大白狗的封装札记 - 3 封装准备

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

当系统做好之后，需要将系统调整到我们所需要的样子。将按需配置的系统封装起来部署到N台计算机从而节约人力物力，是系统封装的精髓。在封装前我们有相当多的步骤要做，本章就封装前的准备步骤做下札记，与大家共同探讨。

封装前的准备工作并不复杂，却充满了技巧，许多经验行之有效。不要小瞧了这个过程，我们在这里的任何一点失误，都会是之后N台电脑系统的失误。相比于执行封装而言，封装准备工作是一个看似不起眼却非常非常重要的事情。

介于印度人非凡的开发能力，本章（以及下一章）将以较为稳定的 Windows 10 x64 LTSC 2019 作为基础进行演示。LTSC版相对来说BUG较少，且没有应用商店、没有APP、没有EDGE，整体环境简单明了，是洁癖与强迫症患者的福音，适合作为工作环境使用。

---

1 - 系统功能调整

自 Windows Vista 起，NT6代核心的设计更为模块化，这使得系统功能具有更高的可选性，可根据用户需求增减模块。系统功能调整的主要目的在于开启需要的功能、关闭不需要的功能。

设置页面->应用

应用和功能页面，下拉滚动条，底部位置，点选“程序和功能”

进入“程序和功能”页面后，左侧上方，点选“启用或关闭 Windows 功能”

进入“Windows 功能”页面。

此页面中列举了可模块化定制的系统功能。许多常见的模块在这里出现，如 .NET Framework、Hyper-V、IE11、IIS、SMB、Telnet Client、VM Platform、Power Shell等，可根据实际需求开启或关闭。本例中开启 .NET Framework 3.5，.NET 3.5 包含了.NET 3.0/2.0，有些旧式程序需要这些构架来运行（.NET 4 并不包含.NET 3.5及以下版本）。

功能开启/关闭选择完毕后，单击确定进入安装页面，选择“让 Windows 更新为你下载文件”：

稍等片刻，将会下载并安装：

安装完毕后会要求重启，一定要重启，不要偷懒。

这样，系统功能调整完毕。

---

相关问题

为什么系统功能调整先于打补丁？
开启的功能可能存在后续补丁，同理，关闭的功能不需要补丁。
先调整系统功能后打补丁，补丁就会根据调整后的功能来定。这是一个小技巧。

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

2 - 打补丁

打补丁有啥难的，这也用讲？是的，本节不喜可跳。有耐心的同学听我细细道来。

---

2.1 在线更新

设置页面->更新和安全

无论这里提示“无可用更新”还是“您已是最新版本”，都要点一下“检查更新”。
有时候你不点这一下，甚至不多重复几次，更新是不会出来的。

检测到更新后，系统会自动下载安装：

提示重启时一定要重启（重要！）

你以为这就完了？不，重启后一定要回来再“检查更新”：

有些更新不会一次性全部出现，而是要打上某些补丁后才会相继出现：

重复 检查->安装->重启 N次，直到不会再出现更新为止。（慎重起见再重启一下）

至此，补丁在线安装完成，窍门就是打补丁、重启、打补丁、重启，朴实无华且枯燥。

---

2.2 手动更新

除了通过 Windows Update 自动打补丁，我们还可以手动下载补丁并安装。
微软官方：http://catalog.update.microsoft.com，建议使用IE打开。

搜索补丁号，形如：KB4523205，页面呈现如下图：

选择补丁，点击下载：

直接用IE下载，下载速度还挺不错：

这个网站还提供一个IE插件，可以像加购物车一样添加补丁，并批量下载，有兴趣可以试试：

下载后得到补丁包：（.msu格式）

双击安装即可，木有难度：

---

2.3 离线更新

同样我们可以借助微软 DISM 在 PE 环境下向系统批量打补丁。
（注意 DISM 不是 DISM++，前者微软工具，后者第三方软件 ）

DISM 向离线系统集成补丁的命令为：

1. DISM /Image:[系统目录] /Add-Package:[补丁路径]

复制代码

其中“补丁路径”可以是 单个补丁文件 或 包含补丁的文件夹。
命令详情请参阅：https://docs.microsoft.com/en-us ... -8.1-and-8/hh825265(v=win.10)

