简介针对Windows Server 2012上安装.NET Framework 3.5易失败、依赖网络下载的痛点该镜像资源包提供了可直接调用的SxSSide-by-Side组件面向系统运维人员与需要使用旧版.NET应用的管理员。包内共1569个文件约101.69MB以dll、exe、config、aspx、sql等类型为主涵盖运行库、配置模板、管理脚本与文档说明便于离线启用NetFx3功能。安装时无需完整ISO镜像通过DISM命令指向sxs路径即可完成部署尤其适合内网隔离、网络不稳或有严格安全策略的服务器环境。使用者可按包内“使用说明.txt”快速上手减少因依赖Windows Update导致的失败。该资源已有10491人学习/下载是服务器运维场景中解决.NET 3.5服务开启问题的实用工具。1. 为什么Windows Server 2012自带.NET 4.5却装不上.NET 3.5先解决“装不了”再谈“怎么装”接手一台Windows Server 2012的维护任务系统里跑着老业务系统一开程序就提示缺少.NET Framework 3.5。打开服务器管理器添加功能点了半天最后弹个0x800f0906失败原因不明重试几次都一样。很多人第一反应是系统坏了其实不是Server 2012默认带了.NET 4.5但3.5这个东西在2012上属于独立功能默认不启用而且启用方式比较刁钻服务器管理器默认去Windows Update找源离线环境或者WSUS策略有问题就卡死在这一步。这篇文章写的就是怎么用sxs镜像资源包配合DISM命令行在Server 2012上稳定装好.NET 3.5适合机房运维、做系统封装的、还有在离线环境里被这个报错折磨过的人。2. .NET 3.5在Server 2012上的定位与选型从运行库隔离到sxs离线源2.1 .NET 3.5与4.5并行共存的机制为什么要给老框架一条独立路径Windows Server 2012出厂时自带.NET Framework 4.5但这不代表3.5的代码能跑。很多人默认以为新框架能向后兼容旧程序这里有个关键误区.NET 3.5和4.x在CLR层面是隔离的3.5走CLR 2.04.5走CLR 4.0一个业务系统如果编译目标是.NET 3.5它要加载的是GAC里的那些2.0程序集——比如System.Web、System.ServiceModel这老一批。4.5只是把4.0的程序集版本升上去了并不会替3.5去解释需求所以系统里必须同时存在两套运行时。Server 2012把.NET 3.5做成了可选功能功能名叫NetFx3默认停用。在服务器管理器里勾选这个功能时系统会尝试从Windows Update拉取功能文件这个机制本身没什么问题但到了离线机房或者内网隔离环境这个更新源根本不通失败就成了必然。sxs离线源方案解决的就是这个问题把安装介质里自带的那份3.5程序集文件直接指给系统让它跳过更新检测。这里有一个容易混淆的点很多资料会提到NetFx3ServerFeatures这个功能名它代表的是服务器角色的那部分勾选项比如ASP.NET兼容层、HTTP激活这些。如果你只是要让老业务程序跑起来装NetFx3这个核心功能就够了如果是做Web服务器要把IIS跑起来之后的老站点挂上来那NetFx3ServerFeatures也顺手打开一次装完省得后面再补。2.2 三种安装方式对比服务器管理器、功能包、DISMsxs一是服务器管理器图形化添加“”.NET Framework 3.5”功能。这台机器如果连着外网或者能通Windows Update这种方式最省事点几下就完。但实际运维场景里很多机器根本不在公网上即使能通也要等WU检索完慢而且失败时给的信息极度有限基本上就是一个错误码。二是手动下载一个.NET 3.5离线安装包直接安装。这个方法在Win7/2008时代好用放到2012上经常出问题因为这个安装包是针对客户端系统的装的时候会检测系统版本在Server 2012上弹兼容性警告不说装完也不一定写进功能状态里用服务器管理器看还是未启用白忙。三是DISM命令行配合sxs源。DISM是系统自带的部署工具它接受一个/Source参数指向包含dism文件或cab文件的目录安装组件时直接从本地源拿文件不联网不依赖WU。我接触过的机房环境里这个方法成功率最高也是封装系统镜像时的标准做法。本文后面全部围绕这条路展开。2.3 sxs源是什么为什么要选它sxs这个目录名在Windows安装介质里很常见全称是side-by-side直接在安装光盘或ISO的sources\sxs目录下。里面放的是.NET 3.5这组功能在系统安装阶段会被拷入Winsxs目录的原始文件包括一系列cab或manifest。