I betragtning af, at det samlede volumen af ​​"skruen" kun er 200 GB, blev denne kendsgerning straks anerkendt som et problem. Det viste yderligere undersøgelser c:\gendannelsesbillede er ikke blevet opdateret siden april, og de filer, den indeholder, er for det meste drivere. Især flere Nvidia-drivere på mere end 300 megabyte hver blev opdaget, samt en tekstfil DONOTREPLACE, som indikerede systemets buildnummer.

I denne forbindelse, for mig, som bruger med rang, c:\gendannelsesbillede virkede ikke super vigtigt, men det var ikke helt klart, om det blev brugt nyt til operationer i forbindelse med restaurering, eller om det stadig kunne betragtes som et restfænomen og fjernes.

Efter nogle overvejelser blev den sidste mulighed valgt og " Diskoprydning". Efter kommandoen til at rydde op i systemfiler og scanningen var fuldført, producerede den en liste over gamle filer, men intet lignende gendannelsesbillede det var ikke i den.

På dette tidspunkt lykkedes det os også at finde ud af, at Windows 10 ikke bruger c:\gendannelsesbillede til gendannelse, og mappen bruges kun af WindowsRE (se Gendannelsesindhold) til den såkaldte rene installation af samlingen fra install.esd. Derfor, hvis du er sikker på, at der i fremtiden ikke vil være behov for at gennemgå Recovery, så kan recoveryimage blive revet ned.

Hvilket er, hvad der blev gjort. Men selvfølgelig først efter en backup. Efter at have fjernet recoveryimage blev der ikke observeret nogen synlige ændringer og/eller problemer i driften af ​​Windows 10, og 27 gigabyte ledig plads blev tilføjet til den bærbare computers harddisk.

Og lidt senere fangede følgende information mit øje:

c:\RecoveryImage er en meget nyttig funktion it. Hvis du konverterer install.esd til iso, kan du lave en ren installation eller bruge denne ISO til at opdatere systembygningen ved at køre Setup fra ISO eller flashdrevet.

Kompetente kommentarer til emnet er velkomne.

image.exe er en af ​​de mest ødelæggende trusler, og det er fordi det ikke fungerer korrekt. Forskere, der arbejder på www..exe, krypterer et stort antal filer, der hører til forskellige spil, så hvis det sker, at du ikke kan åbne dokumenter, billeder og spil, er det meget sandsynligt, at image.exe har formået at komme ind på dit system. Mange sager ender med, at ofre mister deres filer, herunder dokumenter, videoer, musik- og billedfiler og arkiver. Det burde være ret indlysende, at sådan en funktion mildt sagt kan have ødelæggende resultater. Den sidste ting, du skal betale, er den løsesum, som skaberen af ​​den ondsindede løsesumware vil have dig til at betale. Brugere, der har stødt på denne infektion, mener, at den eneste måde at slippe af med den er ved at betale de nødvendige midler; For at fjerne dette ondsindede program skal du bruge de detaljerede fjernelsesinstruktioner, vi tilbyder nedenfor. Vi vil fortælle dig, hvordan du kan gendanne filer uden at betale penge i denne artikel, så jeg fortsætter med at læse den.

