Praktik Terbaik Deployment Image Servicing and Management (DISM)
Bagian ini menjelaskan beberapa praktik terbaik yang terkait dengan layanan gambar Windows. Kami menyarankan agar Anda menerapkan praktik ini sedapat mungkin.
Tingkatkan Izin untuk Alat Command-Line
Banyak alat baris perintah penyebaran, termasuk Deployment Image Servicing and Management (DISM), memerlukan izin yang ditinggikan.
Pastikan Anda memiliki izin yang ditingkatkan. Klik Mulai, dan ketik penyebaran. Klik kanan Lingkungan Alat Penyebaran dan Pencitraan lalu pilih Jalankan sebagai administrator.
Ini harus dilakukan meskipun Anda masuk sebagai administrator.
Nonaktifkan Alat Antivirus
Beberapa perintah DISM mungkin terpengaruh oleh alat antivirus atau antimalware. Untuk meningkatkan performa, konfigurasikan alat antivirus atau antimalware pada PC teknisi Anda untuk mengecualikan folder pemasangan dari pemindaian. Beberapa perintah DISM juga dapat diblokir oleh antivirus atau alat antimalware Anda, jika demikian, nonaktifkan alat ini pada PC teknisi Anda.
Melayani Gambar
Cara terbaik untuk melayani gambar Windows adalah offline dengan DISM. DISM dapat digunakan untuk menginstal, menghapus instalan, mengonfigurasi, dan memperbarui driver, fitur, dan paket dalam gambar Windows dan gambar Windows Preinstallation Environment (WinPE) tanpa mem-boot gambar. Untuk informasi selengkapnya, lihat DISM - Layanan Gambar Penyebaran dan Referensi Teknis Manajemen untuk Windows.
Anda dapat menggunakan opsi DISM /Commit-Image kapan saja selama layanan untuk menyimpan perubahan yang telah Anda buat sejauh ini. Anda dapat memulihkan gambar yang rusak dengan lebih mudah dengan /Cleanup-Image /RestoreHealth opsi jika Anda sering melakukan perubahan.
Anda dapat memasang dan memodifikasi beberapa gambar di satu komputer. Namun, performa mungkin melambat pada beberapa fungsi, seperti /Unmount-Image, tergantung pada memori yang tersedia di komputer. Sebagai praktik terbaik, Anda tidak boleh memasang lebih dari 20 gambar secara bersamaan.
Catatan
Anda tidak dapat memasang file .wim terpisah untuk layanan.
Mengubah Pengaturan Internasional
Untuk mengubah pengaturan internasional, Anda harus menggunakan DISM. Untuk informasi selengkapnya, lihat Opsi Command-Line Layanan Internasional dan Bahasa DISM.
Gunakan File Log
DISM akan mencatat informasi verbose ke %WINDIR%\Logs\Dism\Dism.log secara default. Anda juga dapat menentukan nama dan lokasi pilihan Anda untuk file log, dan mengatur /loglevel parameter sehingga hanya informasi yang Anda minati yang dicatat. Ketika terjadi kesalahan, konsol akan menampilkan kode kesalahan, pesan kesalahan, dan lokasi file log.
Penting
Jika Anda menentukan jalur log pada berbagi jaringan dari komputer yang tidak bergabung ke domain, gunakan net-use dengan kredensial domain untuk mengatur izin akses sebelum Anda mengatur jalur log untuk log DISM.
File log akan diarsipkan secara otomatis. File log yang diarsipkan akan disimpan dengan .bak ditambahkan ke nama file, dan file log baru akan dibuat. Setiap kali file log diarsipkan, file .bak akan ditimpa.
File log memberi Anda riwayat operasi yang telah dilakukan, yang dapat membantu Anda memecahkan masalah.
Lokasi Paket
Jangan letakkan paket yang ingin Anda instal langsung di akar partisi pada penginstalan Windows.
Menyimpan File pada Berbagi Jaringan
Meskipun DISM mendukung jalur jaringan untuk gambar dan paket, sebagian besar operasi akan melakukan lebih cepat pada file yang disalin ke hard-drive lokal.
Melayani Gambar Windows dari WinPE
Anda dapat melayani gambar Windows dari WinPE. Namun, Anda harus mempertimbangkan faktor-faktor tertentu saat merencanakan strategi layanan Anda. Tinjau persyaratan berikut untuk melayani gambar dari WinPE.
Booting WinPE dari Hard Drive
Untuk performa yang lebih baik, Anda dapat mengalokasikan memori tambahan saat boot WinPE dari hard disk drive. Anda juga dapat membuat folder sementara untuk menyimpan file pembaruan untuk mengakomodasi pembaruan besar.
Booting WinPE dari media baca-saja
Melayani gambar Windows memerlukan ruang penyimpanan sementara tambahan. Jika Anda telah mem-boot WinPE dari media baca-saja seperti DVD, Anda mungkin memerlukan RAM tambahan. Selain persyaratan RAM gambar WinPE Anda, RAM tambahan diperlukan untuk memproses pembaruan. Jumlah RAM yang diperlukan tergantung pada ukuran pembaruan yang ingin Anda terapkan. Pastikan komputer Anda memiliki RAM yang memadai.
