使用Sysprep封装Windows 10/11母盘教程

必须使用Sysprep通用化处理参考计算机：先检查未激活、断开微软账户、禁用BitLocker与实时保护；再进审核模式配置系统；然后执行Sysprep /generalize并关机；最后捕获镜像并验证OOBE触发、SID重生成及驱动兼容性。

如果您需要为多台计算机部署统一配置的Windows 10或Windows 11系统，则必须通过“系统准备工具”（Sysprep）对已配置完毕的参考计算机进行通用化处理。以下是完成母盘封装的标准操作流程：

一、准备工作与前提检查

Sysprep要求系统处于审核模式（Audit Mode）或已退出OOBE（开箱即用体验），且不能处于首次启动的用户登录界面。同时需确保系统未激活、未绑定Microsoft账户、驱动兼容性已验证，并关闭BitLocker及Windows Defender实时保护以避免封装中断。

1、以管理员身份运行命令提示符，输入 slmgr /xpr 确认当前未激活Windows。

2、打开“设置 > 账户 > 您的信息”，点击“改用本地账户登录”，断开Microsoft账户关联。

3、执行 manage-bde -status 检查BitLocker状态，若已启用则必须先暂停或解密。

4、在“Windows安全中心 > 病毒和威胁防护 > 管理设置”中关闭“实时保护”和“云提供的保护”。

二、进入审核模式并完成系统配置

审核模式允许您在跳过OOBE的前提下安装驱动、应用、组策略及自定义设置，是Sysprep前最适宜的配置环境。该模式下所有操作将保留在最终镜像中，且不会触发硬件特定的SID重生成。

1、重启计算机，在登录界面连续按 Shift + F10 打开命令提示符。

2、输入 c:\windows\system32\sysprep\sysprep.exe /oobe /audit /reboot 启动审核模式并自动重启。

3、系统重启后直接进入桌面（无登录界面），此时可批量部署驱动、安装软件、配置网络策略、设置默认应用及修改注册表项。

4、全部配置完成后，再次以管理员身份运行命令提示符，执行 shutdown /r /t 0 重启，确保所有服务写入完成。

三、执行Sysprep通用化封装

Sysprep通过清除系统唯一标识（如SID、事件日志、恢复分区信息等）使镜像具备跨硬件部署能力。必须使用 /generalize 参数，否则生成的镜像无法在不同设备上正确初始化。

1、以管理员身份运行 C:\Windows\System32\Sysprep\Sysprep.exe。

2、在图形界面中勾选 “通用化”，在“关机选项”中选择 “关机”（禁止选“重启”或“注销”）。

3、点击“确定”后等待进度条完成，系统将自动关闭，此时硬盘镜像即为通用化完成状态。

4、使用DISM或第三方工具（如Macrium Reflect、Clonezilla）捕获关机后的卷为WIM/ESD文件，命名建议包含Windows版本与架构，例如 Win11_22H2_x64_Generalized.wim。

四、验证封装结果与关键注意事项

封装后的镜像必须在目标硬件上验证是否触发全新OOBE流程、是否保留预装应用及策略设置、是否存在驱动缺失或蓝屏现象。任何在Sysprep后手动启动系统的行为都将破坏通用化状态。

1、在虚拟机中挂载封装后的WIM文件，使用 dism /get-wiminfo /wimfile:xxx.wim /index:1 检查Edition、Build、Architecture字段是否匹配原始系统。

2、部署镜像至测试设备，观察首次启动是否进入OOBE界面，且用户账户创建步骤可正常交互。

3、部署完成后立即运行 whoami /user 和 wmic csproduct get uuid，确认SID与UUID均为新生成值。

4、严禁在Sysprep关机后再次开机进入系统；若误操作，必须重新执行Sysprep /generalize，否则镜像将出现SID冲突与激活异常。