文档首页/ 云桌面 Workspace/ 常见问题/ 管理员常见问题/ 镜像管理/ 在制作镜像过程中如何配置相关软件？

更新时间：2026-05-14 GMT+08:00

在制作镜像过程中如何配置相关软件？

在使用脚本自动化部署镜像所需软件时，如遇到配置失败的情况，请参考以下手动配置步骤进行操作。

激活虚拟机Administrator账户

Administrator账户用于后续配置云服务器及封装镜像

在云服务器下方菜单栏，右键单击“开始”，选择“运行”，输入“compmgmt.msc”，按回车键。
进入计算机管理页面，依次选择“计算机管理（本地） > 系统工具 > 本地用户和组 > 用户”。
在右侧窗格中，右键单击“Administrator”，选择“属性”。

弹出“Administrator属性”窗口。
在“常规”页签中，取消勾选“账户已禁用”，单击“确定”。

完成Administrator账户激活操作，Administrator账户默认密码为空。
右键单击“Administrator”，选择“设置密码”。
- 必须设置“Administrator”账户的密码，且密码不能设置为空，否则本任务将会执行失败。
- 密码设置要求：
  - 至少包含一个大写字母（A～Z）、一个小写字母（a～z）、一个数字（0～9）和一个特殊字符（~!@#$%^&*()-_=+\|{};:'",<.>/?或者空格）。
  - 密码长度范围为8～32。
  - 不能使用最近3次已使用过的密码。
  - 密码中不包括用户名或者反序的用户名。
单击“继续”，弹出“为Administrator设置密码”对话框。
按密码设置要求设置“Administrator”账户密码，并确认密码，单击“确定”。

提示密码已设置。
单击“确定”，完成“Administrator”账户密码设置。
在云服务器下方菜单栏，右键单击开始，依次选择“关机或/注销 > 注销”，
注销当前用户，以Administrator用户登录云服务器。
在“为你的设备选择隐私设置”下连续三次单击“下一步”，单击“接受”。
在“同意个人数据跨境传输”下单击“下一步”，进入Windows桌面。

安装Virtio相关驱动

对于Windows镜像，必须安装virtio驱动后才会有网卡驱动。

在云服务器下依次单击“开始 > 文件资源管理器”，在左侧选择CD驱动器（X），双击打开。
双击“virtio-win-gt-x64”驱动，根据界面提示进行驱动的安装。
驱动安装完成后，进入“设备管理器”，检查驱动是否均安装成功。
1. 右键单击开始，选择运行，在弹出的输入框中输入“devmgmt.msc”，按回车键。
2. 在弹出的“设备管理器”页面，查看驱动是否均安装成功，如图1所示。
  图1 查看设备管理器

开启标准用户组可关闭Windows系统的组策略

在虚拟机中，左下角右键单击“开始”，并选择“运行”，输入“gpedit.msc”，按“Enter”。

打开“本地组策略编辑器”窗口。

在本地组策略编辑器导航树中，选择“计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配”，如图2所示。

图2 用户权限分配
在右边窗格中，双击“关闭系统”，弹出“关闭系统属性”对话框。
单击“添加用户或组”，弹出“选择用户或组”对话框。
单击“对象类型”，勾选“组”，单击“确定”。
在“输入对象名称来选择”下方文本框中输入“Users”进行查找，将“Users”组添加至该策略中。
单击“确定”。
单击“确定”。

禁用防火墙

在云服务器下方菜单栏，右键单击“开始”，选择“运行”，输入“gpedit.msc”，按回车键。

在本地组策略编辑器导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows Defender 防火墙 > 域配置文件”。

