问题[sysprep](computer)

所以，我几乎要放弃了。Google 和 Microsoft Learn 提供的所有解决方案都试过了，但都没用。

我正在尝试 Sysprep 一个干净的 Windows 11 Education 24H2 安装（所有 Windows 更新都已安装），但由于此错误，它总是失败：

Error                 SYSPRP Package Microsoft.DesktopAppInstaller_1.25.340.0_x64__8wekyb3d8bbwe was installed for a user, but not provisioned for all users. This package will not function properly in the sysprep image.

Error                 SYSPRP Failed to remove apps for the current user: 0x80073cf2.

Error                 SYSPRP Exit code of RemoveAllApps thread was 0x3cf2.

Error                 SYSPRP ActionPlatform::LaunchModule: Failure occurred while executing 'SysprepGeneralizeValidate' from C:\Windows\System32\AppxSysprep.dll; dwRet = 0x3cf2

Error                 SYSPRP SysprepSession::Validate: Error in validating actions from C:\Windows\System32\Sysprep\ActionFiles\Generalize.xml; dwRet = 0x3cf2

Error                 SYSPRP RunPlatformActions:Failed while validating Sysprep session actions; dwRet = 0x3cf2

Error      [0x0f0070] SYSPRP RunDlls:An error occurred while running registry sysprep DLLs, halting sysprep execution. dwRet = 0x3cf2

Error      [0x0f00d8] SYSPRP WinMain:Hit failure while pre-validate sysprep generalize internal providers; hr = 0x80073cf2

我已经尝试过的：

• Sysprepping 之前拔掉网线
• 从未有其他用户登录
• 我运行了这个取消配置脚本:(已经出现错误，他无法删除这个DesktopInstaller）

$aProvPackages=@(Get-AppxProvisionedPackage -Online).PackageName

获取 AppxPackage -AllUsers | ？{ -not ($aProvPackages -contains $ .PackageFullName ) } | %{write-host $ ;Remove-AppxPackage -AllUsers -Package $_}

• 我也尝试了所有这些 PS-Prompts:（全部都给我错误，没有一个可以删除 DesktopAppInstaller

  获取-AppxPackage -AllUsers Microsoft.DesktopAppInstaller | 删除-AppxPackage -AllUsers

  获取AppxPackage -AllUsers Microsoft.DesktopAppInstaller | 删除AppxPackage

  获取AppxPackage -名称 Microsoft.DesktopAppInstaller | 删除AppxPackage

  获取 AppxProvisionedPackage -在线 | 对象位置 {$_.DisplayName -eq "Microsoft.DesktopAppInstaller"} | 删除 AppxProvisionedPackage -在线

  获取 AppxProvisionedPackage -在线 | 其中对象显示名称 -eq“Microsoft.DesktopAppInstaller”| 删除 AppxProvisionedPackage -在线

  获取AppxPackage microsoft.widgets | 删除appxpackage

  获取AppxPackage -AllUsers | 删除AppxPackage

  获取 AppxProvisionedPackage -在线 | 删除 AppxProvisionedPackage -在线 删除 AppxPackage -PackageFullName Microsoft.DesktopAppInstaller_1.25.340.0_x64__8wekyb3d8bbwe -AllUsers

  删除-AppxProvisionedPackage -在线-包名称Microsoft.DesktopAppInstaller_1.25.340.0_x64__8wekyb3d8bbwe

• 将“关闭 Microsoft 消费者体验”设置为启用

• “不要在 Windows 聚焦中推荐第三方内容”设置为启用

• 我的无人值守文件应该没问题，我用 ChatGPT 检查过了

• 这是我以管理员权限运行的 sysprep 命令c:\windows\system32\sysprep\sysprep.exe /oobe /generalize /unattend:c:\windows\system32\sysprep\unattend.xml /shutdown

• 我还将其添加到 unattend.xml 文件中：SkipAppxRemoval true /SkipAppxRemoval

我做这行已经二十多年了，每次新的 Windows 操作系统发布，都会带来新的挑战。（是的，我现在才开始用 Windows 11）

如果有人能够回答已经遇到过该问题，我将非常感激，因为通过谷歌搜索互联网是没有帮助的。

我已经检查过的网站（以及更多）： 1 2

我想从新的 Windows 安装媒体脚本构建一个开发系统，就好像它是一个 Linux 容器一样。在这种情况下，我需要我构建的每个 Windows 系统共享同一个机器 SID。

