必须用Sysprep清除SID、驱动缓存、事件日志等唯一标识，否则部署新设备会蓝屏或卡在“正在准备Windows”；封装前须确认未激活、断开微软账户、暂停BitLocker、关闭实时防护，并先进入审核模式配置母机，再执行/generalize /oobe /shutdown通用化关机。
要在Windows中制作可跨硬件复用的系统镜像，必须用Sysprep清除SID、驱动缓存、事件日志等机器唯一标识，否则部署到新设备会蓝屏或卡在“正在准备Windows”界面。
封装前必须完成的系统清理
这一步跳过会导致Sysprep直接失败或镜像部署后无法激活：运行slmgr /xpr确认显示“未授权”，不是“已授权”；进入“设置 > 账户 > 您的信息”，点击“改用本地账户登录”并完成退出，【断开微软账户是硬性前提，否则Sysprep会报ERROR_DEPLOYMENT_BLOCKED】；执行manage-bde -status检查BitLocker状态，若为“Protection On”，必须先在“控制面板 > BitLocker驱动器加密”中点击“暂停保护”并等待解密完成；打开“Windows安全中心 > 病毒和威胁防护 > 管理设置”，关闭“实时保护”与“云提供的保护”——某些国产杀软内核驱动会拦截/generalize操作，关掉才安全。
先进入审核模式再配置母机
直接在OOBE完成后的桌面执行Sysprep，90%概率失败。审核模式才是官方推荐起点，它让系统处于无用户、无SID、无自动驱动安装的干净状态。
第一步：重启电脑，在登录界面按Shift + F10调出命令提示符；
第二步：输入c:\windows\system32\sysprep\sysprep.exe /oobe /audit /reboot并回车，系统将自动重启并进入无登录框的桌面；
第三步：此时可安装网卡/显卡基础驱动、部署内部软件、配置组策略、设默认浏览器；
第四步：全部配完后，以管理员身份运行CMD，执行shutdown /r /t 0——必须用这条命令重启，确保注册表和服务状态写入磁盘，不能手动关机或点开始菜单重启。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
执行Sysprep通用化并关机
图形界面方式（适合初试）：按Win+R输入sysprep回车→选择“进入系统全新体验(OOBE)”→勾选“通用”→“关机选项”选“关机”→点击确定。进度条走完即自动关机。
命令行方式（生产环境首选）：管理员打开PowerShell，执行：
C:\Windows\System32\Sysprep\Sysprep.exe /generalize /oobe /shutdown /quiet
/generalize是强制项，漏掉则镜像无法跨设备启动；/quiet保证静默运行，避免GUI弹窗阻塞脚本；【严禁选/reboot或/logout，选错会导致HAL残留，新硬件上必现0x0000007B蓝屏】。
在WinPE下捕获WIM镜像
系统关机后，立刻插入已制作好的WinPE启动U盘，从U盘启动进入PE桌面；打开命令提示符，执行：
dism /Capture-Image /ImageFile:D:\win11-pro-v2611.wim /CaptureDir:C:\ /Name:"Win11-Pro-2611"
其中D:\为外接移动硬盘盘符，确保空间大于系统分区实际占用量；文件名建议含版本号与日期，避免后续混淆；捕获完成后，该WIM文件即可用于WDS、MDT或USB批量部署。
