制作阉割版Win7/8.1/10系统安装光盘的方法

这里简单教学一下制作阉割版Win7/8.1/10系统安装光盘的方法。



制作阉割版Windows系统光盘相比较于装机时直接用MSDN原版盘安装有几个好处：

• 系统集成所有安全更新的同时保持较小体积；
• 可以进一步精简不需要的组件以进一步缩小体积(Win10不适用)；
• 内置一些注册表优化，禁用系统服务等，可以让系统在老爷机上跑得更快一些，同时还能规避一些0day风险；
• 集成一些实用软件等；
• 私货，如“台达集团简介.wmv”

制作系统需要准备以下工具：

VMware Workstation(虚拟机)；

Dism++(实用的WIM挂载和修改工具)；

NTLite(系统组件精简)；

靠谱的PE，如ITSK的优启通。



首先需要先离线地给镜像添加大部分补丁。

添加补丁之类的操作可以参考 [@月影无霜] 的帖子：[http://bbs.nga.cn/read.php?tid=11596335]

当然，可以直接使用Dism++内置的Windows Update功能操作给镜像打补丁，可以修改镜像内的一些注册表和系统服务设置。

注意要用注册表编辑器把镜像内的注册表HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionSoftwareProtectionPlatformSkipRearm修改为1。不要修改自己本机系统的。

Dism++会挂载镜像内的注册表，你可以在本机里的注册表编辑器里面找到挂载上来的注册表项目。

这个步骤里面不要用NTLite精简组件，也不要用Dism++做WinSxS清理操作。



然后把打了补丁的WIM放进虚拟机里面安装。

像正常装系统一样在OOBE里面设置用户。然后可以安装各种你需要的运行库，可以安装各种你需要的软件，也可以运行Windows Update来补上所有的补丁。

不要在OOBE界面直接按Shift+Ctrl+F3进入Audit模式，这样会在之后操作时导致一些奇怪问题，虽然系统可能会因此变得更纯净。

现在可以使用Dism++工具做WinSxS清理操作，这可以大幅减少系统的磁盘占用。

不要在这个步骤里面做奇怪的事情， 比如安装国产全家桶软件 ，否则制作好的系统镜像里面会有垃圾残留，或者会导致系统封装失败。

之后做Sysprep /audit操作，重启进入Audit模式。



在Audit模式里面，你需要删除之前在OOBE里面设置的用户账户，同时需要删除掉用户配置文件夹。后者应该在系统属性->高级->用户配置文件内操作。

现在可以做Sysprep /oobe /generalize操作了。成功之后马上进入PE，而不是傻傻地让系统再次进入OOBE。用Dism++工具备份系统盘内的文件到Wim镜像里。

然后把Wim镜像拿出来，用NTLite做进一步精简(可选)及调整，做成最终版本的install.wim镜像和ISO镜像。



按上面步骤操作，就完成了阉割版Win7/8.1/10系统的制作。

里面软件的具体操作请参考软件自己的帮助文件。