Sysprep inf windows 10

Друзья, привет. В этой статье поговорим о штатной утилите Windows Sysprep. Её работа до сих пор на страницах сайта рассматривалась только в контексте использования инструмента, участвующего в процессе создания своих дистрибутивов операционной системы. Но эту утилиту можно использовать и в других целях. Что это за цели, и как в процессе их достижения применять Sysprep?

Sysprep – утилита, присутствующая на борту Windows 7-10 – является средством отвязки операционной системы от драйверов комплектующих конкретного компьютера и отдельных профильных данных.

Такая отвязка предусматривается преимущественно для подготовки эталонного образа Windows – состояния системы с внесёнными настройками и установленным софтом – к дальнейшему развёртыванию на множестве компьютерных устройств. Что всерьёз облегчает работу системщиков OEM-производителей и корпораций. Все те фирменные ноутбуки с предустановленными в среду Windows брендовыми надстройками и программным обеспечением, от которых попробуй ещё избавиться – это результат развёртывания на них операционной системы, эталонный образ которой создавался на базе чистого её дистрибутива и потом дорабатывался в режиме аудита. И в этом процессе на одном из этапов участвовала утилита Sysprep.

Sysprep производит удаление из Windows драйверов комплектующих компьютера, и при следующем запуске система автоматически устанавливает новые драйверы для, соответственно, новой конфигурации оборудования. Утилита также обнуляет SID, проводит очистку системного журнала событий, удаляет содержимое системной папки «Temp», удаляет точки отката – в общем, зачищает следы своей работы на текущем устройстве, чтобы с новым запуском Windows начать работу по-новому. Как если бы операционная система была только что установлена. При необходимости Sysprep может до трёх раз сбросить активацию системы.

Чтобы запустить утилиту, жмём Win+R, вписываем «Sysprep» и в открывшейся системной папке двойным кликом открываем EXE-шник.

Картинка с сайта: remontcompa.ru

Для каких целей можно использовать эту утилиту?

Если вы, друзья, хотите создать свою сборку Windows – со своими предустановленными программами, внедрёнными обновлениями, выполненной активацией, изменёнными настройками и т.п., вы будете использовать Sysprep перед захватом настроенного образа системы. А как создаются свои сборки Windows, этому у нас на сайте посвящён целый раздел статей.

Замена важных компьютерных комплектующих типа материнской платы или процессора в системах Windows 8.1 или 10 обычно не влечёт за собой синий экран смерти. В большей степени этому подвержена Windows 7. Но акцент на слове «обычно», ситуации могут быть разные. Лучше всё же в любой версии системы перед заменой материнки или процессора выключить Windows с предварительным запуском Sysprep. Её запуск отвяжет систему от текущих драйверов устройств (т.е. попросту удалит их). И при следующем запуске компьютера драйверы установятся по-новому. Этот способ поможет не только избежать возможного появления синего экрана смерти, но и предотвратит ещё одну проблему, которая может проявится не сразу, а через какое-то время работы компьютера в новой конфигурации – конфликт старого и нового драйвера заменённого устройства.

Запускаем Sysprep перед непосредственным выключением компьютера для замены в нём материнской платы или процессора. В окне утилиты выставляем действие «Переход в окно приветствия OOBE». В параметрах выключения выбираем «Завершение работы».

Картинка с сайта: remontcompa.ru

 

Если в процессе замены материнской платы или процессора Sysprep не использовалась, не беда, утилиту можно запустить в любой момент позднее. Если, конечно же, в этом есть необходимость — в работе Windows наблюдаются проблемы из-за того, что драйвер старого устройства конфликтует с драйвером нового. Запускаем Sysprep. В её окне выбираем переход в окно OOBE, а в параметрах завершения – перезагрузку.

Картинка с сайта: remontcompa.ru

Sysprep удалит драйвер старой материнки и процессора вместе с прочими драйверами. И, как и в предыдущем случае, при следующем запуске Windows они установятся по-новому. Это, кстати, универсальный способ решения проблем с драйверами. Его можно использовать и в других ситуациях – например, когда при сбое работы Windows или её некорректном обновлении до новой версии слетают драйверы устройств и потом не хотят устанавливаться. Sysprep может даже помочь в переустановке драйверов режима работы жёсткого диска IDE, AHCI, RAID, NVMe. Не уверен, что всегда, но в части случаев точно. Но вы можете попробовать: перед тем, как менять в BIOS режим работы жёсткого диска, сделайте сброс драйверов с помощью Sysprep.