进入域配置文件列表页面，如图3所示。
图3 域配置文件列表
在右边窗格中，双击“Windows Defender 防火墙：保护所有网络连接”。

弹出“Windows Defender 防火墙：保护所有网络连接”对话框。
勾选“已禁用”，单击“确定”。
在左侧导航中，单击“标准配置文件”。

进入标准配置文件列表页面，如图4所示。

图4 标准配置文件列表
在右边窗格中，双击“Windows Defender 防火墙：保护所有网络连接”。

弹出“Windows 防火墙：保护所有网络连接”对话框。
勾选“已禁用”，单击“确定”。

关闭快速启动

在云服务器下方菜单栏，右键单击“开始”，选择“运行”，输入“control”，按回车键。
在控制面板页面依次选择“系统和安全 > 电源选项”，在左侧单击“选择电源按钮功能”，如图5所示。

图5 电源选项
单击“更改当前不可用的设置”，如图6所示。

图6 更改当前不可用的设置
去勾选启用快速启动，如图7所示。

图7 快速启动
单击“保存修改”。

通过组策略配置网卡持久化

在云服务器的“C:/Windows/Setup/Scripts”目录下创建“DisableChecksum.ps1”启动文件。
- 如果没有“Scripts”目录，请手动创建该目录。
- 仅Windows 11系统需要执行。

将如下内容拷贝至DisableChecksum.ps1文件中。

$adapters = Get-NetAdapter | Where-Object {$_.MediaConnectState -eq "Connected" -or $_.InterfaceDescription -like "*"}

Write-Output $adapters

foreach ($adapter in $adapters) {
    $name = $adapter.Name
    Write-Host "Disabling checksum offload for: $name"
    $properties = @(
        "IPv4 Checksum Offload",
        "IP Checksum Offload",
        "TCP Checksum Offload (IPv4)",
        "TCP Checksum Offload (IPv6)",
        "UDP Checksum Offload (IPv4)",
        "UDP Checksum Offload (IPv6)",
        "TCP Checksum Offload IPv4",
        "TCP Checksum Offload IPv6",
        "UDP Checksum Offload IPv4",
        "UDP Checksum Offload IPv6",
        "IPv4 Checksum Offload",
        "IPv6 Checksum Offload"
    )

    foreach ($prop in $properties) {
        try {
            $current = Get-NetAdapterAdvancedProperty -Name $name -DisplayName $prop -ErrorAction SilentlyContinue
            Write-Output "Current: $current"
            Write-Output "Prop: $prop"
            if ($current) {
                Set-NetAdapterAdvancedProperty -Name $name -DisplayName $prop -DisplayValue "Disabled" -ErrorAction Stop
                Write-Host "   Disabled: $prop"
            }
        } catch {
        }
    }
}

在云服务器下方菜单栏，右键单击“开始”，选择“运行”，输入“gpedit.msc”，按“Enter”。
在“本地组策略编辑器”页面依次进入“Windows设置 > 脚本（启动/关机）”目录，如图8所示。

图8 脚本设置
双击“启动”按钮，如图9所示。

图9 配置启动
在弹出的“启动属性”页面单击“PowerShell脚本”页签。
单击“添加”，进入“添加脚本”窗口。
单击“浏览”选择上传1创建的文件，脚本参数默认为空，单击“确定”。
单击“确定”，再次单击“确定”。

禁用Windows更新

更新易引发桌面系统异常（如蓝屏、黑屏、卡顿等等），为确保系统稳定，请先验证补丁包是否正常可用后再推送使用。

在云服务器下方菜单栏，右键单击“开始”，选择“运行”，输入“gpedit.msc”，按回车键。

在“本地组策略编辑器”窗口依次选择“计算机配置 > 管理模板 > Windows组件 > Windows更新 > 管理最终用户体验”。
- 配置自动更新
  1. 在右侧双击“配置自动更新”，进入“配置自动更新”页面。
  2. 在“配置自动更新”页面，勾选“已禁用”，单击“确定”，如图10所示。
    图10 配置自动更新
- 删除使用所有Windows 更新功能的访问权限
  1. 在右侧双击“删除使用所有Windows 更新功能的访问权限”，进入“删除使用所有Windows 更新功能的访问权限”页面。
  2. 在“删除使用所有Windows 更新功能的访问权限”页面，勾选“已启用”，单击“确定”，如图11所示。
    图11 禁用更新功能的访问权限

