SysPrep bereinigt nicht vollständig

[g-force]

Möglichkeiten zur Bereinigung:
- im laufenden Windows "cleanmgr /verylowdisk" ausführen
- Im laufenden Windows, in gemounteter WIM oder VHDX: DISM++ Bereinigung
- offline mit NTlite
- angepasste "wimscript.ini" für "(G)ImageX" mit weiteren Exclusions

[Tante Google]

[g-force]

Aber das ist auch wieder eine Wissenschaft für sich, ein neues sauberes Profil für den "Default-User" zu erstellen.

hat das hier jemand schon mal gemacht und kann Tips bzw. fertige Dateien liefern (zum selbst anpassen)?

Der Trick heißt "CopyProfile", den man zusamen mit Sysprep verwendet. Dabei wird das aktuelle Administrator-Profil in den DefaultUser kopiert und wird dann bei der nächsten Benutzereinrichtung als Vorlage genutzt.

[DK2000]

Ja, ich kenne das mit "CopyProfile" (hatte ich ja auch geschrieben), aber das ist nicht mehr unbedingt eine saubere Methode und führt nicht immer zum gewünschten Ergebnis.

[Holgi]

@DK2000 und @g-force : danke euch beiden. Werde ich mal ausprobieren.
@g-force:

Das Anwachsen der Installation und damit die Größe der resultierenden WIM ist das Problem

ist das Problem mittlerweile gelöst?
Am besten ist wohl, die Updates nicht online mit dem Admininstrator Account per Sysprep zu machen, sondern eine bereits "eingedampfte" (Stichwort Compress) install.wim zu nehmen.

[g-force]

Aber das funktioniert auch nicht immer wie erwartet und kann auch passieren, dass dann Sachen in das Default-Profil kopiert werden, welche gar nicht für die Benutzer bestimmt sind. Da muss man aufpassen.

Folgendes Szenario: Ich richte (auf der Arbeit) einen PC mit bestimmten Einstellungen im SysPrep-Modus (also als Admin) ein. Ich führe meine CMD aus, die einige Dateien im Administrator-Konto löscht, dann "SysPrep-CopyProfile" ausführt. Das klappt(e) bisher gut, so wurde z.B. der Autostart und die Einstellungen von "OpenRGB" für Blinki-Blinki übernommen, auch Desktop-Bild und Ordneroptionen wurden übernommen. Fand ich klasse und habe mich gefreut...
Neuester Effekt: Die Netzwerkkarte meldet nach dem Neustart "Netzwerkabel wurde entfernt". Es ist keine Verbindung im Netzwerk mehr möglich, selbst unter PXE nicht. Neustart, BIOS-Reset, CMOS - keine Änderung, die NIC wird erkannt, aber keine Verbindung. Nun noch das: Nach einem Tag stromlos geht der PC ohne Murren wieder ins Netzwerk...

[g-force]

Neuester Effekt: Die Netzwerkkarte meldet nach dem Neustart "Netzwerkabel wurde entfernt". Es ist keine Verbindung im Netzwerk mehr möglich, selbst unter PXE nicht. Neustart, BIOS-Reset, CMOS - keine Änderung, die NIC wird erkannt, aber keine Verbindung. Nun noch das: Nach einem Tag stromlos geht der PC ohne Murren wieder ins Netzwerk...

Ich korrigiere meine Erkenntnisse: Nach einem (vernünftig gemachten) CMOS-Reset geht die NIC dann wieder. Da bleibt wohl was im NVRAM hängen.

Back2Topic: Eine "frische" WIM unterscheidet sich in einigen Details von einer WIM, die man nach SysPrep gecaptured hat. Was ich bisher festgestellt habe: Der Ordner "Users\Default" ist bereits mit Inhalt auf der frischen WIM enthalten, den Ordner "Users\Administrator" gibt es (noch) nicht. Wenn ich die "frische" WIM auf eine VHDX entrolle und mir mit "Windows Login Unlocker" die Accounts anschaue, dann ist da noch nichts enthalten. Bei einem Capture (nach SysPrep) sind die Standard-Accounts alle da. Ich vermute, daß die Registry-Zweige erst beim ersten Login (ALT-Shift-F3) angelegt werden und "Login Unlocker" dort ausliest.

Mein Bestreben ist es ja, eine möglichst "frische" WIM bzw. ISO mit Updates und Einstellungen zu erstellen, bei der dann NICHT Taskleiste oder andere Sachen zerschossen sind. Dies ist momentan nur durch eine Offline-Bearbeitung (NTlite, DISM++) möglich - mein alter Weg über Install & Capture funktioniert nur sehr unsauber. SysPrep setzt das System also bei weitem nicht in den "frischen" Zustand zurück.

[DK2000]

Dein Vorhaben ist da nur schwer zu realisieren. Wüsste nicht, wie man das irgendwie sicher hinbekommt.

Das Problem ist ja, dass die "frische" Install.wim ein Windows (oder mehrere) Windows-Images enthält, welche noch nie gelaufen sind. Sobald Du eines dieser Images installierst und davon startest (egal ob Audit-Modus oder Normal), verändert sich das Image erheblich. Das wieder rückgängig zu machen, ohne die gewollten Änderungen, ist da nicht gerade einfach. Das schwierigste hier ist die Registry zurückzusetzen. Das habe ich schon bei Windows 7 aufgegeben. Und Sysprep ist dazu nicht in der Lage und auch nicht für so etwas gedacht.

[Holgi]

@g-force:
Heise hat aktuell einen Artikel in Heise+
https://www.heise.de/ratgeber/Vorinstal ... ser.teaser

Leider kann ich da nicht tiefer reinschauen, weil ich kein Heise + abonniert habe bzw. für jeden Artikel zahle.

[DK2000]

Habe da auch kein Abo. Würde mich aber auch mal interessieren, was da so steht.