Windows 11 Enterprise LTSC 转换为 IoT Enterprise LTSC本文基于 Windows 11 Enterprise LTSC 2024版本 24H2build 26100编写。示例参数根据实际场景调整。1. 概述微软官方未提供 Windows 11 IoT Enterprise LTSC 中文版独立镜像。该版本可通过修改 Windows 11 Enterprise LTSC 官方镜像实现版本转换。许可说明微软将 IoT Enterprise LTSC 限定用于固定功能专用设备不得替代桌面版用于通用计算标准 Enterprise LTSC 授权不能用于激活或合法化 IoT Enterprise LTSC 安装两者分属不同产品家族许可条款不同。操作前需确保授权。2. 版本差异特性Windows 11 Enterprise LTSCWindows 11 IoT Enterprise LTSC硬件要求强制 Windows 11 硬件要求TPM 2.0、安全启动、UEFI、4GB 内存不强制上述要求可安装于不支持 TPM 2.0 与安全启动的硬件支持周期5 年服务至 202910 年服务至 2034 年 10 月激活方式仅 KMS / MAK 批量激活不支持数字许可证支持 KMS / MAK 批量激活支持数字许可证HWID永久激活设备加密启用禁用保留存储启用约预留 7GB禁用RDP 多会话不支持支持 2 个并发 RDP 会话可移除包不具备相同的可移除包制造特性支持 36 个可移除包Microsoft Edge预装为默认浏览器预装为默认浏览器Microsoft Store默认不含默认不含均可通过 wsreset -i 恢复可移除包差异对比项不具备该特性 (Enterprise LTSC)支持 36 个可移除包 (IoT Enterprise LTSC)移除深度仅能常规“禁用”组件支持底层组件存储区的“物理彻底擦除”磁盘占用禁用后文件依然存在占用系统空间彻底擦除显著减少系统体积安全性存在禁用组件的潜在安全风险彻底删除零风险攻击面降至最低适用场景通用办公、普通企业环境ATM、医疗仪器、工控机、数字标牌等固定用途设备3. 前置准备3.1 所需工具Windows 11 Enterprise LTSC 官方 ISO 镜像DISM 命令行工具Windows 内置需以管理员身份运行PowerShellWindows 内置ISO 编辑工具UltraISO 或 PowerISO用于重新封装镜像可选wimlib-imagex第三方 WIM 命令行工具下载地址 https://wimlib.net/用于修改 WIM 元数据见附录 A.93.2 官方镜像文件名zh-cn_windows_11_enterprise_ltsc_2024_x64_dvd_cff9cd2d.iso |文件名为微软简体中文企业版 LTSC 2024 官方镜像。完整性校验须以实际下载来源公布的校验值为准从微软批量许可服务中心VLSC下载时以该页面列出的官方哈希比对从其他来源获取时向来源方索取其官方校验值确认一致后再使用。4. 转换流程自动化脚本方式4.1 准备工作目录将 ISO 镜像全部内容解压至工作目录如 x:\1并创建用于脚本参数传入的挂载目录如 D:\Mountmkdir x:\1先确认目标索引dism /get-wiminfo /wimfile:x:\1\sources\install.wim确认承载 EnterpriseS 的索引号简体中文 Enterprise LTSC 2024 镜像通常为索引 1。注意脚本中的挂载目录MountDir已改为参数化配置不再硬编码为固定路径。用户可通过命令行参数指定任意可用目录也可不传参使用默认临时目录。4.2 转换脚本支持 ESD 检测全参数化将以下 PowerShell 脚本保存为 convert_to_iot_ltsc.ps1置于 ISO 解压后的 sources 目录下以管理员身份运行。脚本自动检测镜像格式ESD/WIM若 install.esd 存在且可导出则先执行 ESD→WIM 转换随后完成挂载、版本转换、密钥注入、卸载提交及 EI.CFG 修改。本例为.wim格式非.esd格式。所有关键路径与配置项均通过命令行参数传入未传参时使用内置默认值无需修改脚本即可适配不同环境。参数说明参数类型默认值说明WimFilestringinstall.wimWIM 镜像文件名或路径EsdFilestringinstall.esdESD 镜像文件名或路径WimIndexint1镜像索引号TargetEditionstringIoTEnterpriseS目标版本标识ProductKeystringCGK42-GYN6Y-VD22B-BX98W-J8JXDIoT Enterprise LTSC 产品密钥MountDirstring%TEMP%\LTSC-IoT-Mount镜像挂载目录完整脚本# # Windows 11 Enterprise LTSC - IoT Enterprise LTSC 全自动转换脚本# 要求以管理员身份运行脚本所在目录下需存在 install.wim 或 install.esd 以及 EI.CFG# #Requires -RunAsAdministrator# -- 参数区 --param([string]$WimFile,[string]$EsdFile,[int]$WimIndex 1,[string]$TargetEditionIoTEnterpriseS,[string]$ProductKeyCGK42-GYN6Y-VD22B-BX98W-J8JXD,[string]$MountDir)# -- 默认值 --if(-not$WimFile){$WimFileinstall.wim}if(-not$EsdFile){$EsdFileinstall.esd}if(-not$MountDir){$MountDirJoin-Path$env:TEMPLTSC-IoT-Mount}# -- 辅助函数 --functionWrite-Step{param([string]$Msg)Write-Hostn[步骤]$Msg-ForegroundColor Cyan}functionWrite-Err{param([string]$Msg)Write-Host[错误]$Msg-ForegroundColor Red pauseexit1}functionTest-Admin{$id[Security.Principal.WindowsIdentity]::GetCurrent()$pNew-ObjectSecurity.Principal.WindowsPrincipal($id)if(-not$p.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)){Write-Err请以管理员身份运行本脚本。}}# 1. 前置检查Test-Adminif(Test-Path$EsdFile){Write-Step检测到 install.esd正在转换为 install.wim...if(Test-Path$WimFile){Remove-Item$WimFile-Force-ErrorAction SilentlyContinue}dism/Export-Image/SourceImageFile:$EsdFile/SourceIndex:$WimIndex/DestinationImageFile:$WimFile/Compress:max /CheckIntegrityif($LASTEXITCODE-ne0){Write-ErrESD 转 WIM 失败。零售镜像的 install.esd 通常加密DISM 无法直接导出需先使用社区解密工具处理后重试。}Write-Host[完成] install.wim 已生成。-ForegroundColor Green}elseif(-not(Test-Path$WimFile)){Write-Err未找到 install.wim 或 install.esd请将脚本放在 sources 目录下。}# 2. 创建挂载目录Write-Step清理并创建挂载目录$MountDirif(Test-Path$MountDir){dism/unmount-image/mountdir:$MountDir/discard 2$nullRemove-Item$MountDir-Recurse-Force-ErrorAction SilentlyContinue}New-Item-ItemType Directory-Force-Path$MountDir|Out-Null# 3. 挂载镜像Write-Step挂载镜像索引$WimIndexdism/mount-image/imagefile:$WimFile/index:$WimIndex/mountdir:$MountDirif($LASTEXITCODE-ne0){Write-Err挂载失败。}# 4. 查询并显示当前版本Write-Step查询当前版本dism/image:$MountDir/get-currentedition# 5. 版本转换 注入密钥Write-Step转换版本为$TargetEdition并注入密钥dism/image:$MountDir/set-edition:$TargetEdition/productkey:$ProductKeyif($LASTEXITCODE-ne0){dism/unmount-image/mountdir:$MountDir/discard 2$nullWrite-Err版本转换失败更改已放弃。}# 6. 验证转换结果Write-Step验证转换后版本dism/image:$MountDir/get-currentedition# 7. 卸载并提交Write-Step卸载镜像并提交更改dism/unmount-image/mountdir:$MountDir/commitif($LASTEXITCODE-ne0){Write-Err卸载提交失败。}# 8. 修改 EI.CFGEditionID、Channel、VL 三节Write-Step修改 EI.CFG$eicfg[EditionID]rn$TargetEditionrn[Channel]rnVolumern[VL]rn1if(Test-PathEI.CFG){Set-Content-PathEI.CFG-Value$eicfg-Encoding ASCIIWrite-Host[完成] EI.CFG 已更新。-ForegroundColor Green}else{Write-Host[提示] 未找到 EI.CFG请确认 sources 目录下存在该文件。-ForegroundColor Yellow}# 9. 完成Write-Hostn-ForegroundColor GreenWrite-Host 转换完成。-ForegroundColor GreenWrite-Host 使用 UltraISO 或 PowerISO 将修改后的 install.wim 和 EI.CFG 导入原 ISO。-ForegroundColor GreenWrite-Hostn-ForegroundColor Green pause调用示例# 使用默认参数挂载到 %TEMP%\LTSC-IoT-Mount.\convert_to_iot_ltsc.ps1# 指定挂载目录.\convert_to_iot_ltsc.ps1-MountDirD:\Mount# 指定 ESD 源文件和挂载目录.