Deskmodder.de

Vorab: Dies ist kein Konkurenz-Thread zu viewtopic.php?t=26028 von "Under the hood" & "HarryS", die dort mit ähnlichen Ambitionen ihr Ziel verfolgen.

Ich entwickle hier ein Tool (auf PS-Basis), das aus jeder Win11-ISO (MCT, UUP-Dumb, Adguard) eine ISO erstellt, die kompatibel mit älterer Hardware ist. Der Download von großen ISO soll hier vermieden werden, das Tool macht die vorhandene ISO "passend". Zwingende Voreinstellungen werden automatisch vorgenommen, es gibt zusätzliche Optionen, die die (unbeaufsichtigte) Installation erleichtern. Es werden keine Veränderungen an den WIM/ESD der Quell-ISO vorgenommen, das meiste geht über eine "autounattend.xml", die vom Tool erstellt wird und in die neue ISO integriert wird. Zusätzlich zur ISO-Erstellung kann die neue ISO direkt auf einen USB-Stick "gebrannt" werden, hierbei wurden Ideen von RUFUS übernommen.
Die Optionen bieten die Möglichkeit, die Windows-Installation komplett zu automatisieren:

- Sprachauswahl (falls mehrere Sprachen integriert sind)
- automatische Editionsauswahl (falls Key im BIOS/UEFI hinterlegt)
- Editionsauswahl (falls man eine Edition "erzwingen" möchte)
- Produktkey-Eingabe (erzwingt ebenfalls eine passende Edition)
- Deaktivierung des MS-Konto-Zwangs (direkte Einrichtung eines Offline-Kontos in OOBE)
- Einrichtung eines "Lokalen Users" (überspringt dann OOBE)
- Integration einer eigenen "autounattend.xml" möglich
- Bootmodus AUTO, UEFI, MBR (AUTO kann beides)
- CD-Prompt überspringen ("Press any key ...")
- automatische Partitionierung (Vorsicht)
- direkte Erstellung eines USB-Installationssticks

Getestet wurde das Tool von mir in einer Hyper-V und einem ThinkCentre (SecureBoot: OFF) mit mehreren ISO (u.a. 19 Editionen mit 15 Sprachen). Ich kann das Verhalten mangels Hardware nicht für jeden PC dieser Welt reproduzieren, aber ich bin optimistisch.

DOWNLOAD: https://t1p.de/vz924

Beteiligung, Kritik und Hilfe ist Willkommen!

Ich möchte vorab bemerken, das ich weder Progammierer noch Super-Insider bin. Ich habe mir diese "Kniffe & Tricks" zusammengesucht aus vielen Threads in verschiedenen Foren bzw. Tools, woran jeweils andere schlaue Köpfe beteiligt sind. So hat sich jemand besonders Mühe innerhalb "RUFUS" gemacht, die Registry-Einträge für die Umgehung der Win11-Resriktionen in eine "unattend.xml" zu schreiben. Das ist also nicht mein Werk, ich habe mich da nur bedient.

Voraussetzung für die Umgehung der Restriktionen sind folgende Dinge:

1.) Die "appraiserres.dll" prüft die Hardware-Voraussetzungen. Diese Datei liegt im Ordner "sources" der Win11-ISO (egal welche Quelle). "RUFUS" ersetzt diese Datei durch einen "Dummy" (0-KB-Datei gleichen Namens, eine BAK wird erstellt). Dies wirkt sich sich nur auf den PE-Bereich der Installation aus. Auswirkungen auf "In-Place-Upgrade" werden in diesen Thread nicht berücksichtigt. Letztendlich wird diese Datei (und einige weitere) in meinem Setup komplett gelöscht, was wiederum ein ""In-Place-Upgrade" verhindert.

2. "RUFUS" erstellt eine "unattend.xml" in "$OEM$\$$\Panther" (entspricht "C:\\Windows\Panther). Eine solche XML wird wirksam, wenn mann Windows erfolgreich (evtl. durch die geänderte "appraiser.dll") überhaupt vor-installieren konnte. Mit einer "unattend.xml" kann man das Verhalten von Windows "nach" der eigentlichen Installation steuern (erst Windows auf die Platte, dann gucken, wie es laufen soll). Ein gesteuertes Verhalten bereits beim Start vom USB-Stick/DVD) kann diese Datei nicht beinflussen, das gelingt nur mit einer "autounattend.xml" im "Root" des Installations-Mediums. Es geht um "Windows-PE", die "bootwim" in der ISO. Diese wird zuerst als "Mini-Windows" gestartet und kann dann die Festplatte etc. einrichten.
"RUFUS" beinflusst also die Installation von Windows so: Durch die geänderte "appraiserres.dll" wird der "Check" (TPM, SecureBoot) im der WinPE-Phase ausgeschaltet. Die Installation startet, durch die "unattend.xml" wird dann in das eigentliche "Windows" per REG-Einträge der "Bypass" eingetragen. Einträge für "WinPE" (z.B. Partitionierung) sind hier zu spät und damit unwirksam.

3.) Eine "autounattend.xml" im "Root" des Installtions-Mediums wird bereits vom Setup (WinPE) ausgewertet. Diese Datei ist quasi "zweigeteilt", die Info für WinPE werden ausgewertet, die Datei wird nach "C:\Windows\Panther kopiert (als "unattend.xml). Anweisungen z.B. Partitionierung der Festplatte sind nur im PE-Bereich wirksam. Die XML wird automatisch nach "C:\Windows\Panther" kopiert, falls Einträge vorhanden sind, die später im Setup ausgeführt werden sollen.