PE下系统盘为 F:，保存补丁的文件夹为 D:\Hotfix，执行命令如下图：

（1）不要有系统盘符强迫症，盘符就是个标记；
（2）离线导入补丁的过程对于低配的计算机（虚拟机）而言较慢，要有耐心；
（3）没了。

---

相关问题

联网会导致封装失败吗？
准确的说，联网并不会导致封装失败，真正导致封装失败的是在联网过程中被启用的却没有进行完毕的进程。例如没有执行完毕的 Windows Update、正在自动更新的 APP、默认联网即下载安装的部分应用商店产品等。不联网确实可以避免这些问题，但不能轻易下结论“联网会导致封装失败”。

需要特别注意的进程

（1）进程 TiWorker.exe，主要用来处理 Windows 模块安装与更新，如果这家伙在活跃，那么肯定有没执行完毕的事情，静待其完成。（你说你惹它干嘛？？）
（2）TrustedInstaller.exe，主要用于校验模块、补丁等的安装是否“可信”，打补丁期间，以及在 PE 下打完补丁重启进入系统后，这位仁兄会忙活相当一段时间。等它忙完再动手，心急吃不了热豆腐。

对于那些一联网就自动安装、更新的 APP 怎么办？（方法鸣谢：@小鱼儿yr ）
组策略->计算机配置->管理模板->Windows 组件->推送安装->关闭推送安装服务->已启用
组策略->计算机配置->管理模板->Windows 组件->应用商店->关闭自动下载和安装更新->已启用
（或者像我，直接 LTSC 没有应用商店一了百了 ）

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

3 - 安装运行库

首先我们要知道运行库是个啥子，别装了半天不知道干哈用。

如果软件是个厨子，那么运行库就是一套刀具和锅具。你想让厨子烧出好菜，就需要给他配一套用的最顺手的刀和锅。厨子的技术依赖顺手的厨具，就像软件的运行依赖运行库一样。例如现在安装最为普遍的 VC++ 运行库，是因为有相当多的桌面软件由 VC++ 开发。本节以 VC++ 运行库举例。

---

3.1 手动安装

最新：https://visualstudio.microsoft.com/zh-hans/downloads/
旧版：https://visualstudio.microsoft.com/zh-hans/vs/older-downloads/

选择带有 Microsoft Visual C+ Redistributable ... 字样的下载安装。

---

3.2 自动安装

使用一键运行库，一键完成：

VC++类运行库安装完毕后可到应用程序列表中确认一下：

---

相关问题

除了 VC++ 运行库，还需要其他运行库吗？
早年还有 VB 运行库、J++ 运行库等，但随着时间的推移逐渐少了很多。
目前大部分常用软件主要依赖 VC++ 运行库和（或）.NET Framework。
当然也有其他语言开发的程序，自带或不依赖运行库。

运行库的安装时机
运行库可以在封装前安装，也可以在部署时安装。前者不占用部署时间，后者便于更新。

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

4 - 磁盘清理

磁盘清理是 Windows 的自带功能，可以清理系统临时文件，减少不必要的体积占用。先不说这个功能是否强大，但至少个人认为不会有哪个第三方的程序员比微软更懂 Windows，有自带的稳定功能为何弃之不用？

清理前我们先统计一下已用空间：

系统盘->属性->磁盘清理

*注意：C盘空间统计与刚才直接统计文件、文件夹大小有出入，X度“硬链接”了解一下原因。

磁盘清理程序会扫描并统计可删除的内容：

选中你要清理的项目（尽管它看起来只有几百M），单击确定：

这可能需要几（十）分钟……

*注意：完毕后重启一下，等待其完成。

清理后重新统计一下已用空间：（对比本节第1张图）

如果你喜欢以C盘空间为准可参考下图：（对比本节第2张图）

---

相关问题

清理会导致封装失败吗？
这个问题要分而论之。首先对于 Windows 自带的这个磁盘清理功能，我用了许多年，目前没发现它可能导致封装失败。至于第三方的清理功能？这个仁者见仁智者见智，但需要明确一点的是：对系统看起来无损的“清理”未必真的无损，对日常系统看似没有影响的“清理”未必适合封装。还是那句话，微软更懂 Windows。

