Sysprep – штатная утилита адаптации Windows к новому железу

Sysprep – это штатный инструмент развёртывания Windows, утилита, предназначенная преимущественно для OEM-производителей и корпоративных IT-специалистов. Используется для подготовки брендовых и, соответственно, корпоративных сборок Windows. OEM-сборщики и IT-специалисты на компьютере или виртуальной машине подготавливают эталонный образ Виндовс: в установленную из официального дистрибутива систему внедряют обновления.

А также корпоративный, брендовый или партнёрский софт, удаляют или отключают встроенный в систему функционал, проводят нужные системные настройки. Затем уже настроенную систему отвязывают от комплектующих того компьютерного устройства, на котором проводилась работа, убирают идентифицирующие данные. И, наконец, запаковывают всё это в образ для развёртывания на конечных устройствах пользователей или сотрудников компании. Это может быть либо установочный ISO -файл, либо резервная копия. В этой цепочке действий Sysprep играет роль механизма отвязки от железа и идентифицирующих данных. В каких случаях эта утилита может пригодиться обычному пользователю, как она работает, какие у неё есть ограничения, и как с ними справиться – об этом всём ниже.

Что такое Sysprep

Утилита Sysprep удаляет драйверы комплектующих, обнуляет SID , чистит системный журнал событий и папки «Temp» , сбрасывает активацию (до трёх раз) , уничтожает точки восстановления. В общем, заботится о том, чтобы при новом запуске мы получили чистую операционную систему, только с определёнными предустановками.

Области использования

Создание эталонных образов модифицированных сборок Виндовс для развёртывания на множестве клиентских компьютеров – главная задача Sysprep. Но утилиту также могут использовать обычные пользователи на своих домашних устройствах. К её помощи можно прибегнуть в случае нестабильной работы Windows после замены комплектующих. А ещё лучше – применить её перед тем, как менять эти комплектующие.

Sysprep – это ещё и инструмент, с помощью которого можно перенести рабочую систему на другое компьютерное устройство с отличными комплектующими. Бэкап-софт профессионального уровня для таких случаев предусматривает функции типа Universal Restore , Adaptive Restore и т.п. Эти функции делают, по сути, то же, что и Sysprep, только на этапе восстановления. Благодаря чему в эталонный образ можно превратить любой старый бэкап Windows. Но такого рода функции редко когда встретишь на борту бесплатных бэкаперов. К примеру, они есть на борту изначально платного ПО от Acronis и Paragon , а также поставляются только в платных редакциях ПО от AOMEI и EaseUS . Если Windows отвязать от комплектующих с помощью Sysprep, её можно перенести на другой компьютер с использованием загрузочных носителей бесплатных бэкаперов, например, от тех же разработчиков AOMEI и EaseUS.

Запуск утилиты

Запуск Sysprep проще всего осуществить с помощью команды Win + R .

Таким образом в проводнике получим непосредственный доступ к файлу её запуска.

Отвязка от комплектующих

Чтобы отвязать Windows от текущих комплектующих перед их заменой или созданием бэкапа системы для переноса на другое устройство, используем «Переход в окно OOBE» и выбираем завершение работы.

При таком раскладе утилита осуществит только сброс драйверов комплектующих. Если же выставить галочку опции «Подготовка к использованию», будет проведён ряд мероприятий для передачи системы новому пользователю — чистка системного журнала и временных файлов, удаление точек восстановления, обнуление SID , сброс активации и т.п.

Утилита выполнит свою работу, и компьютер выключится. Далее можно приступать к тем или иным действиям – менять комплектующие, бэкапить систему с загрузочного носителя. С новым включением – как на исходном устройстве, так и на том, куда система переносилась с помощью восстановления из бэкапа – сначала будем лицезреть, как устанавливаются драйверы на новые комплектующие, а затем попадём в окно OOBE . Окно OOBE — это не что иное, как экран приветствия системы, который мы обычно видим на завершающем этапе установки Windows, где нужно указать региональные данные и создать свою учётную запись.