根据@AntonTykhyy 的解释，这是通过以下方式完成的：

1. 全新安装媒体是使用链接Unattend.xml文件创建的，其中第一个文件使用Windows 组件调用单个sysprep /generalize /oobe /unattend:C:\Windows\System32\Sysprep\Second_Unattend.xml> /shutdown命令Microsoft-Windows-Setup-Shell/FirstLogonCommandspass 7
2. 当 Sysprep 完成并且计算机关闭 Windows 注册表SYSTEM（从C:\Windows\System32\config\SYSTEM）配置单元应脱机加载（使用regedit.exe从 Windows PE 或其他方法执行）
3. 位 2 应设置为离线配置单元的键值1，即应从十六进制（默认设置）更改为（）OperationFlagsSYSTEM\Setup\SetupCl\PendingRequestREG_DWORD0x00007f0f01111111 000011110x000000040100
4. 应将新的“二进制”值添加到注册表项中，SID 的值以“二进制形式”为 24 字节长（8 字节固定长度标头和 4 个 32 位子权限）SidAccountDomainNewSYSTEM\Setup\SetupCl\PendingRequest

我已成功完成第 1-3 步，并且每次都获得新的随机机器 SID。但是我绝对无法弄清楚第 4 步。我已经检查了 SID 文档（一、二、三SidAccountDomainNew），但是无论我为-REG_BINARY或-指定的值类型REG_DWORD以及我设置的任何值，我都绝对无法让它工作（Install Windows重启后出现对话框此消息Windows could not complete installation. To install Windows on this computer, restart the installation）。

我最好的猜测是 8 字节的标头SidAccountDomainNew是S-1-5-21二进制的（01010011 00101101 00110001 00101101 00110101 00101101 00110010 00110001使用在线 ASCII 文本到二进制转换器），就是这样。我对二进制（位和字节以及32 位数字）进行了重新教育，但无法让数字适合 @AntonTykhyy 指定的 24 个字节。

根据我的研究，互联网上绝对没有关于这件事的文档，而且SetupCl.exe完全没有文档记录。唯一的知识来源是@AntonTykhyy提供的信息，但我无法在他的问题中发表评论，以询问如何SidAccountDomainNew正确设置 ie的示例S-1-5-21-86420-86420-86420（他还提到了 4 个子权限，因此正确的 SID 可能是S-1-5-21-86420-86420-86420-something因为微软的文章说sub-authorities 是 1-2-3 之后的数字树块S-1-5-21-，因此不清楚什么是 4 个 32 位的 sub-authorities)。

我还发现了这个 SID 解释，这使得我对标题前 8 个字节的假设不正确，我猜：

编写 SID 的常用方法是 S-1-5-21-xxx 或 SRIS 形式……其中第一个 S 是标识这是 SID 的文字，R 是修订号，到目前为止只有修订版 1，I 是标识符授权，然后最后一个 S 是理论上可以重复最多 15 次的子授权，尽管对于 Windows 仅重复 5 次。因此，对于标准 Windows 计算机或域 SID，它看起来像 S-1-5-21-aaaaaaa-bbbbbbb-ccccccc-ddddddd。

在 Windows 内部，SID 存储为 32 位整数的可变数组，通常总共 28 个字节。第一个整数存储修订、子权限数量和标识符权限。紧随其后的是该 SID 中的许多子机构。这些子权限整数以 little-endian 格式存储，这意味着首先存储最低有效字节，并解释了为什么我们必须进行复杂的转换才能从整数到更常见的 S-1-5-21-*格式。

总而言之，我要求一个S-1-5-21-86420-86420-86420为机器使用 OperationFlags和SidAccountDomainNew执行后分配特定 SID 的示例，具体来说应该使用sysprep /generalize什么类型的值以及需要什么实际用户输入。SidAccountDomainNew

SIDS-1-5-21-86420-86420-86420示例将这样做，因为根据文章已知 86420 十进制的 32 位表示000000000000000 10101000110010100- 这可能会节省答案写入时间（如果它是相关数据的话）。

PS 我也不确定是否需要设置OperationFlags为十六进制0x00000004，因为十六进制0x00007f0f( 01111111 00001111) 也设置了位 2。

