Sysprep command-line options

Инструкция по работе с Sysprep

Утилита наделена простейшим графическим интерфейсом, позволяющим выбрать нужный параметр в выпадающем списке. Системные администраторы предпочитают запускать инструмент через командную строку с использованием параметров. Sysprep в Windows 10 поддерживает запуск с такими основными ключами:

/audit – режим аудита, позволяющий интегрировать в систему драйвера и приложения;
/generalize – режим подготовки системы к созданию образа с удалением всех идентификаторов, журналов и точек восстановления;
/oobe – перезагружает компьютер в режиме экрана приветствия, позволяя администратору создавать новые учетные записи, переименовывать ПК и так далее.

Теперь перейдем к практическому применению Sysprep в Windows 10. Ниже продемонстрированы основные возможности утилиты.

Сброс активации

Данная функция используется для продления срока работы Windows с пробными лицензиями, отвязки от текущей активации и удаления вшитого ключа. Алгоритм действий следующий:

Перейдите в расположение C:/Windows/System32/Sysprep;
Запустите исполняемый файл sysprep.exe;
В открывшемся окошке выберите переход в окно OOBE;
Отметьте галочкой пункт «Подготовка к использованию»;
В параметрах завершения работы укажите перезагрузку и нажмите «OK»;
Настройте в окне приветствия параметры Windows и создайте нового пользователя.

Отвязка от аппаратных компонентов

Применяется при создании эталонного образа для последующего развертывания на клиентских компьютерах, а также перед заменой комплектующих.

Запустите утилиту из указанного выше расположения;
Выберите переход в окно OOBE;
В параметрах завершения работы укажите «Завершение работы». Чекбокс «Подготовка к использованию» оставьте не отмеченным и нажмите «OK»;
После выключения компьютера выполните необходимые действия – замену комплектующих или захват Windows в образ с LiveCD;
Загрузите ПК в обычном режиме и повторите действия, указанные в пункте 6 выше.

Если замена комплектующих была произведена без использования Sysprep, и это привело к конфликту старого драйвера с новым, запустите Sysprep в режиме отвязки от комплектующих, но вместо завершения работы выберите перезагрузку.

Настройка образа Windows в режиме аудита

Используется системными администраторами для создания образа системы, который затем будет развернут на корпоративных компьютерах с применением файла ответов, автоматизирующих процедуру развертывания. Рядовым юзерам режим аудита Sysprep может понадобиться для получения доступа к учетным записям и настройкам Windows из-под учетной записи встроенного Администратора.

Запустите утилиту;
Выберите в выпадающем списке переход в режим аудита системы;
В параметрах завершения работы укажите перезагрузку и нажмите «OK»;
После авторизации под учетной записью Администратора выполните необходимые вам действия;
Если режим аудита выбирался с целью создания образа, не закрывайте автоматически запустившееся средство Sysprep, а произведите нужные вам настройки и выберите режим OOBE для отвязки от аппаратных компонентов.

Инструмент подготовки системы — Sysprep

Вы можете использовать Sysprep вместе с другими инструментами развертывания для установки операционных систем Windows на новое оборудование. Он подготавливает компьютер к созданию образа диска или доставке клиенту, настраивая компьютер для создания нового идентификатора безопасности компьютера (SID) при перезагрузке компьютера. Кроме того, средство Sysprep очищает пользовательские и компьютерные настройки и данные, которые не следует копировать на конечный компьютер.

В этом видео демонстрируется, как получить пользовательский образ системы Windows с помощью средства подготовки системы (Sysprep), чтобы обобщить установленный образ, и ImageX, чтобы захватить содержимое обобщенного образа системы для повторного развертывания на других компьютерах, включая различные типы оборудования. ,

Вы можете получить больше информации о SysPrep на TechNet.