Чтобы можно было перенести свою наработанную Windows на другой компьютер, создатели ПО для резервного копирования в своих продуктах реализуют специальные технологии по отвязке драйверов комплектующих при восстановлении из бэкапа. Такие технологии есть, например, у бэкаперов Acronis и AOMEI – соответственно, Acronis Universal Restore и AOMEI Universal Restore. Есть такая технология также у EaseUS Todo Backup. Эти технологии, по сути, делают то же, что и Sysprep, только не перед захватом образа, а на этапе развёртывания Windows, т.е. восстановления её из бэкапа. Но тогда как Sysprep можно пользоваться совершенно бесплатно, она является частью Windows, технологии типа Universal Restore обычно поставляются в платных редакциях программ для резервного копирования. И если, к примеру, Acronis весь платный, то с помощью средств резервного копирования AOMEI или EaseUS и участия утилиты Sysprep совершенно бесплатно можем перенести свою рабочую Windows на другой компьютер. Ведь у программ AOMEI Backupper и EaseUS Todo Backup базовый функционал, куда входит обычное резервное копирование и восстановление Windows, бесплатный.

Чтобы перенести наработанную Windows на другую конфигурацию железа, подготавливаем загрузочный носитель с программой для резервного копирования. Если вам, друзья, нравится программа EaseUS Todo Backup, вот статья, как создать загрузочную флешку и работать с неё, создавая системные бэкапы и восстанавливая их. А если вам нравится программа AOMEI Backupper, можете скачать готовый ISO-образ с ней для записи на флешку или оптический диск.

Загрузочный носитель с бэкапером подготовили, теперь запускаем Sysprep. В её окне выбираем переход в окно OOBE, а в параметрах выключения – завершение работы.

Картинка с сайта: remontcompa.ru

Запускаем компьютер с загрузочного носителя с бэкапером. Создаём резервную копию уже отвязанной от драйверов Windows.

Картинка с сайта: remontcompa.ru

При создании указываем местом хранения резервной копии либо вместительную флешку, либо USB-HDD, либо внутренний жёсткий диск, который потом можно будет временно подключить к новому компьютеру. Далее подсоединяем флешку или жёсткий диск с резервной копией к другому компьютеру, загружаемся с загрузочного носителя с бэкапером и восстанавливаем Windows.

Картинка с сайта: remontcompa.ru

При восстановлении Windows её драйверы будут установлены по-новому.

Примечание: друзья, по теме переноса Windows на другой компьютер с отличным железом смотрите также детальный мануал с использованием разных инструментов в статье сайта «Как перенести Windows 10 на другой компьютер» (применимо также к Windows 7 и 8.1).

Ещё одна функция Sysprep – возможность сброса активации. В идеале эта функция предназначается, опять же, для отвязки эталонного образа Windows от активации и поставки модифицированного дистрибутива системы без вшитого ключа продукта. Но поскольку нигде не написано и мокрой печаткой не закреплено, что эту функцию можно использовать в других целях, сброс активации с помощью Sysprep знающие люди используют для продления 30-дневного триал-срока Windows 7. Активацию системы можно сбросить трижды, следовательно, в целом триал-срок работы с «Семёркой» может составить 120 дней.

Как сбросить активацию Windows 7? Запускаем Sysprep. В её окне выбираем переход в окно OOBE, ниже ставим галочку «Подготовка к использованию», в параметрах завершения указываем перезагрузку.

Картинка с сайта: remontcompa.ru

Примечание: Сбросить активацию системы можно и другим способом — с помощью командной строки. Этот способ мы рассматривали в статье о Windows Embedded 7.

Сброс активации с помощью Sysprep также можно использовать для продления срока бесплатных пробных лицензий Evalution ознакомительных Windows. Такие предлагаются IT-специалистам компаний в рамках проекта TechNet Evaluation Center компании Microsoft. В число таких ознакомительных систем входит Windows 10 Корпоративная и LTSB. Их официально можно бесплатно использовать 90 дней, а потом нужно либо покупать ключ продукта, либо переустанавливать систему, чтобы заново начался отсчёт дней Evalution-лицензии. Но если под конец 90-дневного срока сбросить активацию Evalution с помощью Sysprep, Windows не нужно будет переустанавливать ещё 90 дней, а потом ещё таких же 90 дней. В итоге получим 360 дней бесплатного использования.

