摘要：一、项目背景随着公司信息化规模扩大，传统U盘安装系统方式存在效率低、配置不一致、维护成本高等问题。尤其在当前安全策略下（如：禁用USB接口、锁柜管理），亟需建立一套无需物理介质、集中管理、快速恢复、标准化的操作系统部署方案。...
一、项目背景
随着公司信息化规模扩大，传统U盘安装系统方式存在效率低、配置不一致、维护成本高等问题。尤其在当前安全策略下（如：禁用USB接口、锁柜管理），亟需建立一套无需物理介质、集中管理、快速恢复、标准化的操作系统部署方案。
二、工作目标
实现基于 PXE 的网络启动安装操作系统；完成适合公司业务需求的 Windows 10 专用封装镜像制作；结合两者，实现新设备/故障机的全自动、无人值守网络部署；最终效果：新员工入职 → 插上网线 → 开机 → 自动安装预配置系统 → 可立即办公。三、核心技术方案
3.1 PXE 网络安装系统（使用 iVentoy）
3.1.1技术选型：iVentoy（推荐理由）
部署简单 无需复杂配置 TFTP/DHCP/HTTP，开箱即用；
多协议支持 支持 Legacy BIOS / UEFI（IA32/x86_64），客户机一般在BIOS中的网卡部分设置支持网络启动，在BOOT选项设置从网络启动，在启动系统中选择不从window UEFI启动，关闭安全启动；
跨平台运行 可部署于 Windows 或 Linux 服务器；
镜像即插即用 直接上传 ISO 文件到指定目录即可启动；
图形化菜单 客户端启动时可选择不同镜像（原版系统、封装系统等）；
3.1.2部署流程概要：
在内网服务器部署 iVentoy（建议独立服务器或虚拟机）；将原版 Windows 10 ISO 和封装好的定制 ISO 放入 iso 目录；配置 DHCP 服务（或启用 iVentoy 内建 DHCP），确保客户机和DHCP服务器之间网络畅通；客户端开机按 F12（或其他快捷键）进入网络启动 → 选择对应 ISO 安装；⚠️ 注意：需确保交换机支持 PXE（或配置 DHCP Option 66/67）；
3.2. 自定义 Windows 10 封装镜像
预配置环境镜像中预装常用软件（如Office办公套件、Chrome浏览器）、驱动、配置文件，省去手动安装时间。
标准化部署确保所有机器系统环境一致，避免因手动安装导致的差异问题（如安全补丁、软件版本）。
安全加固镜像可预先完成安全基线配置（如关闭高危端口、配置防火墙），提升安全性。
快速恢复故障恢复时，直接部署预装好应用的镜像，比从头安装更高效。
封装流程精简版准备母盘环境 → NTLite 精简系统 → 安装优化工具 → 预装软件 → 系统优化清理 → ES5 封装 → Sysprep 处理 → 打包为 WIM/ISO
关键步骤说明
3.2.1.准备工作
3.2.1.1.所需工具和材料
系统封装工具最新版Windows 10原版ISO镜像(20H2)驱动包(万能驱动)PE启动盘(优启通)虚拟机环境(VMware)3.2.1.2.基础环境搭建
在虚拟机安装干净的Windows 10系统分配至少60GB磁盘空间内存建议4GB以上关闭Windows Defender和系统更新3.2.2.系统定制阶段
3.2.2.1.母盘制作
用到软件NTLite，Easy Sysprep v5,把下载的ISO文件解压，打开文件夹sources，有一个install.wim，把这个文件复制出来。
3.2.2.2.建立虚拟机和系统安装
3.2.2.2.1．所需工具
Vmware 虚拟机（15系列版本），上面封装的win10_x64.wim文件，优启通启动盘（需要生成一个ISO文件）。
3.2.2.2.2．安装虚拟机
去掉产品更新，去掉客户提升计划前面的√。输入序列号。在磁盘上创建文件夹，命名为Windows10_64fengzhuang，然后创建新的虚拟机， 选择自定义，光盘镜像选择优启通（ISO）。文件目录选择Windows10_64fengzhuang，固件选择BIOS， 磁盘选择SATA，磁盘选择100G，单个文件，自定义硬件，移除USB控制器，声卡，打印机，网络适配器，
