Windows 11 Pro Bootstick-Varianten mit WIM/WinPE und FFU

1. Erneute Prüfung: Funktioniert das wirklich?

• WinPE-Bootstick erstellen: Microsoft unterstützt offiziell das Erstellen von WinPE-Medien mit copype und MakeWinPEMedia.
• Treiber offline integrieren: Microsoft unterstützt das Injizieren von .inf-Treibern in ein gemountetes install.wim, boot.wim, .ffu, .vhd oder .vhdx mittels DISM.
• UEFI/GPT-Partitionierung: Microsoft dokumentiert das Standardlayout für moderne Windows-Installationen mit EFI, MSR, Windows und Recovery.
• Funktionsfähige Recovery-Partition: Eine Recovery-Partition funktioniert sauber, wenn winre.wim auf die Recovery-Partition kopiert und mit reagentc korrekt registriert wird.
• Komplettes Disk-Abbild: FFU ist von Microsoft für schnelles sektorbasiertes Deployment vorgesehen und enthält alle relevanten Partitionen in einem Image.

2. Voraussetzungen

3. Variante A – WIM/WinPE/Setup-Stick

Ziel: Ein flexibler Installationsstick, der aktuelle Windows-Installationsdateien, integrierte Treiber, optional integrierte Updates, automatische GPT-Partitionierung und eine funktionsfähige WinRE-Partition bereitstellt.

3.1 Wann ist diese Variante sinnvoll?

• Wenn du mehrere Geräte bespielst, die nicht 100 % identisch sind.
• Wenn du Treiber pro Modell oder Gerätegruppe pflegen willst.
• Wenn du die Installation nachvollziehbar, modular und wartbar halten möchtest.

3.2 Grundidee

1. WinPE-Bootmedium erzeugen
2. boot.wim (WinPE) für Storage/NIC/Setup vorbereiten
3. install.wim mit Treibern und optional Updates versehen
4. Zielplatte mit DiskPart nach UEFI/GPT-Schema partitionieren
5. Windows-Image anwenden
6. WinRE auf Recovery-Partition kopieren und mit reagentc registrieren

3.3 Technischer Ablauf (bewährt und realistisch)

Schritt 1 – WinPE-Arbeitsverzeichnis erzeugen

copype amd64 C:\WinPE_amd64

Schritt 2 – Optional Components in WinPE ergänzen (mindestens WMI und SecureStartup für Windows 11 Setup aus WinPE)

Dism /Mount-Image /ImageFile:"C:\WinPE_amd64\media\sources\boot.wim" /Index:1 /MountDir:"C:\WinPE_amd64\mount"
Dism /Image:"C:\WinPE_amd64\mount" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\b\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\WinPE-WMI.cab"
Dism /Image:"C:\WinPE_amd64\mount" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\b\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\WinPE-SecureStartup.cab"

Schritt 3 – Ggf. Storage-/NIC-Treiber in WinPE integrieren

Dism /Image:"C:\WinPE_amd64\mount" /Add-Driver /Driver:"C:\Drivers\WinPE" /Recurse
Dism /Unmount-Image /MountDir:"C:\WinPE_amd64\mount" /Commit

Schritt 4 – Installations-Image mounten und Hardware-Treiber integrieren

Dism /Mount-Image /ImageFile:"D:\sources\install.wim" /Index:1 /MountDir:"C:\Mount"
Dism /Image:"C:\Mount" /Add-Driver /Driver:"C:\Drivers\Windows" /Recurse
Dism /Unmount-Image /MountDir:"C:\Mount" /Commit

Schritt 5 – WinPE-Stick erzeugen

MakeWinPEMedia /UFD C:\WinPE_amd64 P:

Schritt 6 – Zielplatte per DiskPart vorbereiten

Empfohlene Praxis: EFI 260 MB, MSR 16 MB, Windows Rest, Recovery 1 GB.

select disk 0
clean
convert gpt

rem === EFI System Partition ===
create partition efi size=260
format quick fs=fat32 label="System"
assign letter=S

rem === Microsoft Reserved Partition ===
create partition msr size=16

rem === Windows Partition ===
create partition primary
shrink minimum=1024
format quick fs=ntfs label="Windows"
assign letter=W

rem === Recovery Partition ===
create partition primary
format quick fs=ntfs label="Recovery"
assign letter=R
set id=de94bba4-06d1-4d40-a16a-bfd50179d6ac
gpt attributes=0x8000000000000001
exit

Schritt 7 – Windows anwenden und Bootdateien schreiben

Dism /Apply-Image /ImageFile:D:\sources\install.wim /Index:1 /ApplyDir:W:bcdboot W:\Windows /s S: /f UEFI

Schritt 8 – WinRE auf Recovery-Partition registrieren

mkdir R:\Recovery\WindowsRE
xcopy /h W:\Windows\System32\Recovery\Winre.wim R:\Recovery\WindowsRE
reagentc /setreimage /path R:\Recovery\WindowsRE /target W:\Windows