После использования Sysprep с указанным действием «Переход в окно приветствия OOBE» Windows запустится на этапе задания региональных и профильных параметров. Этот этап мы всегда проходим при установке системы. Здесь нужно указать страну, раскладку клавиатуры и создать новую локальную учётную запись.

Картинка с сайта: remontcompa.ru

В эту новую учётную запись можно даже не входить, если она сама автоматом не запустится. Если запустится, выходим на экран блокировки, заходим в свою старую учётную запись.

Картинка с сайта: remontcompa.ru

И потом из своей учётки можем удалить новую учётку.

• В процессе использования утилиты sysprep у вас могут выходить различные ошибки, читайте о них в отдельной статье

• О том, как использовать Sysprep при переносе Windows написано здесь.

This article builds on my previous two sysprep articles:

• Windows 8/8.1
• Windows 7

Files you will need…

— Windows Assessment and Deployment Kit (Windows ADK) for Windows 10

From the kit you need to install the Deployment Tools which contains Windows System Image Manager (SIM) used for creating unattend .xml files. This should be install on a computer not being used for imaging.

• Home Page
• Direct Link

— Windows 10 image.wim

To create an unattend.xml file to be used for sysprep, you will also need the image.wim file located on the Windows 10 installation disk you used to Install Windows on your image computer (located in the Sources folder).

Let’s get started…

Install Windows 10 on your image computer. Here are initial settings I use.

Initial OS Load

During Install (leave defaults unless stated

• Choose the Custom (advanced) option: Setup partition/s as needed. Format your partition/s.
• Let’s get connected:  Skip and click Next
• Get going fast:  Customize settings

Customize Settings

• Personalization: All off
• Location: All off
• Browser and protection: All off
• Connectivity and error reporting: All off
  • Choose how you’ll connect:   Join a domain
  • Who is going to use this PC?:  Operator (no password)

Immediately After Install  

• Logon using the Operator account you created above.
• Activate Windows then disconnect the computer from the Internet.
  This will ensure that the built-in apps do not update otherwise your sysprep will fail.
• Uninstall built-in apps using PowerShell. Run PowerShell as Administrator. Paste the following commands onto the PowerShell command line and hit Enter.

Get-AppxPackage *3dbuilder* | Remove-AppxPackage
                      Get-AppxPackage *windowsalarms* | Remove-AppxPackage
                      Get-AppxPackage *Appconnector* | Remove-AppxPackage
                      Get-AppxPackage *windowscalculator* | Remove-AppxPackage
                      Get-AppxPackage *windowscommunicationsapps* | Remove-AppxPackage
                      Get-AppxPackage *windowscamera* | Remove-AppxPackage
                      Get-AppxPackage *CandyCrushSaga* | Remove-AppxPackage
                      Get-AppxPackage *officehub* | Remove-AppxPackage
                      Get-AppxPackage *skypeapp* | Remove-AppxPackage
                      Get-AppxPackage *getstarted* | Remove-AppxPackage
                      Get-AppxPackage *zunemusic* | Remove-AppxPackage
                      Get-AppxPackage *windowsmaps* | Remove-AppxPackage
                      Get-AppxPackage *Messaging* | Remove-AppxPackage
                      Get-AppxPackage *solitairecollection* | Remove-AppxPackage
                      Get-AppxPackage *ConnectivityStore* | Remove-AppxPackage
                      Get-AppxPackage *bingfinance* | Remove-AppxPackage
                      Get-AppxPackage *zunevideo* | Remove-AppxPackage
                      Get-AppxPackage *bingnews* | Remove-AppxPackage
                      Get-AppxPackage *onenote* | Remove-AppxPackage
                      Get-AppxPackage *people* | Remove-AppxPackage
                      Get-AppxPackage *CommsPhone* | Remove-AppxPackage
                      Get-AppxPackage *windowsphone* | Remove-AppxPackage
                      Get-AppxPackage *photos* | Remove-AppxPackage
                      Get-AppxPackage *WindowsScan* | Remove-AppxPackage
                      Get-AppxPackage *bingsports* | Remove-AppxPackage
                      Get-AppxPackage *windowsstore* | Remove-AppxPackage
                      Get-AppxPackage *Office.Sway* | Remove-AppxPackage
                      Get-AppxPackage *Twitter* | Remove-AppxPackage
                      Get-AppxPackage *soundrecorder* | Remove-AppxPackage
                      Get-AppxPackage *bingweather* | Remove-AppxPackage
                      Get-AppxPackage *xboxapp* | Remove-AppxPackage
                      Get-AppxPackage *XboxOneSmartGlass* | Remove-AppxPackage

