V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
anivie
V2EX  ›  Windows

定制化部署的最佳实践

  •  
  •   anivie · 2025 年 7 月 9 日 · 2783 次点击
    这是一个创建于 192 天前的主题,其中的信息可能已经有所发展或是发生改变。

    新公司当学徒,目前还是黑奴阶段,每天都是给不同的电脑重复装系统,从 win7 到 win10 (主要是 win10 ),x32 到 x64 都有 安装的流程一般是:

    • 装系统
    • oobe 设置
    • 安装系统更新
    • 安装办公软件(免费的软件是官网下载,收费的软件有自己的安装包)
    • 安装杀毒软件,扫描病毒,然后卸掉杀毒软件
    • 安装特定的杀毒软件,绑定资产好信息
    • 完成

    这个步骤只有 oobe 能想到可以自动化,剩下的步骤都不知道怎么搞,目前想的是虚拟机里配置一遍,然后用 Sysprep 清理掉虚拟机的信息(虚拟驱动什么的),打包成 ghost 镜像过去,但是这样也存在一些问题:

    1. Sysprep 后会强制进 oobe ,似乎之前的账户也会被删除掉,软件那些也不好保留
    2. 系统补丁和免费软件会更新,但是这个过程没法自动化,我还是得三天两头重新打包

    来问问 V 友们这种场景的最佳实践是什么样的,想尽量增加一点摸鱼时间

    15 条回复    2025-07-10 16:33:09 +08:00
    calvey
        1
    calvey  
       2025 年 7 月 9 日
    NTlite 集成更新补丁到系统镜像
    Ventoy 加无人值守配置
    https://www.ventoy.net/cn/plugin_autoinstall.html
    https://schneegans.de/windows/unattend-generator/
    有些软件安装包可以用命令行参数 写脚本自动安装
    datocp
        2
    datocp  
       2025 年 7 月 9 日 via Android
    早些年直接 ghost ,只是未 sysprep 处理,可能上 ccna 课有问题。剩下的机器名 ip 似乎用的 modiip 也解决了。只剩下 AutoCAD 之类的注册需要使用 autoit 。

    补不补丁,没那么重要吧,虽然隔三差五使用 sysprep 在 vbox 里封装 update 过的纯净系统。这么多年倒没尝试在里面安装软件,真正的没接触过的也就针对不同硬件解决驱动问题。
    fydexx
        3
    fydexx  
       2025 年 7 月 9 日
    终极方案(免费),mdt
    anivie
        4
    anivie  
    OP
       2025 年 7 月 9 日
    @datocp 唉,现在抓网安抓的紧,最重要的事就是装更新打补丁,别的都是小事
    anivie
        5
    anivie  
    OP
       2025 年 7 月 9 日
    @erhandsome 还是有很多软件不支持静默安装,在考虑自动点击类的脚本了
    anivie
        6
    anivie  
    OP
       2025 年 7 月 9 日
    @fydexx 部署阶段方案很多,主要是打补丁,装软件那一步自动化程度低
    pingdog
        7
    pingdog  
       2025 年 7 月 9 日 via Android
    没 AAD 也有传统 AD 吧,装完加 AD 上策略推就完事
    杀完毒卸载意义在哪?
    wzwtt
        8
    wzwtt  
       2025 年 7 月 10 日 via iPhone
    win11 和新版 win10 不需要 sysprep ,在一台机器上配置完成后直接进 pe 制作 c 盘镜像。部署到其他机器上时第一次开机系统会自动配置。
    macaodoll
        9
    macaodoll  
       2025 年 7 月 10 日 via iPhone
    不是可以 xml 全自动
    mooyo
        10
    mooyo  
       2025 年 7 月 10 日
    windows 的初始化可以通过域管理完成,至于安装 windows 我怎么记得好像可以从网络位置启动?

    不过这一套的麻烦的地方是你得有一套设备。
    mooyo
        11
    mooyo  
       2025 年 7 月 10 日
    以及貌似我记得有软件可以修改 Windows 的安装镜像,往里面塞驱动和预装软件,然后你再按正常流程安装就行。
    kenyons
        12
    kenyons  
       2025 年 7 月 10 日
    安装软件的话,可以考虑使用 choco 、scoop 、winget 这些包管理器,包管理不支持的再考虑手动安装吧
    Kirkcong
        13
    Kirkcong  
       2025 年 7 月 10 日
    安装系统更新
    安装办公软件(免费的软件是官网下载,收费的软件有自己的安装包)
    安装杀毒软件,扫描病毒,然后卸掉杀毒软件
    安装特定的杀毒软件,绑定资产好信息

    微软 active domain 可以解决上述内容,配合 oobe 把 ad 封装好,几乎没什么大问题
    linuxsir2020
        14
    linuxsir2020  
       2025 年 7 月 10 日
    ipxe + mdt 搞定所有系统安装以及自定义....
    linuxsir2020
        15
    linuxsir2020  
       2025 年 7 月 10 日
    @anivie 补丁&软件不都应该梭哈了么....MDT Zero Touch Deployment 白叫了?
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2709 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 06:54 · PVG 14:54 · LAX 22:54 · JFK 01:54
    ♥ Do have faith in what you're doing.