrer Wahl für die Protokolldatei angeben und die /loglevel-Parameter so festlegen, dass nur die für Sie interessanten Informationen protokolliert werden. Wenn ein Fehler auftritt, zeigt die Konsole den Fehlercode, die Fehlermeldung und den Speicherort der Protokolldatei an.
Wichtig
Wenn Sie einen Protokollpfad auf einer Netzwerkfreigabe von einem Computer angeben, der nicht in eine Domäne eingebunden ist, verwenden Sie net-use mit Domänenanmeldeinformationen, um Zugriffsberechtigungen festzulegen, bevor Sie den Protokollpfad für das DISM-Protokoll festlegen.
Die Protokolldatei wird automatisch archiviert. Die archivierte Protokolldatei wird mit der Dateiendung .bak gespeichert, und eine neue Protokolldatei wird generiert. Bei jeder Archivierung der Protokolldatei wird die BAK-Datei überschrieben.
Die Protokolldatei enthält den Verlauf der ausgeführten Vorgänge. Dies kann Ihnen bei der Problembehandlung helfen.
Paketspeicherorte
Legen Sie ein zu installierendes Paket nicht direkt im Stammverzeichnis einer Partition auf einer Windows-Installation ab.
Speichern von Dateien auf einer Netzwerkfreigabe
Obwohl DISM Netzwerkpfade für Images und Pakete unterstützt, werden die meisten Vorgänge schneller für Dateien ausgeführt, die auf die lokale Festplatte kopiert werden.
Warten eines Windows-Image über WinPE
Sie können Windows-Images über WinPE warten. Sie müssen jedoch bei der Planung Ihrer Wartungsstrategie bestimmte Faktoren berücksichtigen. Sehen Sie sich die folgenden Anforderungen für die Wartung eines Image über WinPE an.
Starten von WinPE über eine Festplatte
Um die Leistung zu verbessern, können Sie zusätzlichen Arbeitsspeicher zuweisen, wenn Sie WinPE von einem Festplattenlaufwerk starten. Sie können auch temporäre Ordner erstellen, um Updatedateien für große Updates zu speichern.
Starten von WinPE über schreibgeschützte Medien
Die Wartung eines Windows-Image erfordert zusätzlichen temporären Speicherplatz. Wenn Sie WinPE über ein schreibgeschütztes Medium wie eine DVD gestartet haben, benötigen Sie möglicherweise zusätzlichen RAM. Zusätzlich zu den RAM-Anforderungen Ihres WinPE-Image ist zusätzlicher RAM erforderlich, um Updates zu verarbeiten. Die erforderliche RAM-Größe hängt von der Größe der Updates ab, die Sie anwenden möchten. Stellen Sie sicher, dass Ihr Computer über ausreichend RAM verfügt.
Hinzufügen von Unterstützung für Auslagerungsdateien zu Ihrem WinPE-Image
Stellen Sie sicher, dass Sie über ausreichend Arbeitsspeicher zum Laden und Ausführen Ihres benutzerdefinierten WinPE-Image verfügen. Zusätzlich zur Imagegröße sollten Sie mindestens 256 MB Arbeitsspeicher zur Verfügung haben. Wenn Sie über begrenzten Arbeitsspeicher verfügen, definieren Sie eine Auslagerungsdatei (Pagefile.sys), um die Speicherverwaltung zu verbessern. Weitere Informationen zum Implementieren einer Auslagerungsdatei finden Sie unter Befehlszeilenoptionen von Wpeutil.
Erstellen eines temporären Verzeichnisses, in dem Updatedateien gespeichert werden
Sie sollten die /ScratchDir-Option mit DISM verwenden, um ein temporäres Verzeichnis auf einem anderen Laufwerk zu erstellen, wenn Sie ein Windows-Image erstellen oder warten. Ein temporäres Verzeichnis wird für viele DISM-Vorgänge verwendet, einschließlich dem Erfassen von Images, dem Installieren von Language Packs, dem Installieren von Updates oder dem Installieren oder Entfernen von Windows-Features in einem Windows Image. Einige Dateien werden auf dieses temporäre Verzeichnis erweitert, bevor sie auf ein Windows-Image angewendet werden.
In der Partition muss ausreichend Speicherplatz für große Updates vorhanden sein. Die genaue Größe des erforderlichen freien Speicherplatzes hängt von der Größe der Updates ab, die Sie installieren möchten. Beim Hinzufügen eines Language Pack muss das Scratch-Verzeichnis mindestens 1 GB Speicherplatz für temporäre Dateien aufweisen.