Обратите внимание, что в KB828287 прямо упоминается, что Microsoft не поддерживает следующие сценарии Sysprep:

Чтобы создать образы установки, которая была обновлена. Microsoft, однако, поддерживает использование Sysprep для создания образов установки, которая была обновлена с помощью пакета обновления.
Чтобы запустить Sysprep на компьютере, который работал в течение длительного периода времени, затем создайте новый образ или клон с компьютера. Sysprep предназначен для подготовки новых установок Windows для работы с изображениями.
Запускать sysprep после создания образа или клонирования рабочего компьютера с целью изменения SID и имени компьютера, чтобы присоединиться к домену и сделать компьютер уникальным.
Установка операционной системы из образа, если образ был создан с использованием компьютера, на котором установлен другой или несовместимый уровень абстрагирования оборудования (HAL). Это ограничение распространяется только на Windows XP и Windows Server 2003. Начиная с Windows Vista, Sysprep включает независимую версию аппаратного уровня абстракции (HAL) в установку «из коробки».
Чтобы создать новый образ системы, который был первоначально создан с использованием пользовательского установочного образа OEM или с помощью установочного носителя OEM. Microsoft поддерживает такой образ, только если он был создан производителем OEM.
Microsoft также не поддерживает использование Sysprep для установки операционной системы из образа, если образ был создан с помощью компьютера, материнская плата которого имеет другого производителя, или если образ был создан с помощью компьютера с такой же конфигурацией но от другого производителя.
Если другой профиль пользователя был скопирован поверх профиля пользователя по умолчанию, Microsoft не поддерживает использование Sysprep для создания нового образа установки.
Microsoft не поддерживает использование Sysprep для установки операционной системы из образа, если образ был создан с использованием компьютера с другим процессором.

Вы можете легко определить установку Windows, созданную с помощью инструмента Sysprep.

Проверьте значение CloneTag в реестре. Sysprep помещает значение CloneTag в ключ HKEY_LOCAL_MACHINE \ System \ Setup, отмечая дату и время подготовки изображения к дублированию.
Найдите в разделе реестра HKEY_LOCAL_MACHINE \ System \ Setup команду cmdline с надписью «Setup –newsetup -mini». Это помещает программу установки в режиме графического интерфейса в фазу мини-мастера.
Проверьте значение OemDuplicatorString. Используется производителями оригинального оборудования (OEM) для размещения меток в системах, которые они создают. Это добавляется с помощью файла ответов (Sysprep.inf) для мастера мини-настройки.
Проверьте наличие программы Setupcl.exe. Это файл, который изменяет идентификаторы безопасности (SID) в системе. Посмотрите в папке% SystemRoot% \ System32 для этого файла.

Если вам нужна дополнительная информация о том, как определить, когда средство подготовки системы для Windows NT 4.0 используется на компьютере, посетите KB180962. См. Этот пост, чтобы решить проблемы при клонировании установочного носителя Windows 8 с помощью инструмента Sysprep.

Хотите прочитать о загрузке образа Windows (WIMBoot)?

Capture your device image

Create a WinPE USB drive

In this section, we’ll show you how to create a bootable WinPE USB drive. You can use this USB key for both capturing and deploying your image.

The process outlined in the next steps can be scripted to make capturing and deploying images easier. For a fully automated scenario, see the Windows 10 IoT Enterprise deployment framework

Insert a USB drive into the Technician PC.

Note

Use a drive that’s at least 16GB
On the technician PC, open the Deployment and Imaging Tools Environment as administrator. You can find a shortcut to the Deployment and Imaging Tools under Windows Kits in the Start Menu.
Copy the WinPE files to a working folder:

This command copies the 64bit WinPE files to C:\WinPE. Note: The destination folder will be created automatically.
Copy the WinPE files to your USB key.

Where D: is the USB drive. This command will format the USB drive and erase any data that’s on it.
Move the USB flash drive from the Technician PC to the reference IoT device.

Boot the IoT reference device to WinPE and capture the Windows 10 IoT Enterprise OS image

The following steps will capture a WIM image from the reference IoT device’s hard drive. This WIM can be used in development or in production. It’s common to capture OS images during different stages of the development process. For example, the steps below could be followed to capture a base image of the OS with default apps installed. A later image could be captured with additional end customer apps installed.

Boot the reference IoT device from the bootable WinPE USB flash drive. The sequence to select which media to boot from is different from device to device. Consult the documentation for the IoT reference device in order to determine which key to press during boot in order to select the USB flash device as the boot target.

Important

Don’t boot your device until you know which key brings up the device’s boot menu. The imaged IoT device is in a Sysprepped state and should not be allowed to boot back into Windows 10 IoT Enterprise.