4.) Eine "Zweigleisigkeit" von "autounattend.xml im Root" und "unattend.xml in Windows\Panther" führt oft zu Problemen. Das halt wohl selbst "nuhi" (Macher von NTlite) erkannst, so löscht NTlite NTlite beim Erstellen/Vorhandensein einer "autounattend.xml im Root" eine XML in Panther. Macht ja auch keinen Sinn, den eine vorhandene XML in "Panther" wird bei einer Neuinstallation durch die "autounattend.xml" überschrieben.
Dies ist übrigens ein Punkt, den ich (noch) nicht ganz verstehe: Die von RUFUS erstelllte "unattend.xml" weicht in einigen Punkten sehr von der bekannten Sysntax ab, wird aber offenbar klaglos verarbeitet.

5.) Die Reg-Einträge, die RUFUS in seine XML setzt, habe ich als "rufus.reg" extrahiert und mit NTlite direkt in die WIMs integriert. Es reicht nicht, die REG nur in die "install.wim" zu integrieren, es muß auch in die "boot.wim" integriert werden, damit das bereits im Setup (WinPE) eingetragen ist. Damit entfällt in meinem Projekt die "unattend.xml" in "$OEM$\$$\Panther" komplett, da die REG bereits mit NTlite eingetragen werden. Es schadet aber nicht, die Eiträge in die "autounattend.xml" (im Root) einzufügen, doppelt hält besser.
EDIT: Die entsprechende Reg-Einträge sind nun in der "autounattend-Vorlage" enthalten, die "boot.wim" wird nicht modifiziert.

PAUSE
Ich werde alle erforderlichen Dateien und die entspechende Anleitung hier zur Verfügung stellen.

*Platzhalter für Test-Versionen*

hi @g-force
super Idee! Freue mich schon.
Ob die "eigene" Beschränkung auf Home und PRO jetzt so mein Ding ist, muss sich erst noch rausstellen.
Ich bin ja ein großer Fan der IOT ENT LTSC Versionen.
Aber ich gehe mal davon aus, dass sich das später alles auch auf andere Versionen anwenden lässt.

Die momentane Beschränkung hat damit zu tun, daß die Erstellung der ISOs sehr zeitaufwändig ist. Im Verlauf des Threads werden wir feststellen, welche Editionen wirklich gefragt sind - die werden dann auch berücksichtigt.

Holgi hat bereits Wünsche geäußert, wie sieht`s bei anderen aus? Ich möchte mich auf ein Mindestmaß an Editionen beschränken.
Wobei ich mich da auf den DOWNLOAD (also was ich zur Verfügung stelle) beziehe. Anhand der Anleitung kann sich jeder seine eigene ISO erstellen.

g-force hat geschrieben: 14.01.2026, 11:49 Holgi hat bereits Wünsche geäußert, wie sieht`s bei anderen aus? Ich möchte mich auf ein Mindestmaß an Editionen beschränken.
Wobei ich mich da auf den DOWNLOAD (also was ich zur Verfügung stelle) beziehe. Anhand der Anleitung kann sich jeder seine eigene ISO erstellen.

Hallo G-Force
Ich wäre interessiert an einer ISO mit Win11-Home und Win11-Pro
Gruss Jürgen

@Jürgen2000
Das ist auch meine Standard-Bearbeitung, die zur Verfügung stellen werde.
Auf Sonderwünsche ( z.B. @Holgi) gehe ich natürlich ein, die entsprechende Anleitung hilft da sicher auch weiter. Ist alles noch in meinem Testbereich, aber funktioniert hier @Home schonmal sehr gut.

g-force hat geschrieben: 14.01.2026, 14:41 @Jürgen2000
Das ist auch meine Standard-Bearbeitung, die zur Verfügung stellen werde.
Auf Sonderwünsche ( z.B. @Holgi) gehe ich natürlich ein, die entsprechende Anleitung hilft da sicher auch weiter. Ist alles noch in meinem Testbereich, aber funktioniert hier @Home schonmal sehr gut.

hallo g-force
ich danke dir recht herzlich für die Info
LG
Jürgen

@all
Hallo Leute,
seid Ihr Euch auch ganz sicher, dass Ihr keine Lizenz- bzw. Urheberrechts-Verletzungen begeht, wenn Ihr wissentlich vorgegebene Dateien der MS-Installations-Datenträger verändert?

Wir haben bisher lediglich zusätzlich von MS freigegebene Erweiterungen hinzugefügt.
Und ich kann mir persönlich sehr gut vorstellen, dass auch MS-Mitarbeiter und/oder Anwälte hier bei Deskmodder mitlesen!

Harry, wovon redest du da?

Von Änderungen an Dateien --- Aber möglicherweise mach ich mir auch sinnlos Gedanken ...

Änderungen an Dateien werden hier nicht vorgenommen. Sondern nur die autounattend.xml eingesetzt.

Es wird eine Änderung an Dateien vorgenommen: RUFUS ändert die "appraiserres.dll".
In meine (zukünftigen) ISO ist diese Datei gar nicht mehr vorhanden.