Schritt 9 – Nach dem ersten Start prüfen

reagentc /info

3.4 Stärken

• Flexibel für mehrere Modelle
• Treiber und Updates gut wartbar
• Sauberes Standard-Deployment
• WinRE kann sauber und nachvollziehbar eingerichtet werden

3.5 Schwächen / Stolpersteine

• Etwas mehr Handarbeit
• Wenn wichtige Storage-Treiber in boot.wim fehlen, sieht das Setup die SSD/NVMe nicht
• Mit /Recurse kann das Image unnötig gross werden
• Für echtes „Factory Reset auf deinen Wunschzustand“ braucht man zusätzlich ein eigenes Recovery-Konzept oder ein Referenzimage

4. Variante B – FFU-Stick (Full Flash Update)

Ziel: Ein sektorbasiertes „Golden Image“, das den kompletten Datenträgerzustand inklusive EFI, MSR, Windows und Recovery in einem Schritt ausrollt.

4.1 Wann ist diese Variante sinnvoll?

• Wenn du fast immer dieselbe Hardware oder klar definierte Modelle ausrollst
• Wenn du maximale Geschwindigkeit beim Re-Imaging willst
• Wenn das gesamte Disk-Layout inklusive Recovery direkt Bestandteil des Images sein soll

4.2 Grundidee

1. Referenzgerät oder Referenz-VHDX vorbereiten
2. Windows vollständig konfigurieren (Treiber, Updates, optionale Apps)
3. System mit Sysprep generalisieren
4. Als FFU erfassen
5. FFU vom USB-Stick auf Zielgerät anwenden

4.3 Technischer Ablauf (praxisnah)

Schritt 1 – Referenzsystem vorbereiten

• Windows 11 Pro installieren
• Alle gewünschten Treiber integrieren oder installieren
• Updates einspielen
• Gewünschte Partitionierung inklusive Recovery anlegen
• WinRE aktivieren und prüfen

Schritt 2 – System generalisieren

%WINDIR%\System32\Sysprep\Sysprep.exe /oobe /generalize /shutdown

Schritt 3 – In WinPE booten und FFU aufnehmen

Dism /Capture-FFU /ImageFile:E:\Images\Win11Pro_Custom.ffu /CaptureDrive:\.\PhysicalDrive0 /Name:"Win11 Pro Custom"

Schritt 4 – FFU auf Zielgerät anwenden

Dism /Apply-FFU /ImageFile:E:\Images\Win11Pro_Custom.ffu /ApplyDrive:\.\PhysicalDrive0

Schritt 5 – Erster Start und Prüfung

• OOBE durchlaufen
• reagentc /info prüfen
• Partitionen kontrollieren
• Treiberstatus im Geräte-Manager verifizieren

4.4 Stärken

• Sehr schnell beim Deployment
• Reproduziert das komplette Plattenlayout
• Recovery-/System-Partitionen sind direkt Bestandteil des Images
• Ideal für definierte Hardware-Standards

4.5 Schwächen / Stolpersteine

• Weniger flexibel bei stark unterschiedlicher Hardware
• FFU-Dateien sind grösser als WIM-Dateien
• Wenn die Hardware stark abweicht, können Treiber- und Portabilitätsfragen aufwendiger werden
• Das Referenzsystem muss sehr sauber vorbereitet werden

5. Welche Variante ist wann sinnvoll?

6. Test- und Abnahme-Checkliste

1. Bootet der USB-Stick im UEFI-Modus?
2. Sieht WinPE die SSD/NVMe ohne Nachladen von Treibern?
3. Wird die Platte korrekt als GPT mit EFI, MSR, Windows und Recovery angelegt?
4. Bootet Windows nach der Installation ohne manuelle Reparatur?
5. Zeigt reagentc /info den Status Enabled?
6. Funktioniert „Erweiterter Start“ / Recovery?
7. Sind im Geräte-Manager alle Zielkomponenten ohne Fehler?
8. Wurde BitLocker (falls gewünscht) durch die Partitionierung nicht behindert?
9. Ist das Medium tatsächlich „aktuell“ im Sinne der integrierten Update-Stände?

7. Quellen

• Microsoft Learn – WinPE: Create bootable media
• Microsoft Learn – WinPE Optional Components
• Microsoft Learn – WinPE: Mount and Customize
• Microsoft Learn – Add and Remove Driver packages to an offline Windows Image
• Microsoft Learn – UEFI/GPT-based hard drive partitions
• Microsoft Learn – Deploy Windows RE
• Microsoft Learn – Disk partition requirement for using Windows RE tools on a UEFI-based computer
• Microsoft Learn – Capture and apply Windows FFU images
• Microsoft Learn – Windows 11 Image Creation for OEMs

Hinweis: Diese HTML-Datei ist bewusst praxisorientiert formuliert und fasst dokumentierte Microsoft-Deploymentszenarien für Windows 11 Pro zusammen.