Práticas recomendadas de gerenciamento e manutenção de imagens de implantação (DISM)

Esta seção descreve algumas práticas recomendadas relacionadas à manutenção de uma imagem do Windows. Recomendamos que você implemente essas práticas sempre que possível.

Elevar permissões para ferramentas de Command-Line

Muitas ferramentas de linha de comando de implantação, incluindo Gerenciamento e Manutenção de Imagens de Implantação (DISM), exigem permissões elevadas.

Verifique se você tem permissões elevadas. Clique em Iniciar e digite implantação. Clique com o botão direito do mouse em Ambiente de Ferramentas de Implantação e Geração de Imagens e clique em Executar como administrador.

Isso deve ser feito mesmo se você estiver conectado como administrador.

Desabilitar ferramentas antivírus

Alguns comandos DISM podem ser afetados por ferramentas antivírus ou antimalware. Para aumentar o desempenho, configure as ferramentas antivírus ou antimalware no computador técnico para excluir a pasta de montagem das verificações. Alguns comandos DISM também podem ser bloqueados por suas ferramentas antivírus ou antimalware, se esse for o caso, desabilite essas ferramentas no computador técnico.

Manutenção de uma imagem

A melhor maneira de atender a uma imagem do Windows é offline com DISM. O DISM pode ser usado para instalar, desinstalar, configurar e atualizar drivers, recursos e pacotes em imagens do Windows e imagens do WinPE (Ambiente de Pré-Instalação do Windows) sem inicializar a imagem. Para obter mais informações, consulte DISM – Referência técnica de gerenciamento e manutenção de imagens de implantação para Windows.

Você pode usar a opção do /Commit-Image DISM a qualquer momento durante a manutenção para salvar as alterações feitas até agora. Você pode recuperar uma imagem corrompida com mais facilidade com a opção /Cleanup-Image /RestoreHealth se tiver confirmado suas alterações com frequência.

Monte e modifique várias imagens em um único computador. No entanto, o desempenho pode diminuir a velocidade em algumas funções, como /Unmount-Image, dependendo da memória disponível no computador. Como prática recomendada, você não deve montar mais de 20 imagens ao mesmo tempo.

Alterando as configurações internacionais

Para alterar as configurações internacionais, você deve usar o DISM. Para obter mais informações, consulte Linguagens DISM e Opções de Command-Line de Manutenção Internacional.

Usar arquivos de log

O DISM registrará informações %WINDIR%\Logs\Dism\Dism.log detalhadas em por padrão. Você também pode especificar um nome e um local de sua escolha para o arquivo de log e definir os /loglevel parâmetros para que apenas as informações de seu interesse sejam registradas. Quando ocorrer um erro, o console exibirá o código de erro, a mensagem de erro e o local do arquivo de log.

O arquivo de log será armazenado automaticamente. O arquivo de log arquivado será salvo com .bak acrescentado ao nome do arquivo e um novo arquivo de log será gerado. Sempre que o arquivo de log for arquivado, o arquivo .bak será substituído.

O arquivo de log fornece o histórico das operações que foram executadas, o que pode ajudá-lo a solucionar problemas.

Locais do Pacote

Não coloque um pacote que você pretende instalar diretamente na raiz de uma partição em uma instalação do Windows.

Armazenando arquivos em um compartilhamento de rede

Embora o DISM dê suporte a caminhos de rede para imagens e pacotes, a maioria das operações será executada mais rapidamente em arquivos copiados para o disco rígido local.

Manutenção de uma imagem do Windows do WinPE

Você pode atender imagens do Windows do WinPE. No entanto, você deve considerar certos fatores ao planejar sua estratégia de manutenção. Examine os requisitos a seguir para atender a uma imagem do WinPE.

Inicializando o WinPE de um disco rígido

Para melhorar o desempenho, você pode alocar memória adicional ao inicializar o WinPE de uma unidade de disco rígido. Você também pode criar pastas temporárias para armazenar arquivos de atualização para acomodar grandes atualizações.

Inicializando o WinPE de mídia somente leitura

A manutenção de uma imagem do Windows requer espaço de armazenamento temporário adicional. Se você tiver inicializado o WinPE de mídia somente leitura, como DVD, talvez precise de RAM adicional. Além dos requisitos de RAM de sua imagem WinPE, a RAM adicional é necessária para processar atualizações. A quantidade de RAM necessária depende do tamanho das atualizações que você pretende aplicar. Verifique se o computador tem RAM suficiente.

