Как запустить Sysprep в Windows 11

Экран настройки Windows на ноутбуке

Что такое Sysprep и зачем он нужен

Sysprep (System Preparation Tool) — командная утилита Windows, которая обобщает установку операционной системы, удаляя уникальный идентификатор безопасности (SID) и другие персональные данные. Это позволяет создавать универсальные образы, которые затем можно массово устанавливать на другие компьютеры в организации.

Кратко:

Подготавливает систему к созданию образа.
Сбрасывает настройки, учётные записи и SID.
Позволяет запускать OOBE (Out-Of-Box Experience) на целевых машинах.

Преимущества:

Кастомизация установки: можно добавить или убрать компоненты и предустановленные приложения.
Экономия времени: одно готовое изображение для множества машин.
Предотвращение конфликтов драйверов и устаревших версий ПО при массовом развёртывании.
Удобно при создании виртуальных машин и образов для лабораторий.

Важно: Sysprep не «сохраняет» текущую сессию пользователя — он удалит индивидуальные настройки и некоторые локальные данные, поэтому делайте резервные копии перед запуском.

Требования перед запуском Sysprep

Перед тем как начать, выполните следующие проверки:

Отключите автоматические обновления Windows или временно отключите интернет, чтобы наружные обновления не прервали процесс.
Убедитесь, что машина не присоединена к домену Active Directory.
Проверьте версию BIOS/UEFI и при необходимости обновите прошивку на последнюю стабильную версию от производителя.
Выполните резервное копирование важных данных и созданных профилей.
Удалите временные файлы, неподдерживаемые компоненты и приложения, которые блокируют общую операцию (store-приложения, установленные из Microsoft Store, могут потребовать удаления или переработки).

Полезные команды для проверки и восстановления целостности системы:

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Эти команды помогают устранить повреждения компонентов Windows, которые иногда мешают успешной работе Sysprep.

Запуск Sysprep: пошагово

1. Вход в Audit mode

Нажмите клавишу Windows, введите cmd, щёлкните правой кнопкой и выберите «Запуск от имени администратора».
Перейдите в папку Sysprep:

cd c:\windows\system32\sysprep

Введите команду для перехода в Audit mode:

sysprep /audit

Система перезагрузится и загрузится в Audit mode, где вы уже будете авторизованы как администратор.
Альтернативный способ войти в Audit mode — на экране приветствия нажать Shift + Ctrl + F3.

Заметка: Audit mode позволяет вносить изменения и тестировать образ без повторного прохождения OOBE.

2. Обобщение (Generalize) и запуск OOBE

Если окно Sysprep не открыто, запустите PowerShell от имени администратора:
Запустите сам Sysprep:

C:\windows\system32\sysprep\sysprep.exe

Окно Sysprep.exe в папке system32

В поле System Cleanup Action выберите Enter System Out-of-Box Experience (OOBE).
Отметьте опцию Generalize и в разделе Shutdown Options выберите Reboot или Shutdown, затем нажмите OK.
Подождите завершения процесса. По окончании машина перезагрузится или выключится, а образ будет готов для клонирования.

Команда эквивалентная:

sysprep /generalize /oobe /shutdown

Частые причины неудач и способы устранения

Когда Sysprep не завершает работу или выдаёт ошибку, это обычно связано с одной из следующих причин:

Установлены неподдерживаемые пакеты или приложения, которые нельзя удалить в текущем состоянии (например, некоторые приложения Microsoft Store).
Есть незавершённые обновления Windows или ожидающая перезагрузка.
Система присоединена к домену.
Наличие нестандартных драйверов или служб, которые блокируют выгрузку DLL.
Повреждённые системные файлы.

Рекомендации при ошибках:

Удалите неподдерживаемые приложения и проверьте наличие профилей пользователей, которые нужно удалить перед обобщением.
Очистите папки временных файлов и выполните вышеупомянутые DISM и sfc.
Проверьте журналы Sysprep: %WINDIR%\System32\Sysprep\Panther\setupact.log и setuperr.log — они дают подсказки о причине сбоя.
Если ошибка связана с конкретным пакетом Windows, выполните удаление пакета через DISM.

Пример команд для просмотра и удаления пакетов:

Dism /Online /Get-Packages
Dism /Online /Remove-Package /PackageName:<имя_пакета>

Если Sysprep выдаёт сообщение «не удалось проверить установку Windows», посмотрите журналы и убедитесь, что нет пользовательских компонентов, заблокировавших операцию.

