必须用easy sysprep对审核模式下的精简系统执行通用化封装：先stage1完整备份含esp/msr的镜像，再pe下或二次审核模式中完成sid重置、网络/时区配置及关机，最终导出可批量部署镜像。
要在Windows系统中完成一次可批量部署、硬件兼容、配置统一的系统镜像封装，必须借助Easy Sysprep对已定制母机执行通用化处理，跳过OOBE阶段并重置SID、驱动抽象层和用户状态。
准备封装母机环境
在VMware Workstation中安装原版Windows 10/11 ISO，安装过程按Ctrl+Shift+F3强制进入审核模式（Audit Mode），该模式绕过OOBE，允许你以Administrator身份直接登录桌面进行后续操作。
安装完成后，立即用NTLite精简组件、集成补丁与驱动、禁用Defender和自动更新，再导出为新WIM文件并重新部署进虚拟机——这一步不能跳过，否则Easy Sysprep将无法识别精简后的系统结构。
确认系统中未安装任何安全类软件（如360、火绒、腾讯电脑管家），【已安装的安全软件会导致Sysprep执行失败或蓝屏】；同时卸载所有需激活的商业软件（如Office、Adobe套件），它们在克隆后需重新授权，强行保留会引发许可证冲突。
第一阶段：系统通用化封装
以管理员身份运行Easy Sysprep v4.5.31.611 → 点击“封装”按钮 → 勾选全部基础选项（包括“重置安全标识符SID”“清理事件日志”“清除用户配置文件”）→ 在“网络设置”中选择“工作组”，名称填入“WORKGROUP” → “用户账户”页不设密码，保持空值 → 点击“开始封装”。
此阶段完成后系统会自动关机。此时必须立刻进入PE环境，用DiskGenius或Easy Image X对整个系统盘（含ESP分区和MSR分区）做完整扇区备份，并命名为“ES4-Stage1-Audit.wim”。【若只备份C盘而忽略引导分区，恢复后系统将无法启动】
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
第二阶段：部署适配封装
方法一：PE下运行Easy Sysprep
重启进入WinPE → 挂载上一步备份的WIM到D:\Source → 运行Easy Sysprep → 切换至“PE下封装”模式 → 加载D:\Source\Windows\System32\Sysprep\sysprep.exe路径 → 勾选“通用化”“关机” → 在“计算机名”栏输入前缀“DEV-”（后续克隆时自动追加数字序号）→ “OEM信息”填写公司名称与支持电话 → 点击“执行”。
方法二：审核模式二次启动后封装
若第一阶段未关机而是重启进了桌面，则返回审核模式（按Ctrl+Shift+F3）→ 再次运行Easy Sysprep → 选择“封装”→ 取消勾选“重置SID”（避免重复生成导致域加入异常）→ 仅保留“清理临时文件”“重置网络适配器”“恢复默认电源方案” → “时区”设为“中国标准时间” → “键盘布局”选“中文（简体）” → 执行封装。
两种方法任选其一，执行完毕后系统将彻底关机，此时可直接提取C:\Windows\System32\Sysprep\*.wim或使用DISM命令导出为最终部署镜像。
