核心是理清“改什么、怎么改、改完怎么用”三步逻辑：先查准DISM功能名（如NetFx3），再解压ISO→转ESD为WIM→挂载修改→提交→OSCDIMG封装，最后用autounattend.xml驱动无人值守安装并全程验证。
windows 自动化部署与系统镜像封装，核心在于把重复的手动配置变成可复用、可验证、可批量执行的标准化流程。关键不是堆工具，而是理清“改什么、怎么改、改完怎么用”这三步逻辑。
明确目标功能，查准官方DISM名称
预装.NET 3.5、启用SMB 1.0、打开打印服务……这些操作不能靠经验命名。必须查微软官方文档或用命令确认标准功能名：
- 执行 DISM /Online /Get-Features 查看当前系统已启用/禁用的功能列表
- 离线集成时，功能名必须完全匹配，比如 NetFx3（不是“.NET 3.5”）、SMB1Protocol、Printing-Foundation-Core
- 拼错一个字母，DISM会静默失败，不报错也不生效
镜像处理必须走“解压→复制→挂载→修改→提交→封装”闭环
直接在ISO内修改 install.wim 或 install.esd 是无效的——它们是只读格式。正确路径是：
- 用7-Zip完整解压ISO到纯英文无空格路径（如 E:\Win11_ISO）
- 若源文件是 install.esd，先转为WIM：
DISM /Export-Image /SourceImageFile:E:\Win11_ISO\sources\install.esd /SourceIndex:1 /DestinationImageFile:E:\Image_Edit\install.wim /Compress:max - 新建空文件夹（如 E:\Image_Edit\offline），挂载后才能修改：
DISM /Mount-Image /ImageFile:E:\Image_Edit\install.wim /Index:1 /MountDir:E:\Image_Edit\offline - 所有功能启用、驱动注入、注册表修改，都必须在这个挂载目录下离线完成
- 最后务必执行 DISM /Unmount-Image /MountDir:E:\Image_Edit\offline /Commit，否则修改全部丢失
无人值守安装靠 autounattend.xml，不是靠跳过界面
跳过OOBE账户登录、自动分区、设置管理员密码……这些不是靠PE里点几下实现的，而是由 autounattend.xml 在安装早期阶段驱动整个流程：
- 该文件必须放在ISO根目录或USB启动盘根目录，命名不能错、编码必须UTF-8无BOM
- 关键配置段示例：
<OOBE><HideEULAPage>true</HideEULAPage><SkipUserOOBE>true</SkipUserOOBE></OOBE>
<UserData><ProductKey><Key>XXXXX-XXXXX-XXXXX-XXXXX-XXXXX</Key></ProductKey></UserData> - 可用Windows System Image Manager（WSIM）工具图形化生成，避免手写XML出错
封装后必须验证，不能只看“成功”提示
DISM返回“操作成功完成”，只代表命令没报错，不代表功能真启用了：
- 挂载后检查：DISM /Image:E:\Image_Edit\offline /Get-Features | findstr "NetFx3" 确认状态为 Enabled
- 导出新ISO前，用 OSCDIMG.EXE 生成ISO后，用虚拟机测试安装全流程
- 重点验证：是否跳过联网和账户登录、预装功能是否默认开启、驱动是否自动识别、激活是否正常
- 企业环境建议保留一份未修改的原始WIM作为基准镜像，每次封装基于它新建分支
不复杂但容易忽略——每一步都有明确输入和预期输出，卡在哪一步，就回头核对那一步的输入是否合规、输出是否符合预期。
