需将KB5043080等累积更新注入install.wim内部结构以实现离线部署：先确认镜像Index与补丁build（如26200.9457）、架构、系统版本严格匹配；再挂载→注入.cab→清理并提交；最后导出压缩新镜像验证。
你需要把最新累积更新（如KB5043080）直接注入到install.wim中，让安装过程跳过联网下载补丁阶段，实现离线部署即得最新系统状态——这要求补丁必须写入映像内部结构，而非仅复制文件到ISO目录。
确认目标镜像与补丁兼容性
打开PowerShell（管理员），运行：dism /Get-WimInfo /WimFile:"D:\sources\install.wim"，查看Index列表和对应Edition名称，记下你要处理的索引号（如Index 1对应Windows 11 Pro）。
访问Microsoft Update Catalog，搜索KB5043080，下载适用于你目标系统的.cab格式补丁（不是.msu），注意核对Architecture（amd64/arm64）、OS Build（如26200.9457需匹配25H2基线）和Product（Windows 10/11）三项。下载错误架构或版本错配的.cab会导致DISM静默失败且不报错。
【必须匹配build号】KB5043080是建立在26200基线之上的增量更新，若inject到22000或26100的install.wim中，DISM会接受但部署后触发0x800F0823错误或蓝屏。
挂载→注入→提交三步操作
第一步：新建空文件夹D:\mount，执行挂载命令：dism /Mount-Image /ImageFile:"D:\sources\install.wim" /Index:1 /MountDir:"D:\mount"。挂载成功后，D:\mount\Windows即为可编辑的离线系统根目录。
第二步：注入补丁：dism /Image:"D:\mount" /Add-Package /PackagePath:"D:\KB5043080.cab"。DISM会自动解析依赖并校验签名；若提示“无法验证签名”，说明.cab文件损坏或非微软官方来源。
第三步：清理冗余组件并提交更改：dism /Image:"D:\mount" /Cleanup-Image /StartComponentCleanup /ResetBase → dism /Unmount-Image /MountDir:"D:\mount" /Commit。不执行/ResetBase会导致后续导出镜像体积膨胀40%以上，且可能引发/Export-Image失败。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
用Dism++图形化方式快速完成
方法一：绿色运行Dism++x64.exe → 左侧「映像处理」→ 「打开WIM/ESD」→ 选择install.wim → 勾选要处理的Index（如Windows 11 Pro）→ 点击「挂载」。
方法二：挂载成功后，点击顶部「更新」选项卡 → 「添加更新包」→ 浏览选中KB5043080.cab → 点击「确定」→ 等待进度条结束 → 点击「提交」→ 弹窗选择「是，清理并提交」。
注意橙色警告图标：若补丁与当前WIM版本不兼容，Dism++会在添加时直接禁用该.cab文件并显示红色提示，无需等待注入失败再排查。
验证补丁是否真正生效
重新挂载已提交的install.wim（或新建临时挂载点），运行：dism /Image:"D:\mount" /Get-Packages | findstr "KB5043080"。若返回含Install Pending或Installed状态的条目，则注入成功。
关键验证动作：导出为新WIM以压缩冗余数据——执行dism /Export-Image /SourceImageFile:"D:\sources\install.wim" /SourceIndex:1 /DestinationImageFile:"D:\sources\install_new.wim" /Compress:max /CheckIntegrity。此步不可跳过，否则原始install.wim中残留的未清理组件仍会占用空间并影响部署稳定性。