Forvent ikke, at image.exe efterlader dine filer intakte, hvis det nogensinde kommer ind på din computer, fordi det er en af ​​de ransomware-infektioner, der søger at få penge fra brugerne. For nu er det vigtigt at forstå, hvordan sådanne data kan nå ud til brugere, hvordan det kan hjælpe dig med at undgå ransomware-apps, så næste gang. I øjeblikket registrerer infektionen ikke adgangskoder og cookies, der er gemt i browsere, men den kan optage websteder. Dette skyldes, at krypteringsproceduren udføres i lydløs tilstand. Dette betyder helt klart, at du skal være meget forsigtig omkring dine e-mails, fordi du måske aldrig ved, hvornår en sådan e-mail er i din spam-mappe, eller endda i din indbakke. Det er klart, at denne trussel primært er rettet mod filer, der er vigtige for dig. Dette navn blev højst sandsynligt valgt til formålet, så det ville ikke falde dig ind at forbinde det med en infektion og fjerne det. Dette er vigtigt, når du fjerner denne infektion, fordi dens eksekverbare fil er den vigtigste. image.exe tilføjer sig selv til opstart for at sikre, at infektionen er aktiv, selvom offeret genstarter computeren. Gå til indtast oplåsningskoden dm9jZWV1bWZyYWNhc3NhZG8= i feltet nederst i vinduet. De har ikke meget håb - der er ingen garantier for, at det vil være muligt at dekryptere filer uden en særlig dekrypteringsnøgle. GetBackData! Vi kan heller ikke love, at disse alternative datagendannelsesmetoder vil virke. Det siger sig selv, at fuldstændig fjernelse af image.exe er kritisk. Foretag dens grundige fjernelse ved at følge de detaljerede instruktioner nedenfor. Brug instruktionerne, vi præsenterer nedenfor, til at fjerne image.exe, samtidig med at det er installeret og kører på din pc.

Som vi allerede har nævnt, kan ransomware også spredes på internettet gennem Exploit Kits. Sådanne aktiviteter kræver enorm computerkraft; Sådan et værktøj er et must for et samlet sikkerhedssystem, fordi det kan registrere og automatisk fjerne alle virtuelle trusler. I dette øjeblik indlæser din forældede browser sådan en side, ondsindet kode på aktiveringssiden og kan bruge nogle gamle fejl til at inficere din computer med denne ransomware, for eksempel. Men ransomware er installeret for at inkludere en e-mailadresse, som du skal bruge til at kontakte cyberkriminelle og et identifikationsnummer, der bruges til at identificere det specifikke offer og tildele den passende dekrypteringsnøgle. Den anden fil – “1 How to Buy Bitcoin.txt” – giver en mere detaljeret guide, der viser offeret, hvordan man opretter en Bitcoin-konto, køber et bestemt antal Bitcoins og sender dem derefter til en specificeret Bitcoin-adresse. Derudover bør du ikke downloade nogen e-mail-vedhæftede filer, der vil blive sendt til dig fra ukendte kilder. Fordi disse forskellige former for ondsindede filer kan tage for at infiltrere brugernes computere, skal brugerne også have et sikkerhedsprogram på deres computere 24/7.

Der er mange rootkit- og bootkit-infektioner, men den du har på din vil højst sandsynligt blive fjernet.Downloads.Foreshadow.a. For ikke at nævne, en stigning i antallet af sådanne annoncer kan forstyrre brugerens browsingoplevelse og gøre det svært at finde det, du har brug for. Det er meget vigtigt at slippe helt af med det; hvis ikke, skal du fjerne dem ved at følge instruktionerne i denne artikel nedenfor. denne trussel kan dog være for anderledes. Under alle omstændigheder er der endnu et problem: Endelig siger sikkerhedseksperter, at det ville være smart at installere softwaren på din computer. Vi har endnu ikke fundet en grund, men det betyder ikke, at den ikke kan udføre sin mission i andre tilfælde. Hvis den finder en sådan mappe, koder den base64 de specifikke filnavne og tilføjer ".Encrypted with extension". Du skal vurdere denne risiko på forhånd.

Før du fjerner de relevante filer fra dit system, er det vigtigt, at du fuldfører den proces, der er ansvarlig for minedrift. Denne note fortæller dig, at du skal bruge den installerede image.exe.exe-fil til at betale og modtage koden. Vi anbefaler at bruge et automatisk værktøj til fjernelse af malware/anti-malware, og det er der flere grunde til. Hvis filen er ondsindet, giver anti-spyware-appen dig besked med det samme. Uanset hvad det er, kan åbning af ukendte vedhæftede filer nemt føre til en image.exe-infektion, og derfor bør du aldrig downloade og åbne filer sendt af en person, du ikke genkender. Vi fandt også ud af, at to knapper "Se krypterede filer" og "Jeg foretog en betaling! En anden knap er designet til at dekryptere filer, efter du har foretaget betaling. Derefter skal du modtage et svar, hvor du skal have betalingsinstruktioner. Det er mere sandsynligt, at du vil miste disse filer, og også en masse penge.

