需用官方iso和专用工具制作windows嵌入式/ iot可启动介质：一、通过msdn或vs订阅获取合法iso；二、用rufus（v3.19+）写入u盘并选gpt/mbr；三、旧版可用微软usb/dvd工具处理wim；四、定制化需求用dism挂载修改再bcdboot部署；五、需调bios启用usb启动及适配secure boot。
如果您需要为Windows Embedded或Windows IoT设备创建可启动的安装介质，则必须使用官方提供的映像文件与专用工具进行制作。以下是完成此任务的具体步骤：
一、准备官方ISO映像文件
Windows Embedded Standard 7、Windows Embedded 8.1 Industry Pro、Windows 10 IoT Enterprise等版本均不提供公开下载链接，需通过MSDN订阅、Visual Studio Dev Essentials（部分版本）或OEM渠道获取合法授权的ISO镜像。该映像必须包含完整安装结构及对应架构（x86/x64/ARM32/ARM64）支持。
1、登录Microsoft Visual Studio Subscriptions网站，进入“Downloads”页面。
2、在搜索框中输入Windows 10 IoT Enterprise LTSC或对应版本名称。
3、选择与目标设备CPU架构一致的ISO文件，点击下载并保存至本地非系统盘路径（如D:\WinIoT\）。
二、使用Rufus制作可启动U盘
Rufus是一款轻量级开源工具，支持将Windows嵌入式ISO写入USB设备并保留UEFI+Legacy双启动能力，适用于大多数工业主板和IoT网关设备。
1、从rufus.ie官网下载最新稳定版Rufus（需v3.19及以上版本以支持Windows 10/11 IoT映像）。
2、插入容量≥8GB的USB 3.0闪存盘，运行Rufus（无需安装，直接执行.exe文件）。
3、在“设备”下拉菜单中确认选中目标U盘，在“引导选择”处点击SELECT按钮，定位到已下载的ISO文件。
4、将“分区方案”设为GPT（用于UEFI设备）或MBR（用于传统BIOS工业控制器），根据目标硬件手册确认启动模式。
5、点击START，接受警告后等待写入完成（进度条达100%且显示“READY”）。
三、使用Windows USB/DVD Download Tool（仅限旧版Embedded）
针对Windows Embedded Standard 7或Windows Embedded POSReady 7等基于Windows 7内核的系统，微软官方提供USB/DVD Download Tool，该工具可识别旧版WIM结构并生成兼容性更强的启动介质。
1、从Microsoft官网下载Windows 7 USB/DVD Download Tool（KB982807补丁包附带）。
2、运行工具，点击Browse选择已解压或挂载的ES7 ISO中Sources目录下的install.wim文件（非ISO本身）。
3、选择目标USB设备，确保其已格式化为NTFS文件系统。
4、点击Begin copying，等待复制完成并自动注入bootmgr、etfsboot.com等启动组件。
四、手动部署：使用DISM挂载并配置启动环境
当目标设备需定制化预配（如预置OEM驱动、禁用服务、启用远程管理）时，须通过DISM命令行对映像进行离线修改，并使用bcdboot生成启动文件。
1、以管理员身份运行CMD，执行dism /Mount-Image /ImageFile:D:\WinIoT\sources\install.wim /Index:1 /MountDir:E:\mount（E:\mount为新建空目录）。
2、执行dism /Image:E:\mount /Add-Driver /Driver:D:\drivers /Recurse注入工业串口卡、CAN总线模块等专有驱动。
3、执行dism /Unmount-Image /MountDir:E:\mount /Commit保存更改。
4、将U盘格式化为FAT32（UEFI要求），运行bcdboot E:\mount\Windows /s F: /f UEFI（F:为U盘盘符）。
五、验证启动兼容性与固件设置
多数嵌入式主控板（如研华AIMB、凌华cExpress模块）默认禁用USB启动或Secure Boot，必须提前调整固件参数以确保安装盘被识别。
1、开机反复按Del或F2进入BIOS/UEFI界面（具体键位见主板丝印或手册）。
2、在Boot选项中将USB Storage Device移至启动顺序首位，并关闭Fast Boot。
3、若使用Windows 10 IoT Enterprise LTSC 2021或更新版本，需在Security → Secure Boot中设为Other OS或Disabled（部分OEM固件不支持Microsoft签名链）。
4、保存设置并重启，观察屏幕是否出现Windows Setup初始界面或“Press any key to boot from USB…”提示。