清理有意义吗？
清理的初衷主要是为了减少映像体积，但你看看现在那动不动就上百G的U盘……
清理就像减肥，减减赘肉有益健康，过度减肥有害健康。

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

5 - 系统设置

本节与大家分享一些常用的系统设置，并不是每一项都适合所有人，按需使用。

个人的系统设置原则是“微调”，调整尽可能符合大多数人的系统使用要求。而如果你的系统部署是在一个范围内或有特定要求的——例如给本公司电脑安装系统，则可以按照范围和特定要求进行调整。系统调整是个可变的过程，希望大家灵活把握，不要卡着固定步骤走。

---

5.1 - 系统

设置页面->系统

通知与操作->快速操作，自定义常用的操作项目，增加便捷性
（快速操作栏一般位于 Win10 右侧信息栏下方位置）

通知与操作->通知，关于系统通知的选项，按需关闭

存储->存储感知，自动清理系统临时文件的功能，按需打开

有意思的是上图中“立即释放空间”这个功能，实际打开后如下图：

是不是很眼熟？这个貌似就是磁盘清理功能套了个UI吧？
那“存储感知”功能是不是可以变相理解为磁盘清理功能的自动执行？

远程桌面，按需开启

*注意，这个选项是指：是否允许其他设备通过远程桌面客户端连接到当前电脑。

---

5.2 - 设备

设置页面->设备

自动播放，建议关闭

*关闭设备的自动播放主要目的是预防某些借助自动播放传播的病毒。

---

5.3 - 个性化

设置页面->个性化

主题->桌面图标设置（滚动条拖到底）

桌面图标，按需调整

---

5.4 - 隐私

设置页面->隐私

常规，允许追踪的内容，不需要可以全部关闭

诊断和反馈，反馈系统BUG的频率，一般可以设置为不反馈

活动历时记录，如果不希望系统记录并发送，可以关闭这两个选项

*忽然觉着系统知道的太多了，好阔怕……

---

5.5 - UAC（用户账户控制）

UAC 的主要作用是在执行特定操作时询问用户，对防病毒有一定的作用。虽然有些麻烦，但个人并不建议将其彻底关闭，毕竟对使用者不麻烦，对病毒……也不麻烦。

但在系统封装时可以先将其关闭，减少对系统封装操作的影响。

*在后续ES5的设置中，可以设置在部署后将其打开或彻底关闭，所以当前不必纠结。

---

5.6 - 回收站

Win10 删除文件时默认将其删至回收站而并不提醒，如果你不喜欢这样，桌面回收站右键属性，做下图调整：

这样在删除文件前就会提示确认了！（总觉着印度人的脑回路怪怪的）

---

5.7 - 开始菜单

开始菜单对磁贴等的调整请按需操作，这里不再赘述。（个人还是喜欢没有磁贴的开始菜单）

定义开始菜单的快捷操作，在开始菜单左侧快捷操作栏单击右键，点击弹出菜单：

按需定制需要展示在开始菜单的快捷操作

---

5.8 - 任务栏

在 Win10 的任务栏上单击右键，菜单中可定义“显示‘任务视图’”、“显示‘人脉’”等，不需要可以将其前方的对勾点掉。

*这里其实也可以自定义 Cortana 是否显示、显示方式等，我是 2019 LTSC 默认并没有 Cortana，无法截图，请见谅。

---

5.9 - 资源管理器

打开资源管理器，上方菜单栏，单击右上方“选项”：

将“打开文件资源管理器时打开”调整为“此电脑”：

这种方式更加符合大多数人的已有习惯。

另外资源管理器左上方的快捷操作也是可以自定义的，如下图：

这里可以调出更多快捷操作按钮，按需选择。

---

相关问题

系统设置是不是越多越好？
当然不是，系统设置是根据系统部署的使用者需求来的。单位、公司、个人其使用方式是有区别的，面向不同职业时这点体现的更加明确。再次重申系统设置的主要目的是更贴近使用者的需求，按需设置才是精要，一股脑不管要不要全照搬是没有意义的。

可以不做任何系统设置直接封装吗？
当然可以，比如我这种懒人就经常这么做。
不过 UAC 在封装时还是建议关一下，以减少对封装操作的影响。

---

本节特别鸣谢

@小鱼儿yr @shusanxi

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

6 - 其他调整

---

6.1 - 输入法

Win10 的输入法让很多人不适应，究其原因，之前微软是把所有“键盘规则”做了平行处理，一个输入法对应一种键盘规则，而 Win10 则先分类语言，再将语言下挂各类“键盘规则”。或许印度人理解不了为什么汉字有那么多种输入方式，或者以他们贫瘠的知识认为中国人在电脑上就只输入汉字所以把默认输入也改成了汉字，总之相当多的人对 Win10 的输入法持反感态度。后来有高手通过改注册表等方法重现 Win7 输入法样式，而我这类懒人则习惯性使用最简单的方法达成目的。

