Images für Windows 10 anpassen mit dem GUI-Tool WIM Witch

Für die Offline-Methode sieht Microsoft als Standard-Tool DISM vor bzw. das darauf aufbauende PowerShell-Modul. Mit ihnen muss der Anwender alle Schritte manuell ausführen, vom Mounten des Images über das Einfügen von Treibern, Updates, optionalen Features und Sprachpaketen bis zum abschließenden Dismount und Commit. Speziell DISM mit seiner wenig intuitiven Syntax macht dies zu einem aufwändigen Vorhaben.

Hier setzt Donna Ryan mit WIM Witch an. Es bietet eine GUI, die alle genannten Aspekte der Image-Anpassung abbildet. Die Software liegt als PowerShell-Script vor und lässt sich über PowerShellGet installieren.

Dazu gibt man in einer Session mit erhöhten Rechten diesen Befehl ein:

Install-Script -Name WIMWitch

Wie üblich gilt die PowerShell Gallery als nicht vertrauens­würdiges Repository, so dass man die Installation des Scripts explizit bestätigen muss. Anschließend befindet sich dieses unter

%ProgramFiles%\WindowsPowerShell\Scripts

Einrichten des Arbeitsbereichs

Allerdings ist nicht vorgesehen, das Script von dort zu nutzen. Vielmehr richtet man erst ein Verzeichnis als Arbeits­bereich ein, unter dem WIM Witch später alle Dateien für die Anpassung des Images ablegt.

Ruft man nun WIMWitch.ps1 aus dem oben genannten Verzeichnis auf, dann will sich das Script per Voreinstellung in das aktuelle Verzeichnis kopieren. Alternativ kann man über einen Dateidialog einen anderen Ordner als Ziel angeben.

Prüfung von Voraussetzungen

Nun startet man die Kopie aus dem angegebenen Arbeits­verzeichnis. Das Tool erstellt bei der ersten Ausführung den Verzeichnisbaum, den es nachher bei den einzelnen Schritten mit den benötigten Dateien füllt. Anschließend prüft es, ob es in der aktuellen Version läuft und bietet gegebenen­falls an, ein Update zu installieren.

Zu den weiteren Vor­bereitungen gehört, dass WIM Witch nachsieht, ob die Module OSDUpdate und OSDSUS in der neuesten Version vorliegen. Diese braucht es für den Download von Updates, falls diese in das Image integriert werden sollen.

Import des Standard-Images

Danach erscheint die grafische Oberfläche, die insgesamt 10 Registerkarten aufweist. Im ersten Schritt importiert man install.wim für Windows 10 oder die gewünschte Version von Windows Server.

Dafür akzeptiert das Tool nur die ISO-Datei des Installations­mediums, die es selbst mountet und von dort das Windows Image nach imports\WIM kopiert. Bei Bedarf kann man auch gleich das Paket für das .NET-Framework übernehmen.

Anschließend wählt man unter dem Reiter Source WIM die importierte Datei aus. Daraufhin öffnet sich ein Dialog mit einer Liste aller Editionen des OS, die in install.wim enthalten sind. Hier entscheidet man sich für diejenige, die man später auf die PCs verteilen möchte.

Feature on Demand, Language Packs

Von nun an geht es darum, das Image um Pakete zu ergänzen oder welche daraus zu entfernen. So kann man über die Registerkarte Import LP+FOD Sprachpakete und Features on Demand laden.

Auch hier kopiert WIM Witch die betreffenden Dateien in den Arbeitsbereich und öffnet anschließend unter Customizations ein Fenster auf Basis von Out-GridView, aus dem man ein oder mehrere FoD auswählen kann.

Updates in das Image integrieren

Ein gängiges Anliegen besteht darin, ein Image vor dem Deployment mit den aktuellsten Updates zu versehen, damit die frisch installierten Rechner von Anfang an geschützt sind. WIM Witch nutzt für den Download die erwähnten PowerShell-Module OSDUpdate und OSDSUS, die man direkt aus der GUI unter dem Tab Update Store installieren kann.

Anschließend ruft man die Updates für die verwendete Version des Betriebs­systems ab. Dabei scheitert der Aufruf von Start-BitsTransfer mit der Fehlermeldung, wonach der Benutzer nicht angemeldet sei, wenn man WIM Witch als Standard­benutzer in einer Sitzung mit administrativen Rechten aufruft. Führt man das Tool ohne erhöhte Rechte aus, dann treten dafür andere Probleme auf.

Um dieses Problem zu vermeiden, sollte man sich mit einem privilegierten Konto an Windows anmelden und dann PowerShell mit erhöhten Rechten starten.

Alternativ könnte man die bisherige Konfiguration unter dem Tab Save/Load& speichern, das Tool unter einem Standard­benutzer neu starten, die eben gesicherte Konfiguration übernehmen und dann die Updates herunterladen. Anschließend wechselt man wieder zurück in die Sitzung mit erhöhten Rechten und lädt die Konfiguration erneut.

Möchte man Treiber in das Image einfügen, dann gibt man auf der zuständigen Registerkarte die Pfade zu den jeweiligen Dateien an.

Apps entfernen

Eine ebenfalls häufige Anforderung dürfte sein, die von Microsoft im Image mitgelieferten Store Apps zu entfernen. Auch diese Aufgabe kann WIM Witch übernehmen und zeigt zu diesem Zweck unter dem entsprechenden Tab eine Auswahl­liste aller in der install.wim bereitgestellten Apps an. Hier markiert man jene, die man loswerden möchte.

Konfiguration sichern, Build starten

Hat man alle Anpassungen soweit konfiguriert, dann kann man das neue Image generieren. Sollte man aber in Zukunft weitere Abbilder nach dem gleichen Muster benötigen, dann speichert man vorher die Konfiguration unter Save/Load.

Den Build-Vorgang löst man schließlich unter Make it So aus, wo man einen Namen für das Ziel-Image angibt, bevor man loslegt. WIM Witch schreibt dieses standardmäßig in den Ordner CompletedWIMs.

Nach dem erfolgreichen Generieren des angepassten Abbilds empfiehlt es sich, im Verzeichnis­baum unter WIMWitch aufzuräumen. Dort findet sich nämlich nicht nur die importierte install.wim, vielmehr legt das Tool davon noch eine Kopie unter Staging an, mit der es arbeitet. Jede Ausfertigung ist größer als 4GB, hinzu kommt noch das Custom Image mit einer ähnlichen Größe.