你把它完整复制出来就得到一个不依赖网络的本地源。Server 2012的安装ISO里sxs目录通常几十兆到一两百兆不等取决于版本和语言包数量。把这个目录丢到服务器本地磁盘、U盘或共享文件夹DISM就能以它为原料完成功能启用。有一点需要注意这个源是和系统版本、语言版本对应的简体中文Server 2012的系统目录里语言资源文件和程序集是一体的不要拿英文系统的sxs硬塞给中文系统装完可能启动IIS时报资源缺失。你下载的sxs镜像资源包若已经是匹配好的直接用即可若自己从ISO里提取注意校验这一点。3. 安装前的系统检查与镜像准备先让DISM找得到源3.1 检查当前功能状态三种状态别搞混动手之前先确认这台机器上的功能现在是什么状态。在PowerShell里执行一条命令即可查Get-WindowsOptionalFeature -Online -FeatureName NetFx3返回结果里的State字段是判断依据。State显示Disabled是正常状态说明功能未启用可以继续装显示Enabled说明系统里已经有3.5直接跑业务程序即可不用折腾显示EnablePending则意味着系统里存在一个之前没完成的安装操作可能是安装失败半路留下的缓存也可能是重启没做完。这种情况直接再跑安装命令大概率会报错需要先重启一次再试。还有一种情况是你在服务器管理器里勾选过但中途取消了这时候系统里可能残留了Windows Modules Installer工作队列。我一般习惯在命令行跑安装前先清理一下模块安装服务的残留dism /online /get-featureinfo /featurename:NetFx3这个命令会把功能状态、重启需求一起打出来比PowerShell的结果更直白。如果显示“状态禁用已启用父功能”这种半吊子状态配合重启能解决大部分问题。3.2 从安装镜像提取sxs目录ISO和install.wim两种路线如果你手头只有原版ISO直接解压或挂载后找到sources\sxs整个目录复制出来即可。ISO挂在光驱后sxs的路径通常是D:\sources\sxs复制到C盘某个目录比如C:\sxs。如果你连ISO都没有只有一个install.wim镜像文件那需要用dism把它挂载到临时文件夹再从里面取文件。挂载命令分两步。假设install.wim在C:\temp下第一步把镜像里的系统映像挂载到C:\mount文件夹dism /mount-wim /wimfile:C:\temp\install.wim /index:1 /mountdir:C:\mount第二步把挂载后sources\sxs目录复制出来xcopy /e /i C:\mount\sources\sxs C:\sxs最后别忘了卸载镜像dism /unmount-wim /mountdir:C:\mount /discard这里的/index:1指的是install.wim里的系统版本索引如果这个wim里包含多个版本比如标准版和数据中心版索引号不同提取出来的sxs内容可能也有差别建议和实际系统版本对齐。3.3 磁盘与权限检查共享文件夹和本地路径的选择源目录准备好了放在哪儿很有讲究。本地路径最稳比如C:\sxs没有网络延迟和权限干扰。但如果你管理的是一堆服务器每个都去插U盘复制一遍太折腾我见过机房维护者把sxs目录放在一台文件服务器上做成共享文件夹所有机器指向同一个\server\sxs路径去装。这个思路可行但注意两点共享文件夹必须有Everyone读取权限或至少网络服务账户可读否则DISM流程去访问共享时会因为权限被拒而报0x80070005第二跨网络抓取源文件会比本地慢不少失败重试时也更难定位是网络问题还是文件问题。还有磁盘空间。检查一下C盘剩余空间功能安装本身要写入Winsxs通常需要几百兆到1G不等的空间如果C盘只剩几百兆先把临时文件清一清再动手。4. 用DISM命令行安装.NET 3.5从命令到日志的完整流程4.1 核心命令的完整形态与顺序/FeatureName用哪个值准备工作做完安装命令本身其实就一行。这是最常见也最稳定的写法dism /online /enable-feature /featurename:NetFx3 /all /source:C:\sxs /limitaccess /quiet拆开讲这行命令的每个部件。