Open in new window

• Confirm that all the apps have been uninstalled. The shortcuts should no longer appear on the All Apps start menu.
• The following four apps should still be present as they cannot be removed. 
  • Cortana
  • Contact Support
  • Microsoft Edge
  • Windows Feedback
• NOTE: In Windows 8.1 the Store app could not be uninstalled. This has changed in Windows 10. if you would like to make this available to all users then you should not permanently uninstall preinstalled apps. Useful apps that you may want users to have access to are: Store, Calculator and Voice Recorder
• Following the uninstall instructions above will allow the apps to be reinstalled on first log on for all new users. To remove certain apps you will need to script this at logon or just after the user logs in.
• Enable the local Administrator account. Set a password for the account. Password never expires (optional).
• Update the local Operator account.  Set a password for the account. Password never expires (optional).

Now, install all necessary programs, run windows updates, configure the start screen, create local user accounts and configure the profile and OS the way you would like it to be. Find below some tips and tricks to add to your image. When completed, the computer should almost be ready to be sysprepped.

Additions – Image Tips and Tricks

Create SetupComplete.cmd File

On your image computer browse to the C:\Windows\setup directory.  Within the Setup folder create a new folder named Scripts. Within the Scripts folder create a file named SetupComplete.cmd. Commands placed in this file will run just before you are presented with the Windows logon screen. We’ll add some commands to this file shortly.

Run First Log On Commands

You can do this a few ways, including through your unattend.xml file. I choose to create a script and call it when users log in for the very first time. Launch.exe will call Cleanup.exe, which contains the commands to run.

Here is the code for the Launch.vbs script:

Set WshShell = WScript.CreateObject("Wscript.Shell")
                      Set objFSO = CreateObject("Scripting.FileSystemObject")
                      
                      strAppData = WshShell.ExpandEnvironmentStrings("%APPDATA%")
                      
                      '-----------------------------------------------------------------------
                      
                      ' Run computer cleanup script
                      
                      Set objShell = CreateObject("WScript.Shell")
                      strCleanup = strAppData & "\Scripts\Cleanup.exe"
                      objShell.run "cmd /c " & strCleanup,0,False
                      
                      '-----------------------------------------------------------------------
                      
                      WScript.Quit

Open in new window

Convert Launch.vbs to an executable (Launch.exe) and place it in Operator’s Startup folder. This file will get deleted on completion of Cleanup.exe. You should add this file just before you’re ready to run sysprep as you may need to reboot your computer at different stages.

Note: To create and compile my scripts I use VbsEdit. It’s costs $59 but you can install it on multiple machines and it comes with a lifetime license.

Now let’s create the Cleanup.exe script. Here is the code for the Cleanup.vbs:

Set WshShell = WScript.CreateObject("Wscript.Shell")
                      Set objFSO = CreateObject("Scripting.FileSystemObject")
                      Set objShell = CreateObject("WScript.Shell")
                      
                      strAppData = WshShell.ExpandEnvironmentStrings("%APPDATA%")
                      strLocalAppData = WshShell.ExpandEnvironmentStrings("%LOCALAPPDATA%")
                      strUserProfile = WshShell.ExpandEnvironmentStrings("%USERPROFILE%")
                      strAllUsers = WshShell.ExpandEnvironmentStrings("%ALLUSERSPROFILE%")
                      
                      '-----------------------------------------------------------------------
                      
                      
                      
                      ' ADD COMMANDS HERE
                      
                      
                      
                      '-----------------------------------------------------------------------
                      
                      ' Delete Launch.exe
                      
                      strAppData = WshShell.ExpandEnvironmentStrings("%APPDATA%")
                      strLaunch = strAppData & "\Microsoft\Windows\Start Menu\Programs\Startup\Launch.exe"
                      
                      If objFSO.FileExists(strLaunch) Then
                        objFSO.DeleteFile strLaunch, True
                      End If
                      
                      '-----------------------------------------------------------------------
                      
                      WScript.Quit

Open in new window

You can add any commands you like in this script. Here you can re-install OneDrive, which we will go over later in the guide. At the end of the script Launch.exe will get deleted so that it does not run again for the currently logged in user. Copy Cleanup.exe to %AppData%\Scripts. You will need to create the Scripts folder as it does not exist. 

