必须用Sysprep通用化Windows 11参考设备：先确认系统状态（未激活OOBE、未超3次/generalize、禁用BitLocker等），再清理不兼容组件（禁Defender、卸OEM软件、停Search服务），接着进入审核模式完成最终定制，最后用命令行执行/sysprep /generalize /oobe /shutdown /quiet封装，并通过WinPE+DISM捕获映像。
如果您正在为批量部署 Windows 11 创建标准化系统映像，则必须使用系统准备工具（Sysprep）对参考设备进行通用化处理。以下是执行 Sysprep 封装前必须完成的关键准备工作及多种可用操作方式：
一、确认系统处于可运行 Sysprep 的状态
Sysprep 要求系统处于稳定、干净且未激活 OOBE 的专用化状态，且不能已执行过超过 3 次 /generalize 操作。同时需确保系统未启用 BitLocker 加密、未配置 Windows To Go、未运行 Hyper-V 主机角色（除非使用 /mode:vm），且所有驱动程序和应用已安装完毕并验证通过。
1、以管理员身份打开“设置”→“更新与安全”→“激活”，确认当前为数字许可证或批量授权状态，避免使用零售密钥封装后导致目标设备激活失败。
2、运行 PowerShell（管理员），执行 Get-WinSystemLocale 和 Get-TimeZone，记录当前区域与时区设置，以便后续应答文件中复用。
3、检查系统日志：在事件查看器中定位“应用程序和服务日志 → Microsoft → Windows → Sysprep”，确认无 Error 级别历史条目。
二、禁用或移除不兼容组件
某些内置服务或第三方软件会干扰 Sysprep 执行，导致 generalize 失败或蓝屏。需提前清理或停用这些组件，防止封装中断。
1、禁用 Windows Defender 实时保护：打开“Windows 安全中心”→“病毒和威胁防护”→“管理设置”，关闭“实时保护”开关。
2、卸载所有非必要 OEM 预装软件，尤其是带有自启动服务的厂商工具（如 Dell Command | Update、Lenovo Vantage 后台服务），重点检查服务列表中名称含“OEM”、“Agent”、“Update”的项。
3、停止并禁用 Windows Search 服务：在管理员 PowerShell 中依次执行 Stop-Service WSearch 和 Set-Service WSearch -StartupType Disabled。
三、配置审核模式并完成最终自定义
审核模式允许您在进入 OOBE 前最后一次添加驱动、测试应用、调整组策略或部署脚本，是封装前最安全的定制窗口。
1、以管理员权限运行命令提示符，输入：C:\Windows\System32\Sysprep\sysprep.exe /audit /reboot，系统将重启进入审核模式。
2、在审核模式桌面右键“开始”→“Windows PowerShell（管理员）”，运行 OOBE\BypassNRO.cmd（若存在）跳过网络重定向检测，避免误触发 OOBE。
3、安装离线驱动包（.inf）、导入注册表策略模板、部署静默安装的应用（如 Chrome、7-Zip），完成后手动运行 sysprep /generalize /oobe /shutdown 关机。
四、使用命令行方式执行通用化封装
推荐始终采用命令行而非图形界面运行 Sysprep，因 UI 已被标记为弃用，且命令行支持参数组合与日志控制，稳定性更高。
1、以管理员身份打开命令提示符，切换至 Sysprep 目录：cd /d C:\Windows\System32\Sysprep。
2、执行标准封装命令：sysprep.exe /generalize /oobe /shutdown /quiet，其中 /quiet 参数抑制 GUI 弹窗，/shutdown 确保自动关机便于后续捕获。
3、若为虚拟机环境，须追加 /mode:vm 参数：sysprep.exe /generalize /oobe /shutdown /mode:vm /quiet，否则可能导致 SID 冲突或驱动加载异常。
五、准备 WinPE 环境用于映像捕获
Sysprep 完成关机后，设备不可直接开机，必须通过 WinPE 启动介质挂载系统分区并使用 DISM 或第三方工具捕获 WIM/ESD 映像。
1、在技术人员电脑上安装 Windows ADK 23H2+ 及 WinPE 加载项，以管理员身份运行“部署和映像工具环境”。
2、插入已格式化为 FAT32 的 16GB+ U 盘，执行：MakeWinPEMedia /UFD "C:\WinPE_amd64" F:（F: 为 U 盘盘符）。
3、将 U 盘插入参考设备，从 U 盘启动进入 WinPE；在命令提示符中执行：diskpart → list volume → select volume X → assign letter=Z（X 为系统盘卷号），随后运行 dism /Capture-Image /ImageFile:Z:\win11-ref.wim /CaptureDir:C:\ /Name:"Win11-Ref-202512"。