我在 SQL Server (2017) 上运行了两个实例 - SQLEXPRESS 和 MYINSTANCE

我在 MYINSTANCE 中添加了一些用户

但是，当我在设备上运行 Sysprep 时，它会删除除sa和之外的所有内容Builtin\Users。

然而，它似乎让用户单独使用 SQLEXPRESS。

我怎样才能防止这种删除？

这是我的无人值守文件：（为安全起见，一些已编辑）

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <servicing>
        <package action="configure">
            <assemblyIdentity name="Microsoft-Windows-EnterpriseSEdition" version="10.0.14393.0" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="" />
            <selection name="Microsoft-Hyper-V-ClientEdition-Package" state="false" />
        </package>
    </servicing>
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value>#####################################</Value>
                    <PlainText>false</PlainText>
                </Password>
                <Username>#########</Username>
                <LogonCount>4294967290</LogonCount>
                <Enabled>true</Enabled>
            </AutoLogon>
            <ComputerName>COMPACT-PC</ComputerName>
            <ProductKey>###########################</ProductKey>
            <TimeZone>GMT Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-SystemRestore-Main" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DisableSR>1</DisableSR>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>en-GB;</InputLocale>
            <SystemLocale>en-GB</SystemLocale>
            <UILanguage>en-GB</UILanguage>
            <UILanguageFallback>en-GB</UILanguageFallback>
            <UserLocale>en-GB</UserLocale>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value>##################################</Value>
                    <PlainText>false</PlainText>
                </Password>
                <LogonCount>4294967290</LogonCount>
                <Username>#########</Username>
                <Enabled>true</Enabled>
            </AutoLogon>
            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <Order>9</Order>
                    <CommandLine>powercfg.exe -setactive 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c</CommandLine>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>powercfg.exe  -SETACVALUEINDEX ########################## #################### #####################</CommandLine>
                    <Order>10</Order>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <Order>1</Order>
                    <Description>bcdedit.exe /set {current} bootstatuspolicy ignoreallfailures</Description>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <CommandLine>&quot;C:\Windows\System32\sysprep\sidFoldRename.vbs&quot;</CommandLine>
                    <Order>12</Order>
                </SynchronousCommand>
            </FirstLogonCommands>
            <OEMInformation>
                <Manufacturer>###########</Manufacturer>
                <SupportURL>####################</SupportURL>
                <Model>#################</Model>
            </OEMInformation>
            <OOBE>
                <NetworkLocation>Home</NetworkLocation>
                <ProtectYourPC>3</ProtectYourPC>
                <HideEULAPage>true</HideEULAPage>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <SkipUserOOBE>true</SkipUserOOBE>
                <SkipMachineOOBE>true</SkipMachineOOBE>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value>#############################</Value>
                            <PlainText>false</PlainText>
                        </Password>
                        <Group>Administrators</Group>
                        <Description>######</Description>
                        <DisplayName>######</DisplayName>
                        <Name>#####</Name>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <WindowsFeatures>
                <ShowMediaCenter>false</ShowMediaCenter>
                <ShowWindowsMail>false</ShowWindowsMail>
                <ShowWindowsMediaPlayer>false</ShowWindowsMediaPlayer>
                <ShowInternetExplorer>true</ShowInternetExplorer>
            </WindowsFeatures>
            <BluetoothTaskbarIconEnabled>true</BluetoothTaskbarIconEnabled>
        </component>
    </settings>
    <settings pass="generalize">
        <component name="Microsoft-Windows-PnpSysprep" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <PersistAllDeviceInstalls>true</PersistAllDeviceInstalls>
            <DoNotCleanUpNonPresentDevices>true</DoNotCleanUpNonPresentDevices>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="wim:e:/sources/install.wim#Windows 10 Enterprise 2016 LTSB" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

（每个部分的用户名和密码都相同）

这是用于运行 sysprep 的命令...

c:\windows\system32\sysprep\sysprep.exe /generalize /oobe /shutdown /unattend:c:\windows\system32\sysprep\myAnswerFile.xml

但它甚至在没有应答文件的情况下在审计模式下执行此操作。

谢谢你的帮助...

编辑

我刚刚注意到一些奇怪的事情 - 如果我启动服务单用户模式，用户都会回来！