Cleanup.exe and Launch.exe will become part of the Default profile. It will only run when a new user logs in for the very first time.

Adjust Display Settings

You may notice that some programs when opened do not display as sharp as others. In my case, as an example,  Adobe Acrobat. The program seems fuzzy or blurry when opened. If this is the case for you then check the following setting:

• All Apps — Settings — Display
• Change the size of text, apps and other items: Set the slider to 100%. I find in some cases the default is 125%.

Boot To Desktop

Boot right to the desktop. Navigate to: All Apps – Settings – System – Tablet Mode

When I sign in: Go to the desktop

Here you’re also able to set how your device handles switching from desktop to tablet mode.

WinSAT prepop (Windows System Assessment Tests Scores)

You may lose the aero theme after sysprep. Run the following command at an elevated command prompt:

WinSAT prepop

Open in new window

 This will generate the WinSAT prepop .xml results files to the Datastore directory, located at:

%WINDIR%\performance\winsat\datastore.

This enables you to keep the configured aero theme after running sysprep (otherwise it will be reset back to basic). Additional information about WinSAT can be found here.

Restart the computer then log back in as Operator. Make sure the theme is still set to your default theme. If needed, set it back to your default theme.

PowerCFG Command (GUID for Default power plan)

Specify the default power plan in your unattend.xml file. Run the following at an elevated command prompt:

Powercfg –list

Open in new window

Look for your default power plan. Write down the guid for the plan. We will add this to your unattend.xml file later.

Slipstream Drivers

To slipstream drivers into your Windows image you can use the command line utility “pnputil.exe”.

If you need a certain driver installed in the image, like an adapter, scanner or printer driver, and do not want your users to be prompted for the driver, then add it to the DriverStore in your Windows image. The command to add a driver using this utility is (HP001.inf is an example driver):

pnputil.exe -a HP0001.inf

Open in new window

The command needs to be run at an elevated command prompt. More information about this command can be found here.

Disable Windows Features or Noticifactions
 

 Using notepad, create the following registry files to disable features or notifications. Copy and paste the following code then save the file with a .reg extension. For example DisableBackupMonitoring.reg. Run the registry file/s to import the changes to the registry.

Disable Backup Monitoring:

Windows Registry Editor Version 5.00
                      
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsBackup]
                      "DisableMonitoring"=dword:00000001

Open in new window

Disable Password Reveal:

Windows Registry Editor Version 5.00
                      
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main]
                      "DisablePasswordReveal"=dword:00000001

Open in new window

Disable IE Suggested Sites:

Windows Registry Editor Version 5.00
                      
                      [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Suggested Sites]
                      "Enabled"=dword:00000000

Open in new window

Note: You can also apply the registry files via group policy.

OneDrive Setup

When you use the CopyProfile switch in your unattend file, the OneDrive shortcut in the All Apps menu continues to point to the Operator account instead of the currently logged in user. To resolve this issue OneDrive needs to be re-installed on first log on for each user. Do the following when logged in as Operator:

Manually copy the OneDrive Update folder from within the Operator profile to the ProgramData folder:

%LOCALAPPDATA%\Microsoft\ OneDrive\Update  to   %PROGRAMDATA%\Microsoft\OneDrive\Update

Run the following commands at an elevated command prompt to clean up the old OneDrive folders:

move "%LOCALAPPDATA%\Microsoft\OneDrive" "%LOCALAPPDATA%\Microsoft\OneDrive.old"
                      del "%APPDATA%\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk" /q/s
                      rd "%LOCALAPPDATA%\Microsoft\OneDrive.old" /q/s
                      rd "%USERPROFILE%\OneDrive" /q/s

Open in new window

To clean up the old OneDrive registry entries, create a registry file named OneDriveCleanup.reg using notepad and paste the following code. Run the registry file.

Windows Registry Editor Version 5.00
                      
                      [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\OneDrive]

Open in new window

Now you can add the following code to the Cleanup.exe file you created above to re-install OneDrive when the user logs in for the very first time.

' Run OneDrive Setup
                      
                      strOneDrive = strAllUsers & "\Microsoft\OneDrive\Update\OneDriveSetup.exe /silent"
                      objShell.run "cmd /c " & strOneDrive,0,True

Open in new window

All folders will be recreated, including the All Apps shortcut.

