Как обновить корневые сертификаты в Windows 7 при установке ISO?

Question

Я хочу интегрировать текущие сертификаты (root, disallowed) в установочный ISO-образ Windows 7. Я интегрировал (используя dism) последние обновления и драйверы (запоминающее устройство + USB 3.x) и застрял с сертификатами.

Как это сделать и какие файлы сертификата мне нужны: rootsupd.exe authrootstl.cab disallowedcertstl.cab?

PS Я могу распаковать rootsupd.exe и запустить 4 команды: updroots.exe authroots.sst updroots.exe updroots.sst updroots.exe -l root.sst updroots.exe -d delroots.sst ... но как его "залить" в установку ISO?

Answer 1

Я не имею в виду некро, но у вас нет окончательного ответа.

Краткий ответ: вы не можете напрямую импортировать сертификат в установщик или напрямую в файл WIM. Там просто нет способа сделать это.

Однако, как упомянул @Ramhound, вы можете создать новый установщик ОС с установленным сертификатом. Вам придется установить Windows, и, прежде чем завершить первоначальную настройку, войдите в режим аудита и внесите в него свои изменения. Запустите Sysprep и запишите ваш новый WIM.

Вы можете переименовать новый WIM в install.wim и, возможно, заменить его в ISO-файле Windows 7, но ваш пробег может отличаться, так как у меня произошел сбой установки из-за несоответствия сигнатур в WIM-файле.