随笔分类 -  powershell//ps1//cmd

使用DISM命令来管理和操作WIM映像并将其转换为FFU映像可以按照以下步骤进行：
摘要：PS C:\WINDOWS\system32> dism /? 部署映像服务和管理工具 版本: 10.0.26100.5074 DISM.exe [dism_options] {Imaging_command} [<Imaging_arguments>] DISM.exe {/Image:<path 阅读全文
posted @ 2024-04-10 15:43 suv789 阅读(387) 评论(0) 推荐(0)
使用PowerShell命令将WIM映像转换为FFU映像，您可以使用dism.exe工具结合PowerShell脚本来完成
摘要：使用PowerShell命令将WIM映像转换为FFU映像，您可以使用dism.exe工具结合PowerShell脚本来完成。以下是一个示例PowerShell脚本： powershellCopy Code # 定义输入和输出文件路径 $WimFile = "C:\path\to\install.wi 阅读全文
posted @ 2024-04-10 15:25 suv789 阅读(106) 评论(0) 推荐(0)
要使用PowerShell命令将ESD映像转换为FFU映像，您可以借助dism.exe工具和PowerShell脚本来完成
摘要：要使用PowerShell命令将ESD映像转换为FFU映像，您可以借助dism.exe工具和PowerShell脚本来完成。下面是一个示例PowerShell脚本： powershellCopy Code # 定义输入和输出文件路径 $ESDFile = "C:\path\to\install.es 阅读全文
posted @ 2024-04-10 15:22 suv789 阅读(122) 评论(0) 推荐(0)
.img = Image File;使用DISM:（Deployment Image Servicing and Management ）命令将ESD:（Electronic Software Delivery）映像转换为FFU:（Full Flash Update ）映像
摘要：WinDD - Disk Dump for Windows download | SourceForge.net DD for Windows – Raw Disk Imaging & USB Writing Tool .img = Image File 完整解构 基础定义 .img 是通用原始镜像 阅读全文
posted @ 2024-04-10 15:00 suv789 阅读(297) 评论(0) 推荐(0)
DISM FFU = Full Flash Update，整盘镜像（包含全部分区表 + 所有分区）；推荐在 WinPE 环境执行捕获 / 应用 核心 FFU 子命令：/Capture-Ffu捕获整盘、/Apply-Ffu写入磁盘、/Split-Ffu拆分 FFU 为 SFU 分片、/Optimize-Ffu跨磁盘大小适配优化
摘要：DISM FFU 配套链 全枚举实例（完整闪存更新 FFU，PE/WinPE 离线部署专用，管理员权限） 前置说明 FFU = Full Flash Update，整盘镜像（包含全部分区表 + 所有分区，区别于 WIM 仅捕获文件）；推荐在 WinPE 环境执行捕获 / 应用 核心 FFU 子命令： 阅读全文
posted @ 2024-04-10 14:58 suv789 阅读(138) 评论(0) 推荐(0)
ESD = Electronic Software Download，是微软高度压缩加密的离线映像格式（UUP 更新介质默认格式）；原生 DISM 不支持直接对 ESD 执行 /Apply-Unattend ，ESD → 解密转换为 WIM → DISM 挂载 WIM 注入 unattend →（可选）再转回 ESD；不能直接挂载 ESD 并 Apply-Unattend
摘要：应答文件 (unattend.xml) | Microsoft Learn PS C:\WINDOWS\system32> dism /? 部署映像服务和管理工具 版本: 10.0.26100.5074 DISM.exe [dism_options] {Imaging_command} [<Imag 阅读全文
posted @ 2024-04-10 14:56 suv789 阅读(389) 评论(0) 推荐(0)
使用PowerShell命令管理映像并添加无人值守脚本（通常为XML格式）与使用DISM类似，但使用PowerShell可以更加方便地执行这些操作。以下是使用PowerShell命令添加无人值守脚本的步骤：
摘要：PS C:\WINDOWS\system32> dism /? 部署映像服务和管理工具 版本: 10.0.26100.5074 DISM.exe [dism_options] {Imaging_command} [<Imaging_arguments>] DISM.exe {/Image:<path 阅读全文
posted @ 2024-04-10 14:55 suv789 阅读(143) 评论(0) 推荐(0)
DISM 负责把应答配置预写入 WIM/VHD 离线映像内部，后续 Setup 部署流程自动加载该 unattend.xml， DISM 只做注入 + 离线校验，不直接执行 xml 内配置；真正执行 unattend 节点是windeploy.exe/msoobe.exe在系统部署（specialize/oobeSystem）阶段完成
摘要：DISM 向 Windows 映像注入无人值守 unattend.xml 完整解构文档 核心前置定义 DISM /Apply-Unattend 是离线映像阶段注入无人值守应答文件的标准能力；区别于 PE 阶段直接读取 unattend、Sysprep 阶段嵌入 unattend：DISM 负责把应答 阅读全文
