Sysprep – штатная утилита адаптации Windows к новому железу
Sysprep – это штатный инструмент развёртывания Windows, утилита, предназначенная преимущественно для OEM-производителей и корпоративных IT-специалистов. Используется для подготовки брендовых и, соответственно, корпоративных сборок Windows. OEM-сборщики и IT-специалисты на компьютере или виртуальной машине подготавливают эталонный образ Виндовс: в установленную из официального дистрибутива систему внедряют обновления.
А также корпоративный, брендовый или партнёрский софт, удаляют или отключают встроенный в систему функционал, проводят нужные системные настройки. Затем уже настроенную систему отвязывают от комплектующих того компьютерного устройства, на котором проводилась работа, убирают идентифицирующие данные. И, наконец, запаковывают всё это в образ для развёртывания на конечных устройствах пользователей или сотрудников компании. Это может быть либо установочный ISO -файл, либо резервная копия. В этой цепочке действий Sysprep играет роль механизма отвязки от железа и идентифицирующих данных. В каких случаях эта утилита может пригодиться обычному пользователю, как она работает, какие у неё есть ограничения, и как с ними справиться – об этом всём ниже.
Что такое Sysprep
Утилита Sysprep удаляет драйверы комплектующих, обнуляет SID , чистит системный журнал событий и папки «Temp» , сбрасывает активацию (до трёх раз) , уничтожает точки восстановления. В общем, заботится о том, чтобы при новом запуске мы получили чистую операционную систему, только с определёнными предустановками.
Области использования
Создание эталонных образов модифицированных сборок Виндовс для развёртывания на множестве клиентских компьютеров – главная задача Sysprep. Но утилиту также могут использовать обычные пользователи на своих домашних устройствах. К её помощи можно прибегнуть в случае нестабильной работы Windows после замены комплектующих. А ещё лучше – применить её перед тем, как менять эти комплектующие.
Sysprep – это ещё и инструмент, с помощью которого можно перенести рабочую систему на другое компьютерное устройство с отличными комплектующими. Бэкап-софт профессионального уровня для таких случаев предусматривает функции типа Universal Restore , Adaptive Restore и т.п. Эти функции делают, по сути, то же, что и Sysprep, только на этапе восстановления. Благодаря чему в эталонный образ можно превратить любой старый бэкап Windows. Но такого рода функции редко когда встретишь на борту бесплатных бэкаперов. К примеру, они есть на борту изначально платного ПО от Acronis и Paragon , а также поставляются только в платных редакциях ПО от AOMEI и EaseUS . Если Windows отвязать от комплектующих с помощью Sysprep, её можно перенести на другой компьютер с использованием загрузочных носителей бесплатных бэкаперов, например, от тех же разработчиков AOMEI и EaseUS.
Запуск утилиты
Запуск Sysprep проще всего осуществить с помощью команды Win + R .
Таким образом в проводнике получим непосредственный доступ к файлу её запуска.
Отвязка от комплектующих
Чтобы отвязать Windows от текущих комплектующих перед их заменой или созданием бэкапа системы для переноса на другое устройство, используем «Переход в окно OOBE» и выбираем завершение работы.
При таком раскладе утилита осуществит только сброс драйверов комплектующих. Если же выставить галочку опции «Подготовка к использованию», будет проведён ряд мероприятий для передачи системы новому пользователю — чистка системного журнала и временных файлов, удаление точек восстановления, обнуление SID , сброс активации и т.п.
Утилита выполнит свою работу, и компьютер выключится. Далее можно приступать к тем или иным действиям – менять комплектующие, бэкапить систему с загрузочного носителя. С новым включением – как на исходном устройстве, так и на том, куда система переносилась с помощью восстановления из бэкапа – сначала будем лицезреть, как устанавливаются драйверы на новые комплектующие, а затем попадём в окно OOBE . Окно OOBE — это не что иное, как экран приветствия системы, который мы обычно видим на завершающем этапе установки Windows, где нужно указать региональные данные и создать свою учётную запись.
И поскольку при замене комплектующих или восстановлении Windows на других компьютерах в создании новой учётной записи нужды нет, спокойно можем сбросить этот процесс клавишами Ctrl + Shift + F3 . Это клавиши входа в скрытую учётную запись администратора. Система попробует подгрузить её, но в доступе откажет. Жмём «Ок».
И после перезапуска увидим привычный экран блокировки со всеми существующими учётными записями.
Режим аудита
Режим аудита предоставляет возможность получить доступ к среде Виндовс без создания учётной записи конкретного пользователя, в режиме упомянутой учётной записи администратора.
В этом режиме, собственно, и проводится OEM-производителями и IT-специалистами компаний настройка эталонного образа системы с нужными драйверами, параметрами и внедрённым софтом. Первичный вход в режим аудита выполняется на этапе установки Windows — той, что впоследствии должна стать эталонным образом, и на которой не должно существовать никаких пользовательских учётных записей и идентифицирующих данных. После этапа подготовки устройств попадём на завершающий этап установки системы, начинающийся с задания региональных настроек. И здесь жмём клавиши Ctrl + Shift + F3 .
После перезагрузки попадём в режим аудита. Последний загружается с по умолчанию запущенным окном Sysprep для удобства. Вот, собственно, в таком режиме и можно приступать к модификации Windows. Если в процессе внесения правок в систему, например, при установке определённого софта потребуется перезагрузка, всё, что нужно сделать – это закрыть окно утилиты. И осуществить перезагрузку привычным образом. После перезагрузки система вновь запустится в режиме аудита. Завершается работа в этом режиме так, как было рассмотрено в предыдущем пункте статьи – выбором в окне Sysprep экрана OOBE . И обычно с применением опции подготовки к использованию.
