Procedure consigliate per la manutenzione e la gestione delle immagini di distribuzione
Questa sezione descrive alcune procedure consigliate relative alla manutenzione di un'immagine di Windows. È consigliabile implementare queste procedure laddove possibile.
Elevare le autorizzazioni per gli strumenti di Command-Line
Molti strumenti da riga di comando di distribuzione, tra cui Deployment Image Servicing and Management (DISM), richiedono autorizzazioni elevate.
Assicurarsi di disporre di autorizzazioni elevate. Fai clic su Starte digita distribuzione. Fai clic con il pulsante destro del mouse su Ambiente degli strumenti di distribuzione e creazione immagini e quindi scegli Esegui come amministratore.
Questa operazione deve essere eseguita anche se si è connessi come amministratore.
Disabilitare gli strumenti antivirus
Alcuni comandi DISM possono essere interessati da strumenti antivirus o antimalware. Per migliorare le prestazioni, configurare gli strumenti antivirus o antimalware nel PC tecnico per escludere la cartella di montaggio dalle analisi. Alcuni comandi DISM possono anche essere bloccati dagli strumenti antivirus o antimalware, se questo è il caso disabilitare questi strumenti sul PC tecnico.
Manutenzione di un'immagine
Il modo migliore per gestire un'immagine di Windows è offline con Gestione e manutenzione immagini distribuzione. Gestione e manutenzione immagini distribuzione può essere usato per installare, disinstallare, configurare e aggiornare driver, funzionalità e pacchetti nelle immagini di Windows e Windows Preinstallation Environment (WinPE) senza avviare l'immagine. Per altre informazioni, vedere Gestione e manutenzione immagini distribuzione e Informazioni di riferimento tecnico sulla gestione per Windows.
È possibile usare l'opzione di /Commit-Image Gestione e manutenzione e manutenzione distribuzione in qualsiasi momento durante la manutenzione per salvare le modifiche apportate finora. È possibile ripristinare più facilmente un'immagine danneggiata con l'opzione /Cleanup-Image /RestoreHealth se è stato eseguito il commit delle modifiche spesso.
È possibile montare e modificare più immagini in un singolo computer. Tuttavia, le prestazioni possono rallentare in alcune funzioni, ad esempio /Unmount-Image, a seconda della memoria disponibile nel computer. Come procedura consigliata, non è consigliabile montare più di 20 immagini contemporaneamente.
Nota
Non è possibile montare un file con estensione wim diviso per la manutenzione.
Modifica delle impostazioni internazionali
Per modificare le impostazioni internazionali, è necessario usare Gestione e manutenzione Per altre informazioni, vedere Lingue di Gestione e manutenzione internazionale Command-Line Opzioni.
Usare i file di log
DiSM registra le informazioni dettagliate su %WINDIR%\Logs\Dism\Dism.log per impostazione predefinita. È anche possibile specificare un nome e un percorso di propria scelta per il file di log e impostare i /loglevel parametri in modo che vengano registrate solo le informazioni a cui si è interessati. Quando si verifica un errore, la console visualizzerà il codice di errore, il messaggio di errore e il percorso del file di log.
Importante
Se si specifica un percorso di log in una condivisione di rete da un computer non aggiunto a un dominio, usare net-use con le credenziali di dominio per impostare le autorizzazioni di accesso prima di impostare il percorso del log per il log di Gestione e manutenzione immagini distribuzione.
Il file di log verrà archiviato automaticamente Il file di log archiviato verrà salvato con estensione bak aggiunto al nome del file e verrà generato un nuovo file di log. Ogni volta che il file di log viene archiviato, il file con estensione bak verrà sovrascritto.
Il file di log fornisce la cronologia delle operazioni eseguite, che consentono di risolvere i problemi.
Percorsi dei pacchetti
Non inserire un pacchetto che si intende installare direttamente nella radice di una partizione in un'installazione di Windows.
Archiviazione di file in una condivisione di rete
Anche se gestione e manutenzione immagini supporta i percorsi di rete per immagini e pacchetti, la maggior parte delle operazioni verrà eseguita più velocemente sui file copiati nel disco rigido locale.
Manutenzione di un'immagine di Windows da WinPE
È possibile eseguire il servizio di immagini Windows da WinPE. Tuttavia, è necessario considerare determinati fattori durante la pianificazione della strategia di manutenzione. Esaminare i requisiti seguenti per la manutenzione di un'immagine da WinPE.
Avvio di WinPE da un disco rigido
Per ottenere prestazioni migliori, è possibile allocare memoria aggiuntiva quando si avvia WinPE da un'unità disco rigido. È anche possibile creare cartelle temporanee per archiviare i file di aggiornamento per supportare aggiornamenti di grandi dimensioni.
Avvio di WinPE da supporti di sola lettura
Per la manutenzione di un'immagine di Windows è necessario spazio di archiviazione temporaneo aggiuntivo. Se winPE è stato avviato da supporti di sola lettura come DVD, potrebbe essere necessaria ram aggiuntiva. Oltre ai requisiti di RAM dell'immagine WinPE, è necessaria una RAM aggiuntiva per elaborare gli aggiornamenti. La quantità di RAM necessaria dipende dalle dimensioni degli aggiornamenti che si intende applicare. Assicurarsi che il computer disponga di RAM sufficiente.
