精简Win2012R2系统,MSMG Toolkit精简系统,NTLite精简系统,Dism++精简Win2012R2

在精简时建议暂时关闭杀毒软件
一：先用NTLite2.1.1.7917破解版加载配置文件(覆盖)来精简WIN2012R2原版只保留标准版系统 启用net3.5 修改NET4.5也加上NET4.5  集成激活 和优化设置
移除部分组件但没移除杀毒软件Defender IE(保留要使用) hyper-V
不要精简app936.fon(Terminal 常规)(在Trmainal中) simsun.ttc宋体 simhei.ttf黑体 simsunb.ttc新宋体 svgasys.fon(System 粗体)字体(在System中)
KMS放于C:\Windows也就是%HOMEDRIVE%\Windows 增加网络连接查看和网络连接查看放于C:\Program Files
WinRAR和IP安全策略文件ipsec放到光盘K:\(也就是ISO的根目录,不是install.wim中)
将：关闭危险端口和IP安全策略/卸载和禁用恶意软件删除工具MRT/右键记事本打开/关闭Windows已保护你的电脑的提示/修改远程桌面端口并开启=集成到NTLite.bat
请注意bat中数值如果用到%就需要写2个如%%，因为%在bat中是变量
二：再用MSMG Toolkit工具 最好是用英文原版 我这里精简掉了hyper-V的服务端
1.解压iso菜单1-3 挂WIM菜单1-1(YYN)
2.集成NET4.8(是NET framework 4.0~4.7.2的升级版，涵盖4.6.2) 集成NET4.8菜单2-3-B
3.移除杀毒软件Defender和hyper-V(这里用不上所以删除,保留3个驱动)等等 因为浏览器用Iceweasel所以IE也精简掉
  移除应用程序菜单3-1
  移除组件菜单3-2
4.清理源镜像菜单6-1 保存更改到镜像6-2-Y 打包ISO菜单7-1
实际就只改了install.wim和boot.wim
三：然后用Dism++10.1.1002.1B清理镜像并极限压缩为esd
直接挂载Toolkit软件DVD\sources\install.wim极限压缩另存为install.esd
1.更新管理--添加(会自动安装)--将集成的系统补丁按顺序添加(会自动安装)进去
2.回收空间--不清理“被取代的WinSxS组件”(清理后无法卸载已安装更新)--也不清理“NET程序集缓存”
3.左上菜单栏--开始--另存为镜像极限压缩install.esd(因为直接保存镜像,空间不会减少)--保存好镜像后请记得卸载并退出
(用NTlite压缩后的esd文件会小些)
四：UltraISO软件将MSMG Toolkit打包的ISO文件中的install.wim替换为install.esd即可