Эталонную модифицированную Windows обычно делают с чистой, только что установленной системы. Но возможен вариант создания эталона на базе наработанной системы. Для этого внутри рабочей Виндовс необходимо запустить Sysprep и выбрать в её окне переход в режим аудита. Завершающий работу параметр — перезагрузка.
Войдя в режим аудита, можем удалить учётные записи тех пользователей, которые доселе работали с системой, донастроить что нужно, а затем выполнить отвязку от комплектующих (и при необходимости от идентифицирующих данных) с переходом в окно OOBE .
Вот только не с каждой рабочей системы удастся сделать эталонный образ. У этого механизма есть свои ограничения.
Решение проблем с запуском Sysprep
Sysprep, увы, не сработает, если Windows была не установлена начисто, а обновлена с предыдущей версии, клонирована или восстановлена из бэкапа, созданного на другом железе. В таких случаях при запуске утилиты обычно получим такое вот уведомление.
В таком случае можно кое-что предпринять, правда, без гарантированного успеха во всех 100% случаев.
Создаём бэкап системы или хотя бы запасаемся точкой восстановления, поскольку далее будем работать с системным реестром.
HKEY_LOCAL_MACHINE\SYSTEM\Setup
Если система обновлялась с предыдущей версии, в первую очередь в самом каталоге «Setup» удаляем параметр «Upgrade» .
Затем раскрываем каталог «Setup», кликаем подкаталог «Status», здесь нам нужен параметр «CleanupState». Устанавливаем его значение 7.
Если такого параметра нет, создаём его. В контекстном меню окна реестра жмём «Создать», затем – «Параметр DWORD (32 бита)».
Даём имя параметру «CleanupState».
Устанавливаем его значение 7. После перезагрузки снова пробуем запустить Sysprep.
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Развертывание Windows XP с помощью средства Sysprep
Очень часто перед системными администраторами возникает необходимость в развертывании операционной системы на несколько компьютеров. Как правило, кроме простой установки системы и драйверов, эта процедура требует установки и настройки определенного набора ПО, приведение пользовательского окружения к определенным стандартам, задания определенных политик безопасности и т.п. Ручная установка с последующей настройкой системы отнимает значительное количество времени, хорошо если надо развернуть систему на два-три компьютера, а если их десяток? Очевидный выход из ситуации — клонирование установленной и настроенной системы, однако эта, простая с виду операция, таит в себе ряд подводных камней и подходить к ней надо с умом.
Обычно для этой цели используют клонирование системы при помощи Symantec Ghost или аналогичных программ. Однако такой подход имеет один существенный недостаток: все компьютеры получают одинаковый идентификатор защиты (SID) и имя, возможно возникновение неполадок в случае использования клонированных компьютеров в рабочей группе или домене. Кроме того они будут иметь один и тот же ключ установки, что не всегда допустимо по лицензионным требованиям. Чтобы избежать данной ситуации необходимо использовать средство System Preparation Tool, предназначенное для системных администраторов и производителей оборудования (OEM).
Первоначально необходимо подготовить систему к развертыванию. Рекомендуется сделать чистую установку системы, установить все необходимые обновления, драйвера и прикладные программы, выполнить необходимые настройки пользовательской среды.
Проверяем работу системы и делаем небольшую уборку: удаляем временные файлы, кэш браузера, точки восстановления, очищаем корзину. После чего на установочном диске находим папку SUPPORT, в ней папку TOOLS, которая содержит архив DEPLOY.CAB из которого извлекаем sysprep.exe и setupcl.exe.
Размещаем эти файлы в C:\sysprep и запускаем sysprep.exe. В появившемся окне ставим галку «Мини-установка» (этот пункт доступен только для Windows XP Professional) и жмем «Запечатать систему».
По выполнении необходимых процедур компьютер автоматически выключится. Подготовленную таким образом систему мы можем клонировать на любое необходимое число компьютеров. Для этого можно использовать Ghost или любую аналогичную утилиту.
При первом включении на целевой машине запустится мини-установка которая произведет определение базового оборудования системы и предложит ответить на ряд стандартных вопросов и предложит ввести лицензионный ключ.
Также будет сброшен период активации системы и регенерирован идентификатор безопасности (SID). Следует помнить, что системы, на которые производится развертывание, должны иметь однотипную архитектуру (предусматривающую использование одинакового ядра), а также иметь совместимый контроллер жестких дисков (или позаботиться о добавлении необходимых драйверов). Это вовсе не означает, что систему подготовленную на платформе Intel не удастся развернуть на AMD, но подготовленная на многоядерном процессоре система может не запуститься на одноядерном и наоборот. В случае возникновения проблем можно при подготовке системы дополнительно установить опцию «Обнаруживать устройства не Plug & Play». По окончании мини-установки мы получим полностью настроенную, готовую для работы конечного пользователя систему.
Если система разворачивается на партию одинаковых компьютеров мини-установку можно пропустить. Система запросит в окне приветствия лицензионный ключ, имя пользователя и компьютера, после чего пользователь получит доступ к полностью настроенной системе. Данный способ является удобным, если запечатанный компьютер нужно отдать непосредственно пользователю, даже неопытный пользователей без затруднений сможет указать все необходимые данные и начать пользоваться системой.
Важно! Версия используемой утилиты System Preparation Tool должна совпадать с версией используемой системы вплоть до сервис-пака. Так если вы установили Windows XP SP2, затем обновили его до Windows XP SP3 вам понадобится Sysprep для SP3.