导语：每月在制作集成virtio驱动和最新补丁的ISO上耗费至少3天时间（集成补丁的官方完整步骤是28步，简化后13步，代码不兼容Server2016），最近我梳理了细节，重构了代码，已兼容2016；由于微软ISO历史原因，2016和2022可基于已知的最新官方ISO的基础上集成驱动和补丁，否则过程中会报错，导致集成失败，而2019和2025则必须用最初官方版，Win10涉及ESU在制作ISO时会更复杂一些，Win11类似Server2025；后面会逐步优化脚本兼容Server2016~2025/Win10ltsc2021(含IoT)/Win11ltsc2024(含IoT)/25H2Win11(含IoT)/26H2Win11(含IoT)，完成后每月可节省至少5天时间。
# Windows 11 LTSC 2024 离线补丁集成
两类 DISM 报错根因分析与处置纪要

同一句表层文案 ·「从 .msu 程序包应用 Unattend.xml 文件时出错」· 背后两个相反方向的真因
技术域：DISM 离线映像服务 \/ Add-WindowsPackage  |  基线 build：26100（Win11 LTSC 2024 \/ IoT Enterprise LTSC 2024）  |  整理日期：2026-06-18
## 1. 摘要

在用 `Invoke-ServerIsoPatch` 脚本对 Win11 LTSC 2024（26100）系列 install.wim 离线集成月度累积更新（LCU `KB5094126`）时，先后遇到两个不同的 `Add-WindowsPackage` 报错。两者在 PowerShell 控制台输出的表层文案几乎一致（均含「应用 Unattend.xml 文件时出错」），极易误判为同一问题，但 DISM.log 证据显示其根因完全相反：

| | | | |
|:-:|:-:|:-:|:-:|
|报错|触发场景|真因（DISM.log铁证）|正确处置|
|Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228|lcu 目录同时放<br>KB5043080(checkpoint) + KB5094126(月度)|旧 checkpoint 部署栈解析**新月度 LCU** 的 `ModelCompDB.xml` 失败<br>（XML parse error `c00000b9`）|**路线 B**：剔除 KB5043080，lcu 只放月度 LCU|
|Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228、0x800f0838|IoT CN 镜像（旧 RTM 基底 +<br>叠加 26100.1 旧语言包）单注 KB5094126|镜像缺中间基线：`Available rev:1, Required:1742`<br>（叠加旧 LOF 语言包污染了 servicing 基线）|**方案 B**：换用出厂 26100.3194 的 zh-cn IoT ISO，免叠语言包|
⚠**核心教训：**表层报错文案不可作为根因依据。两次都报「Unattend.xml 应用出错」，但一次是「checkpoint 太旧解析不了新包」（应删 checkpoint），另一次是「基底太旧缺前置基线」（恰恰需要 checkpoint 或更高基底）——方向完全相反。**必须查 DISM.log 抓 arbiter 实际判定。**
```请在此输入代码块语言
[2026-06-17 12:49:33] Add LCU: directory has 2 package(s), injecting one by one -> E:\IsoPatch\packages\Win11LTSC2024EN\lcu
[2026-06-17 12:49:33]   -> LCU: windows11.0-kb5043080-x64.msu
[2026-06-17 12:49:33]   -> LCU: windows11.0-kb5094126-x64.msu
警告: 无法添加程序包 E:\IsoPatch\packages\Win11LTSC2024EN\lcu\windows11.0-kb5043080-x64.msu
警告: Add-WindowsPackage 失败。错误代码 = 0x80070228
Add-WindowsPackage : An error occurred applying the Unattend.xml file from the .msu package.
For more information, review the log file.
所在位置 C:\Users\Administrator\.workbuddy\skills\windows-server-iso-patch-integration\scripts\Invoke-ServerIsoPatch_withpercentprogress.ps1:334 字符: 13
+             Add-WindowsPackage -Path $MountPath -PackagePath $pkg.Ful ...
+             ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Add-WindowsPackage], COMException
    + FullyQualifiedErrorId : Microsoft.Dism.Commands.AddWindowsPackageCommand


[2026-06-18 05:33:27] Add LCU: directory has 1 package(s), injecting one by one -> E:\IsoPatch\packages\Win11LTSC2024EN\lcu
[2026-06-18 05:33:27]   -> LCU: windows11.0-kb5094126-x64.msu
警告: 无法添加程序包 E:\IsoPatch\packages\Win11LTSC2024EN\lcu\windows11.0-kb5094126-x64.msu
警告: Add-WindowsPackage 失败。错误代码 = 0x800f0838
Add-WindowsPackage : 从 .msu 程序包应用 Unattend.xml 文件时出错。
有关详细信息，请查看日志文件。
所在位置 C:\Users\Administrator\.workbuddy\skills\windows-server-iso-patch-integration\scripts\Invoke-ServerIsoPatch_withpercentprogress.ps1:334 字符: 13
+             Add-WindowsPackage -Path $MountPath -PackagePath $pkg.Ful ...
+             ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Add-WindowsPackage], COMException
    + FullyQualifiedErrorId : Microsoft.Dism.Commands.AddWindowsPackageCommand
```
## 2. 背景与环境