出现错误：
如果首次登陆卡在"正在完成你的设置"/输入法不能用/计划任务不能运行等是因为NTLite.bat语法错误引起的

下面是精简中的一些调试过程
--------------------------------------------------------------------------------------------
组件移除测试：  ---护卫神管理网站打不开  是因为设置C:\Program Files权限引起的
ISO镜像-移除:手动安装---后面恢复了
Windows Apps-能取消的全部取消
多媒体-只保留“Font pre…”
本地化--保留Table Text Server-保留:区域和语言控制面板
本地化--字体--保留:Microsoft YaHei Bold\Simhei\Simsun\Simsun-ExtB\System\静态字体缓存
本地化--语言-全删除  输入法编辑器-保留:简体中文
本地化--键盘布局--只保留:中文简体美式键盘
-------------------------------------------------------
设置C:\Program Files权限没有添加
暂时取消对Program Files权限设置（NTLite.bat中）
暂时取消更新整合
组件移除-ISO镜像-恢复:手动安装 禁用:Support
功能设置中取消集成NET3.5和4.5的调整 这样只取消了:XPS服务 SMB1.0
继续精简:
硬件支持--取消:MGS波表合成器/StillImage/Telephony/单个设备:尽量少精简
系统--尽量少精简
网络--取消:Telnet/TFTP/简单TCPip
远程控制与隐私--取消:Telnet服务器/Windows审核/Windows客户体验改善计划/工作区合并/远程注册表
驱动程序--取消:打印机/软盘
安装护卫神 在配置NET时卡很久 试试手动配置NET后再装护卫神
.NET Runtime Optimization Service的CPU很高
-------------------------------------------------------
服务器管理器属性-在登陆时不自动启动服务器管理器= 禁用ServerManager计划任务
再次清理下桌面的desktop.ini
这台电脑--文件夹--视频/图片/文档/音乐/下载/桌面 取消掉 资源管理器的6个图标
卸载IE浏览器 将IE浏览器换为Iceweasel
测试下网站ASP-测试正常
设置C:\Program Files权限---看封装后会不会报错--不报错
恢复禁止的DsmSvc和DPS服务---看封装后会不会报错--不报错
功能设置中取消:IE 增加:NET3.5含(2.0) ASP.NET4.5
暂不进行更新整合(准备给到Toolkit整合更新补丁)  WIN2012R2精简2
-------------------------------------------------------
创建了C:\Recovery  
Iceweasel浏览器没有创建桌面快捷方式----用NTLite.bat创建
护卫神打开管理站 提示：------------取消对 C:\Program Files权限设置
Server 对象 错误 'ASP 0178 : 80070005'
Server.CreateObject 访问错误
D:\HWSHOSTMASTER\HOST\WEB\ADMIN\../conn.asp，行 8
检查权限时，对 Server.CreateObject 的调用失败。对此对象的访问被拒绝。
组件移除--硬件支持--软盘
组件移除--系统--Recvery Agent(恢复助手)(是保留状态)--展开后-取消“Windows Recvery(Windows恢复)”来精简C:\Recovery
应用--移除无用版本--将WINPE移除    WIN2012R2精简3
------------------------------------------------------
reg add "HKEY_CLASSES_ROOT\http\shell\open\command" /ve /t REG_SZ /d "'%ProgramFiles(x86)%\Iceweasel\App\Iceweasel.exe' -osint -url '%%1'" /f
reg add "HKEY_CLASSES_ROOT\https\shell\open\command" /ve /t REG_SZ /d "'%ProgramFiles(x86)%\Iceweasel\App\Iceweasel.exe' -osint -url '%%1'" /f
将Iceweasel设置为默认浏览器
关闭密码策略的复杂性要求
取消对 C:\Program Files权限后IIS正常 5vshop商城测试正常  WIN2012R2精简3
----------------------------------------------------------
Toolkit1.36 集成来NET4.8(KB4486105) 实际就只改了install.wim和boot.wim 
在“正在为你设置”比较久-2分钟
测试下护卫神和ASP商城 phpmyadmin Nginx 装杀毒软件 升级补丁---都正常
默认浏览器设置不生效--处理好
密码策略被恢复为复杂 不清楚是不是装护卫神引起的？
----------------------------------------------------------------------
echo echo 提醒重启服务器>%HOMEDRIVE%\prompt.bat
echo start mshta vbscript:msgbox("请重启服务器!重启后系统自动激活,IIS等组件才能正常安装!!",64,"请重启服务器")(window.close)>>%HOMEDRIVE%\prompt.bat
echo del /f /q "%%windir%%\System32\Tasks\提醒重启服务器">>%HOMEDRIVE%\prompt.bat
echo echo 关闭密码策略的复杂性要求>>%HOMEDRIVE%\prompt.bat
echo echo [version]^>^>%%HOMEDRIVE%%\gp.inf>>%HOMEDRIVE%\prompt.bat
echo echo signature="$CHICAGO$"^>^>%%HOMEDRIVE%%\gp.inf>>%HOMEDRIVE%\prompt.bat
echo echo [System Access]^>^>%%HOMEDRIVE%%\gp.inf>>%HOMEDRIVE%\prompt.bat
echo echo PasswordComplexity = 0 ^>^>%%HOMEDRIVE%%\gp.inf>>%HOMEDRIVE%\prompt.bat
echo secedit /configure /db %%HOMEDRIVE%%\gp.sdb /cfg %%HOMEDRIVE%%\gp.inf>>%HOMEDRIVE%\prompt.bat
echo del /f /q %%HOMEDRIVE%%\gp.inf %%HOMEDRIVE%%\gp.sdb %%HOMEDRIVE%%\gp.jfm>>%HOMEDRIVE%\prompt.bat
echo del /f /q /a:h "%%USERPROFILE%%\Desktop\desktop.ini">>%HOMEDRIVE%\prompt.bat
echo del %%0>>%HOMEDRIVE%\prompt.bat
rem 如果值中有起命令作用的特殊符号,只用在前加转义符^就不会认定为特殊命令符号
----------------------------------------------------------------------
Dism++集成补丁

涉及的软件和配置文件：
https://pan.baidu.com/s/1YpsTF74ktm1SfQICe_s4mQ?pwd=piis
提取码piis