The system will boot to the WinPE, where you’ll see a Command prompt.
From the WinPE Command prompt, use DISM to capture an image of the Windows partition:

DISM will capture an image of the OS partition and store it on C: drive.

Note

Your device will have more than one partition, but you only need to capture the Windows partition. Refer to the deployment lab steps on how to re-create the system partition dynamically during deployment.

Why are we capturing the image to the C:\ drive?

We temporarily capture the OS image to the C:\ drive because of the size of the captured image. Our USB drive is formatted as Fat32 which has a 4GB file size limit and the OS image is likely to be larger than 4GB. In the next step we’ll split the image into smaller files so you can fit your entire image on a single FAT32-partitioned USB drive.

Windows supports multiple partitions on a flash drive which could allow you to have a drive with one Fat32 WinPE partition, and one NTFS partition where you could store a larger captured WIM file. Keep in mind, the default compression for DISM is fast, which speeds up the capture process however results in a larger WIM file.

If the image being captured is close to 4GB, try using DISM’s option, which may remove the need to have the intermediate step of capturing the WIM to the OS partition and then using /Split-image to split it.
Split the WIM file captured to the C:\ drive into 4GB files and copy to the USB flash drive. From the WinPE command prompt:

This command splits the OS image into 4GB chunks.

Once the OS image is captured to the USB flash drive, it can be combined back into a single WIM on the Technician PC or kept as individual *.swm files. In this lab, we’ll use the .SWM files to deploy the image from the USB drive.

Benefits and Disadvantages of Using Sysprep

Syprep’s benefits:

The customized reference Windows 10 image allows you to quickly deploy a ready-to-work environment on a user’s computer. You do not need to install drivers, programs, security updates and configure custom Windows Settings manually on each computer;
You can automatically deploy the Windows image using the answer (unattended) file. You do not need to select the various options on the initial Windows 10 setup screen after installation;
At any time, you can extract the image, make changes to it, and update it on the deployment tool.

Disadvantages:

The size of the Windows reference image can be significantly larger than the clean Windows 10 installation ISO image;
Periodically you have to update the versions of programs and drivers injected to the reference image.

Add Features to a Prepared Instance

Добавление компонентов к подготовленному экземпляру SQL Server

Вставьте установочный носитель SQL Server . В корневой папке дважды щелкните файл Setup.exe. Чтобы выполнить установку из общей сетевой папки, перейдите в корневую папку общего ресурса и дважды щелкните файл setup.exe.

Мастер установки запускает центр установки SQL Server . Чтобы добавить компоненты к подготовленному экземпляру SQL Server, выберите Подготовка образа изолированного экземпляра SQL Server на странице Дополнительно.

Средство проверки конфигурации системы запускает операцию обнаружения на компьютере. Чтобы продолжить, нажмите кнопку ОК. Подробные сведения можно просмотреть на экране, нажав кнопку Показать подробности, или в виде HTML-отчета, нажав кнопку Просмотр подробного отчета.

На странице «Файлы поддержки программы установки» щелкните Установить , чтобы установить файлы поддержки программы установки.

На странице Подготовка типа образа выберите параметр Добавить компоненты в существующий подготовленный экземпляр SQL Server . Выберите в раскрывающемся списке доступных подготовленных экземпляров конкретный подготовленный экземпляр, к которому необходимо добавить компоненты.

На странице Выбор компонентов укажите компоненты, которые необходимо добавить к указанному подготовленному экземпляру.
Требования для выбранных компонентов показаны на правой панели. SQL Server установит обязательный компонент, который еще не был установлен, в шаге установки, описанном ниже в данной процедуре.

На странице Правила подготовки образа средство проверки конфигурации проверяет состояние системы компьютера, после чего программа установки продолжает выполнение. Подробные сведения можно просмотреть на экране, нажав кнопку Показать подробности, или в виде HTML-отчета, нажав кнопку Просмотр подробного отчета.

На странице «Требования к свободному месту на диске» вычисляется необходимое место на диске для указанных компонентов. Затем необходимое пространство сравнивается с доступным местом на диске.

На странице Правила завершения образа средство проверки конфигурации выполняет правила подготовки образа для оценки конфигурации компьютера с выбранными компонентами SQL Server . Подробные сведения можно просмотреть на экране, нажав кнопку Показать подробности, или в виде HTML-отчета, нажав кнопку Просмотр подробного отчета.

