Windows 7 x64/x86 - Integration ALLER Updates (Download & Anleitung)

[Holgi]

ich würde die setup.complete.cmd um diese Einträge erweitern:

Code: Alles auswählen

sc config wuauserv start= disabled
net stop wuauserv

sc config bits start= disabled
net stop bits

Den Admin Check hat @g-force ja bereits in der SetupComplete drin. Sonst noch um "BatchGotAdmin" erweitern (s. unten).

Auf dem Desktop dann ein start_update.bat mit folgendem Inhalt:

Code: Alles auswählen

@Echo off
:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
    IF "%PROCESSOR_ARCHITECTURE%" EQU "amd64" (
>nul 2>&1 "%SYSTEMROOT%\SysWOW64\cacls.exe" "%SYSTEMROOT%\SysWOW64\config\system"
) ELSE (
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
)

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    set params= %*
    echo UAC.ShellExecute "cmd.exe", "/c ""%~s0"" %params:"=""%", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    del "%temp%\getadmin.vbs"

    exit /B

:gotAdmin
    pushd "%CD%"
    CD /D "%~dp0"
sc config wuauserv start= auto
net start wuauserv

sc config bits start= auto
net start bits

auf dem Desktop über einen $OEM$ Ordner im Verzeichnis Sources: $1\Users\Public\Desktop\start_update.bat
Vlt. reicht das schon.

[Tante Google]

[Holgi]

so wie ich das jetzt sehe, funktioniert das so, wie in meinem vorherigen Beitrag angedacht.
Hier noch die fertige stop_updates.bat, die man sich auf den Desktop legen kann (s.oben):

Code: Alles auswählen

@Echo off
:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
    IF "%PROCESSOR_ARCHITECTURE%" EQU "amd64" (
>nul 2>&1 "%SYSTEMROOT%\SysWOW64\cacls.exe" "%SYSTEMROOT%\SysWOW64\config\system"
) ELSE (
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
)

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    set params= %*
    echo UAC.ShellExecute "cmd.exe", "/c ""%~s0"" %params:"=""%", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    del "%temp%\getadmin.vbs"

    exit /B

:gotAdmin
    pushd "%CD%"
    CD /D "%~dp0"

sc config wuauserv start= disabled
net stop wuauserv

sc config bits start= disabled
net stop bits
del "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" /f /s
rmdir "C:\Windows\SoftwareDistribution\DataStore\Logs" /s /q
cd "C:\Windows\SoftwareDistribution\DataStore\"
fsutil file createnew DataStore.edb 0
attrib +R "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" 
exit

[g-force]

@Holgi
Das funktioniert schonmal (fast) super! Ein kleiner Schönheitsfehler:
Wenn man die "Stop.cmd" einmal ausgeführt hat, dann blockiert die "Fake_DataStore.edb" dauerhaft WU - führt man die "Start.cmd" später aus, kann WU nicht starten. Also muß in der "Start.cmd" die "Fake_DataStore.edb" erst gelöscht werden, damit WU eine neue, echte EDB erzeugen kann.

Code: Alles auswählen

@Echo off
:: BatchGotAdmin
:-------------------------------------
REM  --> Check for permissions
    IF "%PROCESSOR_ARCHITECTURE%" EQU "amd64" (
>nul 2>&1 "%SYSTEMROOT%\SysWOW64\cacls.exe" "%SYSTEMROOT%\SysWOW64\config\system"
) ELSE (
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
)

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
    echo Requesting administrative privileges...
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    set params= %*
    echo UAC.ShellExecute "cmd.exe", "/c ""%~s0"" %params:"=""%", "", "runas", 1 >> "%temp%\getadmin.vbs"

    "%temp%\getadmin.vbs"
    del "%temp%\getadmin.vbs"

    exit /B

:gotAdmin
    pushd "%CD%"
    CD /D "%~dp0"
del "C:\Windows\SoftwareDistribution\DataStore\DataStore.edb" /f /s
rmdir "C:\Windows\SoftwareDistribution\DataStore\Logs" /s /q

sc config wuauserv start= auto
net start wuauserv

sc config bits start= auto
net start bits

Ich habe das schon getestet, funktioniert.

[g-force]

@Holgi
Das ist das angestrebte Ziel:

Enterprise-Lite.JPG

Es wurde nach der Installation noch folgendes manuell ausgeführt:
- Deaktivierung der Auslagerungsdatei
- Bereinigung mit DISM++
Die beiden Punkte versuche ich noch zu automatisieren, wobei DISM++ der schwierige Part ist.

[Holgi]

- Bereinigung mit DISM++
Die beiden Punkte versuche ich noch zu automatisieren, wobei DISM++ der schwierige Part ist.

DSIM++ ist doch "nur" eine grafische Oberfläche für die DISM Befehle, oder?
Dann müßten die von dir ausgeübten Bereinigungen doch auch mit "einfachen" DISM Befehlen durchführbar sein; oder irre ich mich da gewaltig?

[g-force]

Nein, Du irrst nicht gewaltig. Aber es gibt einen Unterschied, der mir allerdings noch nicht ganz klar ist:
Am meisten Platzersparnis bringt der Befehl "CompactOS", der mit DISM++ unter Win7 gut funktioniert. Das DISM von Win7 kann mit diesem Befehl aber scheinbar nichts anfangen. Auch NTlite bietet den Punkt "CompactOS" bei der Bearbeitung von Win7 (Unattended) nicht an. Baue ich den Befehl trotzdem (manuell) in die "autounattend.xml" ein, bleibt dies wirkungslos.