/online代表操作的是当前正在运行的系统不碰镜像文件/enable-feature是DISM的功能启用子命令/featurename:NetFx3指定要启用的功能名这里不要写成NetFx3ServerFeatures那是另一组功能/all的意思是启用全部父功能也就是把3.5依赖的所有系统组件一并打开不写这个参数的话有些子功能会保留为未启用状态后面用IIS时会缺东西/source指向sxs文件所在的目录/limitaccess是DISM的一个开关限制系统只能从本地源拉取文件不去碰Windows Update这一条在离线环境是命门不加它就等于把命运交给网络/quiet让命令全程不弹进度框。还有一个变体是给/source写install.wim文件全路径比如/source:C:\temp\install.wim:1这种写法意思是从wim里的索引1直接取文件。这种方式省去了解压sxs那一步但在部分补丁更新过的服务器上容易出未知错误我倾向于先把sxs目录提取出来再用目录路径排错时路径清晰能少踩一个坑。4.2 参数拆解/All、/Source、/LimitAccess各自干什么把这三个参数单独拿出来说是因为改任何一个都会改变行为。先看/All。它对应英文的enable all parent features意思是把这个功能所需的所有父级功能一起启用。.NET 3.5依赖的父功能包括Windows Communication Foundation的HTTP激活、非HTTP激活、ASP.NET兼容层等十几个项。只开NetFx3核心功能在纯控制台程序场景够用比如跑个老版本的数据迁移工具但如果业务是IIS上的老站点没有/All站点起来后个别接口报500你查半天最后发现是WCF组件没装。所以我的习惯是装的时候就直接带/All后面省事。再看/Source。这个参数告诉DISM找功能文件去哪里看。没有这个参数时DISM会检查系统内已有的WinSxS存储如果WinSxS里没有就会去Windows Update。加了/Source再配合/LimitAccess就相当于把DISM限定为“只准看本地源不许出门”。最后是/LimitAccess。它不止挡Windows Update还会挡住一切在线源包括后续的补充服务包。如果你的系统最近可能打过一些新补丁而sxs目录是从老ISO里拷的这种新旧混搭偶尔会报“源文件损坏或缺失”那是因为功能文件版本和系统当前组件版本不一致。遇到这种情况先去掉/LimitAccess跑一次让它联网更新源情况会好转。这个参数要灵活用不是死规矩。4.3 日志怎么读没错是在dism.log里找失败原因/quiet模式下命令窗口一句话不吐只有命令结束后回一个“操作成功完成”或“错误87”这类。真正的过程记录写在C:\Windows\Logs\DISM\dism.log里。安装失败时不要盲目重试先打开这个日志用编辑器里搜错误关键词。findstr /i error C:\Windows\Logs\DISM\dism.log | more实际排查时我更常用的是打开dism.logCtrlF搜“0x800f”或者“failed”。一个典型的失败日志里会看到类似“Error code 0x800f081f”的字样0x800f081f表示源文件找不到也就是DISM去了你给的目录里抓文件但抓了个空这时候检查路径是否有效、目录内文件是否齐全0x800f0906是连不上Windows Update时最常见的代表系统没被成功限制住去联网后发现不通0x800f0907也是网络相关但具体是在线源返回了错误多见于WSUS环境。把这些错误码记下来去搜解决方案比对着屏幕发呆高效得多。5. 安装失败避坑记录五条血泪经验与对应解法5.1 离线机器DISM默认找Windows Update报0x800f0906现象在没外网的机器上跑命令带没带/Source都试过结果都是报0x800f0906提示“无法连接到Windows Update”。原因DISM的参数顺序和拼写没有问题但/LimitAccess没有生效。常见情况是命令敲成了不带/LimitAccess的版本DISM碰到本地源找不到时优先去连Windows Update离线环境自然超时失败。另一种情况是命令带了/LimitAccess但系统的组件服务里残留了之前失败的WU请求缓存DISM在启动时仍会先尝试查找在线源入口。解决把命令写成完整形态确保/LimitAccess在/Source之后再把Windows Modules Installer服务重启一次清理残留。重启这个服务的命令是net stop trustedinstaller net start trustedinstaller然后重新跑安装命令成功率显著上升。5.2 源路径指向共享文件夹报0x80070005拒绝访问现象把sxs放在文件服务器共享目录局域网机器安装时报0x80070005权限被拒。