Giver dig mulighed for at ændre, sikkerhedskopiere og gendanne virusbeskadigede Master Boot Record (MBR) og Boot Record-partitioner til lokale drev eller USB-flashdrev. BOOTICE hjælper også med at markere og formatere USB-harddiske og flash-kort, hvis de tidligere var formateret med et filsystem, der ikke genkendes af Windows-operativsystemet, hvilket normalt fører til, at disken bliver usynlig i systemet eller ikke alle. skillevægge er synlige. BOOTICE understøtter boot records Grub4Dos, SysLinux, Plop, Windows NT5/6 og andre.

• download fra spejlet

Fysisk disk

Efter at have startet BOOTICE, vælg destinationsdisken (Destination Disk) - den fysiske disk, som vi vil arbejde med. Dette kan være en HDD eller et flashdrev. Følgende funktioner er tilgængelige for hver fysisk disk:

Opdatering(Opdater) - Opdater, dvs. læs alle data igen

MBR-behandling(Process MBR) - Arbejde med MBR (Master Boot Record)

MBR er Master Boot Record. MBR-startkode er det første program, der kører på enhver pc efter BIOS. Jobbet med standard MBR-koden er at bestemme den aktive primære partition på den disk og overføre kontrol til PBR'en for den aktive partition. MBR-koden er universel og afhænger ikke af typen af ​​filsystem, og med en vis strækning kan vi sige, at den ikke engang afhænger af typen af ​​OS. Når du har valgt MBR Handling, kan du se den aktuelle MBR-startkodetype (det vil sige den MBR-kode, der aktuelt findes) på den valgte fysiske disk i feltet Current MBR Type.

Følgende funktioner er tilgængelige for at arbejde med MBR:

• Installation/konfiguration(Installer/Konfigurer) - Installation/Konfiguration af MBR

Her kan du installere den nødvendige MBR-startkode på disken. Partitionstabellen påvirkes ikke. I BOOTICE v0.9.2011.0512 er det muligt at installere bootkoden MBR WEE, GRUB4DOS, Ultra USB-HDD+, Ultra USB-ZIP+, Plop Boot Manager, Windows NT 5.x (i BootIt er der en lignende kommando Std_MBR i MBR View, i WinXP fixmbr i genoprettelseskonsol), Windows NT 6.x (i BootIt er der en lignende kommando Win7_MBR i MBR View, i Win7 bootrec /fixmbr i genoprettelseskonsollen). Hvilke versioner af MBR WEE, GRUB4DOS og Plop din version af BOOTICE fungerer med, er skrevet ud for hvert tilsvarende element.

Jeg skal bemærke, at der er rigtig mange typer af MBR-startkoder til forskellige tjenester (for eksempel til diskkryptering/dekryptering, bootkoder, specialiseret til backup/gendannelse, OEM-producenter osv.). MEN. 98 % af pc'erne har standard boot-koden fra XP/2003 eller Vista/7/2008. Og Windows overskriver ALTID MBR-startkoden under installationen.

• Gem MBR(Backup MBR) - Arkivering af MBR som en .bin-fil (valgfrit fra 1 til 255 sektorer).

Standard Windows MBR optager én sektor - 512 bytes. Dette inkluderer både MBR-startkoden og hovedpartitionstabellen. Derfor er en sikkerhedskopi af en disk ikke anvendelig til en anden disk - deres partitionstabeller er forskellige. En ikke-standard MBR kan optage op til 63 sektorer.

