自己定制镜像有什么最佳实践吗

[anivie]

企业内部镜像，要给员工用的，内置一些常用软件
目前发觉网上的教程主要都是针对 appx 或者 msi 的，但是国内的软件几乎都不提供这些格式，全是 exe
求问一下 exe 安装包有什么好的方案塞到镜像里吗，目前发觉是虚拟机里安装完再 sysprep 问题挺多的

[m0unta1n886]

直接克隆快照呢？

[anivie]

@m0unta1n886 我上面说的那样吗，虚拟机里安装完 sysprep 重置一下再拿去装

[peteretep]

参考那些雨林木风啥的，安装完成重启后，桌面显示初始化中，后面自动跑脚本安装软件

[anivie]

@peteretep 感觉写脚本的时间够我手动装完所有机器了

[Tumblr]

你说的这种镜像一般叫 golden image ，资料挺多的。
简单来说，大概就是：
1. 安装纯净系统
2. 进审核模式，完成默认配置及必要软件
3. 用 sysprep 封装，打包

[anivie]

@Tumblr 是的，目前我就是按这套流程来的，但是会发现有些地方不太完美。。。
一是难以配置，比如默认浏览器和输入法等等
二是想保持软件最新的话每次都要重新手动跑一遍，耗时耗力
不过看来应该是没什么别的方案了

[FabricPath]

这走 mdm 下发更简单吧，类似 workspace one 这种 uem 系统

[SayHelloHi]

可以看看 IT 天空的 Easy Sysprep

[yuantinghg]

ghost ，网刻？十几年前的网吧方案。

[bigmomo]

可以配合 winget 自动安装最新版

[DejavuMoe]

OP 说的应该是 Windows 封装，以前我们玩的时候教程都用 VMware Workstation ，封装纯净版、集成软件/驱动，精简功能用 NTLite ，集成功能、补丁用 DISM 。

[pingdog]

exe 也支持传参， 一般用/?
不能静默安装，走 mdm 也没卵用，找厂家企业客服要个分发版本

[busier]

像驱动程序一类的.exe 都有命令行参数的，可以自动化安装

至于其它软件很难说

[500]

关于 .exe 软件安装可以参考我整理过的软件无人值守安装参数列表，包含了常见的软件 https://webpavel.github.io/silently-install-applications-on-windows/

[madowenzy]

可以直接装好常用软件之后 dism++另存为镜像就行了，我公司目前用的就是这种，很方便，直接封装进去，同型号电脑一键还原就行了

[czyt]

你可以去 itsk 或者系统 ceo 找个封装工具

[datocp]

当年教学系统
直接就是装系统
一些依赖硬件的注册软件，像 autocad 之类的不激活
使用 autoit3 模拟点击注册过程，网络 ghost 后使用 psexec 进行远程登录执行。
这种镜像当年遇到的唯一问题，就是上 CCNP 网课的时候那个经典的 SID 安全问题。

至于软件的不断更新，现在比以前好多了直接虚拟机里就可以做，什么该装什么不该装，自己应该非常清楚。

最近才使用 sysprep ，在生成镜像的最后步骤舍弃了一些目录。这样就会导致像 chrome 设置成默认浏览器又失效了。这些估计只能采集变量是写到注册表还是哪里，再用计划任务开机执行。
至于后继的更新问题。。。能做的就是自己做一个一键点击的就能完成的东西，再多几步人家要叫了。