Sysprep封装Windows镜像的核心是通用化：先在审核模式下配置母机，再执行/generalize清除SID等唯一标识，最后关机并用PE捕获WIM。必须断开微软账户、禁用BitLocker与实时防护、避免Store应用，且最多运行8次。
要用sysprep封装windows系统镜像，核心是让一台配好的“母机”变成可复用、跨硬件部署的通用镜像。关键不是简单点几下，而是按顺序清理唯一标识、避开常见陷阱、再安全捕获。下面分几步说清楚。
封装前必须完成的准备工作
很多失败都卡在这一步。系统必须处于干净、可控的状态：
- 确认未激活：以管理员身份运行命令提示符，输入 slmgr /xpr，显示“未授权”才安全；
- 断开微软账户：进入“设置 > 账户 > 您的信息”，点击“改用本地账户登录”，彻底退出在线账户；
- 关闭BitLocker：运行 manage-bde -status 查看状态，若已启用，必须先暂停或解密；
- 停用实时防护：在“Windows安全中心 > 病毒和威胁防护 > 管理设置”中关闭“实时保护”和“云提供的保护”；
- 避免安装Store应用：Sysprep对UWP应用敏感，封装前不要通过Microsoft Store装任何软件。
推荐使用审核模式配置母机
直接在普通桌面下配置再Sysprep，容易遗漏驱动或触发SID重生成。审核模式才是标准做法：
- 重启电脑，在登录界面按 Shift + F10 打开命令提示符；
- 输入 c:\windows\system32\sysprep\sysprep.exe /oobe /audit /reboot，系统将自动进入审核桌面；
- 此时无需登录，可直接安装网卡/显卡等基础驱动、部署内部软件、配置组策略、设默认浏览器等；
- 全部配置完，运行 shutdown /r /t 0 重启一次，确保所有设置写入注册表和系统服务。
执行Sysprep通用化并关机
这是真正封装动作，必须用 /generalize 参数，否则镜像无法跨设备使用：
windows-auto
下载
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
- 以管理员身份打开命令提示符，运行：
%WINDIR%\System32\Sysprep\Sysprep.exe /generalize /oobe /shutdown； - 图形界面方式也可：打开 C:\Windows\System32\Sysprep\Sysprep.exe，勾选“通用化”，“关机选项”选“关机”（严禁选“重启”或“注销”）；
- 等待进度条走完，电脑自动关机——此时镜像已通用化完成，SID、事件日志、恢复环境信息等均被清除；
- 关机后立刻用WinPE启动盘进入PE环境，用DISM、Macrium Reflect或Clonezilla捕获系统分区为WIM或ISO镜像。
封装后必须验证的关键点
镜像不是封完就能用，得确认它真能“重来一遍”：
- 部署到新设备后首次开机，必须进入OOBE界面（欢迎使用Windows），而不是直接跳到登录屏；
- 进系统后，用PowerShell执行 Get-WmiObject Win32_UserAccount | ? Name -eq $env:USERNAME 可间接验证SID是否已重生成；
- 检查驱动兼容性：特别是网卡和存储控制器，若蓝屏或无法联网，说明审核模式下驱动没装全或INF未注入；
- 注意次数限制：同一系统最多运行8次Sysprep，超限需重装母机再开始。
