Я хочу интегрировать текущие сертификаты (корневой, запрещенный) в установочный ISO Windows 7. Я интегрировал (с помощью dism) последние обновления и драйверы (mass storage + usb 3.x) и застрял с сертификатами.
Как это сделать и какие файлы сертификатов мне нужны: rootsupd.exe authrootstl.cab disallowedcertstl.cab ?
P.S. Я могу распаковать rootsupd.exe и выполнить 4 команды: updroots.exe authroots.sst updroots.exe updroots.sst updroots.exe -l roots.sst updroots.exe -d delroots.sst ...но как его "внедрить" в установочный ISO?
решение1
Я не хочу показаться некромантом, но у вас нет однозначного ответа.
Короткий ответ: вы не можете напрямую импортировать сертификат в установщик или напрямую в файл WIM. Просто нет способа сделать это.
Однако, как упомянул @Ramhound, вы можете создать новый установщик ОС с сертификатом. Вам придется установить Windows и перед завершением начальной настройки войти в режим аудита и внести изменения там. Запустите Sysprep и запишите свой новый WIM.
Вы можете переименовать новый WIM в install.wim и, возможно, заменить его в ISO-файле Windows 7, но у вас может получиться иначе, поскольку у меня были случаи сбоя установки из-за несовпадения подписей в WIM-файле.