Wenn Sie keinen temporären Verzeichnispfad mithilfe der /ScratchDir-Option festlegen, erstellt WinPE standardmäßig ein temporäres 32-MB-Verzeichnis. Mithilfe der DISM-Option /Set-ScratchSpace können Sie diesem Standardspeicherort zusätzlichen temporären Speicher zuordnen. Gültige Größen sind 32, 64, 128, 256 und 512 MB. Dieses Feature ist nur offline verfügbar, und Sie können diese Einstellung nicht in einer laufenden WinPE-Sitzung anpassen. Es hat sich bewährt, stattdessen mithilfe der /ScratchDir-Option ein Verzeichnis auf einer anderen Partition anzugeben, die ausreichend Speicherplatz aufweist, um alle von Ihnen ausgeführten Imageverwaltungs- und -wartungsvorgänge zu unterstützen.
Nach Abschluss der Installation wird der Inhalt dieses Verzeichnisses nicht mehr benötigt und kann gelöscht werden. Weitere Informationen finden Sie unter Befehlszeilenoptionen für die DISM-Imageverwaltung.
Überprüfen auf Beschädigung und Überprüfen der Integrität von Systemdateien
Bevor Sie einen Computer an eine*n Endbenutzer*in ausliefern, sollten Sie die Integrität der Windows-Systemdateien überprüfen. Mithilfe der /Cleanup-Image-Option können Sie Dateibeschädigungen identifizieren und Reparaturvorgänge für das Image ausführen. Weitere Informationen über DISM /Cleanup-Image finden Sie unter DISM-Befehlszeilenoptionen zur Wartung von Betriebssystempaketen.
Sie können auch das Systemdatei-Überprüfungsprogramm (Sfc.exe) in einem Online- oder Offlinereferenzimage verwenden. Das Systemdatei-Überprüfungsprogramm ist in allen Windows-Versionen enthalten. Es erfordert erhöhte Berechtigungen, und Sie müssen Administrator*in sein, um es ausführen zu können. Es überprüft alle geschützten Dateien, um die Dateiversionen zu bestätigen. Wenn Sie nur die Integrität der Windows-Systemdateien überprüfen möchten, führen Sie die sfc.exe /verifyonly-Option aus. Geben Sie sfc.exe /? in einer Eingabeaufforderung mit erhöhten Rechten ein, um die vollständige Befehlszeilensyntax zu erhalten.
Die Ausführung von Sfc.exe kann sehr lange dauern. Das erwartete Ergebnis ist, dass es keine Verstöße gegen die Systemintegrität gibt. Sollten jedoch Probleme mit Windows-Systemdateien auftreten, sollten Sie diese Probleme untersuchen. Es wird nicht empfohlen, die Windows-Systemdateien mithilfe der Überprüfungsoptionen von Sfc.exe automatisch zu korrigieren.
Verbessern der Sicherheit für Windows-Images
Ihre Windows-Images enthalten benutzerdefinierte Konfigurationsdaten, benutzerdefinierte Anwendungen und anderes geistiges Eigentum. Es gibt verschiedene Möglichkeiten, die Sicherheit Ihrer Windows-Images online und offline zu verbessern.
Einschränken des Zugriffs auf Windows-Images: Je nach Umgebung können Sie die Zugriffssteuerungslisten oder die Berechtigungen für eine Datei bearbeiten. Nur genehmigte Konten können Zugriff auf Windows-Images haben.
Aktualisieren Ihrer Windows-Images mit den neuesten Fehlerbehebungen und Softwareupdates: Es gibt viele Möglichkeiten, Windows-Images zu warten. Nachdem Sie Ihr Windows-Image gewartet haben, testen Sie die Richtigkeit und Stabilität des Computers.
Konfigurieren des Computers während der Windows-Installation, sodass dieser Windows-Updates automatisch herunterlädt und installiert: Dies verlängert die Installationsdauer, stellt jedoch sicher, dass das Windows-Image, das Sie installieren, die neuesten Updates enthält. Weitere Informationen finden Sie in der
DynamicUpdate-Einstellung in der Komponente „Microsoft-Windows-Setup“ in der Referenz für das unbeaufsichtigte Windows-Setup.
Zugehörige Themen
DISM – technische Referenz zur Wartung und Verwaltung von Bereitstellungsimages für Windows