如何将依赖Windows的程序打包为轻量级Docker容器？

先明确错误原因 #

你遇到的-1073741515（即0xC0000135）错误，本质是Nano Server镜像缺少EXE运行必需的系统依赖库，常见的是VC++运行时、.NET相关组件（Nano Server仅原生支持.NET Core/.NET 5+，不兼容.NET Framework）。

下面是几种可行的轻量打包方案：

方案1：补全Nano Server的依赖库（最优选择） #

Nano Server本身体积极小（仅几百MB），只要补全缺失的依赖就能正常运行你的EXE，步骤如下：

1. 排查依赖：
   • 在本地Windows环境，用Visual Studio开发者命令行执行：dumpbin /dependents your_main.exe，查看EXE依赖的系统DLL（比如vcruntime140.dll、msvcp140.dll等）。
   • 或者用Process Monitor工具，追踪EXE本地运行时加载的所有文件，精准定位缺失的依赖。
2. 添加依赖到容器：
   • 下载对应版本的VC++ Redistributable安装包（注意选择Nano Server兼容的精简版本），提取其中的DLL文件。
   • 编写Dockerfile时，将DLL复制到容器的C:\Windows\System32目录，再复制你的程序文件。

示例Dockerfile：

FROM mcr.microsoft.com/windows/nanoserver:ltsc2022

WORKDIR C:\app
# 复制你的程序文件
COPY . .
# 复制提取的VC++依赖DLL到系统目录
COPY vc_redist_dlls/*.dll C:\Windows\System32\

# 执行命令行工具（替换为你的参数）
CMD ["your_main.exe", "--input", "data.bin"]

方案2：使用Windows IoT Core镜像（更轻量） #

Windows IoT Core镜像比Nano Server更小（约200MB），适合纯命令行无GUI的工具。可以尝试用官方IoT Core镜像作为基础：

FROM mcr.microsoft.com/windows/iotcore:ltsc2021

WORKDIR C:\app
COPY . .

CMD ["your_main.exe", "--param", "value"]

注意：IoT Core的API支持范围有限，部分复杂EXE可能无法运行，需实际测试兼容性。

方案3：裁剪Server Core镜像缩小体积 #

如果你的EXE依赖.NET Framework（Nano Server不支持），只能基于Server Core优化：

1. 禁用不必要的系统功能：在Dockerfile中用DISM禁用Server Core的冗余组件，比如IE、SMB1等：

FROM mcr.microsoft.com/windows/servercore:ltsc2022

# 禁用冗余功能，缩小体积
RUN dism /online /disable-feature /featurename:Internet-Explorer-Optional-amd64 /all /norestart \
    && dism /online /disable-feature /featurename:SMB1Protocol /all /norestart \
    && dism /online /cleanup-image /startcomponentcleanup /resetbase

WORKDIR C:\app
COPY . .

CMD ["your_main.exe", "--args"]

2. 多阶段构建精简：用Server Core作为构建阶段，仅复制运行必需的文件到最终镜像（需精准排查所有依赖文件）。

方案4：第三方裁剪版Windows镜像 #

部分社区提供了更精简的Server Core衍生镜像（比如移除了大量非必要组件），但这类镜像非官方，需注意安全性和长期维护性，仅作为备选。

内容的提问来源于stack exchange，提问作者Ricardo