手把手教你定制支持UEFI+安全启动的WIN7系统封专用精简母盘
距上次写关于WIN7的系统封装教程差不多快5年了，微软官方也在2020年1月14日停止WIN7的更新维护服务，至此之后小鱼儿yr就没有什么动力写关于WIN7系统相关的教程了。本打算就此不再更新关于WIN7相关的教程，但是最近9月份微软推送了一款累积汇总补丁kb5017361，又燃起了小鱼儿yr对WIN7的兴趣。因为集成了这个补丁后，WIN7系统就可以支持安全启动了，就不需要开启CSM模式，即使BIOS里没有CSM模式选项也可以让WIN7支持UEFI+安全启动。一句话概括就是大大提升了WIN7系统对新硬件平台的兼容性，减少卡Logo和蓝屏情况。当然，支持安全启动只是新平台电脑装WIN7系统的必要条件，要想在11代12代甚至13代intel平台正常装WIN7系统，有的电脑还需要显卡驱动支持，但驱动问题不在今天定制母盘讨论的范围。今天只是手把手教大家制作一个支持UEFI+安全启动的先决条件的WIN7精简母盘。
最开始支持安全启动的kb5017361补丁是2022年9月累积汇总补丁，是9月13日发布的，目前WIN7月度累积汇总补丁号已经更新到11月的kb5020000了，11月8日发布的。这次更新WIN7母盘的主要目的就是整合这个支持安全启动的最新累积汇总补丁。本着用新不用旧的原则，到时候我们整合补丁时，就整合最新的kb5020000就可以了。但是要想安装kb5020000这个补丁并不是那么容易的事儿，因为需要一些前置补丁的支持，否则直接安装累积补丁会出错。其中一个前置补丁是服务堆栈更新补丁（SSU），这个补丁跟SHA-2签名有关，我们用9月13日出的最新版本kb5017397。还有一个前置补丁是更新“扩展安全性反馈（ESU）许可准备包”，这个补丁用通俗的话讲实际上就是微软在WIN7停止服务不久后推出的付费支持WIN7更新的补丁，最新版本是8月24日的kb5016891，但这个补丁不支持离线集成，即使在线安装也需要付费。不过国外有大佬破解了，并且做成了批处理，可以一键破解并整合到WIN7离线系统镜像里。
既然是封装系统专用的WIN7精简母盘，当然还要处理很多内容，包括各种无用组件精简和有用组件整合，列如整合IE11浏览器，整合.NET4.8，处理WIN7服务结束通知问题(NTLite可以直接精简掉这个组件)，打印机共享修复问题，防止A5蓝屏问题。这些都是WIN7系统封装定制母盘需要处理的内容，这里暂时不废话，直接在接下来的实操演示中慢慢讲解吧。
废话讲了一大堆，接下来就是干！
先下载所有需要的系统镜像工具软件素材等等
1，WIN7-64位SP1原版镜像 cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso（注意：本教程只演示64位系统）
2，MSMG ToolKit 12.9 汉化版_系统精简工具MSMG工具箱
3，IE11补丁包
4，.NET4.8补丁包
5，WIN7-64位2019年11月之前的156个必要补丁
6，WIN7付费更新补丁ESU破解_BypassESU-v11
7，WIN7-64位2022年终最新补丁
8，防止WIN7系统共享打印机报错注册表文件
9，防止A5蓝屏补丁
10，NTLite_专业系统精简工具
11，WIN7旗舰版64位SP1整合2022年终累积更新适度精简定制母盘（2022-11-27）精简配置
关注小鱼儿yr系统微信公众号并回复完整的文章标题，即【手把手教你定制支持UEFI+安全启动的WIN7系统封专用精简母盘】即可获取全套工具软件素材下载地址
理一个内容提纲，以后方便查阅
一、用MSMG集成IE11和.NET4.8
二、用NTLite集成WIN7-64位2019年11月之前的156个必要补丁
三、破解WIN7付费更新补丁ESU避免更新最新补丁失败
四、用NTLite集成最新系统系统补丁和防止打印机共享报错注册表文件
五、用NTLite精简各种系统组件
六、替换WIN7防止A5蓝屏补丁
七、最终生成支持UEFI+安全启动的WIN7系统封专用精简母盘
一、用MSMG集成IE11和.NET4.8
IE11和.NET4.8是WIN7系统的必要组件，建议提前集成到母盘映像里。这里我们就用免费的MSMG Toolkit工具进行整合集成。下载并解压MSMG Toolkit工具，建议解压到磁盘根目录，路径里不要包含中文字符和空格。这里用的是MSMG ToolKit 12.9中文版。解压MSMG Toolkit工具后将下载下来的WIN7-64位SP1原版镜像iso文件放到MSMG ToolKit目录下的ISO二级目录里。
然后又定位到MSMG Toolkit工具目录Packs文件夹里的IE11文件夹，双击DownloadExtrac脚本可以自动下载IE11补丁包