Альтернативы Sysprep и когда их использовать

DISM (Deployment Image Servicing and Management) — хорош для обслуживания и редактирования образов .wim без запуска исходной системы.
Microsoft MDT / SCCM (Endpoint Configuration Manager) — удобны для централизованного развертывания и управления процессом, особенно в больших средах.
Третьесторонние утилиты для клонирования дисков (Clonezilla, Acronis) — быстрее для простого клонирования диска, но не выполняют «обобщение» SID и настройки OOBE.

Когда Sysprep не нужен:

Для единичных локальных копий и бекапов, когда уникальные идентификаторы не критичны.
Для сценариев быстрых снимков виртуальной машины в контролируемой среде, где SID и локальная персонализация не важны.

Роли и чеклисты

Чеклист для системного администратора:

Сделать полный бэкап системы и пользовательских данных.
Проверить наличие ожидающих обновлений и перезагрузок.
Убедиться, что система не в домене.
Проверить журналы System и Sysprep.
Выполнить DISM и SFC при необходимости.
Запустить Sysprep в Audit mode, затем Generalize + OOBE.

Чеклист для инженера по развёртыванию:

Подготовить список приложений, которые должны быть предустановлены в образе.
Протестировать образ на нескольких конфигурациях аппаратуры.
Описать процедуру восстановления и отката.
Проверить, что драйверы корректно работают после обобщения.

Чеклист для отдела безопасности:

Убедиться, что в образе нет секретных ключей и персональных сертификатов.
Проверить политики шифрования и BitLocker.
Подготовить инструкции по повторной активации и учётным записям после OOBE.

Готовый SOP: минимальная рабочая последовательность

Резервное копирование данных.
Проверка обновлений и их завершение.
Очистка пользовательских профилей и неподдерживаемых приложений.
DISM /RestoreHealth и sfc /scannow (при необходимости).
Войти в Audit mode (sysprep /audit).
Запустить Sysprep и выбрать Generalize + OOBE (sysprep /generalize /oobe /shutdown).
Создать образ диска (например, с помощью инструментов Imaging).
Протестировать развёртывание на тестовой машине.
Задокументировать изменения и сохранить контрольные журналы.

Критерии приёмки

Образ запускается на тестовой машине и проходит OOBE.
На целевых машинах создаются новые SID и локальные профили.
Установленные приложения и настройки соответствуют требованию, лишние элементы удалены.
Журналы Sysprep не содержат неразрешённых ошибок.

Руководство по устранению инцидентов

Если Sysprep не завершился:

Откройте %WINDIR%\System32\Sysprep\Panther и изучите setupact.log и setuperr.log.
Выполните DISM /Online /Cleanup-Image /RestoreHealth и sfc /scannow.
Удалите недавно установленные приложения и повторите попытку в Audit mode.
Если причина в пакете, используйте DISM для удаления проблемного пакета.
Если ничего не помогает — восстановите систему из бэкапа и проведите подготовку заново, проверяя шаги из SOP.

Советы по безопасности и соответствию

Удаляйте из образа все личные сертификаты, ключи и файлы журналов.
Проверьте включение BitLocker на целевых машинах и способы восстановления ключей.
Для обработки персональных данных (PII) убедитесь, что образ не содержит локальных учётных записей с данными пользователей.
Храните образы в зашифрованном и доступном только уполномоченным лицам хранилище.

Ментальные модели и правила выбора

Если вам нужно «обобщить» систему и запустить OOBE — используйте Sysprep.
Если требуется только скорое клонирование диска без смены идентификаторов — подойдёт инструмент клонирования диска.
Для централизованного управления развёртываниями в большой инфраструктуре рассмотрите MDT/SCCM.

Однострочный глоссарий

Sysprep — инструмент Windows для подготовки и обобщения образа ОС перед массовым развёртыванием.
Audit mode — режим, позволяющий администратору настраивать систему без прохождения OOBE.
OOBE — Out-Of-Box Experience, процесс первичной настройки Windows при первом запуске.

Краткая сводка

Sysprep остаётся стандартным и безопасным способом подготовки образов Windows 11 для развёртывания. Он удаляет уникальные идентификаторы, готовит систему к OOBE и упрощает массовое распространение единого образа. Тем не менее перед запуском важно выполнить резервное копирование, проверить системную целостность и удалить компоненты, которые могут помешать обобщению.

Мы будем рады узнать о вашем опыте работы с Sysprep — оставьте комментарий или дополните чек-листы своими находками.