开启休眠

在云服务器下方菜单栏，单击，输入“cmd”，右键单击“命令提示符”以管理员身份运行。
输入命令：powercfg -h on，启用休眠。

删除系统恢复分区

在云服务器下方菜单栏，右键单击开始，选择“运行”，输入“cmd”，按回车键。
在打开的命令行窗口中，输入“diskpart”，按“Enter”，进入diskpart窗口。

打印磁盘列表，并选择系统盘。

list disk 
# 数字0表示选中的磁盘即为系统盘，根据实际情况选择。
select disk 0

打印磁盘分区列表，检查是否有恢复分区。如有请继续执行5，否则请跳过后续删除恢复分区操作。
```
list partition 
# 数字4 为恢复分区编号，示例中为4，如图12所示。
```
图12 恢复分区
选择要删除的恢复分区。
```
select partition 4
```
其中数字4为示例，请根据实际情况填写。
删除恢复分区。
```
delete partition override
```

删除恢复分区后，需将其释放的空间合并到主分区以进行扩容（如图12所示，主分区为“3”）
```
select partition 3
extend
```

开启应用可访问操作系统麦克风权限

仅Windows Server 2019和Windows Server 2022操作系统需执行此操作。

单击“开始 > 设置”，进入操作系统设置页面
单击“隐私”，进入隐私设置页面。
在左侧列表中，单击“麦克风”，进入麦克风权限设置页面。
启用“允许应用使用我的麦克风”。

将电源设置修改为“高性能”

在云服务器下单击“”输入“控制面板”并打开。
在控制面板页面依次选择“硬件和声音 > 电源选项”。
单击“显示附加计划”，勾选“高性能”，如图13所示。

图13 电源设置
单击“高性能”右侧的“更改计划设置”，下拉选择将关闭显示器设置为“从不”。
单击“保存修改”。

关闭混合睡眠

在云服务器下方菜单栏，右键单击开始，选择“运行”，输入“gpedit.msc”，按回车键。

在“本地组策略编辑器”页面左侧导航树中依次选择“计算机配置 > 管理模板 > 系统 > 电源管理 > 睡眠设置”。
依次配置如下睡眠设置。
- 指定系统睡眠超时（接通电源）
  1. 在睡眠设置右侧双击“指定系统睡眠超时（接通电源）”，弹出“指定系统睡眠超时（接通电源）”对话框。
  2. 选择“已启用”，将“系统睡眠超时（秒）”设置为“0”，如图14所示。
  3. 单击“确定”。
    图14 指定系统睡眠超时（接通电源）
- 关闭混合睡眠（接通电源）
  1. 在睡眠设置右侧双击“关闭混合睡眠（接通电源）”，弹出“关闭混合睡眠（接通电源）”对话框。
  2. 选择“已启用”，如图15所示。
  3. 单击“确定”。
    图15 关闭混合睡眠（接通电源）
- 指定系统睡眠超时（使用电池）
  1. 在睡眠设置右侧双击“指定系统睡眠超时（使用电池）”，弹出“指定系统睡眠超时（使用电池）”对话框。
  2. 选择“已启用”，“系统睡眠超时（秒）”设置为“0”，如图16所示。
  3. 单击“确定”。
    图16 指定系统睡眠超时（使用电池）
- 关闭混合睡眠（使用电池）
  1. 在睡眠设置右侧双击“关闭混合睡眠（使用电池）”，弹出“关闭混合睡眠（使用电池）”对话框，选择“已启用”，如图17所示。
  2. 单击“确定”。
    图17 关闭混合睡眠（使用电池）
- 指定无人参与睡眠超时（接通电源）
  1. 在睡眠设置右侧双击“指定无人参与睡眠超时（接通电源）”，弹出“指定无人参与睡眠超时（接通电源）”对话框。
  2. 选择“已启用”，“无人参与睡眠超时（秒）”设置为“0”，如图18所示。
  3. 单击“确定”。
    图18 指定无人参与睡眠超时（接通电源）
- 指定无人参与睡眠超时（使用电池）
  1. 在睡眠设置右侧双击“指定无人参与睡眠超时（使用电池）”，弹出“指定无人参与睡眠超时（使用电池）”对话框。
  2. 选择“已启用”，“无人参与睡眠超时（秒）”设置为“0”，如图19所示。
  3. 单击“确定”。
    图19 指定无人参与睡眠超时（使用电池）