如果无法用脚本下载，也可以在教程开头的链接里下载完整IE11补丁包解压的如下目录
同理，用脚本下载或者在网盘里下载并解压.NET4.8补丁包到如下目录。这个脚本是MSMG提供的下载服务器，可能经常抽风，不建议用脚本在线下载。小鱼儿yr已经提前为大家下载并打包好放网盘里了，直接到网盘里下载IE11或者.NET 4.8补丁包即可。
然后返回上级目录，双击Start.bat运行MSMG Toolkit工具
避坑提示：如果出现下图所示，提示"不是内部命令..."，那么说明路径中带中文或空格。最好把文件夹解压到磁盘根目录，即使不解压的根目录，也一定不能让路径中包含中文或空格！
按照下图操作
工具初始化完成
在操作WIN7离线系统镜像之前需要挂载镜像，先选源文件
然后选从ISO镜像中解压源文件
复制并粘贴WIN7-64位SP1原版镜像名称（cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408），不包含.iso后缀
解压完成后回到首页继续选源文件。
这次选择从DVD文件夹（系统镜像解压后存放的文件夹，即MSMG Toolkit工具目录的DVD文件夹）中选择源文件。
选择WIN7 旗舰版并回车
不安装启动映像
不安装恢复映像
WIN7系统映像已成功加载
然后开始集成Windows功能组件操作
先集成.NET4.8
再集成IE11
完成后返回到首页进行应用并保存映像操作。
避坑提示：这里提前帮大家踩个坑，最开始小鱼儿yr本来打算用MSMG来集成系统更新补丁。
结果好几个补丁安装失败，浪费了小鱼儿yr差不多一个小时。所以在集成大量的WIN7补丁时不推荐MSMG Toolkit工具。为了避免重蹈覆辙，建议使用NTLite集成补丁，NTLite在大批量集成补丁时，会自动排序，会自动判断哪些补丁需要先安装，哪些需要后安装，并且会判断哪些补丁已经安装了，而无需重复安装，从而最大程度避免出错。毕竟MSMG是免费的，还是用付费的NTLite集成补丁更稳妥一点。
回到首页后选应用并保存映像文件
这里不要修改其他子映像内容
保存映像后清理缓存目录
最终生成集成了IE11和.NET4.8的映像文件，映像保存位置在如下红圈内。
二、用NTLite集成WIN7-64位2019年11月之前的156个必要补丁
2019年11月是一个分水岭，WIN7在这个时间之前，基本上所有重要补丁都推出了，包括NVME驱动支持补丁，幽灵漏洞补丁，双签名补丁等等几个非常重要的补丁都在此之前就推出了。然后2020年12月出了一个无用补丁WIN7服务结束通知（EOSNotify），一直到现在的WIN7补丁都没啥卵用（除了2022年9月份推出的支持安全启动的补丁）。实际上我们只需要集成2019年11月之前的重要补丁加上2022年支持安全启动的累积补丁即可。下面我们就先用NTLite集成WIN7-64位2019年11月之前的156个必要补丁。将上一步生成的映像文件移到磁盘根目录，方便操作。在精简前是3G左右。
然后安装并打开NTLite工具。小鱼儿yr是NTLite的正版支持者，当然使用的是NTLite正版授权激活。目前网上的破解版，要么太旧，要么是假破解（表面上显示破解激活版，实际跟免费版功能一样）。建议大家支持正版，正版也不贵，找几个人拼车购买也才几十块钱。
先添加WIM映像
然后双击加载Windows 7 旗舰版。建议提前关闭安全软件，避免精简出错。
加入WIN7-64位2019年11月之前的156个必要补丁文件。设置一下清理更新缓存，并行提取+自定义。
NTLite检测出2个补丁是之前整合IE11或者.NET 4.8时集成的，点确定即可。
先不操作其他内容，先点应用，保存一次映像文件，固化一次补丁，然后为下一步破解WIN7付费更新补丁ESU做准备
一百多个补丁，即使离线安装，也非常耗时。下面是广告时间~小鱼儿yr从2019年封装系统做教程就开始用IT天空定制的这个512Pro固态优盘，到现在已经快4年了，天天WTG，不管是在电脑铺子上还是回到家里，都在用WTG，平均一天要用近十小时，一直没毛病。只有自己亲自体验过才知道：IT天空固态优盘，好用就一个字！打个免费小广告，不喜勿喷- -！
三、破解WIN7付费更新补丁ESU避免更新最新补丁失败
微软在WIN7停止服务不久后推出了付费支持WIN7更新的补丁，这个补丁不支持离线安装，即使在线安装也是付费的。不过网上有个国外的大神制作了一个破解脚本。按照如下操作即可破解ESU补丁。上一步集成完了156个补丁，先点系统来源，删掉临时生成的预设配置文件，然后重新加载映像文件。
右键单击并定位到挂载目录
复制目录路径，等会儿会用到