| | |
|:-:|:-:|
|项|说明|
|集成方式|离线 DISM 服务（mount install.wim → `Add-WindowsPackage` → commit），非在线更新|
|目标 build|26100（Windows 11 LTSC 2024 与 IoT Enterprise LTSC 2024 同基线）|
|月度 LCU|`windows11.0-kb5094126-x64.msu`（约 4.75 GB，注入后将 build 顶到 26100.8655）|
|checkpoint 包|`Windows11.0-KB5043080-x64.msu`（2024-09 检查点，用于桥接 RTM→1742 中间基线）|
|共用包目录|所有 CN/EN/IoT 变体共用 `E:\IsoPatch\packages\Win11LTSC2024EN\lcu`（补丁与语言无关，同 build 共用一套）|
|注入方式|lcu 目录内按文件名排序，逐文件 `Add-WindowsPackage -PackagePath <file>`|

## 3. 报错一：0x80070228 — checkpoint 旧栈解析新 LCU 失败

### 3.1 现象（2026-06-17）

```
[2026-06-17 12:49:33] Add LCU: directory has 2 package(s), injecting one by one -> ...\Win11LTSC2024EN\lcu
[2026-06-17 12:49:33]   -> LCU: windows11.0-kb5043080-x64.msu
[2026-06-17 12:49:33]   -> LCU: windows11.0-kb5094126-x64.msu
警告: 无法添加程序包 ...\lcu\windows11.0-kb5043080-x64.msu
警告: Add-WindowsPackage 失败。错误代码 = 0x80070228
Add-WindowsPackage : An error occurred applying the Unattend.xml file from the .msu package.
```
### 3.2 真因（DISM.log 铁证）

报错落在**第一个包 KB5043080（checkpoint）**上。逐文件注入也无法绕开，因为 DISM arbiter 在为 KB5043080 创建 action list 时，会按**整个目录**扫描元数据，仍会交叉加载同目录里月度 LCU 的 CompDB：
```
# DISM.log 关键行
Processing metadata source ...kb5094126.msu          # 处理 KB5043080 时却去读了 KB5094126
XML parse error c00000b9 on ModelCompDB.xml
   (Feature: Windows.Workload.SettingsModel.STX.amd64)
HRESULT_FROM_WIN32(552) -> 0x80070228
```
**根因：**KB5043080（2024-09 checkpoint，hash 至今未变）的**旧部署栈**解析不了**新月度 LCU（KB5094126）**的 `ModelCompDB.xml`——新增的 Feature 节点（如 `Windows.Workload.SettingsModel.STX`）旧栈不认识。表层的 "Error 552 / ACL" 是误导。

### 3.3 处置：路线 B（剔除 checkpoint）

对**出厂基底已是 26100.1742 的标准版镜像**而言，月度 LCU 自身累积完整，无需 checkpoint。处置即把 lcu 目录里的 KB5043080 删除，**只留月度 LCU 一个 .msu**。
```
**验证铁证（标准版手工实测）：**
`Get-WindowsPackage` 输出 RollupFix **26100.1742 = Superseded**、**26100.8655 = Installed**——build 成功顶起，证明 checkpoint 对该镜像离线集成非必需，路线 B 成立。
```
## 4. 报错二：0x800f0838 — 镜像缺前置基线