Aggiungere Page-File supporto all'immagine WinPE
Assicurarsi di avere memoria sufficiente per caricare ed eseguire l'immagine WinPE personalizzata. Oltre alle dimensioni dell'immagine, è necessario avere almeno 256 MB di memoria di lavoro disponibile. Se la memoria è limitata, definire un file di pagina (Pagefile.sys) per migliorare la gestione della memoria. Per altre informazioni sull'implementazione di un file di pagina, vedere Opzioni di wpeutil Command-Line.
Creare una directory temporanea in cui archiviare i file di aggiornamento
È consigliabile usare l'opzione /ScratchDir gestione e manutenzione immagini distribuzione per creare una directory temporanea in un'unità diversa quando si crea o si usa un'immagine di Windows. Una directory temporanea viene usata per molte operazioni di Gestione e manutenzione immagini distribuzione, tra cui l'acquisizione di un'immagine, l'installazione di Language Pack, l'installazione di aggiornamenti o l'installazione o la rimozione di funzionalità di Windows in un'immagine di Windows. Alcuni file vengono espansi in questa directory temporanea prima di essere applicati a un'immagine di Windows.
La partizione deve disporre di spazio sufficiente per supportare aggiornamenti di grandi dimensioni. Le dimensioni specifiche dello spazio disponibile necessario dipendono dalle dimensioni degli aggiornamenti che si intende installare. Quando si aggiunge un Language Pack, la directory scratch deve avere almeno 1 GB di spazio per i file temporanei.
Se non imposti un percorso di directory temporaneo usando l'opzione /ScratchDir , WinPE crea una directory temporanea di 32 MB per impostazione predefinita. È possibile allocare spazio di archiviazione temporanea aggiuntivo a questo percorso predefinito usando l'opzione Gestione /Set-ScratchSpace e manutenzione e distribuzione. Le dimensioni valide includono 32, 64, 128, 256 e 512 MB. Questa funzionalità è disponibile solo offline e non è possibile modificare questa impostazione durante l'esecuzione di una sessione WinPE. Come procedura consigliata, è consigliabile usare l'opzione /ScratchDir per specificare invece una directory in un'altra partizione con spazio sufficiente per supportare le operazioni di gestione e manutenzione delle immagini eseguite.
Al termine dell'installazione, il contenuto di questa directory non è più necessario e può essere eliminato. Per altre informazioni, vedere Gestione immagini di Gestione immagini distribuzione Command-Line Opzioni.
Cercare il danneggiamento e verificare l'integrità dei file di sistema
Prima di recapitare un computer a un utente finale, è necessario verificare l'integrità dei file di sistema di Windows. È possibile usare l'opzione per identificare il /Cleanup-Image danneggiamento del file ed eseguire operazioni di ripristino sull'immagine. Per altre informazioni su DISM /Cleanup-Image, vedere Gestione e manutenzione pacchetti del sistema operativo gestione e manutenzione Command-Line opzioni.
È anche possibile usare Controllo file di sistema (Sfc.exe) in un'immagine di riferimento online o offline. Controllo file di sistema viene rilasciato con tutte le versioni di Windows.System File Checker richiede autorizzazioni elevate ed è necessario essere un amministratore per eseguirlo. Analizza tutti i file protetti per verificare le versioni dei file. Per verificare solo l'integrità dei file di sistema di Windows, eseguire l'opzione sfc.exe /verifyonly . Per la sintassi della riga di comando completa, al prompt dei comandi con privilegi elevati digitare sfc.exe /?.
L'esecuzione di Sfc.exe può richiedere molto tempo. Il risultato previsto è che non ci sono violazioni dell'integrità del sistema. Tuttavia, se si verificano problemi con i file di sistema di Windows, è consigliabile analizzare i problemi. Non è consigliabile usare le opzioni di analisi Sfc.exe per correggere automaticamente i file di sistema di Windows.
Miglioramento della sicurezza per le immagini Di Windows
Le immagini di Windows contengono dati di configurazione personalizzati, applicazioni personalizzate e altre proprietà intellettuali. Esistono diversi modi per migliorare la sicurezza delle immagini di Windows, sia online che offline.
Limitare l'accesso alle immagini di Windows. A seconda dell'ambiente, è possibile modificare gli elenchi di controllo di accesso (ACL) o le autorizzazioni per un file. Solo gli account approvati possono avere accesso alle immagini di Windows.
Aggiornare le immagini di Windows con le correzioni e gli aggiornamenti software più recenti. Esistono molti modi per eseguire il servizio di un'immagine di Windows. Dopo aver eseguito la manutenzione dell'immagine di Windows, verificare la validità e la stabilità del computer.
Durante l'installazione di Windows, configurare il computer per scaricare e installare automaticamente gli aggiornamenti di Windows. Ciò estende il tempo di installazione, ma garantisce che l'immagine di Windows che si sta installando contenga gli aggiornamenti più recenti. Per altre informazioni, vedere l'impostazione
DynamicUpdatenel componente Microsoft-Windows-Setup in Guida di riferimento all'installazione automatica di Windows.