打开WIN7付费更新补丁ESU破解_BypassESU-v11并运行Wim-Integration.bat文件（这个是离线系统破解，而LiveOS-Setup是在线系统破解）
因为这个破解脚本有写注册表的操作，而NTLite在挂载离线系统时占用了离线系统的注册表文件，所以一定要提前关闭NTLite，否则会破解失败！关闭NTLite后，粘贴刚才复制的挂载目录路径，然后回车。
只需要选第二项破解ESU即可。其他内容的意思如下图。
四、用NTLite集成最新系统系统补丁和防止打印机共享报错注册表文件
重新运行NTLite工具，并重新加载Windows 7 旗舰版
由于几天前小鱼儿yr制作WIN7精简母盘时保存了预设配置文件，于是小鱼儿yr就直接导入之前保存的预设配置文件，就不用一个个项目去勾选了。
有些朋友在加载预设配置文件时可能会遇到如下错误，看红字解释原因及处理方法。
因为加载了预设文件，所以所有内容都自动选择好了。不过小鱼儿yr还是有必要演示一下在不加载预设的情况下需要手动操作的内容。先选择最新的服务堆栈补丁和最新的累积汇总补丁，目前最新是11月份的补丁，补丁号是kb5020000，系统版本号6.1.7601.26221。随着时间的推移，以后微软基本每个月都会更新，可能会持续更新到2024年，不管是使用这里网盘里下载的目前最新的2022年11月版本还是使用以后更新的版本都可以。记得设置一下清理更新缓存，并行提取+自定义。
打印机共享出错问题本来是WIN10升级出来的老毛病，没想到WIN7更新到最新版后也有这个毛病，不过没关系，这个修复注册表文件通用可行，集成到系统里即可修复这个BUG。
五、用NTLite精简各种系统组件
组件移除没有什么硬性规定，看个人喜好。这里列出小鱼儿yr自己的精简项目，大家可以参考参考。
给大家排个雷，不要精简Media Center，否则部署系统时非常慢，部署耗时翻倍。
下面列出所有精简项目
DVD Maker
Windows 系统评估工工具（WinSAT）
语音识别
语音TTS
媒体示列
入门
.NET assembly缓存
安全中心
Windows 生物识别服务
SideShow（边栏）
Windows Recovery(Windows 恢复)
自然语言
Windows Anytime Upgrade
Windows Defender
Manifest备份(WinSxS\Backup)
Windows 边栏
小工具
Windows备份
系统恢复
Tablet PC（平板电脑）
Windows 日记本
服务结束通知（EOSNotify）
缓存与临时文件
轻松传送
Windows Mail(Windows 邮件)
公文包
Windows客户体验改善计划CEIP (SQM)
一切设置好后，点应用，然后选择保存映像并裁减其他版本，点左上角的绿色按钮即可开始执行。
如下图，已经整合完成，最新累积汇总补丁也成功集成了。
六、替换WIN7防止A5蓝屏补丁
最后别忘了处理WIN7系统A5蓝屏问题，这个问题多见于笔记本，重新挂载映像定位到acpi.sys文件所在目录，替换文件即可。
七、最终生成支持UEFI+安全启动的WIN7系统封专用精简母盘
替换完成后记得打包映像，最终生成支持UEFI+安全启动的WIN7系统封专用精简母盘。当然，这个只是定制的精简系统母盘，是专门拿来封装系统用的，然而并不适合拿去平常装机重装系统使用。至于如何封装系统可以参考之前的WIN7系统封装教程《WIN7封装教程2018系列》
最终生成的母盘映像文件2G左右，集成大量补丁后体积不但没增加，反而减少了1G。
下图是支持UEFI+安全启动的WIN7系统封专用精简母盘在虚拟机里的安装的效果。
系统封装学习过程中遇到问题怎么办？
若你在学习系统封装过程中有任何疑问或者搞不懂的地方，那么欢迎加入本站QQ群或QQ频道学习与交流系统封装经验↓
3000人技术交流QQ主群：543037138
2000人技术交流QQ1群：960073337
2000人技术交流QQ2群：858984928
2000人技术交流QQ3群：913087656
2000人技术交流QQ4群：198636825
2000人技术交流QQ5群：780567984
2000人技术交流QQ6群：780421860
2000人技术交流QQ7群：782430468
2000人技术交流QQ8群：700897705
2000人技术交流QQ9群：324551929
2000人技术交流QQ10群：895345147
2000人技术交流QQ11群：895946943
2000人技术交流QQ12群：527876738
也可以关注小鱼儿yr系统微信公众号获取更多教程软件和系统资源↓
电脑系统封装重装技术交流QQ频道内测邀请二维码↓
或者也可以找我获得系统封装SVIP资格，一对一指导，手把手教学，包教包会。