死磕WIN10两天三夜终于封装成品,
现在发发一些细节，让自己记住经验，也让后来的人少走些弯路
1.使用原版安装。
2.（如果使用非内置管理员封装请跳过此步骤。）安装完毕用使用激活内置管理员，注销，使用用户账户删除创建的用户与用户文件，开启内置管理员的权限，位置在组策略gpedit.msc-计算机配置-Windowns设置-安全设置-本地策略-安全策略-用户帐户控制: 对内置管理员帐户使用管理审批模式-设置为已启用。注意下，此处设置是将内置管理员权限降级为普通管理员，微软在NT6上对内置管理员做了各种限制，可能会导致各种不可预知的错误（比如第六条IE要关闭保护模式否则部署后无限崩溃），此处只作为对内置管理员情有独钟下的折中解决方法，强烈建议使用非内置管理员进行封装！
3.删除系统所有自带应用与应用商店，方法为：
点击任务栏中的搜索，输入PowerShell，然后在搜索结果中右键单击PowerShell，选择以管理员身份运行。
输入命令：Get-AppXPackage | Remove-AppxPackage
执行命令后将删除WIN10自带所有应用，包括应用商店，应用商店部署后会重新安装，而且不影响使用。
这一步非常重要，如果你想保留WIN10原汁原味的应用，切记需要在断网情况下封装，不然应用商店会自动更新与安装新应用，将导致封装失败。
4.因为1511母盘安装后会有累积更新，在这里我遇到了两次封装失败。一次是在补丁更新前在策略组中禁用了Windows Defender，一次是在所有补丁安装好后才进行DISM++清理。后来反复测试后发现，在补丁更新前关闭Windows Defender将导致Windows Defender一个补丁无法安装，而第二次遇到的问题只要补丁未安装前进行DISM++，补丁安装后再进行一次DISM++就可以避免出现封装错误，进行二次清理后就可以在策略里面禁用Windows Defender了，方法为运行gpedit.msc在计算机配置-管理模板-Windows组件-关闭 Windows Defender设置为已启用，在这里将会遇到一个小小BUG，运行gpedit.msc会提示一个文件报错，只要删除C:\Windows\PolicyDefinitions中的WindowsStore.admx文件就可以了，删除文件需要获取权限，获取方法我就不表了，搜索下论坛就可以了。
5.封装前要注意把Windows Firewall与Security Center这两个服务打开，否则将导致部署完成后开始菜单与应用商店无法打开。
6.封装前一定要关闭IE-安全中的保护模式，不然部署后IE会无限崩溃假死，这个问题折腾我最久。
如第二条，使用非内置管理员封装可以避免此处错误。
7.在封装前关闭所有安全消息通知也没卵用，部署后全部恢复，我在网上找了好多注册表监测软件，想监测注册表变动来解决这个问题，遗憾的是没一个软件能在WIN10下使用。希望有人能解决后分享出来。
文件下载