原因DISM服务是在LocalSystem账户下运行的访问网络共享时不走你当前登录用户的身份而是走机器账户。共享目录如果只给了你个人账户的读写权限LocalSystem没有权限进入就会报拒绝访问。解决共享文件夹给Everyone“读取”权限或者至少把Domain Computers加进读取列表。注意不要图省事给“完全控制”安全上没必要。5.3 带/quiet参数安装失败日志里只写了0x800f081f现象命令带了/quiet装了一小会儿后静默退出dism.log里显示0x800f081f源文件找不到。原因/quiet模式下DISM吃到了错误但它不会在屏幕上输出错误码日志里的0x800f081f说明它去目录里找不到抓取文件的清单。这类情况多是自己从ISO里拷sxs目录时漏拷贝了文件完整sxs目录里应该包含多个cab与manifest拷贝时只复制了一部分或者目录名带中文导致路径解析异常。解决回源头检查sxs目录内容完整性重新解压ISO复制一次。目录路径建议用纯英文字符比如C:\sxs不要建在桌面上也不要放在带空格的路径里。5.4 服务器有WSUS策略安装时被强制从内部服务器抓源现象机器在域内组策略配置了内网WSUS服务器DISM命令带了/LimitAccess仍然长时间卡住最终报0x800f0907。原因WSUS策略是系统组件服务的一部分它会把“Windows更新”强制指向内部服务器。即使DISM限定了本地源与组件服务相关的某些操作仍然会先尝试联系WSUS的服务器短时间连不上就会走错误。解决临时把本地组策略里“指定Intranet Microsoft更新服务位置”这一项禁用或指空装完功能后再改回来。改完不用重启但需要刷新策略gpupdate /force之后重试安装命令成功率高很多。5.5 install.wim挂载后不卸载后续操作连环报错现象安装失败后想再挂载wim检查文件结果提示“另一个程序正在使用此文件”无法挂载。原因忘了执行/unmount-wim镜像文件一直被占用。这不是安装失败的直接原因但会挡着你继续排查的路。解决工作完立即执行卸载命令dism /unmount-wim /mountdir:C:\mount /discard如果卸载时报错可以先加/remount参数恢复会话后再次卸载。处理完释放占用继续排查进度就顺畅了。6. 验证安装结果与后续进阶不重启怎么确认、以及给其他机器批量装6.1 用Get-WindowsOptionalFeature确认状态安装命令跑完后不要直接重启先做一次状态检查。Get-WindowsOptionalFeature -Online -FeatureName NetFx3State字段显示Enabled且没有重启要求说明安装已经落定不用重启可以直接去运行老程序。如果显示Enabled但重启要求为Yes说明有组件还在暂挂状态重启一次再验证。6.2 验证程序集版本与实际跑通一个老库功能状态只是第一步最终目的是让老代码跑起来。我一般会做一个更贴近业务的验证在PowerShell里直接加载一个3.5时代的程序集[System.Reflection.Assembly]::LoadWithPartialName(System.Web) | Format-List FullName显示的结果里程序集版本如果是2.0.x.x说明3.5的运行时组件已经正确加载。这是功能状态之外的第二层验证能确认程序集真的进了GAC。之后再打开实际业务程序快速走一个页面或一个接口确认无500报错。6.3 给一组机器批量安装的脚本思路如果你要维护一批Server 2012机器一台一台敲命令太辛苦了。我把安装命令做成一个循环脚本用机器列表驱动$machines Get-Content C:\serverlist.txt foreach ($m in $machines) { Invoke-Command -ComputerName $m -ScriptBlock { dism /online /enable-feature /featurename:NetFx3 /all /source:C:\sxs /limitaccess /quiet } }脚本里注意两点serverlist里每行一台机器名前提是所有机器都把sxs目录放到相同位置C:\sxsInvoke-Command的账户要有目标机器管理员权限不然连不上。跑完之后逐个检查结果即可。从那以后我每次碰到Server 2012的.NET 3.5问题都会强制走一遍先查状态、再验证源目录、最后看日志的错误码流程不再傻乎乎重试。这个sxs镜像资源包配合DISM的做法跟服务器管理器那套相比离线场景下稳定太多。希望帮到你。本文还有配套的精品资源点击获取