posted @ 2024-04-10 14:54 suv789 阅读(550) 评论(0) 推荐(0)
PowerShell和DISM命令的组合用法，用于进行 Windows 映像的管理、部署和维护。通过结合使用这些命令，可以实现对 Windows 系统的高效管理和自动化操作
摘要：PowerShell和DISM（Deployment Image Servicing and Management）命令可以结合使用来进行 Windows 映像的部署、安装、更新和配置等操作。以下是一些常见的PowerShell和DISM命令的组合用法： 安装和更新Windows功能： 使用 Ins 阅读全文
posted @ 2024-04-03 13:18 suv789 阅读(818) 评论(0) 推荐(0)
reg load /reg unload 与 PowerShell 实现方案完整解构文档 PowerShell 可以帮助你获取挂载映像的服务列表
摘要：REG LOAD 完整解构（含 /reg:32 /reg:64 参数） 本体归属：reg.exe 子命令 完整语法：REG LOAD KeyName FileName [/reg:32 | /reg:64] 一、整体底层原理 REG LOAD 封装 Advapi32 的RegLoadKeyW Win 阅读全文
posted @ 2024-02-05 16:32 suv789 阅读(164) 评论(0) 推荐(0)
在 PowerShell 中管理 FFU 映像，本质上仍然是调用 DISM 引擎。与 WIM/ESD 不同，FFU 是物理磁盘级的扇区映像，因此其命令参数（如 /Capture-Ffu、/Apply-Ffu）操作对象必须是物理驱动器路径（如 \\.\PhysicalDrive0），而非文件路径或分区盘符。 以下是常用的 FFU 管理命令示例：
摘要：在 PowerShell 中管理 FFU 映像，本质上仍然是调用 DISM 引擎。与 WIM/ESD 不同，FFU 是物理磁盘级的扇区映像，因此其命令参数（如 /Capture-Ffu、/Apply-Ffu）操作对象必须是物理驱动器路径（如 \\.\PhysicalDrive0），而非文件路径或分区 阅读全文
posted @ 2024-02-04 21:48 suv789 阅读(348) 评论(0) 推荐(0)
在PowerShell中管理Windows映像主要涉及到DISM模块的Cmdlets。这些Cmdlets提供了一系列功能，包括挂载（加载）、卸载（卸下）映像，添加或删除驱动程序，应用更新等。以下是一些常用的Cmdlets和它们的参数，以及相应的实例
摘要：在PowerShell中管理Windows映像主要涉及到DISM模块的Cmdlets。这些Cmdlets提供了一系列功能，包括挂载（加载）、卸载（卸下）映像，添加或删除驱动程序，应用更新等。以下是一些常用的Cmdlets和它们的参数，以及相应的实例。 常用Cmdlets Mount-WindowsI 阅读全文
posted @ 2024-02-04 17:17 suv789 阅读(393) 评论(0) 推荐(0)
PowerShell 脚本在 Windows 操作系统中同时连接外网和内网， advapi32.dll（Advanced API Services，高级 API 服务库），WCM Windows Connection Manager（wcmsvc.dll），RpcSs（RPC 服务，Remote Procedure Call）
摘要：Windows PowerShell 设置「允许同时连接内外网」完整解构文档 先厘清概念： 场景分为两类，底层组件完全不同： 1）多物理网卡共存（有线内网 + Wi-Fi 外网同时在线）； 2）VPN 场景分离隧道（Split Tunnel）：接入公司 VPN 同时正常访问互联网； 经常被管理员混淆 阅读全文
posted @ 2023-07-12 22:21 suv789 阅读(771) 评论(0) 推荐(0)
PowerShell 中有许多用于获取信息的 Get 命令
摘要：PowerShell 中有许多用于获取信息的 Get 命令。以下是一些常用的 Get 命令示例：Get-NetIPAddress -AddressFamily IPv6：此命令将返回计算机上所有的IPv6地址信息，包括接口索引、IP地址、前缀长度等。 Get-NetIPAddress -Addres 阅读全文
posted @ 2023-07-03 09:11 suv789 阅读(1630) 评论(0) 推荐(0)
在 Windows 系统上，有多种方法可以查看上一次登录的时间。以下是几种常见的方法：Windows 系统提供了丰富的日志和工具，可以帮助管理员和用户跟踪和分析登录历史。根据不同的需求，你可以选择合适的方法，如 PowerShell 脚本、事件查看器、Active Directory 查询、远程桌面日志等。对于大型企业环境，还可以通过集成的监控工具进行全面的用户活动追踪，确保系统的安全性和合规性。
摘要：完整执行命令 + 对应精度结果 1. 安全事件原始高精度 Tick（最高精度） powershell # 取最新一条4624登录事件 $log = Get-WinEvent -MaxEvents 1 -FilterHashtable @{LogName='Security';Id=4624} # 读 阅读全文
posted @ 2023-07-01 03:40 suv789 阅读(8915) 评论(0) 推荐(0)
Windows server 2022 批处理 无需按Ctrl+Alt+Del
摘要：完整解构：无需按 Ctrl+Alt+Del（SAS 安全注意序列）登录 术语：SAS = Secure Attention Sequence 安全注意序列，Ctrl+Alt+Del； 控制开关注册表名称：DisableCAD（Disable Ctrl+Alt+Del） 核心一句话：Winlogon 阅读全文
posted @ 2023-06-15 11:37 suv789 阅读(653) 评论(0) 推荐(0)