[实战演练]封装LTSC2021WinToGo镜像

Gaoniaofei · 发表于 2022-8-11 20:51:54

本帖最后由 Gaoniaofei 于 2022-8-19 20:52 编辑

---本系列文章顺序:
[使用VHD花式在虚拟机里启动EasyU]新手向VHD与VMWare教程
[使用VHD花式在虚拟机里启动EasyU]新手向VHD与VMWare教程-2
[vhd新手向教程-番外篇]谈论VHD时我们究竟在谈什么
[使用VHD花式在虚拟机里启动EasyU]新手向VHD与VMWare教程-3
[vhd新手向教程-番外篇2]谈论VHD时我们有什么还没谈
[实战演练]封装LTSC2021WinToGo镜像
------

---------本次使用的素材已上传至鱼大云盘
教程中制作的系统映像.

-WTG-LTSC2021.wim 密码Gaoniaofei
https://pan.yrxitong.com/s/gB2zCV

MD5 的 WTG-LTSC2021.wim 哈希:
9fac9028b20364541b25a61bac405642
---
转换软件
starwindconverter.exe - 密码:Gaoniaofei

https://pan.yrxitong.com/s/BN1qhx

MD5 的 starwindconverter.exe 哈希:
a0deeb91eb9e5a95065167e528f06796
-----------
不带数据盘的Vmware环境(还未设置BIOS,已设置网卡,U启通需要根据实际盘符重设一下路径,VHDX根目录下有教程中两个小工具,适合想要跟着进行操作但不想重新建虚拟机的小伙伴)

VMware.vhdx - 密码:Gaoniaofei

https://pan.yrxitong.com/s/JmeNHV

MD5 的 VMware.vhdx 哈希:
f1ee218206d17a16aa26ef718f7076f5

-----------
教程中已进行封装操作的文件,开机即进入部署界面,可以在虚拟机看看效果,也可以直接用来转换成VHD挂载上真机测试

LSTC2021WTG.vmdk - 密码:Gaoniaofei

https://pan.yrxitong.com/s/zonBi2

MD5 的 LSTC2021WTG.vmdk 哈希:
bbbab1f38ef5f485cfdb73782fd797ee

-----------
教程中已进行测试封装成功的文件
这里是封装前快照的系统版本,可以继续进行修改和编辑.
比如不喜欢Windows Defender的话可以去进行关闭等等.
或者进行安装办公软件,和一些敏感操作等等

VMware-LTSC2021WTG.vhdx - 密码:Gaoniaofei

https://pan.yrxitong.com/s/klnxSR

MD5 的 VMware-LTSC2021WTG.vhdx 哈希:
fa47ec2c75e3f404362470fab7b88c74

Gaoniaofei · 发表于 2022-8-11 20:52:56

本帖最后由 Gaoniaofei 于 2022-8-13 10:29 编辑

封装系统的大牛们讨论的问题大多是如何让系统又精简，又让普通人容易使用（毕竟大多数人还在看数字软件的广告的水平）

但是对于这个方面我认为我也还是刚入门，所以这次的封装教程侧重的是，如何在一个官方已经精简的版本上，进行稳定性方面的加强。

LTSC已经是微软对于企业版的官方精简，而WTG为了适配移动介质（U盘，移动硬盘），又进行了功能上的精简适配

--引用自官方文档：Windows To Go 功能概述 (Windows 10) - Windows Deployment | Microsoft Docs
Windows To Go 和典型的 Windows 安装程序之间的区别