[Holgi]

ah ok.
Für die Auslagerungsdatei:

Code: Alles auswählen

wmic computersystem where name="%computername%" set AutomaticManagedPagefile=False

wmic pagefileset where name="C:\\pagefile.sys" delete

[DK2000]

"CompactOS" gibt es erst ab Windows 10. Eventuell wurde er in Windows 7 nachgerüstet. Sollte man aber auch nur verwenden, wenn man einen Datenträger unter 32GB verwendet. Auf größeren Datenträgern macht er keinen Sinn. Außerdem, je nach verwendetem Gerät geht das auf die Performance, da das ganze OS nur in komprimierter Form vorliegt und nur der LZNT1 Algorithmus verwendet wird. Alles, was zum OS gehört und gelesen/geschrieben wird, muss dekomprimiert/komprimiert werden. Ab Windows 10 kommt hier der 4K XPRESS Huffman Algorithmus zum Einsatz, was das Ganze etwas performanter macht.

Wie das jetzt in Windows 7 aussieht, weiß ich nicht. In Windows 10 lässt sich das nach der Installation darüber steuern:

compact.exe /CompactOS [query|always|never]

Während der Installation

dism.exe /Apply-Image /ImageFile:install.wim /Index:1 /ApplyDir:C:\ /compact

Aber wie gesagt. Das sollte erst ab Windows 10 verwendet werden und auch nur, wenn man auf relativ kleinen Datenträgern installiert.

[g-force]

Super erklärt, vielen Dank @DK2000!
Genau, DISM++ verwendet diesen Huffman-Algorithmus. Komischerweise funktioniert der mit DISM++ auch in einem installierten Win7. Ich muß auch zugeben, daß ich etwas "Mini-Windows-geil" geworden bin - ob die ganze Geschichte nämlich wirklich Vorteile hat, weiß ich ehrlich gesagt nicht. Daß meine "Win7-Test-ISO" mittlerweile nur knapp über 1 GB groß ist, törnt mich irgendwie an

[DK2000]

Keine Ahnung. Kann sein, dass in Windows 7 die DISM API und NTFS aktualisiert wurde, so dass das hier auch funktioniert. Microsoft dokumentiert ja nicht alle Änderungen. DISM++ greift direkt auf die API zu und kann dadurch auch Features verwenden, die nicht weiter dokumentiert sind und auch von DISM nicht unterstützt werden. Mangels Quellcode ist das schwer zu sagen, was das Tool genau macht und welche DISM API unterstützt wird. Auf jeden Fall funktioniert es soweit und macht was es soll.

[g-force]

Die direkten DISM-Befehle funktionieren unter Win7 aber nicht (oder ich kann sie nicht deuten) - bleibt jedenfalls wirkungslos. Ich bin ja leider eher Mausschubser als CMD-Profi, bei solchen Sachen stoße ich natürlich absolut an meine Grenzen. Ist aber ja wie gesagt auch nicht wirklich schlimm - hier geht es um ein Win7 incl. aller Updates, was zuverlässig laufen soll. Dieses "Minimalisieren" ist die KÜR - die PFLICHT ist schon lange erfüllt.

[nohype]

Update bez. UEFI ohne CSM: auf dem Zweitgerät läuft Win7 tatsächlich ohne CSM, aber nur mit dieser kleinen Hilfe:
https://github.com/manatails/uefiseven/releases

Secure boot geht damit aber nicht...

Ist bei mir ein MoBo der 10. Intel-Generation. Bin also auch auf solche Tricks mit UefiSeven angewiesen - bislang ohne Erfolg.
@ jpk
Wie hast Du bitte die Schritte ab "Finish" ausgeführt?
Aus der Info von UefiSeven:

Prepare Windows 7 installation USB Drive
Rename bootx64.efi at (UsbDrive)\EFI\Boot\ to bootx64.original.efi
Unpack bootx64.efi from UefiSeven archive and copy it to (UsbDrive)\EFI\Boot\
Finish initial installation and wait for reboot prompt
Power off computer
Rename bootmgfw.efi at (HDD)\EFI\Microsoft\Boot\ to bootmgfw.original.efi
Copy UefiSeven bootx64.efi to (HDD)\EFI\Microsoft\Boot\bootmgfw.efi using EFI shell

Beim Starten der EFI-Shell bekomme ich trotz non-UEfi Bios-Einstellung folgende Fehlermeldung, mit der ich nichts anfangen kann:

Secure Boot ist aktiviert, um zu verhindern, dass nicht vertrauenswürdige Betriebssysteme während des Systemstarts geladen werden. Um EFI-Shell zu starten, deaktivieren Sie bitte die Secure Boot-Option oder erlangen Sie die digitale Signatur für die EFI-Shell-Datei und speichern Sie sie auf einem USB-Flash-Laufwerk.

Auch die Ausführung der Schritte
"Rename bootmgfw.efi .." und
"Copy UefiSeven bootx64.edi .. using EFI shell"
direkt in der ESP-Partition - also ohne Zuhilfenahme der efi shell - blieb ohne Wirkung: der Rechner bleibt am Windows 7 Logo hängen.

[g-force]

Das sagt die Fehlermeldung doch ziemlich genau: Secure Boot ist im BIOS/UEFI aktiviert (muß also deaktiviert werden).

[nohype]

Ich gebe hier mal meine Bios-Einstellung und dem entsprechenden Handbuch-Ausschnitt (Anhang) wieder:

Boot\Secure Boot
OS Type: Other OS
Secure Boot: Custom

... dann wird der Widerspruch zwischen der Fehlermeldung und der Bios-Einstellung sichtbar.

[g-force]

Welche Auswahlmöglichkeiten hat man den bei "Secure Boot" (wo jetzt "Custom" ausgewählt ist)?