上個星期網上泄漏了微軟最新的操作系統Windows 8.1，我便迫不及待的下載下來進行體驗。發現其安裝過程交互次數太多，太過漫長，遂研究了一下無人值守安裝，現將成果記錄如下。
一. 微軟有專門的布署工具來制做無人值守配置文件，名叫WIndows 系統映像管理器，被包含在ADK工具集中。ADK工具體整體下載有5G之多，其實這個工具打包壓縮后只有1.29M。現提供如下：
二. 雖然不復雜，但從頭白手做一個配置也是不經濟的。網上已有做好的通用配置，在此基礎上修改即可。
三. 網上已有很多圖文並茂的教程，有些甚至還做了深入分析，一個會裝操作系統的人應該是很容易就看懂的。上面的通用配置文件也是從下面的地址中摘取出來的。
傲笑紅塵路: 建立 Windows 8 /Windows Server 2012 自動暨自訂式安裝的回應檔案
四. 做為一名編程人員，還會在系統安裝完之后打開部分默認未打開的功能，如.Net 3，IIS，Telnet Client等。經過我的實驗，除.Net 3之外的功能都可以在應答文件中配置打開，.Net 3 由於沒有被包含在Install.Wim中，需要在首次登錄時使用腳本命令打開。在下面的引用與上面的最后一篇寶島友人的博客里都提到。
這里還存在另外一種情況,如果使用WinNetSteup工具通過指定應答文件后展開Install.wim的方式來安裝系統,AIK中Packages的設置將全部無效,而如果選擇使用首次登錄命令行的方式來安裝,雖然在AIK里CommandLine中可以輸入1024個,但實際卻不得超過256個字符,不然命令將不會被執行.最終,我將一條900多個字符的命令拆成了13條短命令.
五. 對於WIndows系統，一個比較好的安全策略是禁用系統默認Administrator賬號，然后新建一個自己的賬號並加入Administrators組。默認情況下在應答配置中無法設置賬號密碼永不過期，這也需要在首次登錄時使用腳本命令實現。
六. 想徹底關閉UAC,除了在其設置界面中將拖條拉到最底處外,還需在組策略中進行設置,重啟后即可生效.下面這篇文章中的命令中Win8中也是適用的.當然,徹底關閉后,就無法使用Modern應用了.
這里也存在另外一種情況.在ADK中實際上提供了禁用UAC的配置節,名叫Microsoft-Windows-LUA-Settings,但在操作中軟件會將這個配置放到offlineServicing下,且只能放在它下面,這是不對的.正確的做法是放到specialize下,這目前只能通過手工的方式改動.