Windows To Go 工作区的操作和任何其他 Windows 安装程序一样，但一些例外情况除外。这些例外情况包括：

内部磁盘处于脱机状态。为确保数据不会意外泄露，在启动进入 Windows To Go 工作区时，主计算机上的内部硬盘默认处于脱机状态。同样地，如果将 Windows To Go 驱动器插入正在运行的系统中，Windows To Go 驱动器将不在 Windows 资源管理器中列出。
未使用受信任的平台模块 (TPM)。当使用 BitLocker 驱动器加密时，为安全起见，将使用预操作系统启动密码，而非 TPM，因为 TPM 已与特定计算机绑定，而 Windows To Go 驱动器将在各台计算机之间迁移。
默认情况下禁用休眠。为确保 Windows To Go 工作区能够在计算机之间迁移，默认情况下，禁用休眠功能。使用组策略设置可以重新启用休眠功能。
Windows 恢复环境不可用。在极少数情况下，需要恢复 Windows To Go 驱动器，此时你应采用 Windows 的新映像对该驱动器进行重镜像。
不支持刷新或重置 Windows To Go 工作区。当运行 Windows To Go 工作区时，无法将计算机重置到制造商的标准设置，因此禁用该功能。
不支持升级 Windows To Go 工作区。较旧的 Windows 8 或 Windows 8.1 Windows To Go 工作区无法升级到 Windows 10 工作区，Windows 10 Windows To Go 工作区也无法升级到 Windows 10 的未来版本。对于新版本，需要使用新的 Windows 映像重新镜像工作区。

----------------------------

这里我们逐一核对一下，
1.内部磁盘处于脱机状态，这里是把Windows To Go的硬盘当作外部硬盘处理，我还没有进行挂载多硬盘测试，但如果只是单硬盘安装Windows To Go的系统，其实没有影响。
2.BItlocker 问题其实是一个隐患，因为我曾经有一度会把备份硬盘使用BitLocker加密，这时候挂载到机器上就无法识别了，因此这个版本只能是练习封装，不能一劳永逸。后面的3、4、5、6合起来就是官方帮助禁用了休眠，恢复环境，和跨版本升级，这样可以帮助减少主题外的技术难题。

----

既然现在目标已经明确了，我们不妨先了解一下大概需要解决哪些问题

06.封装前的准备.png

发现大家都在讨论一个输入法BUG，所以我们在论坛上先下载一下相关的资源

最后用一个记事本整理一下，我们可能要做的事

因为这个系统我们有可能真的部署在移动介质上，所以这里不打算在部署阶段中应用驱动，如果有显卡等驱动可以使用时根据情况再装。

软件安装部分，有许多现成的工具站，比如论坛鱼大的yrxitong.com 然后原版OFFICE 我一般去蓝点的 OFFICE TOOL PLUS, 关于系统的敏感问题,微信 "知彼而知己" 都有很详细的文章了.

推荐设置完运行环境打好快照,这样后续的完整应用软件可以每次根据需求调整.

01.需求分析.png

-----------------准备环节
*由于我每次都把文件删除了重新开始,所以这些环节每次都会再发一遍
上方资源区有整理的虚拟机文件,加一下硬盘,修改一下光盘路径,即可使用

03.准备文件.png

这个工具可以最后用来把VHD保存为wim文件
05.准备文件.png

因为是工具盘,所以做一个可变大小就好,如果要引导系统的vhd一定要设置成固定大小
06.准备文件.png

稍微整理一下可能用到的文件,反正有需要的话直接把虚拟机一关,去硬盘添加就可以.
08.准备文件.png

20G我觉得够,如果保险一点可以做成30~40G (这里也可以不选立即分配所有磁盘空间,这项没大影响,看个人喜好就行)
12.0.准备文件.png

把数据盘设为独立,因为VMware拍快照是有可能带上VHD的
12.5.准备文件.png

------------至此基本环境就设置完毕了,我们去BIOS里面把已经用不到的I/O关掉,然后调整光驱启动到硬盘前

13.BIOS禁用.png

------------点击开机,看见一小行英文字的时候,随便按一个按键(注意:有时要先点一下里面的屏幕,以切换至虚拟机)