设置打开电源进入固件，出现BIOS界面，选择第二项里面的IO，关闭所有选项。进入BOOT，把CD设置为第一启动项。
进入PE用硬盘分区软件进行分区，分为mbr，30G为C盘，剩下为第二块磁盘，4096扇区对齐。分区完毕后，关机。
映射磁盘点击虚拟机硬盘，点击映射，选择第二块磁盘，去掉以只读模式的√，确定，是。虚拟磁盘映射到物理机，然后把win10_x64.wim文件复制到虚拟机磁盘中，完成后，断开磁盘映射连接。
进入PE打开EIX系统安装软件，选择刚才复制过来的win10_x64.wim文件，目标分区选择C盘，点击一键恢复，去掉驱动调用的√，确定。进行系统安装。
出现如下界面，按Ctrl+Shift+F3重启，进入审核模式，重启后进入系统后，关机。
3.2.3.系统优化和清理
3.2.3.1．所需工具
DISM++，解压缩软件，一键运行库，优化辅助工具，软媒清理大师，万能激活工具放置到一个文件夹。
3.2.3.2．导入工具到虚拟机
3.2.3.2.1．映射磁盘
映射虚拟机D盘，导入下载的工具，然后断开连接。
3.2.3.2.2．拍摄快照
虚拟机---快照---拍摄快照，注释“母盘安装后，系统优化”。
3.2.3.2.3、进入虚拟机
优化捋顺盘符，激活系统；
去除win10安装软件提示的警示框（运行gpedit.msc，用户配置，管理模板，windows组件，附件管理器，中等风险文件类型的包含列表，已启用，输入.EXE）；
优化工具，系统工具，系统推荐的优化方案，一键优化，注意勾选禁止系统更新，勾选收集用户隐私；
优化工具，系统清理；
DSM++优化清理
空间回收，所有选项打√，扫描，清理；
软媒清理大师优化
一键清理，全选，扫描，清理；
系统隐私，全选，清理
安装运行库安装压缩软件，驱动系统总裁运行库SCKu（80M左右），包括VC++、.NET Framework等。
3.2.3.2.4、关机,拍摄快照
3.2.4、软件安装与系统清理
安装运行库(VC++、.NET Framework等)安装常用软件(Office、压缩软件等)不建议安装杀毒软件所有软件安装完成后进行一次全面更新重新启动虚拟机3.2.5、系统封装与打包
3.2.5.1. 所需工具和材料
ES5封装工具或者自己找一张具有特色的图片。
部署背景或者自己找一张具有特色的图片，文中所有软件都可以在该网站下载。
3.2.5.2 映射磁盘
点击虚拟机硬盘，点击映射，选择第二块磁盘，去掉以只读模式的√，确定，是。虚拟磁盘映射到物理机，然后把ES5封装工具，IT天空万能驱动，桌面壁纸
，部署背景，复制到虚拟机磁盘中，完成后，断开磁盘映射连接。
3.2.5.3 映射磁盘
打开虚拟机，进入系统，桌面调整为拉伸；打开ES5，检查系统路径，一般默认C：\windows；点击设置，安全更新，选择不安装，其他五个选项，都打√，封装，确定；3.2.5.4 进入PE
开启虚拟机，进入PE系统（切记）；打开C盘，进入Sysprep文件夹，把万能驱动，部署背景、激活工具等copy进去；打开万能驱动文件夹删除推包软件；删除图标缓存；打开虚拟机，测试，系统部署是否正常，系统是否正常。
若正常，关闭虚拟机，还原最近的快照。开启虚拟机，进入PE系统，打开 EIX系统封装，分区备份，选择C盘，点击右下角的新建映像文件，选择D盘，命名windows10_64位，格式选择wim文件，点击一键备份。
然后UltraISO替换原系统中的wim文件封装成ISO镜像保存。
此时，封装完成。
四、风险与应对
PXE 启动失败 检查 BIOS 设置（开启网络启动）、交换机配置、DHCP 选项；驱动不兼容 使用 IT天空万能驱动 V10 或 later，定期更新驱动库；封装后无法进系统 检查 Sysprep 是否成功，避免多次封装同一系统；安全合规问题 与安全部门确认镜像安全基线（如关闭445端口、启用防火墙规则）；系统激活失效 使用合法批量授权（KMS），避免使用非正规激活工具。五、结语
通过 PXE + 自定义封装镜像 的组合方案，我们能够：
显著提升 IT 运维效率保障系统环境一致性加强信息安全控制支撑未来规模化发展