Create Unattend.xml File

When the computer is ready you’ll need to create a unattend.xml answer file using Windows System Image Manager (Windows SIM). You should already have Windows SIM installed on another computer. If not, the download link is listed above.

1. Insert the media you used to install Windows 10 on your image computer into your CD-DVD drive.
2. Start Windows SIM. From the menu select “Tools – Create Catalog”. You’ll be prompted for the “install.wim” file located on your media. Browse to the install.wim file in the sources directory on your disk. When the catalog is complete you’ll be ready to configure your answer file.
3. I’ve attached a sample unattend.xml file for reference. Open the file with Windows SIM and take a look at some of the settings I’ve configured.

In my unattend.xml file you’ll see:

<ComputerName>*</ComputerName>

Open in new window

This will allow sysprep to provide a random name for the computer after sysprep.

<CopyProfile>true</CopyProfile>

Open in new window

This tells sysprep to copy the configured profile you’ve created to the default profile.

<SkipRearm>0</SkipRearm>

Open in new window

Set SkipRearm to 1 while customizing your computer.

Before running the Sysprep command the final time before deploying an image, rearm the computer by setting the SkipRearm setting to 0. This resets the Activation grace-period timer.

<PreferredPlan>your.guid</PreferredPlan>

Open in new window

This specifies the default power plan for your image. Update the unattend.xml file with the guid of the power plan you retrieved earlier. 

<DisableAntiSpyware>true</DisableAntiSpyware>

Open in new window

Setting this to True will disable Windows Defender. Set this to False if you are not deploying your own antivirus program.

<MachineObjectOU>OU=Re-Imaged,OU=Computers,DC=your,DC=domain,DC=com</MachineObjectOU>

Open in new window

You must specify an OU to add the computers to otherwise they will not be added to the domain.

<DoNotCleanUpNonPresentDevices>true</DoNotCleanUpNonPresentDevices>
                      <PersistAllDeviceInstalls>true</PersistAllDeviceInstalls>

Open in new window

When set to True, this tells sysprep not to remove installed hardware from the image during sysprep. This should be the case when distributing the image to the same model computer. If you would like to create a clean sysprep image, meaning you are able to install the image on any computer, no matter the hardware, the above should be set to False.  

The other thing regarding the unattend.xml, you need to create a local user during the sysprep process.  When you install Windows 10 (using the disk) you’re prompted to create a local user. This process still occurs when using an attend.xml file and sysprep. In the answer file I create a local user named TempUser. TempUser gets deleted when the laptop first boots up to Windows logon screen. The sole purpose of TempUser is to hide the prompt to create a local user after sysprep runs.

Customize the answer file to meet your image needs. After you’ve completed the unattend.xml file, copy the file to C:\Windows\System32\Sysprep.

Customize SetupComplete.cmd

On your image laptop, browse to the C:\Windows\setup\Scripts directory your created earlier.  Open SetupComplete.cmd for editing. As I said earlier, commands placed in this file will run just before you are presented with the Windows logon screen.

To delete the previously created TempUser account, add the following command to SetupComplete.cmd:

net user TempUser /delete

Open in new window

To enable the local Administrator account, add the following command to SetupComplete.cmd:  

net user Administrator /active:yes

Open in new window

Even though you may have enabled the administrator account on the imaged laptop before running sysprep, it will be disabled again.

Delete the Domain Users group from the local Administrators and Users groups using the above commands.

net localgroup Administrators "Domain\Domain Users" /delete
                      net localgroup Users "Domain\Domain Users" /delete

Open in new window

To delete the unattend.xml file, add the following command to SetupComplete.cmd:

del C:\Windows\System32\Sysprep\unattend.xml

Open in new window

Even though the passwords you enter in the xml file are encrypted, you’ll feel better knowing the file is not there. I’ve attached a sample SetupComplete.cmd file for reference. You may add whatever commands you need to run here in this file. Save the file when finished.

Note: One change I’ve noticed from Windows 8.1 to Windows 10 is that you will

not

be able to add domain users/groups to local groups through SetupComplete.cmd. If you find otherwise Let me know.

Run Sysprep

You should now be ready to run sysprep on the computer.

Note: I highly recommend that you take an image of your image computer before you run sysprep. Things DO go wrong and being able to get back to a pre-sysprep state will save you a lot of time and heart-ache.

