gho封装前必须激活系统并禁用bitlocker，再运行sysprep勾选“通用”以重置sid，最后用ghost64制作镜像时务必包含引导扇区，否则无法启动。
要把当前正在运行的、已经精简优化过的 Windows 11 系统完整打包成一个可跨机器部署的 GHO 镜像，必须绕过 Sysprep 的通用化限制、规避驱动冲突、确保 SID 重置与硬件抽象层兼容，否则克隆到新设备后蓝屏或无法启动是常态。
确认系统状态是否允许封装
打开命令提示符（管理员），执行：slmgr /xpr → 确认系统未处于试用期；再运行 systeminfo | findstr "Activation" → 输出含“Licensed”才可继续。若显示“Notification”或“Unlicensed”，Sysprep 将拒绝执行，【GHO 封装前必须激活】。
检查是否已禁用 BitLocker：右键“此电脑”→“管理”→“磁盘管理”，右键系统盘→“管理 BitLocker”，若显示“关闭 BitLocker”，则跳过；若为“启用”，必须先暂停加密并等待解密完成，否则 Ghost 会卡在 99% 且镜像不可用。
用 Sysprep 清除机器唯一标识
按下 Win + R，输入 %windir%\system32\sysprep\sysprep.exe 回车。
勾选“进入系统全新体验(OOBE)” → 必须勾选“通用” → 关机选项选“关机” → 点击“确定”。
这一步会清空事件日志、删除用户临时配置、重置网络适配器状态，并最关键地——生成新的随机 SID。不勾“通用”会导致所有克隆机 SID 完全一致，域内将出现组策略冲突、WSUS 同步失败、远程桌面授权异常等问题。
系统将在封装完成后自动关机。此时不要手动重启，等待彻底断电后再操作下一步。
用 Ghost64 制作 GHO 镜像
准备一个已安装 Ghost64 v12.0.0.6680 或更高版本 的 WinPE 启动U盘（低版本不支持 NVMe SSD 和 ReFS 卷）。
将 U 盘插入目标电脑，开机按 F12/F10/ESC 进入启动菜单，选择 U 盘启动进入 WinPE 桌面。
双击运行 Ghost64.exe → 依次点击 “Local” → “Partition” → “To Image” → 选择系统所在分区（通常是 Disk 0, Partition 1）→ 设置镜像保存路径（如 U 盘根目录）→ 文件名填 win11-tiny.gho → 压缩级别选 “High”（平衡体积与还原速度）→ 点击 “Proceed” 开始制作。
Ghost 默认不包含引导扇区，必须在弹出的“Include boot sectors?”对话框中【务必点 Yes】，否则生成的 GHO 还原后无法启动。
验证 GHO 是否可用
方法一：在另一台同芯片组平台（如都是 Intel 12代+）的空硬盘虚拟机中挂载该 U 盘，运行 Ghost64 → “Local” → “Partition” → “From Image”，选中刚生成的 win11-tiny.gho，还原到虚拟硬盘 → 启动验证能否进桌面、网络是否正常、设备管理器无黄色感叹号。
方法二：物理机还原测试。找一台配置相近的老设备（如 i5-7400 + B250 主板），还原后首次开机观察是否直接进入 OOBE 创建本地账户界面——若跳过 OOBE 直接进锁屏，则说明 Sysprep 失败，镜像不可用于通用部署。
还原成功后，在桌面右键“此电脑”→“属性”，核对“Windows 规格”中版本号、安装日期是否为还原时刻时间戳，而非原系统初始安装时间——这是判断 Ghost 是否真正捕获了 Sysprep 后干净状态的关键证据。
