Cara Menginstal Paket Driver yang Ditandatangani Pengujian yang Diperlukan untuk Penyiapan dan Boot Windows

Halaman ini menjelaskan cara menginstal paket driver yang ditandatangani pengujian pada komputer yang menjalankan Windows Server 2019 (atau Windows Server 2016), atau pada komputer yang dimulai untuk pertama kalinya setelah Penyetelan Windows. Anda hanya boleh menggunakan paket driver yang ditandatangani pengujian di lingkungan pengujian.

Untuk informasi selengkapnya, lihat Pengantar Penandatanganan Pengujian.

Sebelum memulai, pastikan Anda memiliki:

• Add-on Windows Assessment and Deployment Kit (ADK) dan Windows PE untuk ADK
• File ISO Media Penginstalan Windows Server 2019 atau 2016

Membuat file ISO

Gunakan langkah-langkah berikut untuk membuat file ISO dan menginstal Windows darinya:

1. Di opsi Menu Mulai ADK, pilih Lingkungan Alat Penyebaran dan Pencitraan, klik kanan, dan pilih Jalankan sebagai administrator.
2. Jalankan salin untuk membuat salinan file Pe Windows yang berfungsi: copype amd64 C:\WinPE_amd64
3. Aktifkan testsigning. Pada komputer non-UEFI (warisan), gunakan:

cd C:\WinPE_amd64\media\Boot
bcdedit /store .\BCD /enum all
bcdedit /store .\BCD /set {default} testsigning on

Pada platform UEFI, gunakan:

cd C:\WinPE_amd64\media\EFI\Microsoft\Boot
bcdedit /store .\BCD /enum all
bcdedit /store .\BCD /set {default} testsigning on

4. Untuk memverifikasi bahwa testsigning Yes sekarang muncul untuk pengidentifikasi {default}, di bawah Windows Boot Loader, jalankan bcdedit /store .\BCD /enum all untuk kedua kalinya.

5. Pasang file ISO Media Penginstalan Windows Server 2016 ke drive, misalnya, G, dan salin semua file secara manual di bawah folder sumber, misalnya G:\sources, ke folder sumber file sistem WinPE, misalnya C:\WinPE_amd64\media\sources.

Catatan

Jangan timpa file yang ada boot.wim di folder C:\WinPE_amd64\media\sources. Kita akan menggunakan lingkungan WinPE asli nanti.

Sekarang kita memiliki semua file termasuk WinPE dan Windows Server 2016.

6. Secara opsional salin paket driver yang ditandatangani pengujian ke folder C:\WinPE_amd64\media. File yang disalin mungkin mencakup file .cat, .cer, .inf, dan .sys paket driver. Gunakan perintah berikut untuk mengimpor paket driver yang ditandatangani pengujian ke file WIM:

Dism /Get-WimInfo /wimfile:C:\WinPE_amd64\media\sources\install.wim
Dism /Mount-Image /imagefile:C:\WinPE_amd64\media\sources\install.wim /index:4 /mountdir:C:\WinPE_amd64\mount
Dism /image:C:\WinPE_amd64\mount /Add-Driver /driver:C:\WinPE_amd64\media\DriverSample
Dism /unmount-image /mountdir:C:\WinPE_amd64\mount /commit

7. Buat file ISO baru: Makewinpemedia /iso C:\winpe_amd64 C:\WS2016_amd64.iso. Meskipun aplikasi default dalam file ISO adalah cmd.exe, Anda akan meluncurkan setup.exe secara manual untuk mengonfigurasi pengaturan boot setelah penginstalan.

8. Instal Windows Server 2016 dari WS2016_amd64.iso. Secara opsional, sesuaikan sumber penginstalan untuk mengimpor lebih banyak paket driver.

Menginstal paket driver

Gunakan langkah-langkah ini untuk menginstal paket driver:

1. Matikan Boot Aman pada komputer uji lalu mulai sistem WinPE.
2. Setelah mesin boot dengan file ISO, prompt perintah muncul.
3. Untuk mengidentifikasi huruf drive dengan file ISO yang dipasang, gunakan diskpart, lalu list volume. Temukan volume dengan JenisDVD-ROM. Ketik exit.
4. Navigasi ke drive ISO dan beralih ke direktori sampel paket driver, misalnya D:\DriverSample.
5. Gunakan perintah berikut untuk menginstal paket driver pengujian:

certmgr.exe -add DriverSample.cer -s -r localmachine root
certmgr.exe -add DriverSample.cer -s -r localmachine trustedpublisher
pnputil.exe /add-driver DriverSample.inf /install

6. Secara opsional, konfirmasikan penginstalan dengan meninjau %windir%\inf\setupapi.dev.log log.
7. Jalankan setup.exe /NoReboot, misalnya dari D:\sources.
8. Setelah penginstalan, muncul pesan yang menunjukkan bahwa aplikasi penyiapan dapat ditutup. Keluar dari aplikasi untuk kembali ke prompt perintah WinPE.
9. Ketik diskpart. Identifikasi partisi boot OS dan huruf drive untuk partisi boot tersebut (Satu-satunya partisi FAT32 dan ukurannya adalah sekitar 100MB)
10. Navigasikan ke drive partisi boot dan alihkan direktori ke lokasi file BCD, misalnya E:\EFI\Microsoft\Boot.
11. Aktifkan testsigning: bcdedit /store BCD /set {default} testsigning on dan boot ulang komputer.
12. Untuk mengonfirmasi bahwa komputer dalam mode pengujian, cari marka air Mode Uji di kanan bawah desktop.

Komputer harus dalam Mode Uji untuk memuat paket driver yang ditandatangani pengujian. Jika ada perangkat boot yang memerlukan paket driver yang ditandatangani pengujian, paket driver yang ditandatangani pengujian harus diimpor ke file WIM (gunakan langkah-langkah Dism opsional di atas) untuk menghindari penginstalan PnP nanti. Jika Anda mematikan pengaturan testsigning , komputer mungkin gagal melakukan booting.