安装7zip解压缩软件

进入软件包存储路径“C:\software”，双击“7z1900-x64.exe”软件包，根据系统提示进行安装。
安装完成后检查环境变量中是否包含7-Zip。
1. 在云服务器下方菜单栏，右键单击开始，选择“运行”，输入“sysdm.cpl”，按回车键。
  弹出“系统属性”窗口。
2. 在“高级”页签单击“环境变量”。
3. 在“系统变量”中查找“Path”并双击打开。
4. 查看7-Zip安装目录是否存在。
  - 是 =>安装完成。
  - 否 =>执行2.e手动添加环境变量。
5. 单击“新建”，手动输入7-Zip安装目录，例如“C:\Program Files\7-Zip\”，单击“确定”。

安装Visual Studio 2017运行库

进入软件包存储路径“C:\software”，找到“vc_redist.x64.exe”和“vc_redist.x86.exe”软件包，双击安装Visual Studio 2017运行库。
重启云服务器。

安装时如遇到“目前无法访问 SmartScreen”提示，请选择忽略后并继续运行安装。

（可选）删除微软语言包

在“开始”菜单中搜索到“Windows PowerShell”应用，单击“以管理员身份运行”，进入Windows PowerShell运行页面。
执行如下命令，删除微软语言包。

Get-Appxpackage -allusers *Microsoft.LanguageExperiencePackzh-CN* | remove-appxpackage

（可选）安装操作系统补丁

进入软件包存储路径“C:\software”，根据实际需要安装操作系统补丁。

操作系统补丁由微软进行不定期版本更迭，建议及时关注微软公告进行系统升级更新。

（可选）安装应用软件

进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。

安装应用软件时，安全类软件（杀毒软件、安全卫士、防火墙等）可能会与微软的封装工具产生冲突，导致创建的桌面显示蓝屏或黑屏，或桌面创建失败。请在桌面发放成功后，登录到桌面中再安装安全类软件。

安装Cloudbase-Init软件

进入软件包存储路径“C:\software”，打开Cloudbase-Init工具安装包按照提示进行安装。
在“Configuration options”界面，按照图20所示进行配置。

图20 Configuration options

图片中的版本号仅供参考，请以实际情况为准。
配置完成后，取消勾选如图21所示选项。

图21 Finish
单击“Finish”，完成安装。

配置Cloudbase-Init工具

在Cloudbase-Init安装路径的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf”中执行如下操作：
1. 在配置文件的最后一行，增加配置项“netbios_host_name_compatibility=false”，使Windows系统的hostname长度支持到63个字符。
  
  NetBIOS长度受Windows系统本身的限制还只支持小于等于15个字符。
2. 增加配置项“metadata_services=cloudbaseinit.metadata.services.httpservice.HttpService”，配置agent访问OpenStack数据源。
3. 增加如下配置项，禁止Cloudbase-Init重启。
```
plugins=cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin
```
在Cloudbase-Init安装路径的配置文件“C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init-unattend.conf”中，检查是否存在“cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,”字样。
- 如果存在，请删除“cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,”字样后执行后续操作。
- 如果不存在，请执行后续操作。
- 在plugins=最后面增加cloudbaseinit.plugins.common.userdata.UserDataPlugin，注意前增加配置时，增加英文逗号。