Adicionar suporte Page-File à imagem do WinPE

Verifique se você tem memória suficiente para carregar e executar sua imagem personalizada do WinPE. Além do tamanho da imagem, você deve ter pelo menos 256 MB de memória de trabalho disponível. Se você tiver memória limitada, defina um arquivo de página (Pagefile.sys) para melhorar o gerenciamento de memória. Para obter mais informações sobre como implementar um arquivo de página, consulte Wpeutil Command-Line Options.

Criar um diretório temporário no qual armazenar arquivos de atualização

Você deve usar a opção /ScratchDir com DISM para criar um diretório temporário em uma unidade diferente ao criar ou atender a uma imagem do Windows. Um diretório temporário é usado para muitas operações DISM, incluindo a captura de uma imagem, a instalação de pacotes de idiomas, a instalação de atualizações ou a instalação ou remoção de recursos do Windows em uma imagem do Windows. Alguns arquivos são expandidos para esse diretório temporário antes de serem aplicados a uma imagem do Windows.

Deve haver espaço suficiente na partição para acomodar grandes atualizações. O tamanho específico do espaço livre necessário depende do tamanho das atualizações que você pretende instalar. Ao adicionar um pacote de idiomas, o diretório scratch deve ter pelo menos 1 GB de espaço para arquivos temporários.

Se você não definir um caminho de diretório temporário usando a opção , o /ScratchDir WinPE criará um diretório temporário de 32 MB por padrão. Você pode alocar armazenamento temporário adicional para esse local padrão usando a opção DISM /Set-ScratchSpace . Os tamanhos válidos incluem 32, 64, 128, 256 e 512 MB. Esse recurso só está disponível offline e você não pode ajustar essa configuração enquanto uma sessão WinPE está em execução. Como prática recomendada, você deve usar a opção /ScratchDir para especificar um diretório em outra partição que tenha espaço suficiente para dar suporte a operações de gerenciamento e manutenção de imagens executadas.

Após a conclusão da instalação, o conteúdo desse diretório não é mais necessário e pode ser excluído. Para obter mais informações, consulte Opções de Command-Line de Gerenciamento de Imagens do DISM.

Verificar se há corrupção e verificar a integridade dos arquivos do sistema

Antes de entregar um computador a um usuário final, você deve verificar a integridade dos arquivos do sistema Windows. Você pode usar a opção /Cleanup-Image para identificar o arquivo corrompido e executar operações de reparo na imagem. Para obter mais informações sobre o DISM /Cleanup-Image, consulte Opções de Command-Line de manutenção do pacote do sistema operacional DISM.

Você também pode usar o Verificador de Arquivos do Sistema (Sfc.exe) em uma imagem de referência online ou offline. O Verificador de Arquivos do Sistema é lançado com todas as versões do Windows.System File Checker requer permissões elevadas e você deve ser um Administrador para executá-lo. Ele examina todos os arquivos protegidos para verificar as versões do arquivo. Para verificar apenas a integridade dos arquivos do sistema Windows, execute a opção sfc.exe /verifyonly . Para obter a sintaxe de linha de comando completa, em um prompt de comando com privilégios elevados, digite sfc.exe /?.

Executar Sfc.exe pode levar um tempo significativo. O resultado esperado é que não há violações de integridade do sistema. No entanto, se houver problemas com arquivos do sistema Windows, você deverá investigar os problemas. Não recomendamos que você use as opções de verificação Sfc.exe para corrigir automaticamente os arquivos do sistema Windows.

Aprimorando a segurança para imagens do Windows

Suas imagens do Windows contêm dados de configuração personalizados, aplicativos personalizados e outras propriedades intelectuais. Há várias maneiras de melhorar a segurança de suas imagens do Windows, online e offline.

• Restringir o acesso a imagens do Windows. Dependendo do seu ambiente, você pode editar as ACLs (listas de controle de acesso) ou permissões em um arquivo. Somente contas aprovadas podem ter acesso a imagens do Windows.

• Atualize suas imagens do Windows com as correções e atualizações de software mais recentes. Há várias maneiras de atender a uma imagem do Windows. Depois de atender à imagem do Windows, teste a validade e a estabilidade do computador.

• Durante a instalação do Windows, configure o computador para baixar e instalar automaticamente as atualizações do Windows. Isso estende o tempo de instalação, mas garante que a imagem do Windows que você está instalando contenha as atualizações mais recentes. Para obter mais informações, consulte a DynamicUpdate configuração no componente Microsoft-Windows-Setup na Referência de Instalação autônoma do Windows.

Tópicos relacionados

DISM – Referência técnica de gerenciamento e manutenção de imagens de implantação para Windows

Noções básicas sobre estratégias de manutenção