使用Windows系統準備工具（Sysprep）工具，您可以創建包含所有應用程序，驅動程序和更新的完全自定義的Windows 10參考映像。該映像可用於將Windows快速部署到公司內的用戶計算機。
在本文中，我們將展示如何使用Sysprep在最新版本的Windows 10 1909（18363.592）上創建參考映像。您可以使用本指南來創建Windows映像，該映像可立即部署在物理機或虛擬機上（VDI解決方案）。
什麼是SysPrep？
內容
- 什麼是SysPrep？
- 使用Sysprep的利弊
- 如何創建Windows 10參考映像？
- 使用Sysprep在審核模式下自定義Windows 10
- 步驟1：安裝OEM信息和徽標
- 步驟2：安裝驅動程序和應用程序
- 步驟3：在Windows 10中禁用遙測和數據收集
- 步驟4：在審核模式下安裝Windows安全更新
- 步驟5：卸載內置的UWP應用
- 使用Sysprep通用化Windows 10映像
- 將應答文件與Sysprep一起用於無人參與Windows 10安裝
- 如何使用Windows系統映像管理器創建Windows 10應答文件使用應答文件概括Windows映像
- 通用化後使用DISM捕獲參考Windows 10
在用戶計算機上部署Windows映像之前，首先需要配置參考映像：安裝必要的驅動程序，應用程序，並配置其他Windows設置。必須通過刪除計算機特定的信息（SID，GUID等）來對生成的圖像進行概括。Sysprep實用程序用於概括Windows映像。
Sysprep 允許您刪除與特定操作系統有關的所有信息，包括唯一標識符（SID，GUID等），重置Windows激活並以“審核”模式安裝應用程序和驅動程序。
在運行Sysprep之前在操作系統中配置的所有內容（已安裝的軟件，桌面，系統個性化和網絡設置，文件資源管理器，已安裝並固定在“開始”屏幕Metro應用程序中以及其他參數）將保持不變。
在Windows 10和Windows Server 2016中，Sysprep.exe實用程序位於文件夾C：\\ Windows \\ System32 \\ sysprep \\中。
一旦以正確的方式（使用特定的已安裝軟件，操作系統設置以及指定的權限和限制）安裝和配置了準備的參考Windows 10映像，便可以使用MDT，WDS將其部署到公司的所有計算機上（請參閱使用MDT和WDS部署Windows 10），SCCM或手動進行。
優點和缺點使用Sysprep的
Syprep的好處：
- 自定義的參考Windows 10映像使您可以在用戶計算機上快速部署準備工作的環境。您不需要在每臺計算機上手動安裝驅動程序，程序，安全更新和配置自定義Windows設置。
- 您可以使用答案（無人參與）文件自動部署Windows映像。安裝後，您無需在Windows 10初始安裝屏幕上選擇各種選項；
- 您可以隨時提取映像，對其進行更改並在部署工具上對其進行更新。
缺點：
- Windows參考映像的大小可能比干淨的Windows 10安裝ISO映像大得多；
- 您必須定期更新注入參考映像的程序和驅動程序的版本。
如何創建Windows 10參考映像？
創建自己的Windows 10參考WIM映像可以分為以下步驟：
- 從ISO映像執行全新的Windows 10安裝，然後進入審核模式；
- 安裝應用程序。驅動程序並配置系統設置；
- 使用sysprep實用程序準備系統；
- 引導到Windows PE並使用DISM工具捕獲圖像。
然後，可以將生成的映像WIM添加到安裝磁盤或使用其他工具（例如MDT，WDS，DISM或ImageX）進行部署。
使用Sysprep在審核模式下自定義Windows 10
您需要在審核模式下自定義參考Windows 10映像。在已安裝的Windows 10操作系統上，可以通過按OOBE（即用型體驗用戶體驗）或Windows“歡迎使用”屏幕上的Shift + Ctrl + F3將Windows 10引導到審核模式或OOBE 。您也可以使用Sysprep進入審核模式。為此，運行命令：
<code>C：\\ windows \\ system32 \\ sysprep \\ sysprep.exe/<code>
在“系統準備工具”窗口中，選擇以下選項：
- 系統清理操作：進入系統審核模式；
- 關機選項：重新啟動；
- 按確定按鈕。
計算機將自動重新啟動並啟動到審核模式。在審核模式下，Windows 10將自動引導並使用內置管理員帳戶登錄（該帳戶將被進一步禁用）。
Windows 10將以這種模式啟動，無論您重新啟動計算機多少次才能運行sysprep。
只有一個可見的標誌來標記您已進入Windows 10審核模式桌面，即顯示中間的Sysprep對話框。不要關閉sysprep實用程序窗口，在配置步驟結束時將需要它。只需將其最小化即可。
在審核模式下，您可以配置Windows 10參考映像。我們將研究sysop最經常在其參考映像中進行配置的幾個流行步驟。
步驟1：安裝OEM信息和徽標
您可以在計算機屬性窗口中設置公司品牌信息。在此示例中，我們將配置OEMLogo，公司名稱，技術支持網站和工作時間。配置這些設置的最簡單方法是通過註冊表。創建一個文本文件oem.reg並將以下代碼複製到其中：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OEMInformation]
