Windows 10 LTSC 无人值守配置

Windows 10 LTSC 无人值守配置说明

适用于 Windows 10 Enterprise LTSC 2019 / 2021，UEFI U 盘安装场景。
应答文件：Autounattend.xml（与 setup.exe、sources\ 同放在安装 U 盘根目录）。

脱敏说明：文中账户、密码、组织等均为通用占位（如 AdminUser、ChangeMe!2026、YourOrg），非真实信息；部署前请替换为实际值。

一、操作方法

1. 准备环境

项目 说明
Windows ADK + 部署工具 含 Windows System Image Manager（SIM）
LTSC ISO / install.wim 用于校验镜像名与索引
8GB+ U 盘 可写入安装介质与应答文件

安装 ADK 时勾选 部署工具（Deployment Tools），其中包含 Windows SIM。

2. 查看镜像名称与索引

1
Dism /Get-WimInfo /WimFile:D:\sources\install.wim

记下 Name 或 Index，与应答文件中 <InstallFrom> 的元数据保持一致。

3. 在 Windows SIM 中编辑 / 校验

  1. 打开 Windows System Image Manager
  2. 文件 → 选择 Windows 映像，加载 sources\install.wim（或 clg 文件）
  3. 文件 → 打开应答文件，选择 Autounattend.xml
  4. 在「验证」窗口确认无错误；若有「映像中已否决」提示，删掉对应设置项
  5. 修改完成后 文件 → 保存应答文件

4. 制作 U 盘并部署

  1. 将安装文件写入 U 盘（ISO 解压或官方工具写入）
  2. 把 Autounattend.xml 放到 U 盘根目录
  3. 目标机从 U 盘（UEFI）启动
  4. 安装程序自动读取应答文件，完成分区、安装、跳过 OOBE、建账户
  5. 装完后：修改密码，并删除 U 盘上的应答文件（含明文密码）

二、配置阶段（pass）总览

无人值守文件按安装生命周期分成多个 settings pass，本方案用到三个：

1
2
3
4
5
windowsPE ──► specialize ──► oobeSystem ──► 进入桌面
   │              │               │
   │              │               └─ 跳过开箱向导、创建账户、自动登录
   │              └─ 计算机名/时区、隐私策略（位置、笔迹、诊断…）
   └─ 分区、装镜像、接受 EULA、安装界面语言
pass 生效时机 本方案用途
windowsPE 从安装介质启动后 中文界面、磁盘分区、写入系统、接受许可
specialize 首次配置系统（进桌面前） 计算机名、时区、注册信息、关闭隐私项
oobeSystem 开箱向导阶段 跳过 OOBE、创建管理员、自动登录一次

三、关键配置项与含义

3.1 windowsPE — 区域与输入法

Microsoft-Windows-International-Core-WinPE

配置项 当前值 含义
SetupUILanguage/UILanguage zh-CN 安装程序界面语言
SystemLocale zh-CN 系统区域设置（非 Unicode 程序语言）
UILanguage zh-CN 系统显示语言
UserLocale zh-CN 数字、日期、货币格式
InputLocale 0804:{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}{FA550B04-5AD7-411f-A5AC-CA038EC515D7} 微软拼音输入法 profile（zh-CN + Microsoft Pinyin）

0804:00000804 是「中文(简体) - 美式键盘」，不是微软拼音；需要微软拼音时必须使用带 GUID 的 profile。

3.2 windowsPE — 磁盘与安装镜像

Microsoft-Windows-Setup

DiskConfiguration（UEFI 三区布局）

分区 类型 大小 文件系统 标签 作用
P1 EFI 100 MB FAT32 System UEFI 启动引导
P2 MSR 16 MB — — 微软保留分区（GPT 必需）
P3 Primary 剩余空间 NTFS Windows (C:) 系统盘
配置项 含义
DiskID 物理磁盘序号，0 为第一块盘；多硬盘时必须确认目标盘
WillWipeDisk true 表示清空该盘所有分区
CreatePartition/Type EFI / MSR / Primary
CreatePartition/Extend true 表示占用剩余全部空间
ModifyPartition/Format 分区格式化为 NTFS/FAT32
ModifyPartition/Letter 分配盘符（系统盘一般为 C）

BIOS/Legacy 启动需改为 MBR：System Reserved（活动）+ Primary，不可用 EFI/MSR。

ImageInstall

配置项 当前值 含义
InstallFrom/MetaData /IMAGE/NAME = Windows 10 Enterprise LTSC 2021 从 install.wim 选择镜像
InstallTo/DiskID 0 装到第 0 块盘
InstallTo/PartitionID 3 装到第 3 分区（Windows 分区）
WillShowUI OnError 仅出错时显示界面
InstallToAvailablePartition false 不自动装到任意可用分区

镜像也可改为按索引选择：

1
2
<Key>/IMAGE/INDEX</Key>
<Value>1</Value>

UserData

配置项 当前值 含义
AcceptEula true 自动接受许可协议
FullName AdminUser 注册所有人
Organization YourOrg 注册组织（通用占位）
ProductKey （默认注释） 产品密钥；LTSC 可装后 KMS/MAK 激活