Tambahkan Dukungan Page-File ke Gambar WinPE Anda
Pastikan Anda memiliki memori yang cukup untuk memuat dan menjalankan gambar WinPE kustom Anda. Selain ukuran gambar, Anda harus memiliki setidaknya 256 MB memori kerja yang tersedia. Jika Anda memiliki memori terbatas, tentukan file halaman (Pagefile.sys) untuk meningkatkan manajemen memori. Untuk informasi selengkapnya tentang menerapkan file halaman, lihat Opsi Command-Line Wpeutil.
Membuat Direktori Sementara untuk Menyimpan File Pembaruan
Anda harus menggunakan /ScratchDir opsi dengan DISM untuk membuat direktori sementara pada drive yang berbeda saat Anda membuat atau melayani gambar Windows. Direktori sementara digunakan untuk banyak operasi DISM termasuk menangkap gambar, menginstal paket bahasa, menginstal pembaruan, atau menginstal atau menghapus fitur Windows dalam gambar Windows. Beberapa berkas diperluas ke direktori sementara ini sebelum diterapkan ke citra Windows.
Harus ada ruang yang cukup dalam partisi untuk mengakomodasi pembaruan besar. Ukuran spesifik ruang kosong yang diperlukan tergantung pada ukuran pembaruan yang ingin Anda instal. Saat menambahkan paket bahasa, direktori scratch harus memiliki setidaknya 1 GB ruang untuk file sementara.
Jika Anda tidak mengatur jalur direktori sementara menggunakan opsi , /ScratchDir WinPE membuat direktori sementara 32-MB secara default. Anda dapat mengalokasikan penyimpanan sementara tambahan ke lokasi default ini menggunakan opsi DISM /Set-ScratchSpace . Ukuran yang valid termasuk 32, 64, 128, 256, dan 512 MB. Fitur ini hanya tersedia secara offline dan Anda tidak dapat menyesuaikan pengaturan ini saat sesi WinPE sedang berjalan. Sebagai praktik terbaik, Anda harus menggunakan /ScratchDir opsi untuk menentukan direktori pada partisi lain yang memiliki ruang yang cukup untuk mendukung manajemen gambar dan operasi layanan apa pun yang Anda lakukan.
Setelah penginstalan selesai, konten direktori ini tidak lagi diperlukan dan dapat dihapus. Untuk informasi selengkapnya, lihat Opsi Command-Line Manajemen Gambar DISM.
Pindai Kerusakan dan Verifikasi Integritas File Sistem
Sebelum mengirimkan komputer ke pengguna akhir, Anda harus memverifikasi integritas file sistem Windows. Anda dapat menggunakan /Cleanup-Image opsi untuk mengidentifikasi kerusakan file dan melakukan operasi perbaikan pada gambar. Untuk informasi selengkapnya tentang DISM /Cleanup-Image, lihat Opsi Command-Line Layanan Paket Sistem Operasi DISM.
Anda juga dapat menggunakan Pemeriksa File Sistem (Sfc.exe) pada gambar referensi online atau offline. Pemeriksa File Sistem dirilis dengan semua versi Windows.System File Checker memerlukan izin yang ditinggikan, dan Anda harus menjadi Administrator untuk menjalankannya. Ini memindai semua file yang dilindungi untuk memverifikasi versi file. Untuk memverifikasi hanya integritas file sistem Windows, jalankan sfc.exe /verifyonly opsi . Untuk sintaks baris perintah lengkap, pada prompt perintah yang ditingkatkan, ketik sfc.exe /?.
Menjalankan Sfc.exe dapat memakan waktu yang signifikan. Hasil yang diharapkan adalah bahwa tidak ada pelanggaran integritas sistem. Namun, jika ada masalah dengan file sistem Windows, Anda harus menyelidiki masalah tersebut. Kami tidak menyarankan Agar Anda menggunakan opsi pemindaian Sfc.exe untuk memperbaiki file sistem Windows secara otomatis.
Meningkatkan Keamanan untuk Gambar Windows
Gambar Windows Anda berisi data konfigurasi kustom, aplikasi kustom, dan kekayaan intelektual lainnya. Ada beberapa cara untuk meningkatkan keamanan gambar Windows Anda, baik online maupun offline.
Membatasi akses ke gambar Windows. Bergantung pada lingkungan, Anda dapat mengedit daftar kontrol akses (ACL) atau izin pada file. Hanya akun yang disetujui yang dapat memiliki akses ke gambar Windows.
Perbarui gambar Windows Anda dengan perbaikan terbaru dan pembaruan perangkat lunak. Ada banyak cara untuk melayani citra Windows. Setelah melayani gambar Windows Anda, uji validitas dan stabilitas komputer.
Selama penginstalan Windows, konfigurasikan komputer untuk mengunduh dan menginstal pembaruan Windows secara otomatis. Ini memperpanjang waktu penginstalan, tetapi memastikan bahwa gambar Windows yang Anda instal berisi pembaruan terbaru. Untuk informasi selengkapnya, lihat
DynamicUpdatepengaturan di komponen Microsoft-Windows-Setup di Referensi Penyetelan Windows Yang Tidak Dijaga.
Topik terkait
DISM - Layanan Gambar Penyebaran dan Referensi Teknis Manajemen untuk Windows