• Gendan MBR(Gendan MBR) - Gendan MBR fra .bin-fil

PBR-behandling(Process PBR) - Arbejde med PBR (Partition Boot Record)

PBR (Partition Boot Record), når direkte oversat fra engelsk betyder partition boot record. I engelsk litteratur er der også et lignende koncept af VBR (Volume Boot Recoed). PBR/VBR i russisk litteratur kaldes normalt boot-sektoren. Selvom dette ikke er helt korrekt. Da PBR normalt optager mere end én sektor. Derfor vil jeg i det følgende bruge udtrykket PBR boot code. PBR-startkoden tager kontrol efter MBR-startkoden og er forskellig for forskellige filsystemer. Formålet med PBR-koden er at overføre kontrol til OS bootloaderen. Derfor er det "bundet" til bootloaderen (selvom dette nemt kan ændres - vist nedenfor). Det vil sige, at forskellige bootloadere kræver forskellige PBR'er.

Når du har valgt PBR-behandling, skal du vælge den ønskede destinationspartition. Og den aktuelle type PBR-startkode (det vil sige den PBR-kode, der aktuelt findes for den valgte sektion) vil være synlig i feltet Current PBR Type.

Følgende funktioner er tilgængelige for at arbejde med PBR:

• Installation/konfiguration
• sparer PBR
• PBR restaurering

BOOTICE kan installere boot-kode PBR MS-DOS, GRUB4DOS, NTLDR (der er en ufuldstændig analog i WinXP - fixboot-kommandoen i gendannelseskonsollen), BOOTMGR (en ufuldstændig analog i Win7 - bootrec / fixboot-kommandoen i gendannelseskonsollen), SYSLINUX på enhver partition. Hvilke versioner af PBR GRUB4DOS og SYSLINUX din version af BOOTICE fungerer med, er skrevet ud for hvert tilsvarende element.

Partitionsstyring(Parts Manage) - Arbejde med diskpartitioner

Tilgængelige operationer:

• Sikkerhedskopiering af partitionstabel – arkivering af diskpartitionstabellen i en .dpt-fil
• Gendan partitionstabel – gendannelse af en diskpartitionstabel fra en .dpt-fil
• Skjul - skjul partitionen på MBR-niveau
• Vis - åbn partitionen på MBR-niveau
• Skift ID - giver dig mulighed for at ændre partitionstypeidentifikationen (partitionsfilsystemtype)
• Tildel drevbogstav – tildel et bogstav til en partition i det aktuelle Windows-operativsystem
• Fjern drevbogstav - fjern et partitionsbogstav i det aktuelle Windows-operativsystem
• Aktiver — gør denne sektion aktiv
• Formater denne del - formater partitionen
• Omformater partitioner (omformater USB-disk) - omformater en USB-disk (til flashdrev)

Du kan også bemærke, at du her kan se navnet på diskmodellen, volumen og dens geometri - det samlede antal LBA-sektorer, C/H/S og sektorstørrelse. For hver partition kan du se typen af ​​filsystem, nummeret på den startende (indledende) LBA-sektor og deres nummer i hver partition. Skjulning og åbning af partitioner, tildeling af en aktivitetslabel til en partition og ændring af partitionstype-id'en ligner dem i BootIt. Og BOOTICE giver dig mulighed for at udføre disse handlinger direkte fra Windows (nogle gange nyttigt, for eksempel behøver du ikke at genstarte for at åbne en skjult partition).

Redigering af sektorer(Vis sektor) - Se disksektorer

Når du venstreklikker 2 gange på en hvilken som helst sektion i partitionsstyring, åbnes vinduet Edit Sector fra sektoren i begyndelsen af ​​sektionen (med PBR).

Diskbillede

Du skal vælge Billedfil - et billede af HDD'en i .IMA-, .IMG-, .VHD-, .VHDX- eller .VMDK-format. Samme som i Fysisk disk du kan se/redigere MBR, PBR og se sektorer af diskbilledet (Sector Edit).

BCD redigering

BCD Editor Windows Vista/7/2008. En lignende editor med mindre funktionalitet er tilgængelig i BootIt.

Hjælpeprogrammer

Fyldning af disksektorer(Diskpåfyldning).

