Quero integrar os certificados atuais (raiz, não permitidos) no ISO de instalação do Windows 7. Integrei (usando dism) as atualizações e drivers mais recentes (armazenamento em massa + usb 3.x) e mantive os certificados.
Como fazer e quais arquivos de certificação eu preciso: rootupd.exe authrootstl.cab disallowedcertstl.cab ?
PS: Posso descompactar o rootupd.exe e executar 4 comandos: updroots.exe authroots.sst updroots.exe updroots.sst updroots.exe -lroots.sst updroots.exe -d delroots.sst ... mas como "injetar" isso na instalação ISO?
Responder1
Não quero ser necro, mas você não tem uma resposta definitiva.
A resposta curta é que você não pode importar diretamente um certificado para um instalador ou diretamente para um arquivo WIM. Simplesmente não existe um método para fazer isso.
No entanto, como @Ramhound mencionou, você pode criar um novo instalador de sistema operacional com o certificado em vigor. Você terá que instalar o Windows e, antes de terminar a configuração inicial, entrar no Modo de Auditoria e fazer suas modificações lá. Execute o Sysprep e capture seu novo WIM.
Você pode renomear o novo WIM para install.wim e talvez substituí-lo no arquivo ISO do Windows 7, mas sua milhagem pode variar, pois tive falhas nas instalações devido à incompatibilidade de assinatura no arquivo WIM.