И поскольку при замене комплектующих или восстановлении Windows на других компьютерах в создании новой учётной записи нужды нет, спокойно можем сбросить этот процесс клавишами Ctrl + Shift + F3 . Это клавиши входа в скрытую учётную запись администратора. Система попробует подгрузить её, но в доступе откажет. Жмём «Ок».

И после перезапуска увидим привычный экран блокировки со всеми существующими учётными записями.

Режим аудита

Режим аудита предоставляет возможность получить доступ к среде Виндовс без создания учётной записи конкретного пользователя, в режиме упомянутой учётной записи администратора.

В этом режиме, собственно, и проводится OEM-производителями и IT-специалистами компаний настройка эталонного образа системы с нужными драйверами, параметрами и внедрённым софтом. Первичный вход в режим аудита выполняется на этапе установки Windows — той, что впоследствии должна стать эталонным образом, и на которой не должно существовать никаких пользовательских учётных записей и идентифицирующих данных. После этапа подготовки устройств попадём на завершающий этап установки системы, начинающийся с задания региональных настроек. И здесь жмём клавиши Ctrl + Shift + F3 .

После перезагрузки попадём в режим аудита. Последний загружается с по умолчанию запущенным окном Sysprep для удобства. Вот, собственно, в таком режиме и можно приступать к модификации Windows. Если в процессе внесения правок в систему, например, при установке определённого софта потребуется перезагрузка, всё, что нужно сделать – это закрыть окно утилиты. И осуществить перезагрузку привычным образом. После перезагрузки система вновь запустится в режиме аудита. Завершается работа в этом режиме так, как было рассмотрено в предыдущем пункте статьи – выбором в окне Sysprep экрана OOBE . И обычно с применением опции подготовки к использованию.

Эталонную модифицированную Windows обычно делают с чистой, только что установленной системы. Но возможен вариант создания эталона на базе наработанной системы. Для этого внутри рабочей Виндовс необходимо запустить Sysprep и выбрать в её окне переход в режим аудита. Завершающий работу параметр — перезагрузка.

Войдя в режим аудита, можем удалить учётные записи тех пользователей, которые доселе работали с системой, донастроить что нужно, а затем выполнить отвязку от комплектующих (и при необходимости от идентифицирующих данных) с переходом в окно OOBE .

Вот только не с каждой рабочей системы удастся сделать эталонный образ. У этого механизма есть свои ограничения.

Решение проблем с запуском Sysprep

Sysprep, увы, не сработает, если Windows была не установлена начисто, а обновлена с предыдущей версии, клонирована или восстановлена из бэкапа, созданного на другом железе. В таких случаях при запуске утилиты обычно получим такое вот уведомление.

В таком случае можно кое-что предпринять, правда, без гарантированного успеха во всех 100% случаев.

Создаём бэкап системы или хотя бы запасаемся точкой восстановления, поскольку далее будем работать с системным реестром.

HKEY_LOCAL_MACHINE\SYSTEM\Setup

Если система обновлялась с предыдущей версии, в первую очередь в самом каталоге «Setup» удаляем параметр «Upgrade» .

Затем раскрываем каталог «Setup», кликаем подкаталог «Status», здесь нам нужен параметр «CleanupState». Устанавливаем его значение 7.

Если такого параметра нет, создаём его. В контекстном меню окна реестра жмём «Создать», затем – «Параметр DWORD (32 бита)».

Даём имя параметру «CleanupState».

Устанавливаем его значение 7. После перезагрузки снова пробуем запустить Sysprep.

Заметки системного администратора Windows Server

Поиск по этому блогу

Создание «эталонного» образа Windows

• Получить ссылку
• Facebook
• Твиттер
• Pinterest
• Электронная почта
• Другие приложения

Причина, побудившая написать статью, крайне проста — потребовалось развернуть две операционные системы Windows 10 на новые рабочие станции. Чтобы не проделывать дважды одни и те же задачи по установке базового софта и обновлений, было решено создать “золотой” образ Windows. Собственно, о процессе его создания пойдет дальнейший разговор.