创建临时admin本地用户

安装Cloudbase-Init后，如果安装其他需要重启生效的个性化应用软件，Cloudbase-Init会将“Administrator”的密码做随机化处理，为防止随机化后无法登录虚拟机，故创建一个临时账号，重置Administrator密码。
如果重启后用“Administrator”账户的默认密码登录失败，请以“admin”账户登录系统，重置“Administrator”的密码后，再重新用“Administrator”登录。

在虚拟机中，左下角右键单击开始，并选择“运行”，输入“compmgmt.msc”，按“Enter”。

弹出“计算机管理”窗口。
在导航树中，选择“本地用户和组> 用户”。
单击右键，选择“新用户”。
在“新用户”对话框中，填写“用户名”、“密码”和“确认密码”，单击“创建”。

用户名设置为“admin”。
在导航树中，选择“本地用户和组 > 组”。
右键单击“Administrators”，选择“添加到组”。

如果需要添加到其他组，请根据实际情况选择。
在“Administrators 属性”对话框中，单击“添加”，把用户添加到组中。
单击“确定”，关闭“Administrators 属性”对话框。
关闭“服务器管理器”。

配置云服务器的SAN策略

使用Windows操作系统云服务器制作镜像时，需修改云服务器SAN策略为OnlineAll类型。否则可能导致使用镜像创建云服务器时磁盘处于脱机状态。

Windows操作系统SAN策略分为三种类型：OnlineAll、OfflineShared、OfflineInternal，如表1所示。

表1 Windows操作系统SAN策略类型
类型	说明
OnlineAll	表示所有新发现磁盘会自动设置为联机状态。
OfflineShared	表示所有共享总线上（比如FC、ISCSI）的新发现磁盘都置于离线模式，非共享总线上的磁盘都置于在线模式。
OfflineInternal	表示所有新发现磁盘都置于离线模式。

右键单击，选择运行，在弹出的输入框中输入“cmd”，按回车键。
在命令行窗口执行以下命令，使用DiskPart工具来查询云服务器当前的SAN策略。
diskpart

执行以下命令查看云服务器当前的SAN策略。
san
- 如果SAN策略为“全部联机”，请执行exit命令退出DiskPart，并关闭命令行窗口。
- 否，请执行步骤2.d

执行以下命令修改云服务器SAN策略为“全部联机”。
san policy=onlineall

执行如下命令退出DiskPart，并关闭命令行窗口。
exit

安装SysAgent和SysPrep

打开云服务器目录“C:\software”，分别双击“HW.SysAgent.Installer_64.msi”和“HW.SysPrep.Installer_64.msi”，根据系统提示进行安装。

安装AppCenterAgent和AppCenter

打开云服务器目录“C:\software”分别双击“WKSAppCenterAgent.msi”和“WKSAppCenter.msi”，根据系统提示进行安装。

父主题： 镜像管理

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

云宝助手提问云社区提问

在制作镜像过程中如何配置相关软件？

激活虚拟机Administrator账户

安装Virtio相关驱动

开启标准用户组可关闭Windows系统的组策略

禁用防火墙

关闭快速启动

通过组策略配置网卡持久化

禁用Windows更新

开启休眠

删除系统恢复分区

开启应用可访问操作系统麦克风权限

将电源设置修改为“高性能”

关闭混合睡眠

安装7zip解压缩软件

安装Visual Studio 2017运行库

（可选）删除微软语言包

（可选）安装操作系统补丁

（可选）安装应用软件

安装Cloudbase-Init软件

配置Cloudbase-Init工具

创建临时admin本地用户

配置云服务器的SAN策略

安装SysAgent和SysPrep

安装AppCenterAgent和AppCenter

相关文档

意见反馈

文档内容是否对您有帮助？