Como atualizar os certificados raiz na instalação do Windows 7 ISO?

Question

Eu quero integrar os certificados atuais (raiz, não permitidos) no ISO de instalação do Windows 7. Eu integrei (usando dism) as atualizações e drivers mais recentes (armazenamento em massa + usb 3.x) e coloquei certs.

Como fazer isso e quais arquivos certificados eu preciso: rootsupd.exe authrootstl.cab disallowedcertstl.cab ?

PS Eu posso descompactar o rootsupd.exe e executar 4 comandos: updroots.exe authroots.sst updroots.exe updroots.sst updroots.exe -l roots.sst updroots.exe -d delroots.sst ... mas como "injetar" na instalação ISO?

    

Answer 1

Não quero dizer necro, mas você não tem uma resposta definitiva.

A resposta curta é que você não pode importar diretamente um certificado para um instalador ou diretamente para um arquivo WIM. Simplesmente não existe um método para fazer isso.

No entanto, como @Ramhound mencionou, você pode criar um novo instalador de sistema operacional com o certificado em vigor. Você terá que instalar o Windows e, antes de concluir a configuração inicial, entrar no Modo de Auditoria e fazer suas modificações lá. Execute o Sysprep e capture seu novo WIM.

Você pode renomear o novo WIM para install.wim e talvez substituí-lo no arquivo ISO do Windows 7, mas sua milhagem pode variar, pois houve falha de instalações devido à incompatibilidade de assinatura no arquivo WIM.