Для подготовки «эталонного» образа Windows 10 потребуется следующее:

• Windows 10 c ролью Hyper-V и установленным Windows ADK;
• ISO образ Windows 10;
• Интернет.

Наличие Windows 10 c ролью Hyper-V является не обязательным, но очень рекомендованным условием. Во-первых, локальный гипервизор ускоряет процесс подготовки образа. Во-вторых, отпадает надобность создания и использования образа WinPE для последующего захвата ОС. В варианте виртуализации, достаточно будет лишь выключить виртуальную машину и примонтировать ее виртуальный диск. После чего произвести захват и получить установочный WIM архив.

В качестве ISO образа может быть любой образ Windows 10. Желательно использовать оригинальные образа ввиду очевидных на то причин.

Кратко опишу дальнейший порядок действий:

1. Подготовка рабочей станции;
2. Установка и подготовка образа ОС Windows 10;
3. Захват образа и последующая его дистрибуция.

Подготовка

Устанавливаем Windows ADK на хостовую Windows 10 с ролью Hyper-V. Это бесплатный инструмент доступный по следующей ссылке — Windows ADK 1903.

Из всего перечня компонентов будет достаточно установить Developers Tools , как показано на скриншоте:

Далее, создаем виртуальную машину Hyper-V с минимальными параметрами для работы Windows 10. Например:

Будет это первая или вторая генерация виртуальной машины не имеет никакого значения.

Производим установку ОС по умолчанию и на этапе отработки мастера OOBE нажимаем сочетание клавиш Ctrl + Shift + F 3 . Сразу после нажатия комбинации произойдет перезагрузка ОС и будет выполнен автоматический вход в систему.

Этот режим называется режимом аудита . В нем вы можете настроить компьютер, добавить приложения, драйвера устройств и т.д. При загрузке в режиме аудита, для входа в систему, используется встроенная учетная запись администратора. Windows автоматически удаляет эту учетную запись на этапе настройки generalize . Система, по умолчанию, будет постоянно загружаться в режиме аудита пока не будет запущен sysprep .

В моем случае были установлены последние обновления, драйвера смарт-карт и базовый набор софта. Как только система готова выполняем sysprep . Это действие подготовит операционную систему к последующему захвату и развертыванию на новом оборудовании.

Выставляем параметры как показано на скриншоте и дожидаемся выключения ОС.

На этом подготовка образа завершена.

Создание «эталонного» образа Windows

Переходим в каталог, где находится виртуальный диск с ОС и производим его монтирование.

В проводнике должен автоматически появится новый диск с нашей операционной системой:

Далее, запускаем Deployment and Imaging Tools Environment от имени администратора:

Для захвата образа будет использоваться утилита Dism с такими параметрами:

Dism /Capture-Image /ImageFile:»D:\Images\Windows 10 1809 LTSC Custom.wim» /CaptureDir:E:\ /Name:»Windows 10 1809 LTSC Custom»

Их значения следующие:

D:\Images\Windows 10 1809 LTSC Custom.wim — путь куда будет сохранен WIM образ;

E:\ — буква диска с которой был примонтирован VHDX диск с подготовленной ОС;

/Name:»Windows 10 1809 LTSC Custom» — имя образа, которое будет записано в метаданные WIM образа.

Теперь осталось лишь выбрать способ установки и развернуть подготовленный образ на целевые системы. В число вариантов входит использование флеш-накопителя или служб Windows Deployment Services ( WDS ) . С последними сложностей не должно возникнуть.

Если же установка происходит с флеш-накопителя. Ниже самый быстрый способ его подготовки:

1. Развертываем на флеш-накопитель оригинальный ISO образ Windows 10 с помощью Rufus;
2. Переименовываем созданный ранее WIM файл в install.wim;
3. Копируем с заменой подготовленный WIM файл в директорию sources флеш-накопителя.

На этом процесс создания «эталонного» образа Windows можно считать завершенным. Если у вас возникли какие-либо вопросы, пожалуйста, пишите в комментарии.