Generalizar uma imagem do Windows com o Sysprep: /generalize, /oobe, /shutdown e o limite de rearm

Objetivo

Transformar uma máquina com Windows Server ou cliente Windows já instalada e configurada em uma imagem generalizada, que possa ser implantada com segurança em outros computadores, e saber onde procurar quando a generalização falhar.

Pré-requisitos

Acesso de administrador na máquina de referência. Nela não pode haver aplicativos da Microsoft Store instalados nem atualizados pela Store, pois a orientação do Microsoft Learn sobre o Sysprep afirma que instalar ou atualizar aplicativos da Microsoft Store antes de generalizar "will cause Sysprep to fail" (fará o Sysprep falhar), já que o aplicativo atualizado fica vinculado ao usuário conectado. Faça um snapshot ou backup da máquina de referência antes de executar o Sysprep: o /generalize destrói o estado específico da máquina e não pode ser desfeito nessa instância.

Passos

1. Feche todos os aplicativos e faça as últimas alterações de configuração na máquina de referência; o Sysprep captura o estado existente no momento da execução.
2. Em um prompt de comando elevado, execute C:\Windows\System32\Sysprep\sysprep.exe /generalize /oobe /shutdown /quiet. A referência de linha de comando da Microsoft documenta que, com /generalize, o Sysprep "removes all unique system information" (remove todas as informações exclusivas do sistema), redefine o SID, apaga os pontos de restauração do sistema e exclui os logs de eventos. O /oobe "restarts the computer into OOBE mode" (reinicia o computador no modo OOBE) na próxima inicialização. O /shutdown desliga o computador quando o Sysprep termina, de modo que a imagem possa ser capturada com a máquina desligada. O /quiet suprime as mensagens de confirmação e é obrigatório no Server Core, onde, sem ele, o Sysprep falha silenciosamente. O /mode:vm serve apenas para um VHD reimplantado na mesma VM ou no mesmo hipervisor.
3. Para conduzir as fases specialize e oobeSystem sem intervenção na primeira inicialização da imagem resultante, passe um arquivo de resposta pelo caminho completo: sysprep /generalize /oobe /shutdown /unattend:C:\Deploy\unattend.xml. Um arquivo passado explicitamente sobrescreve o arquivo de resposta em cache em %WINDIR%\Panther.
4. Aguarde o processo terminar e a máquina desligar (com /shutdown) antes de capturar a imagem do disco.
5. Inicie um clone da imagem capturada e confirme que ele chega ao OOBE (ou conclui a instalação autônoma) com um novo SID: o prefixo do SID da máquina que whoami /user mostra para uma conta local deve ser diferente entre dois clones.

Resultado esperado

Cada clone recebe o próprio SID e detecta o hardware novamente. A generalização desinstala os dispositivos configurados mas, segundo o Microsoft Learn, "doesn't remove device drivers" (não remove os drivers de dispositivo), e mantém os dispositivos por completo se PersistAllDeviceInstalls estiver definido. A fase generalize é executada durante a própria execução do Sysprep; na primeira inicialização do clone, o Windows Setup executa a fase specialize e depois a oobeSystem.

Limites e base de verificação

O Microsoft Learn afirma que é possível executar o Sysprep "up to 1001 times on a single Windows image" (até 1001 vezes em uma única imagem do Windows) antes de ser preciso recriá-la. Esse número vale para o Windows 8.1/Server 2012 e posteriores; o Windows 7, o Server 2008 e o 2008 R2 permitem apenas 3. A configuração mais antiga SkipRearm, do relógio de ativação, não é necessária com chaves de volume ou de varejo. Crie as imagens a partir de uma base nova, e não generalizando clones de clones. A visão geral do processo do Sysprep lista os logs: %WINDIR%\System32\Sysprep\Panther (generalize), %WINDIR%\Panther (specialize) e %WINDIR%\Panther\Unattendgc (ações autônomas do OOBE), sendo setupact.log o log principal e setuperr.log o que contém os erros. Não existe forma suportada de reverter o /generalize na mesma instância em execução; a recuperação consiste em reaplicar uma imagem na máquina ou restaurar o backup anterior à generalização.