能否通过Windows ISO创建自定义Docker镜像用于驱动测试？

可以用原版Windows ISO创建自定义Windows Docker镜像，部署到Hyper-V或VirtualBox支持的Docker环境中，以下是具体操作步骤和关键注意事项：

一、前期准备 #

• 下载与Docker宿主机内核版本匹配的原版Windows ISO文件（比如你之前用的20H2版本，ISO也选对应版本）
• 从ISO的sources目录提取install.wim文件，这是创建自定义镜像的基础

二、创建自定义镜像 #

1. 先将install.wim导入为Docker基础镜像：

   docker import install.wim my-windows-base:20H2
   

2. 编写Dockerfile，重点启用fltmgr服务并部署你的迷你过滤驱动：

   FROM my-windows-base:20H2
   
   # 设置fltmgr服务为自动启动并启动它
   RUN sc config fltmgr start= auto
   RUN net start fltmgr
   
   # 复制迷你过滤驱动文件和安装脚本到容器内
   COPY your-filter-driver.sys C:\drivers\
   COPY install-driver.ps1 C:\scripts\
   
   # 执行驱动安装脚本（需根据你的驱动实际调整）
   RUN powershell -ExecutionPolicy Bypass -File C:\scripts\install-driver.ps1
   

3. 构建自定义镜像：

   docker build -t custom-windows-filter:20H2 .
   

三、部署与测试 #

• Hyper-V环境：Docker Desktop启用Hyper-V后端后，用特权模式运行容器：

  docker run -it --privileged custom-windows-filter:20H2 powershell
  

• VirtualBox环境：使用Docker Toolbox，需先在VirtualBox中启用嵌套虚拟化，再用同样的特权命令启动容器
• 验证fltmgr状态：在容器内执行sc query fltmgr，确认服务处于RUNNING状态，再测试你的迷你过滤驱动

关键注意事项 #

• 自定义镜像的Windows版本必须和宿主机内核版本完全匹配，否则容器无法正常启动
• 驱动安装和加载必须在特权模式下进行，普通容器权限不足以操作系统驱动
• 如果使用微软官方基础镜像（如mcr.microsoft.com/windows:20H2-amd64）作为起点定制，可以跳过导入install.wim的步骤，直接在官方镜像基础上修改fltmgr服务配置并添加驱动

内容的提问来源于stack exchange，提问作者tens0r