Sysprep.exe 是Windows 的“系统准备工具”，OEM和企业部署中，安装完所有必须的应用程序和工具之后，可以用它来重新封装运行过的预安装Windows，使Windows“干净”的送给用户，而不是看起来用过的。

　　在Windows Vista 中带了这个工具，路径 X:/Windows/system32/sysprep/sysprep.exe，双击它运行，结果恐怖的事情就发生了：程序没有任何提示就自动进行重新封装，重新启动计算机。

　　重启之后，就像第一次使用预装Windows一样，进入了OOBE欢迎界面。

　　登录之后，wbpluto管理员帐户所有的个人设置都被还原为了默认值!包括桌面、媒体库、收藏夹、我的文档、所有应用程序的设置!!所有这些个人属性全都被恢复为了默认帐户(Defalt User)设置，就像一个新建的帐户!此外，序列号等个人信息也会被移除，必须重新输入并激活!

　　不过还好，只有Administrator帐户的文件和设置会被清空，其他帐户不会。

　　很多人都喜欢用Administrator帐户，如果一个恶意或脚本运行这个工具，我们的帐户和文件就会被轻易破坏掉!

　　在之前的Windows中，sysprep工具都没有包含在Windows系统中，而是在安装光盘中附带;在Vista系统中，该工具被直接放在了Windows/system32/sysprep文件夹中。

　　并且之前的版本在运行时都会有明显的提示信息，警告用户“运行系统准备工具 (Sysprep) 会更改此计算机的安全设置。运行 Sysprep 后，Windows 会自动关机”，而在Vista中的版本，则不会有任何的提示!

　　这样就给用户的文件和设置带来了很大的隐患。

　　感兴趣的朋友可以试试看，他的危害是不是很大。这个问题微软解释为“设计如此”。

标签：