打开DG,给新创建的VMDK分区(和初始化VHD过程一样)
18.引导分区.png

激活分区的按钮在这里:(这里只是展示)
22.保存硬盘分区.png

打开桌面的EIX2,它会自动寻找映像文件
23.打映像.png

这里我们硬盘都是刚创建的,映像也是自己提取的,所以加一个引导就可以了,因为挂了VHD,重启会弹窗,所以这里点不点重启都一样
24.打映像.png

我们来看一下引导文件(MBR的引导文件和UEFI的引导文件都会放在这个BOOT的文件夹里,有些系统放在盘根,有些系统会放在Windows文件夹里,不过这里做了独立引导)
26.出发前的确认.png

系统盘

工具盘(放点平常操作时常用的软件和命令就好)
28.出发前的确认.png

关机,打一个快照

检查一下虚拟机上的硬件配置,看看设置是否有生效
30.快照1.png

-----------------------至此我们搭好了基础环境,释放好了系统映像,做了独立引导,打了第一个快照.

Gaoniaofei · 发表于 2022-8-19 22:26:54

释放后的第一次开机会自动进入系统部署,然后会自动重启

45.系统的设置.png

**---
使用VHD的唯一烦恼之处就是每次重启都会弹窗,
但其实在Win11下的虚拟机,可能因为权限问题,如果使用物理硬盘会更麻烦,
不但要求管理员权限启动VMware并且每次重启都也会弹差不多的窗口.

如果不喜欢,打完映像移除VHD即可避免这个问题,
但其实看大部分教程里会让大家重启时去PE里关,所以我这里就直接顺手当关机了,反正实际操作中按习惯即可.

这里的系统映像也可以在桌面端打好转换成VMware专用格式,正如教程结尾的操作那样,保留一次文件,每次都可以使用,.

文件如果不想用VHD互通,开网卡使用文件服务器也是个好办法,而且支持热传输,而且有许多免费的一键工具比如HFS可以使用,不一定要专门为了这个搭建FTP.

---

这里打个快照
46.进入桌面.png

再次开机,就可以准备进入审核模式
47.进入桌面.png

Ctrl+Shift+F3,典中典
48.进入桌面.png

习惯就好,省去了进PE关机的环节.
49.进入桌面.png

我这里因为有文件网络共享,并且有使用自带的更新功能,所以开启了网络.
当然不同的人会有不同的操作习惯,好多人喜欢提前使用别的软件完成操作,然后在系统里关掉网络
这些根据自己的习惯,顺手就好

50.进入桌面.png

这里记得点掉"×"

这里不得不提一个问题,封装扎记里提到的"关机≈休眠",
这里我们用的是WTG,默认已经关掉了休眠,所以到时候正常关机即可,
如果是普通的系统在 "控制面板"-"电源选项"-"电源按键"-"更改不可操作的选项"-取消"快速启动"即可,或者是在命令行里 powercfg /h off 就会关闭休眠与快速启动功能

*如果平常想用休眠和快速启动,就不能使用WTG系统来封装,然后也不能用VHD启动系统,封装的时候在系统里要用"重启"来代替关机

52.系统的设置.png

这里我们先修复输入法BUG,运行从论坛下载的文件,安装商店

有些大佬喜欢LTSC的纯净,直接修复的是Vclib,我喜欢商店,所以这里添加了商店.

60.修复输入法BUG.png

大佬们分享的工具已经做好了自动化,等完成后命令行自动关闭,打开开始菜单,就发现已经OK了
61.修复输入法BUG.png

我对商店的执念大概源自于隔壁论坛的有个Windows Server改造成桌面端的贴中,第一件事教大家安装商店下TO DO.
虽然还没开始详细看那个贴,但是让我现在看到了商店就感觉很高兴,
Windows Server 2022 和 LTSC 2021 是同内核,下次说不定还可以这样加一次Windows Server.