### 4.1 现象（2026-06-18，IoT CN）

```
[2026-06-18 05:33:27] Add LCU: directory has 1 package(s), injecting one by one -> ...\Win11LTSC2024EN\lcu
[2026-06-18 05:33:27]   -> LCU: windows11.0-kb5094126-x64.msu
警告: 无法添加程序包 ...\lcu\windows11.0-kb5094126-x64.msu
警告: Add-WindowsPackage 失败。错误代码 = 0x800f0838
Add-WindowsPackage : 从 .msu 程序包应用 Unattend.xml 文件时出错。
```
注意：此时 lcu 目录已经是路线 B 的状态（只有 KB5094126 一个包），报错落在月度 LCU 自身上，与报错一完全不同。

### 4.2 真因（DISM.log 铁证）

```
Arbiter: Desktop servicing : CheckIfIntermediateBaselinesMissing,
   OS version: 10.0.26100.1742    Target LCU version: 10.0.26100.8655
Available OS revision: 1     Required LCU revision: 1742
One or more prerequisite baselines are missing: 800f0838
```
**根因：**`0x800f0838 = CBS_E_IMAGE_UNSERVICEABLE / prerequisite baselines missing`。该 IoT CN 镜像的 OS revision 只有 **1**，而月度 LCU KB5094126 要求镜像先到 revision **1742**。RTM→1742 这段「中间基线」缺失，arbiter 拒绝注入。
### 4.3 关键对照：EN 成功 vs CN 失败（同一 KB5094126）

IoT EN 成功日志是定性证据：
```
[2026-06-18 04:26:44] Add LCU: ... -> windows11.0-kb5094126-x64.msu
[2026-06-18 04:41:27] Skip .NET Framework runtime ...   # 约15分钟后注入成功，无任何报错
映像版本: 10.0.26100.8655                               # build 成功顶到 8655
```
| | | |
|:-:|:-:|:-:|
|维度|IoTEN（成功）|IoTCN（0x800f0838）|
|基底来源|f6b14814 原始 RTM ISO 直接抽取|同一 f6b14814 抽取|
|是否叠加语言包|**否**|**是**（26100.1.240331 旧 LOF 语言包）|
|注 KB5094126|成功 → 8655|0x800f0838|
|唯一变量||**叠加了 26100.1 旧 LOF_PACKAGES 语言包**|
**结论：**同一个 KB5094126 在 EN 基底上能成功顶到 8655，CN 唯一多做的动作就是叠加 `26100.1.240331` 旧 LOF 语言包（revision 1 系）。该动作把镜像的 servicing 基线标记拉到 `revision 1`，污染了 arbiter 的中间基线检查，导致后续注月度 LCU 报缺前置基线。
（诚实说明：此为基于双边日志对照的强推断；EN 那次基底 revision 足以直接吃 KB5094126，并非 ISO 出厂就是 rev 1。CN 的 "rev 1" 是叠加旧语言包后被改写出来的状态。）

### 4.4 重要澄清：语言包版本不是「换新就能解决」


| | | | |
|:-:|:-:|:-:|:-:|
|维度|由什么决定|观测值|影响0x800f0838?|
|OS revision（累积更新基线）|基底 install.wim 出厂 build|1（被旧语言包拉低）|✅ 直接致因|
|语言包版本|叠加的 LOF_PACKAGES|26100.1.240331|❌ 本身不携带累积更新|
微软的 LOF 语言包都是 `.1.240331` 这个 RTM 版本，**没有更新的版本可换**。语言包只加 UI 语言资源，不会把 OS revision 往上顶。因此「换新语言包」无法解决——真正的解法是**消除叠加旧语言包这一步**，或换更高基底 ISO。
### 4.5 处置：方案 B（换出厂 26100.3194 的 zh-cn IoT ISO）

**采用源：**`26100.3194.250212-0800.ge_refresh_enterprise_ltsc_2024_x64freo_zh-cn_ba24566f.iso`

**方案 B 一举消除两个隐患：**1. 该 ISO 出厂即 `zh-cn`，**自带中文 → 不再需要叠加 LOF 语言包**，从源头去掉污染动作。
2. 出厂基底 revision = **3194**，远超 KB5094126 要求的 1742 前置 → 注月度 LCU 必然成功。
3. **脚本 / 补丁逻辑零改动**，继续走路线 B（lcu 只放月度 LCU），满足「稳定当前逻辑」诉求。
## 5. 两类报错决策流程
​正在处理ing...​
## 6. 最终定论与稳定配置