Fyldning af disksektorer giver dig mulighed for at fylde enhver partition eller en hel disk med byte 00h, FFh eller en hvilken som helst vilkårlig. Praktisk at bruge, når du nulstiller partitionstabellen på et flashdrev eller HDD.

Menu editor(Start Menu Editor) til GRUB4DOS

Menueditoren til GRUB4DOS giver dig mulighed for at redigere den interne menu i GRLDR-filen (GRUB4DOS boot loader).

I Billede Værktøjet falder ind under reklameparaplyen. Det foregiver at være et nyttigt program, men det er det ikke. Dette er langt fra sandt. I virkeligheden er disse potentielt uønskede programmer. Det glider ind i dit system gennem list og subtilitet. Så, når den først er kommet ind, spreder den sine kløer over det hele og ødelægger alt. Billedet skaber et kolossalt rod. Adwaren kommer ind i dine indstillinger og tvinger uønskede ændringer på dig. Det omdirigerer dig til mistænkelige websteder. Ingen af ​​dem er pålidelige! Det bombarderer dig med en lavine af reklamer. Programmet gør din browsingoplevelse til et komplet mareridt. Hver gang du elsker din browser så højt, gør dig klar. Du bliver konstant afbrudt. Og det tager ikke lang tid, før disse afbrydelser træder i kraft. Dit system begynder at gå ned oftere. Din computer bliver langsommere til en gennemgang. Det er noget rod. Og jo mere reklame der er tilbage, jo mere modtager han. Lad ikke situationen eskalere uden for din kontrol. Gør det, der er bedst for dig og din pc, og afhjælp problemet, før det bliver for sent. Gør det før end senere. Enhver forsinkelse i at fjerne værktøjet fører til flere problemer. Opdag dit hemmelige gemmested, og fjern det, så snart du gør det. Dette er den bedste fremgangsmåde, du kan tage.

Hvordan kunne jeg blive smittet?

Image bruger de sædvanlige krumspring til at invadere. Han henvender sig til et gammelt men guldmiddel til gennemtrængning. Oftest freeware og spam vedhæftede filer. Men der er mere. Han kan vælge mellem en række metoder. På den ene side kan den også gemme sig bag beskadigede sider eller links. Og det kan også posere som falske opdateringer. Som i Java eller Adobe Flash Player. Så du tror måske, at du opdaterer din computer, men det er ikke tilfældet. Faktisk giver du grønt lys til en farlig infektion. Du forstår ikke, han var på sin tid på grund af manglende forsigtighed. De fleste brugere er ret skødesløse, når de installerer værktøjer eller opdateringer. De har travlt og gider ikke læse vilkår og betingelser. De er enige om alt og håber på det bedste. Dette er en strategi, du vil komme til at fortryde ikke længe efter. Vælg ikke skødesløshed. Lad ikke godtroenhed og hastværk. Vælg årvågenhed. Selv lidt ekstra opmærksomhed kan spare dig for mange problemer. Husk det næste gang du installerer opdateringer eller værktøjer. Og gør din due diligence!

Hvorfor er dette farligt?

Når adwaren invaderer og tager fat, skal du forberede dig. Du er i en dårlig tid, fuld af vrede og hovedpine. De starter med lidt, men kun skuffelse og ærgrelse. Men over tid udvikler de sig i både mængde og sværhedsgrad. Det, der startede som påtrængende browsing, bliver til en alvorlig sikkerhedstrussel. Ja, blandt andet truer billedværktøjet også dit privatliv. Bør programmeres til at stjæle dine personlige data. Først derefter, udsæt ham for fremmede. Lad os gå i detaljer. Når adwaren invaderer, begynder den at spionere på dig. Den sporer og registrerer alle bevægelser, du foretager online. Når den vurderer, at den har indsamlet nok data, sender den den. Til hvem? Nå, ukendt for de tredjeparter, der udgav det på nettet. Med andre ord er cyberkriminelle dagens orden. De mennesker, du gerne vil have adgang til dit personlige liv? Lad ikke dette ske! Beskyt dine personlige og økonomiske detaljer. Så snart du bliver opmærksom på tilstedeværelsen af ​​adware, skal du handle. Find, hvor det gemmer sig på din computer, og fjern det, så snart du gør det. Jo før han går, jo bedre. Billedværktøjet fortjener ikke at blive på din computer. Dette bringer kun problemer din vej. Så slet det. Gør det hurtigt. Gør det nu.