From within the configured profile you’ve created, open a command prompt. Navigate to C:\Windows\System32\Sysprep. Type the following command to start the sysprep process:

sysprep.exe /generalize /oobe /shutdown /unattend:unattend.xml

Open in new window

The computer will shut down after sysprep has finished.

Take An Image

Now it’s time to take an image of the hard drive.  Everyone has their own way of doing this. I use Symantec Ghost as it takes an image of the whole drive.  I’ve tested ImageX and found it to have it drawbacks. The main reason I choose not to use it is because we use two partitions in our image. The C: partition for the OS and the D: partition for the users’ data. You cannot take a disk image with ImageX. You have to do each partition individually. The same goes for when applying the image. I ghost the hard drive and have our completed image.

I’ve attached a zip containing the files discussed in this guide.

I hope this guide is helpful and puts you in the right direction for a successful sysprep image. You’re welcome to post messages for your own tricks or tips that you think will be beneficial to the Windows 10 sysprep community!

Good luck!

Ivano

GuideFiles.zip

Процедура установки и настройки операционной системы Windows 10 у большинства пользователей, как правило, проходит в несколько этапов. Сначала ставится сама ОС, затем создается учетная запись и только потом в систему устанавливаются необходимые программы. Но такой привычный для многих алгоритм может оказаться неприемлемым в корпоративной среде, когда администратору приходится ставить систему на несколько десятков компьютеров. Чтобы не выполнять одни и те же действия по настройке Windows, системными администраторами используются подготовленные образы. Собираются такие образы на основе уже настроенной Windows, а помогают сделать слепок специальные программы для создания бэкапа.

После сохранения на портативный накопитель образ переносится на другой компьютер и восстанавливается. Именуются такая процедура развертыванием. Вроде бы все просто, быстро и удобно, но, как это часто бывает, здесь имеются свои подводные камни. Дело в том, что помимо предустановленного ПО, файлов и настроек образ обычно содержит привязку к «железу» компьютера. Если ее не удалить, на ПК с развернутой Windows может возникнуть конфликт совместимости. Во избежание такого конфликта в процессе подготовки образа производится отвязка от аппаратных компонентов с помощью утилиты Sysprep.

Итак, повторим еще раз. Утилита Sysprep представляет собой встроенный в Windows инструмент с узкой областью применения. Используется он, в основном, для удаления из системы данных о привязке к аппаратным компонентам при создании эталонных образов, предназначенных для развертывания на ПК в корпоративных средах. На пользовательском уровне инструмент бывает полезен при замене комплектующих, когда нужно удалить драйвера старых устройств, а также при переносе настроенной операционной системы на другой компьютер с отличными характеристиками компонентов.

Картинка с сайта: viarum.ru

Применяется утилита и для сброса активации Windows, правда, удаление ключа таким способом может быть выполнено не более трех раз. Запуск Sysprep приводит к обнулению SID, очистке Журнала событий и временных файлов, удалению точек восстановления.

Инструкция по работе с Sysprep

Утилита наделена простейшим графическим интерфейсом, позволяющим выбрать нужный параметр в выпадающем списке. Системные администраторы предпочитают запускать инструмент через командную строку с использованием параметров. Sysprep в Windows 10 поддерживает запуск с такими основными ключами:

• /audit – режим аудита, позволяющий интегрировать в систему драйвера и приложения;
• /generalize – режим подготовки системы к созданию образа с удалением всех идентификаторов, журналов и точек восстановления;
• /oobe – перезагружает компьютер в режиме экрана приветствия, позволяя администратору создавать новые учетные записи, переименовывать ПК и так далее.

Теперь перейдем к практическому применению Sysprep в Windows 10. Ниже продемонстрированы основные возможности утилиты.

Сброс активации

Данная функция используется для продления срока работы Windows с пробными лицензиями, отвязки от текущей активации и удаления вшитого ключа. Алгоритм действий следующий:

1. Перейдите в расположение C:/Windows/System32/Sysprep;
2. Запустите исполняемый файл sysprep.exe;
3. В открывшемся окошке выберите переход в окно OOBE;
4. Отметьте галочкой пункт «Подготовка к использованию»;
5. В параметрах завершения работы укажите перезагрузку и нажмите «OK»;
6. Настройте в окне приветствия параметры Windows и создайте нового пользователя.