默认输入英文未必一定要使用“美式键盘”，让默认输入法默认输入英文不就好了吗？

微软拼音输入法，任务栏输入法右键弹出菜单打开设置项，点选“常规”

将“默认模式”设置为“英文”，完事！

QQ拼音输入法：

搜狗拼音输入法：

注意：只需要将默认输入法的默认输入方式改为英文即可，没必要每个输入法都改。

---

6.2 - 网络共享

如果需要支持旧式系统或设备，需要在 Windows 功能中添加 SMB 1.0 支持：

设置->网络和 Internet

状态->网络和共享中心（页面下方）

更改高级共享设置

可以看到共享设置对象分为“专用”、“来宾或公用”、“所有网络”

（1）专用，如单位、公司、家庭的网络等，设置可以相对宽松一些；
（2）公用，如公共Wifi、不熟悉的其他网络等，设置要尽可能严格；
（3）所有网络，这里可能是个翻译问题，意为对所有网络类型的通用设置项。

在专用网络上启用“网络发现”，这样同网的其他人可以发现你的计算机。
如果需要共享文件和打印机，需要将“文件和打印机共享”选项启用。

*在创建安全的网络环境时，应引导用户将网络类型设置为“专用”

而对于公用网络，建议关闭此两项共享选项更加安全。

通用设置中大部分选项请按需设置，但对于“密码保护的共享”这个项目的设置要谨慎。
默认条件下访问该计算机的共享需要账号和密码，这样麻烦，但更安全。
如果确实需要无密码的共享，可以关闭这个选项，但会变得不安全。

“麻烦”和“安全”是个矛盾点，毕竟对用户不麻烦，对病毒也不麻烦。请按需设置。

如果启用了允许来宾用户访问共享，还需要启用 Guest 用户：

并在 组策略->计算机配置->管理模板->网络->Lanman 工作站 策略中将下图选项启用：

*再次非常认真的说：网络共享因人而异、因环境而异，一定要根据实际情况和需求设置，如果一个公司里就那么几台机器需要开共享，那大可不必把所有机器的共享都打开。权限这个东西，越开越方便然风险越高。切忌跟着图片埋头做，根本不管实际需求。本节重在交流方法思路，请勿一比一模仿。

---

本节特别鸣谢

@小鱼儿yr @shusanxi

本文系IT天空原创文章，未经许可请勿转载，谢谢合作！

7 - 软件安装

对，没错，本章最后我又把一个无聊话题拿出来了，不喜可跳，喜则聊聊。

---

7.1 软件安装的路径

软件的安装路径大致分为4种：

（1）软件安装路径可以直接指定的：

这种是最为友好的。

（2）软件安装路径可以指定，同时也会向用户目录写入文件的：

这类软件一般会向用户目录写入配置文件，而安装路径内的是主程序。

（3）默认安装到用户目录，但可以更改的：

虽然默认是安装到用户目录的，但是允许更改到其他目录，安装时不要忘记改。

（4）只能安装到用户目录的：（例如 Chrome 或 类Chrome）

这种处理起来会遇到一些问题，究竟是什么问题继续往下看。

---

7.2 软件路径与用户目录

上一节与本节标题中提到一个关键词：用户目录。软件路径与用户目录有怎样的关系或问题呢？
这里我们必须要先回忆一下本文第2章第4节《账户配置的默认与继承》的内容，忘记的同学请翻回去看看。

封装部署时，会将封装所使用用户的默认配置用于默认配置，之后将默认配置应用于新建用户。这里的“默认配置”并不单单是一个文件，还包括了封装用户目录下的各类文件。安装到用户目录下的软件，也会被当做“配置”的一部分被用于默认以及之后的继承。下面回顾一下，封装时用户使用方式一般有三类：

（1）Administrator 封装，部署后直接使用 Administrator 登录
Admin封装->部署->Admin配置文件用于默认配置->新的Admin继承默认配置->登录
注意，封装前的Admin并不是部署后的Admin，后者是被新建出来的，其配置继承自旧 Admin 配置被用于默认后的配置。