“Logo”=”C:\\\\WINDOWS\\\\oem\\\\OEMlogo.bmp”
“Manufacturer”=”123, LLC”
“Model”=”Windows 10 Pro 1909”
“SupportHours”=”9am to 5pm ET M-F”
“SupportURL”=”http://www.123.com”
注意:首先使用公司徽標創建圖形文件 C:\\WINDOWS\\oem\\OEMlogo.bmp
要應用reg文件，請雙擊它並接受註冊表更改。如此一來，這些設置將被導入到註冊表中。
在“系統屬性”中重新啟動後，您可以看到以下品牌信息：
步驟3：在Windows 10中禁用遙測和數據收集
Windows 10收集有關計算機上用戶操作的信息。手寫和語音樣本，位置信息，錯誤報告，日曆內容的示例-所有這些都可以發送到Microsoft服務器。
如果您不希望操作系統自動將數據發送到Microsoft的遙測服務器，則可以禁用遙測和數據收集服務。運行提升的命令提示符並執行以下命令：
<code>sc delete DiagTrack
sc delete dmwappushservice
echo ““ > C:\\ProgramData\\Microsoft\\Diagnosis\\ETLLogs\\AutoLogger\\AutoLogger-DiagTrack-Listener.etl
red add “HKLM\\SOFTWARE\\Policies\\\\Microsoft\\Windows\\DataCollection”/v AllowTelemtery/t REG_DWORD/d 0 /f/<code>
另外，您可以使用GitHub上的DisableWinTracking工具禁用Windows 10跟蹤。
步驟4：在審核模式下安裝Windows安全更新
從Windows 8.1開始，在審核模式下，無法使用“設置”面板中的Windows Update Center安裝更新。Windows Update Center檢查系統是否已完成OOBE階段。如果不是，則不執行更新。
要從控制檯自動更新系統，您可以使用一個非常方便的PowerShell模塊-TechNet Gallery 的PSWindowsUpdate模塊。
將PSWindowsUpdate.zip存檔保存到USB驅動器，然後（這很重要！）右鍵單擊它>“屬性”>“取消阻止”。
將PSWindowsUpdate.zip解壓縮到兩個文件夾中：
- ％USERPROFILE％\\ Documents \\ WindowsPowerShell \\ Modules;
- ％WINDIR％\\ System32 \\ WindowsPowerShell \\ v1.0 \\ Modules。
要下載並安裝所有可用的Windows更新，請運行以下命令：
<code>PowerShell -ExecutionPolicy RemoteSigned-命令導入模塊PSWindowsUpdate;
Get-WUInstall -AcceptAll -IgnoreReboot/<code>
就這樣！可用的更新將從Windows Update服務器下載並自動安裝。
步驟5：卸載內置的UWP應用
另外，您可以卸載內置的UWM應用程序，但這完全取決於您。因此，如果您不想卸載內置應用，請跳過此步驟。
將以下命令粘貼到PowerShell控制檯上，然後按Enter。
<code>Get-AppxPackage * 3dbuilder * | Remove-AppxPackage
Get-AppxPackage * Windows警報* | Remove-AppxPackage
Get-AppxPackage * windowscalculator * | Remove-AppxPackage
Get-AppxPackage * windowscommunicationsapps * | Remove-AppxPackage
Get-AppxPackage * windowscamera * | Remove-AppxPackage
Get-AppxPackage * officehub * | Remove-AppxPackage
Get-AppxPackage * skypeapp * | Remove-AppxPackage
Get-AppxPackage * getstarted * | Remove-AppxPackage
Get-AppxPackage * zunemusic * | Remove-AppxPackage
Get-AppxPackage * windowsmaps * | Remove-AppxPackage
Get-AppxPackage *紙牌收集* | Remove-AppxPackage
Get-AppxPackage * bingfinance * | Remove-AppxPackage
Get-AppxPackage * zunevideo * | Remove-AppxPackage
Get-AppxPackage * bingnews * | Remove-AppxPackage
