上個(gè)星期網(wǎng)上泄漏了微軟最新的操作系統(tǒng)Windows 8.1，我便迫不及待的下載下來(lái)進(jìn)行體驗(yàn)。發(fā)現(xiàn)其安裝過(guò)程交互次數(shù)太多，太過(guò)漫長(zhǎng)，遂研究了一下無(wú)人值守安裝，現(xiàn)將成果記錄如下。

      一. 微軟有專門的布署工具來(lái)制做無(wú)人值守配置文件，名叫WIndows 系統(tǒng)映像管理器，被包含在ADK工具集中。ADK工具體整體下載有5G之多，其實(shí)這個(gè)工具打包壓縮后只有1.29M。現(xiàn)提供如下：

      WSIM.zip

      二. 雖然不復(fù)雜，但從頭白手做一個(gè)配置也是不經(jīng)濟(jì)的。網(wǎng)上已有做好的通用配置，在此基礎(chǔ)上修改即可。

      119網(wǎng)盤

      三. 網(wǎng)上已有很多圖文并茂的教程，有些甚至還做了深入分析，一個(gè)會(huì)裝操作系統(tǒng)的人應(yīng)該是很容易就看懂的。上面的通用配置文件也是從下面的地址中摘取出來(lái)的。

      系統(tǒng)封裝定制技術(shù)

      Windows8無(wú)人值守教程

      如何實(shí)現(xiàn)WIN8 無(wú)人值守應(yīng)答全解釋

      使用 Windows ADK 進(jìn)行 Windows 部署

      傲笑紅塵路: 建立 Windows 8 /Windows Server 2012 自動(dòng)暨自訂式安裝的回應(yīng)檔案

      四. 做為一名編程人員，還會(huì)在系統(tǒng)安裝完之后打開(kāi)部分默認(rèn)未打開(kāi)的功能，如.Net 3，IIS，Telnet Client等。經(jīng)過(guò)我的實(shí)驗(yàn)，除.Net 3之外的功能都可以在應(yīng)答文件中配置打開(kāi)，.Net 3 由于沒(méi)有被包含在Install.Wim中，需要在首次登錄時(shí)使用腳本命令打開(kāi)。在下面的引用與上面的最后一篇寶島友人的博客里都提到。

      Autounattend.xml and NetFx3

      這里還存在另外一種情況,如果使用WinNetSteup工具通過(guò)指定應(yīng)答文件后展開(kāi)Install.wim的方式來(lái)安裝系統(tǒng),AIK中Packages的設(shè)置將全部無(wú)效,而如果選擇使用首次登錄命令行的方式來(lái)安裝,雖然在AIK里CommandLine中可以輸入1024個(gè),但實(shí)際卻不得超過(guò)256個(gè)字符,不然命令將不會(huì)被執(zhí)行.最終,我將一條900多個(gè)字符的命令拆成了13條短命令.

      五. 對(duì)于WIndows系統(tǒng)，一個(gè)比較好的安全策略是禁用系統(tǒng)默認(rèn)Administrator賬號(hào)，然后新建一個(gè)自己的賬號(hào)并加入Administrators組。默認(rèn)情況下在應(yīng)答配置中無(wú)法設(shè)置賬號(hào)密碼永不過(guò)期，這也需要在首次登錄時(shí)使用腳本命令實(shí)現(xiàn)。

      Prevent password expiration

      六. 想徹底關(guān)閉UAC,除了在其設(shè)置界面中將拖條拉到最底處外,還需在組策略中進(jìn)行設(shè)置,重啟后即可生效.下面這篇文章中的命令中Win8中也是適用的.當(dāng)然,徹底關(guān)閉后,就無(wú)法使用Modern應(yīng)用了.

      WIN7用命令關(guān)閉UAC

      這里也存在另外一種情況.在ADK中實(shí)際上提供了禁用UAC的配置節(jié),名叫Microsoft-Windows-LUA-Settings,但在操作中軟件會(huì)將這個(gè)配置放到offlineServicing下,且只能放在它下面,這是不對(duì)的.正確的做法是放到specialize下,這目前只能通過(guò)手工的方式改動(dòng).

      EnableLUA pass - which is right, WSIM or the help?