Jak zaktualizować certyfikaty główne w ISO 7 instalacji systemu Windows?

Chcę zintegrować aktualne certyfikaty (root, niedozwolone) z ISO 7 instalacji systemu Windows. Zintegrowałem (za pomocą Demon) najnowsze aktualizacje i sterowniki (pamięć masowa + usb 3.x) i utknąłem z certyfikatami.

Jak to zrobić i jakich plików certyfikatów potrzebuję: rootsupd.exe authrootstl.cab disallowedcertstl.cab ?

PS Mogę rozpakować plik rootupd.exe i uruchomić 4 polecenia: updroots.exe authroots.sst updroots.exe updroots.sst updroots.exe -l roots.sst updroots.exe -d delroots.sst ... ale jak „wstrzyknąć” go do instalacji ISO?

— jakson
źródło

Użyj DISM, aby utworzyć nowy obraz instalacyjny wim.

— Ramhound

Powtarzam moje pytanie: jak zintegrować certyfikaty za pomocą DISM?

— jakson

Utwórz obraz wim z bieżącej instalacji, gdy już są zainstalowane

— Ramhound

Chcę zintegrować certyfikaty z plikiem ISO systemu Windows 7 - nie do już zainstalowanego systemu, który jest tak prosty, że nie chciałbym o to prosić.

— jakson

Nie mam na myśli necro, ale nie masz definitywnej odpowiedzi.

Krótka odpowiedź brzmi: nie można bezpośrednio zaimportować certyfikatu do instalatora lub bezpośrednio do pliku WIM. Po prostu nie ma takiej metody.

Jednak, jak wspomniał @Ramhound, możesz zbudować nowy instalator systemu operacyjnego z certyfikatem na miejscu. Musisz zainstalować system Windows, a przed zakończeniem wstępnej konfiguracji przejdź do trybu kontroli i wprowadź tam swoje modyfikacje. Uruchom program Sysprep i przechwyć swój nowy WIM.

Możesz zmienić nazwę nowego WIM na install.wim, a może zastąpić go w pliku ISO systemu Windows 7, ale Twój przebieg może się różnić, ponieważ instalacja zakończyła się niepowodzeniem z powodu niezgodności podpisu w pliku WIM.

— Harshmage
źródło