Картинка с сайта: viarum.ru

Картинка с сайта: viarum.ru

Картинка с сайта: viarum.ru

Картинка с сайта: viarum.ru

Картинка с сайта: viarum.ru

Отвязка от аппаратных компонентов

Применяется при создании эталонного образа для последующего развертывания на клиентских компьютерах, а также перед заменой комплектующих.

1. Запустите утилиту из указанного выше расположения;
2. Выберите переход в окно OOBE;
3. В параметрах завершения работы укажите «Завершение работы». Чекбокс «Подготовка к использованию» оставьте не отмеченным и нажмите «OK»;
4. После выключения компьютера выполните необходимые действия – замену комплектующих или захват Windows в образ с LiveCD;
5. Загрузите ПК в обычном режиме и повторите действия, указанные в пункте 6 выше.

Картинка с сайта: viarum.ru

[vc_row][vc_column][vc_message color=”info” style=”square”]Если замена комплектующих была произведена без использования Sysprep, и это привело к конфликту старого драйвера с новым, запустите Sysprep в режиме отвязки от комплектующих, но вместо завершения работы выберите перезагрузку.[/vc_message][/vc_column][/vc_row]

Настройка образа Windows в режиме аудита

Используется системными администраторами для создания образа системы, который затем будет развернут на корпоративных компьютерах с применением файла ответов, автоматизирующих процедуру развертывания. Рядовым юзерам режим аудита Sysprep может понадобиться для получения доступа к учетным записям и настройкам Windows из-под учетной записи встроенного Администратора.

1. Запустите утилиту;
2. Выберите в выпадающем списке переход в режим аудита системы;
3. В параметрах завершения работы укажите перезагрузку и нажмите «OK»;
4. После авторизации под учетной записью Администратора выполните необходимые вам действия;
5. Если режим аудита выбирался с целью создания образа, не закрывайте автоматически запустившееся средство Sysprep, а произведите нужные вам настройки и выберите режим OOBE для отвязки от аппаратных компонентов.

Картинка с сайта: viarum.ru

Картинка с сайта: viarum.ru

Ошибки при использовании Sysprep

Как и у большинства штатных инструментов Windows, у Sysprep имеются свои ограничения. В ряде случаев вы можете столкнуться с ошибками выполнения. Например, часто появляется сообщение «Sysprep не удалось проверить установку Windows». Ошибка возникает при запуске Sysprep на обновленной или клонированной ОС.

Картинка с сайта: viarum.ru

К счастью, устранение этой неполадки не представляет особой сложности. Откройте командой regedit редактор реестра, перейдите в расположение HKLM/SYSTEM/Setup и удалите оттуда параметр Upgrade.

Картинка с сайта: viarum.ru

Затем перейдите в расположенный в этом же ключе подраздел Status, найдите в нём параметр CleanupState и установите в качестве его значения 7. Если параметр отсутствует, создайте его вручную, выбрав тип DWORD.

Картинка с сайта: viarum.ru

Иногда запуск средства Sysprep приводит к появлению сообщения «Произошла неустранимая ошибка при выполнении программы Sysprep». Данная ошибка возникает в результате превышения лимита использования утилиты. Чтобы продолжить работу, необходимо сбросить счетчик с помощью твика реестра. Откройте редактор реестра, перейдите в расположение HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/SoftwareProtectionPlatform и установите для параметра SkipRearm значение 1.

Картинка с сайта: viarum.ru

Если это не помогло, пройдите по пути HKLM/SYSTEM/Setup/Status/SysprepStatus. Далее для параметра GeneralizationState установите значение 7, а для параметра CleanupState значение 2.

Картинка с сайта: viarum.ru

Более жестким, но и более эффективным методом устранения ошибки является переустановка службы координатора распределенных транзакций MSDTC. Для осуществления операции запускаем командную строку с правами администратора и выполняем эти две команды:

• msdtc -uninstall
• msdtc -install

Картинка с сайта: viarum.ru

Проблемы с Sysprep также могут быть вызваны конфликтом с некоторыми приложениями и службами. Избавиться от ряда ошибок позволяет удаление программ для создания виртуальных приводов, службы Windows Media и Internet Explorer 10. Если для защиты системного раздела используется BitLocker, перед применением Sysprep шифрование необходимо отключить.

Картинка с сайта: viarum.ru

Эксперт по ремонту и настройке ПК с более чем 5-летним опытом работы. Имеет профильное образование по специальности оператор ЭВМ.

Задать вопрос