На странице Готовность к подготовке образа показано представление параметров установки в виде дерева, заданных в программе установки. Чтобы продолжить, нажмите кнопку Установить. SQL Server Программа установки вначале устанавливает требуемые компоненты для выбранных средств, затем устанавливает сами средства.

Во время установки на странице Ход выполнения подготовки образа отображается состояние установки, позволяющее наблюдать за ее выполнением.

После установки на странице Завершение будет приведена ссылка на файл сводного журнала установки и даны другие важные примечания. Чтобы завершить процесс установки SQL Server , нажмите кнопку Готово.

Если будет предложено перезагрузить компьютер, выполните перезагрузку

После завершения установки важно прочитать сообщение мастера установки. Дополнительные сведения см

в разделе View and Read SQL Server Setup Log Files.

Creating and Using Sysprep Providers

Independent software vendors (ISVs) and independent hardware vendors (IHVs) can create Sysprep providers that enable their applications to support imaging and deployment scenarios. If an application does not currently support generalize operations by using the Sysprep tool, you can create a provider that removes all software-specific and hardware-specific information from the application.

To create a Sysprep provider, you must do the following:

Determine which configuration pass (cleanup, generalize, or specialize) your Sysprep provider addresses.
Create the appropriate entry point for your Sysprep provider, based on your choice of configuration pass.
Register the Sysprep provider for use by the Sysprep tool.
Test your Sysprep provider to validate that the provider functions correctly. Make sure that you review the log files for warnings and errors.

For more information about Sysprep providers, see the System Preparation (Sysprep) Tool Provider Developer’s Guide.

Резервное копирование операционной системы в WIM-образ

В статье делается акцент на установку приложений и настройку системы в режиме аудита и сохранение образа на этой стадии установки. Преимущество данного подхода в том, что сохраненный образ является нейтральным — он не содержит никаких учетных записей (кроме встроенных), личных файлов и конфиденциальных данных.

Вас, возможно, интересует вопрос, можно ли сохранить образ системы по окончании полной установки, т. е. после этапа OOBE, первого входа в систему и последующей настройки. Такой вопрос актуален, если вы хотите установить систему, поработать в ней какое-то время — установить приложения, настроить различные параметры и т. д., а затем создать образ.

Теоретически, для сохранения текущей установки в WIM-образ достаточно выполнить инструкции раздела статьи .

Ограничения

Microsoft применение образа, не обработанного утилитой sysprep. Компания рекомендует применять встроенный механизм резервного копирования, позволяющий создать полную копию системы. Я разделяю эту рекомендацию, за исключением случая, когда система клонируется с одного диска на другой в пределах одного ПК.

Технические ограничения изложены в KB935467, и ниже я изложу их в своем вольном переводе с пояснениями. Любопытно, что с течением времени эта статья базы знаний подвергалась изменениям. В том числе, пропало упоминание о том, что imagex не умеет применять жесткие ссылки (я проверил — умеет).

Итак, после применения образа:

Теряются расширенные атрибуты файлов. Это атрибуты NTFS, которые нужны только для обратной совместимости с приложениями… OS/2.
Разреженные файлы (sparse files) захватываются, но после применения уже не являются таковымии.
Символические ссылки и соедениения автоматически обновляются. В некоторых сценариях (например, SIS) это приводит к тому, что ссылки ведут не туда.

На мой взгляд, в типичных сценариях использования клиентской ОС в домашних условиях этими ограничениями можно пренебречь. Но восстановление такого образа на другом ПК (даже с такой же аппаратной конфигурацией) может привести к серьезным конфликтам оборудования.

Восстановление

Восстановление из резервного WIM-образа выполняется так, как описано в разделе статьи . Однако приведенную там последовательность команд утилиты Diskpart необходимо скорректировать.

Например, если на диске несколько разделов, а система установлена на первый, последовательность команд для подготовки этого раздела к восстановлению будет такой:

diskpart
select disk 0
select partition 1
active
format fs=NTFS label="System" quick
assign letter=c
exit

Можно включить настроенный WIM-образ в состав загрузочного диска с Windows PE, создав тем самым универсальное решение по восстановлению системы — среду востановления и резервный образ.

