win11新机预装系统需先sysprep通用化处理才能安全封装母盘，否则会导致sid重复、驱动冲突和store报错；须进入审核模式、禁用bitlocker、卸载oem应用后执行/generalize参数封装，并通过setupact.log和sysprep.xml验证成功。
Win11新机预装系统自带OEM激活和大量厂商驱动，直接用PE捕获镜像会导致SID重复、驱动冲突、Store应用报错，必须先用Sysprep通用化处理才能安全封装为可复用母盘。
准备工作：停用干扰项并进入审核模式
按下 Win + R，输入 msconfig → 切换到“引导”选项卡 → 勾选“安全引导”→ 选择“其他安全选项”→ 勾选“审核模式”→ 点击“确定”→ 重启电脑。这一步强制系统下次启动进入审核模式（Audit Mode），绕过OOBE流程，让你获得完整管理员权限来清理环境。
进入审核模式后，立即禁用BitLocker（若已启用）：打开“控制面板→BitLocker驱动器加密”，点击“关闭BitLocker”。【未关闭BitLocker会导致Sysprep执行时直接报错0x80070005】
右键开始菜单→“Windows终端（管理员）”，依次执行以下命令停用实时防护并卸载OEM预装的UWP应用：
Set-MpPreference -DisableRealtimeMonitoring $true
Get-AppxPackage -AllUsers | Where-Object {$_.Name -like "*Lenovo*" -or $_.Name -like "*Dell*" -or $_.Name -like "*HP*"} | Remove-AppxPackage -AllUsers
执行Sysprep通用化封装
方法一：图形界面操作（推荐新手）
打开文件资源管理器，地址栏输入：%WINDIR%\System32\Sysprep → 双击运行 sysprep.exe。
在弹出窗口中：勾选“通用”→ 下拉选择“进入系统全新体验(OOBE)”→ 关机选项选“关机”→ 点击“确定”。
方法二：命令行一键调用（适合批量脚本）
在管理员终端中执行：
cd /d %WINDIR%\System32\Sysprep & sysprep.exe /generalize /oobe /shutdown /mode:vm
【/generalize参数不可省略，缺它则SID不会重置，镜像部署后必然出现网络权限异常】
验证通用化是否成功
第一步：确认系统已关机，不要手动重启。
第二步：用WinPE启动盘引导进入PE环境，使用DISM或第三方工具挂载C:\Windows\System32\Sysprep\Panther\setupact.log。
第三步：用记事本搜索关键词 SysprepGeneralizeValidate，若末尾出现 Completed successfully 且无 Error 或 Failed 行，则通用化完成。
第四步：检查C:\Windows\System32\Sysprep\Sysprep.xml是否存在——若该文件被自动删除，说明/generalize已生效；若仍存在，说明操作中途被中断或参数错误，需重新执行。
