如何更新自定义ISO镜像中的Windows 10版本

核心疑问解答 #

向镜像离线添加更新包的操作，是直接将更新内容固化写入镜像内的系统母版，不是在部署过程中临时运行更新包。操作完成后生成的新镜像部署到新计算机时，系统直接就是更新后的版本，不需要部署完成后再单独下载安装长时间的系统更新，同时可以100%保留原有镜像内的自定义配置、内置PowerShell脚本、预装软件、自动应答规则等所有定制内容。

注意要区分开两种更新注入逻辑，不要搞混：

• 离线固化注入：直接修改镜像内的系统映像文件（install.wim/install.esd），更新内容提前写入母版，部署时直接复制到目标磁盘即可，部署完直接生效，没有额外更新等待时间，是我们要采用的方案。
• 部署阶段触发更新：通过自动应答文件、部署后脚本在系统部署完成、首次进桌面前/后触发更新安装，本质和手动执行系统更新没有区别，耗时不会缩短，不属于离线注入更新的范畴。

具体操作步骤 #

全程使用系统自带DISM工具操作，不会破坏原有镜像的自定义内容：

1. 将现有旧版自定义ISO的所有内容完整解压到本地非系统分区目录，例如D:\Custom_Win10_ISO，不要在压缩包内直接操作。
2. 以管理员身份启动PowerShell或命令提示符，创建一个临时的镜像挂载目录，例如D:\WIM_Mount，执行命令：

   mkdir D:\WIM_Mount
   

3. 查询镜像内的系统版本索引，定位你自己定制的系统版本（一个wim文件可能包含多个系统版本，如家庭版、专业版，需要对应到你自定义的那个版本序号）：

   dism /Get-WimInfo /WimFile:D:\Custom_Win10_ISO\sources\install.wim
   

   记录返回结果中你自定义系统对应的索引号，例如专业版自定义镜像对应索引为1。
4. 将系统映像挂载到之前创建的临时目录，该操作不会改动原有镜像内的任何自定义配置、脚本、预装内容：

   dism /Mount-Wim /WimFile:D:\Custom_Win10_ISO\sources\install.wim /Index:1 /MountDir:D:\WIM_Mount
   

   等待命令返回操作成功提示后再进行下一步，挂载过程中不要随意修改、删除挂载目录内的未知文件。
5. 提前下载好对应系统版本、架构的所有更新包（.msu格式），统一放到单独目录例如D:\Win_Patches，需要注意补丁版本必须和你的镜像版本匹配（例如Win10 22H2 x64镜像就要下载对应22H2 x64的补丁），补丁安装顺序优先放最新服务堆栈更新（SSU），再放最新累积更新（LCU），最后放.NET框架更新、可选功能补丁。执行离线注入命令：

   dism /Image:D:\WIM_Mount /Add-Package /PackagePath:D:\Win_Patches
   

   命令会自动扫描目录内所有补丁包，依次写入挂载的系统镜像，全程不需要联网。

   如果需要跨大版本更新（例如从1909升级到22H2），先集成对应大版本的启用包，再注入后续累积更新即可，原有所有自定义配置不会被重置。

6. 补丁注入完成后，可执行命令清理镜像内的更新冗余文件，缩小镜像体积：

   dism /Image:D:\WIM_Mount /Cleanup-Image /StartComponentCleanup /ResetBase
   

7. 提交所有修改，卸载挂载的镜像，所有更新内容会被写回原install.wim文件：

   dism /Unmount-Wim /MountDir:D:\WIM_Mount /Commit
   

8. 使用你原来制作启动镜像的工具，将D:\Custom_Win10_ISO目录下的所有文件重新打包为可启动ISO即可。新镜像完全继承旧镜像的所有自定义配置，部署完成后系统已经预装所有注入的更新，不需要再单独执行长时间的系统更新。

注意事项 #

• 不要使用第三方一键镜像修改工具操作，这类工具很容易破坏镜像内原有的自动应答文件、部署脚本、自定义配置，使用系统自带DISM工具是兼容性最高、最稳定的方案。
• 操作前务必备份一份原始ISO文件，避免操作失误导致原有镜像损坏。
• 如果你的镜像原来有额外的WinPE启动自定义项，解压和重新打包ISO时要保留原有启动引导配置，避免制作出的ISO无法正常启动。

内容的提问来源于stack exchange，提问作者Nudge