Get-AppxPackage * onenote * | Remove-AppxPackage
Get-AppxPackage *人員* | Remove-AppxPackage
Get-AppxPackage * Windowsphone * | Remove-AppxPackage
Get-AppxPackage *照片* | Remove-AppxPackage
Get-AppxPackage * bingsports * | Remove-AppxPackage
Get-AppxPackage *錄音機* | Remove-AppxPackage
Get-AppxPackage * bingweather * | Remove-AppxPackage
Get-AppxPackage * xboxapp * | Remove-AppxPackage/<code>
使用Sysprep通用化Windows 10映像
如果您的計算機配置了靜態IP地址，請在網絡適配器設置中指定應自動（從DHCP服務器）獲取該地址。
配置完所有內容後，您可以運行sysprep並選擇以下選項：
- 系統清理操作：輸入系統開箱即用體驗（OOBE）；
- 關機選項：關機 ;
- 檢查通用選項。
提示。如果在運行Sysprep期間出現錯誤：Sysprep無法驗證Windows安裝，請仔細閱讀以下指南。
將應答文件與Sysprep一起用於無人參與Windows 10安裝
您可以將答案文件與系統準備（Sysprep）工具一起使用，以配置無人參與的Windows安裝程序設置。此步驟是可選的（用於自動指定在首次運行映像時必須配置的各種參數）。您可以跳過此步驟，直接進入捕獲Windows映像的步驟。
在開箱即用的體驗（OOBE）中，答案文件可能包含在安裝Windows並選擇初始設置（區域，語言，產品密鑰，鍵盤，帳戶和隱私設置等）時必須選擇的每個問題的答案。 ） 腳步。
由於有了應答文件，安裝程序屏幕的數量大大減少了。
如何使用Windows系統映像管理器創建Windows 10應答文件
您可以手動創建答案文件（這是簡單的XML），但是使用Windows評估和部署工具包（ADK）中 的Windows系統映像管理器（SIM）工具來生成正確的答案文件更方便。
下載適用於Windows 10的Windows評估和部署工具包（ADK）-（http://go.microsoft.com/fwlink/p/?LinkId=526740）。
使用管理員特權運行adksetup.exe文件，然後選擇“ 部署工具”進行安裝（它包括最新版本的DISM和Windows System Image Manager）。
您將需要帶有要部署的Windows 10映像的install.wim文件。您可以從安裝Windows 10 ISO映像上的\\ sources \\目錄中複製install.wim文件。如果源目錄中只有install.esd文件，則可以將其轉換為install.wim。
讓我們為Windows 10 1909（內部版本18353.592）創建一個無人參與的答案文件。
使用管理員權限運行Windows系統映像管理器（C：\\ Program Files（x86）\\ Windows Kits \\ 10 \\ Asssment and Deployment Kit \\ Deployment Tools \\ WSIM \\ imgmgr.exe），然後選擇File> New Answer File。
SIM將要求您指定要為其創建應答文件的Windows圖像文件。指定以前安裝的install.wim文件的路徑。
等待SIM卡掛載Windows安裝映像並創建目錄文件（.clg）。這將需要一些時間，之後install_Windows 10 Pro.clg文件將與install.wim文件一起顯示在目錄中。
通用化後使用DISM捕獲參考Windows 10
關閉計算機後，您可以使用MDT，其他用於捕獲Windows映像的特殊工具或使用DISM捕獲自定義的Windows 10 映像（我們將考慮使用此選項）。
注意。在Windows的早期版本中，ImageX工具可用於捕獲和部署映像。在最新的Windows 10版本中，您可以使用DISM完成所有這些操作。
將帶有Windows參考映像的計算機引導到Windows PE（從Windows 10安裝光盤或恢復光盤引導計算機）。
在語言選擇屏幕上，按Shift + F10。
在打開的命令窗口中，鍵入Diskpart命令。使用list vol命令來標識驅動器號。在我們的示例中，已安裝的Windows映像位於驅動器D上。
要捕獲圖像，請運行以下命令：
<code>dism / capture-image /imagefile:D:\\win10referenceimg.wim / capturedir：d：\\ / name：“ Win10 Pro參考圖像”/<code>
/ imagefile –我們需要創建的wim圖像文件。/ Capturedir –參考Windows安裝文件夾
從本地磁盤複製wim映像文件，並將其導入到部署軟件（MDT，SCCM）中，或放入安裝驅動器中（將文件重命名為install.wim）。
最後，我們做到了。將該映像部署到工作站後，您將看到所有自定義項，以及在“審核模式”中安裝的所有軟件。
閱讀更多 壹加壹大與貳 的文章
