技能介绍

要解决什么问题

企业或个人反复部署 Windows 10 Pro 时，常见痛点是：原版 ISO 自带大量预装应用、OOBE 强制建普通用户、离线阶段删包过猛导致首启卡在 WinDeploy，以及「关服务」和「界面干净」并不是一回事。本技能面向 单索引（Index 1）的 Win10 Pro 22H2 镜像：内置 Administrator 直登、桌面与开始菜单可预期、离线精简保守、每次改包后用 全新虚拟磁盘 做验收。

技能如何工作

核心思路是 先稳住镜像，再分层做首启清理。

构建规则：锁定 install.wim 的 Index 1，按 references/appx-removal-list.md 做轻度去预装；保留更新栈、.NET、网络、WMI、修复路径等；离线阶段不要禁用 Defender 引导驱动 WdBoot / WdFilter / WdNisDrv（历史版本曾因此卡在 Start Services）。
无人值守：以 scripts/autounattend.xml 为基线——windowsPE 指定 Index 1，oobeSystem 自动登录 Administrator、隐藏 OOBE 页；默认不硬编码 WillWipeDisk、固定 GPT 分区等破坏性选项。
首启两层：SetupComplete.cmd 启用管理员、清密码、关休眠、写策略并注册 RunOnce；FinalizeAdministrator.ps1 再做用户/外壳清理、开始菜单与快捷方式收尾（避免从 FirstLogonCommands 直接跑重脚本导致黑屏）。
离线流水线：scripts/build-iso.ps1 挂载 WIM、拷贝脚本与 LayoutModification.xml、提交后导出单索引 WIM 并重建 BIOS+UEFI 可启动 ISO；可用 oscdimg 或内置 IMAPI2 回退。
验收：scripts/validate.ps1 配合人工检查 Windows 安全中心、OneDrive、开始菜单残留；未过 全新 VM 全项门禁不应视为构建成功。

适用边界与注意点

继续迭代前应先读 references/v7-validation-notes.md，继承已知好/坏行为。
从干净 UUP/原版 ISO 起步时，离线 Appx 删除宜极保守，扩删后曾出现 oobe\setup.exe 0x8007001F。
安全中心与 SmartScreen 二进制默认保留；仅当用户明确接受更高风险时才动。
v7 检查点仍待完整桌面 VM 复验，开始菜单消费应用残留与安全中心可见性需在新构建上再查。

截图预览

使用场景

季度或版本迭代时，要从原版/UUP 媒体导出 **单索引 Index 1** 的 `install.wim`，并在全新虚拟磁盘上确认无人值守能装完且直进 Administrator。
内网批量装机模板需要去掉消费类预装与 OneDrive 界面残留，但离线阶段仍要保留更新栈，且不能禁用 `WdBoot`/`WdFilter`/`WdNisDrv` 以免卡在 Start Services。
在多磁盘或共用测试机上验证 Answer File 时，需要默认 **不** 写死 `WillWipeDisk` 与固定 GPT 分区，避免误清非目标盘。
离线 Appx 删除范围扩大前，先在 VirtualBox 等环境复现首启：确认 WinDeploy→`oobe\setup.exe` 不会出现 **0x8007001F** 再推广到量产镜像。

适合人员

负责企业/实验室 **Win10 黄金镜像** 迭代，每次改 `build-iso.ps1` 流水线后都要用全新 VM 跑 `validate.ps1` 的桌面部署工程师
在 Hyper-V、VirtualBox 里反复对照 `references/v7-validation-notes.md`，排查首启黑屏、OOBE 残留与安全中心/开始菜单未清干净的镜像维护人员
需要 **zh-CN** 区域、内置 Administrator 无密码首登、桌面与开始菜单可预期，并能把 `SetupComplete.cmd` 与 `FinalizeAdministrator.ps1` 分层交接的打包自动化维护者
做长期自用或评测环境，接受保守精简（保留 SmartScreen/安全中心二进制除非明确承担风险），且坚持「未过 VM 门禁不算构建成功」的 IT 爱好者