（2）Administrator 封装，部署后手动/自动创建新用户登录
Admin封装->部署->Admin配置文件用于默认配置->建立新用户继承默认配置->登录

（3）自建管理员封装，部署后直接使用自建管理员登录
自建管理员封装->部署->自建管理员->登录

（1）和（3）看起来是一样的，但实际上（1）经历了用户新建与默认配置继承的过程；（1）和（2）本质上是相同的；（3）是特殊的，封装部署前后是同一个用户，用户目录也是同一个。

那么问题来了，如果软件被安装到了 C:\Users\Administrator\...，那么它的快捷方式也会被指向这里。而像（2）这种情况，新建了用户（NewUser）后虽然用户目录中继承了默认配置中的软件部分，但软件的快捷方式依然指向 C:\Users\Administrator\...。这就成了 NewUser 在引用 Administrator 用户目录下的软件，仅权限这关就通不过，何况此时 Administrator 用户目录未必存在。就算不是使用（2）方式，无论哪种方式只要新建了用户，也会面临同样的问题。

而如果软件安装到了无论哪个用户都能访问的公共位置，例如 C:\Program Files (x86)，则无论使用（1）（2）（3）哪种方式、怎样新建用户都不会有上述问题。这就是为什么要尽可能将软件安装到非用户目录下的根本原因。

如果此问题有更好的解决方法，请@我。

---

7.3 启动项调整

Win10 的启动项调整安排在了任务管理器中，把不需要的启动项设置禁用即可

---

7.4 设置默认应用

设置->应用->默认应用，将默认应用调整成所需要的软件

---

经过一番折腾，终于把系统准备好了！

准备的过程中不要忘记做快照哦！

---

相关问题

软件安装到用户目录下还会有哪些其他问题？
有些软件除了安装到用户目录外，还会向系统添加服务项，这些服务项引用了用户目录下的文件执行。当使用 Administrator 封装后，在部署时系统将 Administrator 的配置文件用于默认配置，之后会删除 Administrator 目录。某些服务项所对应的文件不能够被用于默认，又或者带有权限拒绝被删除（杀软），这种情况轻则导致 Administrator 目录残留从而进一步导致 Administrator.xxx 问题，重则会导致部署时报错终止部署。

为什么会有软件要将自己安装到用户目录？
举个栗子，Chrome。猜测 Chrome 如此做的目的是为了安全和进一步保证隐私。Chrome 可以在不同的用户下进行安装，且只影响当前用户目录。Chrome 配置文件、浏览记录等均不会被共享。简而言之，就是A用户浏览的小姐姐不会被B用户得知。

封装时软件可以集成杀毒吗？
不建议集成杀软，除非你的技术足够驾驭它（至少只将 ES5 的文件加入白名单是不够的）。封装部署辅助类软件必将涉及系统文件、注册表等敏感区域，极易被杀软阻拦。同时，大部分杀软设计时并未考虑到部署环境，可能导致正常的部署进程莫名其妙的卡死（例如卡部署中）。建议杀软在首次进桌面时自动安装。

感谢各位观众老爷观看！麻烦给点个赞、设个首页、赏个脸给装个浏览器！非常感谢！

欢迎加入本站VIP，感谢各位VIP大人续费，优质资源第一时间为您呈上！>>积分充值

IT天空定制版高速U盘欢迎各位英俊潇洒气宇非凡的老板给捧个场！！64G  128G 256G  256G Pro  512G Pro

嘿，看我发现了什么！6666666666

发现新大陆了，谢谢

先抢位置，再慢慢看看 谢谢 辛苦了

涨知识了，感谢S大，辛苦创作~

下个月更新？？

辛苦了  

能感受的到S大写教程的抓狂和折磨
但是...S大你给我们带来了惊喜，原来封装系统不是死板的，是这么有趣的，让我们觉得这活不会那么枯燥，这就是一个数学老师的魅力，脑子转的快，思路清晰，有理有据。

   大佬66666666666666

好教程，非常详细，值得大家学习‘。S大辛苦了

小鱼儿yr 发表于 2019-12-6 20:04
涨知识了，感谢S大，辛苦创作~

部分设置项目是参考了你的教程的

灰常感谢S大教程   学习了   辛苦辛苦

前排学习