- **标准版 Win11 LTSC 2024（基底已 1742）：**路线 B — lcu 只放月度 LCU KB5094126，**不放** KB5043080，避免 0x80070228。
- **IoT Enterprise LTSC 2024 CN：**改用出厂 `26100.3194` 的 zh-cn ISO 作基底，**不再叠加 LOF 语言包**，避免 0x800f0838；lcu 维持路线 B。
- **脚本逻辑保持不变**（逐文件注入、目录扫描），无需为这两个报错改一行代码——两者本质都是「输入物料/基底选取」问题，不是脚本缺陷。
- **通用准则：**遇 `Add-WindowsPackage` 失败，先看 `C:\Windows\Logs\DISM\dism.log` 末段，定位 `c00000b9`（→0x80070228，checkpoint 冲突）或 `CheckIfIntermediateBaselinesMissing`（→0x800f0838，缺前置基线），切勿凭表层文案下结论。

**附：错误码速查**
```
`0x80070228` = `HRESULT_FROM_WIN32(552)`，表层「Unattend.xml 应用出错」，真因常为同目录新旧包 CompDB 交叉解析失败。
`0x800f0838` = `CBS_E_IMAGE_UNSERVICEABLE`，「缺前置基线」，真因为镜像 revision 低于 LCU 要求的中间基线。
```
本文档基于 2026-06-17 / 2026-06-18 两次实测日志、DISM.log 取证及 IoT EN 成功对照日志整理。文中对「语言包污染 servicing 基线」的判定为双边日志强推断（非单行日志铁证），已在 4.3 节明确标注，供后续核对。

**LOF 语言包**：[26100.1.240331-1435.ge_release_amd64fre_CLIENT_LOF_PACKAGES_OEM.iso](https://software-static.download.prss.microsoft.com/dbazure/888969d5-f34g-4e03-ac9d-1f9786c66749/26100.1.240331-1435.ge_release_amd64fre_CLIENT_LOF_PACKAGES_OEM.iso) 

IoT EN ISO：en-us_windows_11_iot_enterprise_ltsc_2024_x64_dvd_f6b14814.iso

IoT CN ISO：26100.3194.250212-0800.ge_refresh_enterprise_ltsc_2024_x64freo_zh-cn_ba24566f.iso

至于路线A是什么、方案A是什么，不重要了，听过一个笑话吗？B、B、B。

导语：每月在制作集成virtio驱动和最新补丁的ISO上耗费至少3天时间（集成补丁的官方完整步骤是28步，简化后13步，代码不兼容Server2016），最近我梳理了细节，重构了代码，已兼容2016；由于微软ISO历史原因，2016和2022可基于已知的最新官方ISO的基础上集成驱动和补丁，否则过程中会报错，导致集成失败，而2019和2025则必须用最初官方版，Win10涉及ESU在制作ISO时会更复杂一些，Win11类似Server2025；后面会逐步优化脚本兼容Server2016~2025/Win10ltsc2021(含IoT)/Win11ltsc2024(含IoT)/25H2Win11(含IoT)/26H2Win11(含IoT)，完成后每月可节省至少5天时间。

Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228、0x800f0838深入浅出

每月在制作集成virtio驱动和最新补丁的ISO上耗费至少3天时间（集成补丁的官方完整步骤是28步，简化后13步，代码不兼容Server2016），最近我梳理了细节，重构了代码，已兼容2016；由于微软ISO历史原因，2016和2022可基于已知的最新官方ISO的基础上集成驱动和补丁，否则过程中会报错，导致集成失败，而2019和2025则必须用最初官方版。

AAAAA

运维

测试

操作系统

Windows 11 LTSC 2024离线集成补丁时遇到两类DISM报错：0x80070228因旧检查点无法解析新补丁，需删除检查点；0x800f0838因镜像基线过低，需更换高版本ISO。关键需查看DISM.log定位真因，避免被相同报错文案误导。优化脚本可兼容多版本Windows系统，显著提升效率。

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228、0x800f0838深入浅出-腾讯云开发者社区-腾讯云

Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228、0x800f0838深入浅出

Windows 11 LTSC 2024 标准版和IoT版在离线补丁集成时遇到的0x80070228、0x800f0838深入浅出

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