Advarsel, flere virusscannere har opdaget mulig malware i Image.

Antivirus software	Version	Opdagelse
Qihoo-360	1.0.0.1015	Win32/Virus.RiskTool.825
VIPRE Antivirus	22224	MalSign.Generisk
Kingsoft AntiVirus	2013.4.9.267	Win32.Troj.Generic.a.(kcloud)
Tencent	1.0.0.1	Win32.Trojan.Bprotector.Wlfh
Malwarebytes	1.75.0.1	HVALP.Valgfri.Wajam.A
Dr.Web		Adware.Searcher.2467
Malwarebytes	v2013.10.29.10	PUP.Optional.MalSign.Generic
NANO AntiVirus	0.26.0.55366	Trojan.Win32.Searcher.bpjlwd
McAfee-GW-Edition	2013
Baidu-International	3.5.1.41473	Trojan.Win32.Agent.peo
McAfee	5.600.0.1067	Win32.Application.OptimizerPro.E
VIPRE Antivirus	22702	Wajam (fs)
K7 AntiVirus	9.179.12403	Uønsket-program (00454f261)

Billedadfærd

• Generel adfærd Billede og anden tekst, der forklarer nogle oplysninger relateret til adfærd
• Billedet opretter forbindelse til internettet uden din tilladelse
• Internetforbindelsen bliver langsommere
• Billede deaktiverer installeret software.
• Browser omdirigering til inficerede sider.
• Integreres i webbrowseren via billedbrowserudvidelsen
• Installerer sig selv uden tilladelser
• Stjæler eller bruger dine fortrolige data

• Download MalwareBytes
• Download Plumbytes
• Download Spyhunter

Billede båret af Windows OS-versioner

• Windows 10 26%
• Windows 8 38%
• Windows 7 23%
• Windows Vista 7%
• Windows XP 6%

Geografisk billede

Fjern billede fra Windows

Fjern fra Windows XP-billede:

Fjern billede fra din Windows 7 og Vista:

Slet billede fra Windows 8 og 8.1:

Fjern billede fra dine browsere

Billedfjernelse fra Internet Explorer

Slet billede fra Mozilla Firefox

Stop billede fra Chrome

Jeg håber, at oplysningerne er nyttige!

Anvendelse

Installation af opdateringen: WinPE 5.0 --> WinPE 5.1

Lad os gå videre til at oprette WinPE og opdatere det. I princippet kan du først blot oprette WinPE, prøve at starte målcomputeren med den og kontrollere dens version. Men her vil jeg vise hele processen med at skabe billedet.
En arbejdskopi af Windows PE-filerne skal først oprettes.
Monter Windows PE-billedet
Dism /Mount-Image /ImageFile:"C:\WinPE_amd64\media\sources\boot.wim" /index:1 /MountDir:"C:\WinPE_amd64\mount"
Tilføj opdateringspakker til Windows PE-billedet. Sættet af opdateringspakker er det samme som det, der bruges til at opdatere Windows 8.1-billedet, du kan downloade det. Vigtigt, når du downloader en pakke KB2919355 download også pakker KB2919355, KB2932046, KB2934018, KB2937592, KB2938439, Og KB2959977. Pakker skal installeres i rækkefølge og separat.
-
Optimering af billedet
Dism /Image:С:\WinPE_amd64\mount /Cleanup-Image /StartComponentCleanup /ResetBase
Afmonter Windows PE-billedet
Dism /Unmount-Image /MountDir:"C:\WinPE_amd64\mount" /commit
Eksporter og konverter Windows PE-billedet til en ny wim-fil
Dism /Export-Image /SourceImageFile:C:\WinPE_amd64\media\sources\boot.wim /SourceIndex:1 /DestinationImageFile:C:\WinPE_amd64\media\sources\boot2.wim
Udskift filen boot.wim ny fil boot2.wim
del C:\WinPE_amd64\media\sources\boot.wim omdøb C:\WinPE_amd64\media\sources\boot2.wim boot.wim

