Sysprep封装Win10/11：系统准备工具使用与母盘制作指南

在通过Sysprep对参考计算机进行通用化处理前，需要先确认系统处于未激活状态，并断开微软账户关联、关闭BitLocker与实时防护功能。随后进入审核模式完成系统配置，运行Sysprep /generalize命令并关机。最后，捕获系统镜像并验证其OOBE启动、SID重置及驱动兼容性是否正常。

如果您计划为多台计算机批量部署配置完全一致的Windows 10或Windows 11系统，则必须使用“系统准备工具”（Sysprep）对已完成设置的参考计算机进行通用化处理。以下是完成母盘封装的标准操作流程：

一、准备工作与前置检查

运行Sysprep要求系统处于审核模式或已退出OOBE阶段，且不能停留在首次启动的用户登录界面。同时，需确保系统尚未激活、未绑定任何微软账户、所有硬件驱动兼容性已验证通过，并提前关闭BitLocker加密及Windows Defender实时防护功能，以避免封装过程中出现意外中断。

1、以管理员身份打开命令提示符，输入 slmgr /xpr 确认当前Windows系统处于未激活状态。

2、进入“设置 > 账户 > 您的信息”页面，点击“改用本地账户登录”，以断开当前微软账户的关联。

3、执行 manage-bde -status 命令检查BitLocker加密状态，若已启用则需先暂停保护或完全解密驱动器。

4、在“Windows安全中心 > 病毒和威胁防护 > 管理设置”中，关闭“实时保护”与“云提供的保护”两项功能。

二、进入审核模式并完成系统配置

审核模式允许您在跳过OOBE初始设置的前提下，安装所需的驱动程序、应用程序、组策略及各项自定义设置，是执行Sysprep封装前最理想的配置环境。在此模式下完成的所有操作都将保留至最终生成的系统镜像中，且不会触发针对特定硬件的SID重置过程。

1、重启计算机，在登录界面连续按下 Shift + F10 组合键，打开命令提示符窗口。

2、输入 c:windowssystem32sysprepsysprep.exe /oobe /audit /reboot 启动审核模式，系统将自动重启。

3、系统重启后将直接进入桌面环境（无登录界面），此时可批量部署驱动程序、安装必要软件、配置网络策略、设置默认应用及修改注册表项目。

4、全部配置完成后，再次以管理员身份运行命令提示符，执行 shutdown /r /t 0 重启系统，确保所有服务与配置已完整写入。

三、执行Sysprep通用化封装

Sysprep通过清除系统唯一标识（如安全标识符SID、事件日志、恢复分区信息等），使生成的镜像具备跨硬件部署的能力。必须使用 /generalize 参数运行，否则生成的镜像无法在不同设备上正确完成初始化。

1、以管理员身份运行 C:WindowsSystem32SysprepSysprep.exe。

2、在图形界面中勾选 “通用” 选项，并在“关机选项”中选择 “关机”（切勿选择“重启”或“注销”）。

3、点击“确定”后等待进度条完成，系统将自动关闭，此时硬盘中的系统即为通用化完成状态。

4、使用DISM或第三方工具（如Macrium Reflect、Clonezilla）捕获关机后的系统卷为WIM或ESD格式镜像文件，建议命名时包含Windows版本与架构信息，例如 Win11_22H2_x64_Generalized.wim。

四、验证封装结果与关键注意事项

封装后的系统镜像必须在目标硬件上进行验证，确认其能否正常触发完整的OOBE初始设置流程、是否保留了预装应用及策略配置、是否存在驱动缺失或蓝屏现象。请注意，任何在Sysprep关机后手动启动系统的行为，都将破坏其通用化状态。

1、在虚拟机中加载封装后的WIM镜像文件，使用 dism /get-wiminfo /wimfile:xxx.wim /index:1 命令检查其版本、内部版本号及架构字段是否与原始系统匹配。

2、将镜像部署至测试设备，观察首次启动是否正常进入OOBE设置界面，且用户账户创建步骤可顺利完成交互。

3、部署完成后立即运行 whoami /user 和 wmic csproduct get uuid 命令，确认SID与设备UUID均为系统新生成的值。

4、严禁在Sysprep关机后再次开机进入系统；若发生误操作，必须重新执行Sysprep /generalize流程，否则生成的镜像会出现SID冲突与激活异常等问题。