Как исправить ошибки sysprep.exe всего за несколько шагов?

Помните, прежде чем предпринимать какие-либо действия, связанные с системными файлами, сделайте резервную копию ваших данных!

Ошибки файла sysprep.exe могут быть вызваны различными причинами, поэтому полезно попытаться исправить их различными способами.

Шаг 1.. Сканирование компьютера на наличие вредоносных программ.

Файлы Windows обычно подвергаются атаке со стороны вредоносного программного обеспечения, которое не позволяет им работать должным образом. Первым шагом в решении проблем с файлом sysprep.exe или любыми другими системными файлами Windows должно быть сканирование системы на наличие вредоносных программ с использованием антивирусного инструмента.

Если по какой-либо причине в вашей системе еще не установлено антивирусное программное обеспечение, вы должны сделать это немедленно

Незащищенная система не только является источником ошибок в файлах, но, что более важно, делает вашу систему уязвимой для многих опасностей. Если вы не знаете, какой антивирусный инструмент выбрать, обратитесь к этой статье Википедии — сравнение антивирусного программного обеспечения

Шаг 2.. Обновите систему и драйверы.

Установка соответствующих исправлений и обновлений Microsoft Windows может решить ваши проблемы, связанные с файлом sysprep.exe. Используйте специальный инструмент Windows для выполнения обновления.

Откройте меню «Пуск» в Windows.
Введите «Центр обновления Windows» в поле поиска.
Выберите подходящую программу (название может отличаться в зависимости от версии вашей системы)
Проверьте, обновлена ли ваша система. Если в списке есть непримененные обновления, немедленно установите их.
После завершения обновления перезагрузите компьютер, чтобы завершить процесс.

Помимо обновления системы рекомендуется установить последние версии драйверов устройств, так как драйверы могут влиять на правильную работу sysprep.exe или других системных файлов. Для этого перейдите на веб-сайт производителя вашего компьютера или устройства, где вы найдете информацию о последних обновлениях драйверов.

Шаг 3.. Используйте средство проверки системных файлов (SFC).

Проверка системных файлов — это инструмент Microsoft Windows. Как следует из названия, инструмент используется для идентификации и адресации ошибок, связанных с системным файлом, в том числе связанных с файлом sysprep.exe. После обнаружения ошибки, связанной с файлом %fileextension%, программа пытается автоматически заменить файл sysprep.exe на исправно работающую версию. Чтобы использовать инструмент:

Откройте меню «Пуск» в Windows.
Введите «cmd» в поле поиска
Найдите результат «Командная строка» — пока не запускайте его:
Нажмите правую кнопку мыши и выберите «Запуск от имени администратора»
Введите «sfc / scannow» в командной строке, чтобы запустить программу, и следуйте инструкциям.

Шаг 4. Восстановление системы Windows.

Другой подход заключается в восстановлении системы до предыдущего состояния до того, как произошла ошибка файла sysprep.exe. Чтобы восстановить вашу систему, следуйте инструкциям ниже

Откройте меню «Пуск» в Windows.
Введите «Восстановление системы» в поле поиска.
Запустите средство восстановления системы — его имя может отличаться в зависимости от версии системы.
Приложение проведет вас через весь процесс — внимательно прочитайте сообщения
После завершения процесса перезагрузите компьютер.

Если все вышеупомянутые методы завершились неудачно и проблема с файлом sysprep.exe не была решена, перейдите к следующему шагу. Помните, что следующие шаги предназначены только для опытных пользователей

Booting to Audit Mode or OOBE

When Windows boots, the computer can start in one of two modes:

OOBE

OOBE, also named the out-of-box experience (OOBE), is the first user experience. The OOBE enables end users to customize their Windows installation. End users can create user accounts, read and accept the Microsoft Software License Terms, and select their language and time zones. By default, all Windows installations boot to OOBE first. The oobeSystem configuration pass runs immediately before OOBE starts.