Kontrollerer WIMBoot-billedet

Nu vil jeg give kommandoerne til at kontrollere WIMBoot-billedet, som skal udføres i wpeinit-miljøet.

• Kontrollerer tilstedeværelsen af ​​System-, MSR-, Windows- og Images-partitioner

diskpart vælg disk 0 vælg partition 3 tildel bogstav C vælg partition 4 tildel bogstav M liste partition exit
Forventet resultat:

• Kontrol af billedsektionens attributter

diskpart vælg disk 0 vælg partition 4 detalje partition exit
Forventet resultat:

• Kontrol af filer i afsnittet Billeder og gendannelsesfiler

dir "M:\Windows Images" dir M:\Recovery\WindowsRE
Forventet resultat:

• Windows Recovery Environment skal angive placeringen af ​​et gyldigt gendannelsesbillede korrekt.

C:\Windows\System32\Reagentc /Info /Target C:\Windows
Forventet resultat:

Installation af opdateringer på et Windows 8.1-billede

Lad os montere Windows-billedet
md C:\mount\Windows Dism /Mount-Image /ImageFile:"C:\Images\install.wim" /Index:1 /MountDir:C:\mount\Windows
Installerer opdateringer KB2919442 Og KB2919355. Disse pakker er tilgængelige til forskellige processorarkitekturer: x86, x64 Og arm. Du kan downloade pakker. Servicepakker skal installeres i rækkefølge og separat.
Dism /Add-Package /PackagePath:C:\MSU\Windows8.1- -.msu /Image:C:\mount\Windows /LogPath:AddPackage.log
Her og længere - pakkenavn, og - processorarkitektur.
Montering af Windows RE-billedet
md C:\mount\WinRE Dism /Mount-Image /ImageFile:"C:\mount\Windows\Windows\System32\Recovery\winre.wim" /Index:1 /MountDir:C:\mount\WinRE
Vi opdaterer WinRE-billedet ved hjælp af de samme pakker, som blev brugt ved opdatering af Windows-billedet
Dism /Add-Package /PackagePath:C:\MSU\Windows8.1- -.msu /Image:C:\mount\WinRE /LogPath:AddPackage.log
Derudover vil vi udføre billedoprydning for at fjerne nogle elementer og reducere den endelige størrelse af billedet. Dette trin er valgfrit, men kan kun udføres på dette trin: når det først er lanceret, vil det ikke være muligt at rense billedet.
Dism /Cleanup-Image /Image:C:\mount\WinRE /StartComponentCleanup /ResetBase
Du kan nu afmontere Windows RE-billedet
Dism /Unmount-Image /MountDir:C:\mount\WinRE /Commit
For at se ændringer i filstørrelse, skal billedet eksporteres.
Dism /Export-Image /SourceImageFile:C:\mount\Windows\Windows\System32\Recovery\winre.wim /SourceIndex:1 /DestinationImageFile:C:\Images\winre_updated.wim
Efter eksport skal du udskifte winre.wim ny version.
attrib –s -h C:\mount\Windows\Windows\System32\Recovery\winre.wim Del C:\mount\Windows\Windows\System32\Recovery\winre.wim kopi C:\Images\winre_updated.wim C:\ mount\Windows\Windows\System32\Recovery\winre.wim
Når opdateringerne er installeret, kan du afmontere Windows-billedet
Dism /Unmount-Image /MountDir:C:\mount\Windows /Commit

Tags:

Tilføj tags