其他

配置项 当前值 含义
EnableFirewall true 启用防火墙
DynamicUpdate/Enable false 安装时不联网下载更新，加快部署

3.3 specialize — 系统身份

Microsoft-Windows-Shell-Setup

配置项 当前值 含义
ComputerName * 系统默认随机计算机名（如 WIN-XXXXXXXXXXXX）
TimeZone China Standard Time 中国标准时间（UTC+8）
RegisteredOwner AdminUser 系统「注册给」
RegisteredOrganization YourOrg 系统「注册组织」

固定计算机名示例（≤15 字符，字母数字连字符）：

1
<ComputerName>XIWEI-PC01</ComputerName>

3.4 specialize — 隐私策略（跳过「选择隐私设置」）

Microsoft-Windows-Deployment → RunSynchronous（以 SYSTEM 执行 reg add）

作用 注册表位置 名称 值
关闭位置 Policies\Microsoft\Windows\LocationAndSensors DisableLocation 1
关闭笔迹/键入个性化 Policies\Microsoft\InputPersonalization AllowInputPersonalization 0
禁止收集墨迹 同上 RestrictImplicitInkCollection 1
禁止收集文本 同上 RestrictImplicitTextCollection 1
关闭广告 ID Policies\Microsoft\Windows\AdvertisingInfo DisabledByGroupPolicy 1
诊断最低 Policies\Microsoft\Windows\DataCollection AllowTelemetry 0
关闭查找设备 Policies\Microsoft\FindMyDevice AllowFindMyDevice 0
关闭定制体验 Policies\Microsoft\Windows\CloudContent DisableTailoredExperiencesWithDiagnosticData 1
关闭消费内容 同上 DisableWindowsConsumerFeatures 1
关闭反馈提示 Policies\Microsoft\Windows\DataCollection DoNotShowFeedbackNotifications 1

RunSynchronous 的 Path 必须满足 PathType：完整可执行文件路径、长度 ≤ 259 字符，且避免 | % $ 等会被 cmd 包装吞掉的字符。

3.5 oobeSystem — 区域（与安装一致）

Microsoft-Windows-International-Core
与 windowsPE 相同的 InputLocale / SystemLocale / UILanguage / UserLocale，保证进桌面后默认微软拼音 + 简体中文。

3.6 oobeSystem — 跳过开箱向导

Microsoft-Windows-Shell-Setup → OOBE

配置项 当前值 含义
HideEULAPage true 隐藏许可协议页
HideOEMRegistrationScreen true 隐藏 OEM 注册页
HideOnlineAccountScreens true 隐藏微软账户登录/注册
HideWirelessSetupInOOBE true 隐藏 OOBE 无线设置
ProtectYourPC 3 不启用「推荐设置」类交互（1=推荐，2=仅重要更新，3=不询问）

Windows 10 映像中已废弃、勿写入（SIM 校验会「否决」）：

  • NetworkLocation
  • SkipMachineOOBE / SkipUserOOBE
  • VisualEffects/FontSmoothing

3.7 oobeSystem — 本地账户与自动登录

配置项 当前值 含义
LocalAccount/Name AdminUser 本地账户名
LocalAccount/Group Administrators 加入管理员组
Password/Value ChangeMe!2026 密码（明文）
Password/PlainText true 密码以明文存储在应答文件
AutoLogon/Username AdminUser 自动登录用户
AutoLogon/LogonCount 1 仅自动登录 1 次

内置 Administrator 在客户端 LTSC 默认保持禁用；日常管理员使用上述本地账户。

四、装机前必改清单

项目 位置 说明
镜像名/索引 InstallFrom/MetaData 用 Dism /Get-WimInfo 核对
磁盘编号 DiskID 多硬盘时确认为系统盘
管理员密码 UserAccounts / AutoLogon 两处需一致，装后立即修改
产品密钥 UserData/ProductKey 按激活方式启用或保持注释
注册信息 FullName / Organization / RegisteredOwner 按单位填写

五、Windows SIM 常见验证问题

现象 原因 处理
「已在 Windows 映像中否决设置」 设置项在该映像中已废弃 从应答文件删除该设置
PathType 无效 路径过长、未用完整路径，或含特殊字符 缩短命令、写 C:\Windows\System32\...、去掉 |%$\
镜像无法选择 NAME/INDEX 与 wim 不符 按 Dism /Get-WimInfo 修正
改名/脚本未执行 Path 内引号或管道被安装引擎剥离 把逻辑放到 U 盘 .cmd 再 cmd /c if exist X:\xxx.cmd ... 调用

六、安全注意事项

  1. Autounattend.xml 中密码为明文，仅适用于可控装机环境。
  2. 装机完成后立刻修改 AdminUser 密码，必要时关闭自动登录。
  3. 用完删除 U 盘上的应答文件，避免密码外泄。
  4. 产品密钥、域账号等敏感信息不要写入公开镜像或外发 U 盘。

七、当前方案效果一览

项目 结果
安装过程 全自动（分区 → 装系统 → 跳过 OOBE）
系统语言 / 输入法 简体中文 + 微软拼音
时区 China Standard Time
计算机名 系统默认随机
账户 本地管理员 AdminUser
自动登录 1 次
隐私向导 关闭（位置、笔迹、诊断、广告等默认关闭）
启动方式 UEFI + GPT 三区布局
windows
#windows #Autounattend
Windows 10 LTSC 无人值守配置
https://ywmy.xyz/2026/10/28/Windows-10-LTSC-无人值守配置/
作者
ian
发布于
2026年10月28日
许可协议