If you do not automatically activate Windows by using a product key, OOBE prompts the user for a product key. If the user skips this step during OOBE, Windows reminds the user to enter a valid product key later. To automatically activate Windows by using a product key, specify a valid product key in the Microsoft-Windows-Shell-Setup\ProductKey unattend setting during the specialize configuration pass. For more information, see Work with Product Keys and Activation.
Audit Mode

Audit mode enables you to add customizations to Windows images. Audit mode does not require that you apply settings in OOBE. By bypassing OOBE, you can access the desktop more quickly and perform your customizations. You can add more device drivers, install applications, and test the validity of the installation.

You can configure Windows to boot directly to audit mode by using the Microsoft-Windows-Deployment | Reseal | Mode setting in an answer file. In audit mode, the computer processes settings in an unattended answer file in the auditSystem and auditUser configuration passes.

If you are running a computer in audit mode to configure the installation to boot to OOBE, either use the Sysprep GUI or run the Sysprep /oobe command. To prepare a computer for an end user, you must configure the computer to boot to OOBE when an end user starts the computer for the first time. In a default Windows installation, OOBE starts after installation is completed, but you can skip OOBE and boot directly to audit mode to customize images.

For more information, see:

Отображение действий RunSynchronous в файле ответов

в режиме аудита можно просмотреть состояние команд Microsoft-Windows-Deployment \ , которые выполняются на этапе настройки auditUser . Окно аудитуи отображает состояние команд и предоставляет следующие сведения:

Визуальное выполнение, указывающее, что установка продолжается и не приостановлена.
Визуальное указание времени и места возникновения сбоев. Это обеспечивает быструю диагностику, если команда не создает файлы журнала.

если файл ответов содержит команды Microsoft-Windows-Deployment \ на этапе настройки auditUser , список команд появится в окне аудитуи . команды отображаются в порядке, \ \ \ указанном параметром Microsoft-Windows-Deployment. Каждый элемент списка в пользовательском интерфейсе является строкой из одного из следующих:

Microsoft-Windows — развертывание \ \ \ (при наличии)
Microsoft-Windows — развертывание\\\

Sysprep обрабатывает все команды по порядку. Если команда выполнена, соответствующий элемент списка получает зеленую аннотацию галочки. Если команда завершается ошибкой, связанный элемент списка получает красную X-заметку. Если команда запрашивает перезагрузку, окно аудитуи появляется после загрузки, но отображаются только необработанные элементы списка. Ранее обработанные элементы больше не отображаются в окне аудитуи . Если список элементов в окне аудитуи превышает высоту дисплея, список усекается до отображения и не прокручивается. В результате некоторые элементы могут отображаться недоступными.

Windows Программа установки интерпретирует коды возврата как значения состояния в окне аудитуи . Нулевое значение указывает на успешное выполнение. Ненулевое значение указывает на сбой. возвращаемое значение команды может повлиять на поведение программа установки Windows в зависимости от значения параметра Microsoft-Windows-Deployment \ \ \ виллребут .

Если для команды задано значение Always:

Если команда возвращает значение 0, связанный элемент списка получает зеленую заметку галочки. Происходит перезагрузка немедленно.
Если команда возвращает ненулевое число, связанный элемент списка получает красную X-заметку. Происходит перезагрузка немедленно. Ненулевое возвращаемое значение считается неустранимой ошибкой, если имеет значение Always или Never.

Если команда имеет значение Never:

Если команда возвращает значение 0, связанный элемент списка получает зеленую заметку галочки.
Если команда возвращает ненулевое число, связанный элемент списка получает красную X-заметку. Ненулевое возвращаемое значение считается неустранимой ошибкой, если имеет значение Always или Never.

Если команда имеет значение onrequest:

Если команда возвращает значение 0, связанный элемент списка получает зеленую заметку галочки.
Если команда возвращает значение 1, связанный элемент списка получает зеленую заметку галочки. Происходит перезагрузка немедленно.
Если команда возвращает значение 2, связанный с ней элемент списка временно получает зеленую метку галочки. Происходит перезагрузка немедленно. После перезагрузки связанный элемент списка снова появляется в окне аудитуи без аннотации, так как команда все еще находится в процессе.
Если команда возвращает другие значения, возникает неустранимая ошибка и появляется диалоговое окно блокировки. Если файл ErrorHandler. cmd присутствует, диалоговое окно не отображается. дополнительные сведения о файле Errorhandler. cmd см. в разделе добавление пользовательского скрипта в программа установки Windows.