62.修复输入法BUG.png

这里是修复打印机共享问题,大佬给出的解决是打补丁然后增加注册表项,把命令保存到记事本,然后把后缀名改成 .bat,然后右键用管理员权限打开,
或者直接输入到右键开始菜单-管理员权限的命令行或者 PowerShell 里都可以.
63.修复打印机BUG.png

这里突然想起来,手动更新还是挺耗时间的,所以我们先来添加组件然后开始更新.
添加组件可以根据自己需要进行添加.
64.修复打印机BUG.png

SMB1.0 我感觉很少用到,因为Win7都停止支持好久了,但是保险起见还是勾上了
65.修复打印机BUG.png

因为下载安装需要时间,所以这里直接进行别的设置操作
67.编辑组策略.png

这里先开了文件共享的策略,如果没有文件共享需求,可以跳过这项
68.编辑组策略.png

*把文件使用网络共享其实也挺方便,双击也可以直接安装,不用拖到本地
69.编辑组策略.png

*如果那项没设置,则无法使用共享文件夹,不过可以用HFS进行浏览器传输,会麻烦一点
69.2.编辑组策略（未启用）.png

*这是Windows的介绍,正如大大在封装札记里讲的那样,你方便了黑客也方便,方便和安全有时候只能取舍
70.编辑组策略（官方说明）.png

这里是设置打印机共享的问题,因为分享电脑上的打印机会用到GUEST账户,所以要把它从黑名单里放行,这里直接加了用户组,因为担心重装后主机号改变又要重新设置(我还没有专门测试过,但是加组是没问题的)
71.编辑组策略.png

正好完成了下载,重启打个快照,接下来就可以去打补丁了(记得先加组件再打补丁)
75.编辑组策略.png

反正每次重启加个快照,然后写一下做了什么,之后要回溯也方便
79.系统的设置.png

Gaoniaofei · 发表于 2022-8-19 22:41:07

因为更新也要下载和安装,比较耗时,所以在后台先挂着
81.完善设置.png

有了放大镜都可以少记几个文件名,比如Win+R 的gpedit
84.完善设置.png

或者一些系统功能

现在我们去安装一下肯定会用到的软件,压缩和视频解码(后来才发现这里忘了看图软件,看图软件在后续安装)
88.完善设置.png

7Z默认不关联格式,所以手动加一下文件关联
89.完善设置.png

*如果不小心点到了VHD,再继续单机可以切换回来
92.完善设置.png

视频软件,我这里是随便找的,大家用自己习惯的就好
94.安装音视频软件.png

接下来是打运行库,运行库打全了就可以避免使用中经常遇到"缺少xxxx.dll"这类问题
96.安装音视频软件.png

正好更新完毕,再次重启打个快照
106.安装运行库.png

在快照管理器里可以看到这些描述
108.更新.png

Gaoniaofei · 发表于 2022-8-19 22:58:35

本帖最后由 Gaoniaofei 于 2022-8-20 15:56 编辑

109.第三次启动.png

虽然上次打完了更新,但有的的时候经常会再出现一些新的更新,于是这次正好来更新一下Windows Defender,虽然好多人选择了把它关掉,或者安装安全软件后会把它接管
110.再次检查更新.png

整理一下桌面

虽然会提示系统未激活不然修改个性化设置,但是拖到底会发现桌面图标还是可以添加的
114.完善细节.png

我一般喜欢这两个,看个人喜欢添加就好
115.完善细节.png

这里突发想起来上次整理完磁贴去更新系统了,所以导出一下开始菜单的磁贴布局(之前我用的还是ES5B7,所以当时不知道ES已经更新个性化迁移功能,这段如果没兴趣可以跳过)
116.完善细节.png

这个命令可以点击图片放大来看,或者在论坛中或者微软文档搜"开始菜单" 可以看到
117.完善细节.png

可以稍微确认一下文件
119.完善细节.png

这边的命令在微软文档 "应用程序关联" 中可以看到,ES5B8中也有了,所以可以不用专门记
125.完善细节.png

---------接下来进行一些封装前的痕迹清除

**---
这里其实我还是早了一点点,

最好的时机是把这些清理的窗口留到封装软件已经打开了,

然后进行清理-直接切换窗口去封装-重启去PE完成剩余步骤,

因为清理完要打开资源管理器去找封装软件,又会产生一些记录

---*

131.完善细节.png