\convert_to_iot_ltsc.ps1-EsdFileD:\ISO\sources\install.esd-MountDirD:\Mount# 指定 WIM 文件、索引号和目标版本.\convert_to_iot_ltsc.ps1-WimFileinstall.wim-WimIndex 1-TargetEditionIoTEnterpriseS脚本说明项目说明ESD 自动检测脚本启动时优先检查 install.esd若存在且可导出则调用 DISM 导出为 WIM。零售镜像的加密 ESD 无法直接导出需先解密全参数化设计所有关键路径与配置项WimFile、EsdFile、WimIndex、TargetEdition、ProductKey、MountDir均通过命令行参数传入未传参时使用内置默认值无需修改脚本即可适配不同环境EI.CFG 内容写入 EditionIDIoTEnterpriseS、ChannelVolume、VL1三节使用 ASCII 编码确保安装程序正确识别错误处理挂载/转换/卸载任一步骤失败自动中止版本转换失败自动执行 /discard 放弃更改残留清理挂载前自动 /discard 并删除残留挂载目录元数据修改本脚本不含元数据修改步骤。WIM 为二进制容器不能以整文件 XML 解析方式修改见附录 A.9挂载目录灵活性MountDir 默认使用 %TEMP%\LTSC-IoT-Mount也可通过参数指定任意本地固定磁盘路径不支持 U 盘、网络盘或只读盘4.3 无法自动化的步骤以下操作无法通过脚本自动完成需手动执行ISO 重新封装ISO 文件结构操作涉及引导扇区与文件系统元数据需使用 UltraISO 或 PowerISO 图形界面完成文件替换。虚拟机验证封装后的 ISO 需在虚拟机中进行引导与安装流程测试确认版本选择正确。4.4可选WIM 元数据修改WIM 文件头部含一段 XML 描述段NAME、DESCRIPTION、DISPLAYNAME、DISPLAYDESCRIPTION、FLAGS 等其后为二进制数据。整文件并非合法 XML[xml]$xml Get-Content install.wim 的写法无法解析该文件执行必然失败本指南不采用该方法。元数据修改仅影响安装界面显示名称与 dism /get-wiminfo 的查询结果不影响版本转换结果可整体跳过。如需修改使用 wimlib-imagex第三方工具见 3.1改写头部描述段wimlib-imagex info install.wim 1 --set-name Windows 11 IoT Enterprise LTSC 2024 --set-description Windows 11 IoT Enterprise LTSC 2024 --set-displayname Windows 11 IoT 企业版 LTSC --set-displaydescription Windows 11 IoT 企业版 LTSC --set-flags IoTEnterpriseS5. 省略部分步骤的影响分析5.1 省略元数据修改元数据修改不影响版本转换仅影响安装界面显示名称和 WIM 信息查询结果。具体分两种情况情况安装后实际版本安装界面显示说明仅省略元数据修改已修改 EI.CFGIoT Enterprise LTSC仍显示 Windows 11 Enterprise LTSC版本标识正确仅标签不一致元数据和 EI.CFG 均未修改取决于安装程序选择的索引显示 Windows 11 Enterprise LTSC安装程序可能按 EnterpriseS 安装导致最终系统不是预期的 IoT 版本至少应修改 EI.CFG 以锁定目标索引如需显示名称一致应同步修改元数据。5.2 省略产品密钥注入省略密钥注入不影响版本转换结果系统仍为 IoT Enterprise LTSC。安装后无法通过数字许可证自动激活需另行配置 KMS 服务器或输入 MAK 密钥完成激活。5.3 省略 EI.CFG 修改手动安装场景安装程序可能提示选择版本需手动选择 IoT Enterprise LTSC 对应的索引。自动化部署场景无交互选择机会将按默认索引安装可能导致版本错误。应始终修改 EI.CFG使安装程序正确选择目标版本。6. 重新封装 ISO 镜像脚本执行完毕后需使用 ISO 编辑工具将修改后的 install.wim 和 EI.CFG 替换回原 ISO 中。UltraISO 与 PowerISO 均可完成此操作两者在文件替换封装场景下流程等价。6.1 UltraISO 与 PowerISO 对比维度UltraISOPowerISO直接编辑 ISO支持双窗口拖拽支持目录树操作引导结构保留自动保留自动保留可勾选「保持原始 ISO 结构」UDF 支持支持v9.76 单文件 200GB支持 UDF 1.02–2.60命令行接口无有poweriso.exe 命令行工具Windows 11 24H2 兼容性虚拟光驱存在已知兼容性问题官方已修复 SCSI 版本仅做文件替换封装两者均可操作难度相当。需脚本化/命令行集成PowerISO 适用其 poweriso.exe 支持命令行调用。Windows 11 24H2 环境PowerISO 的虚拟光驱兼容性优于 UltraISO。6.2 图形界面操作步骤UltraISO / PowerISO 通用打开原版 ISO 文件。进入 /sources/ 目录删除原有的 install.wim 和 EI.CFG。将修改后的 install.wim 和 EI.CFG 拖入该目录或右键「添加文件」。选择文件 → 另存为保存为新 ISO 文件。若提示 UDF 格式选择「是」以保留大文件支持。PowerISO 保存时可勾选「保持原始 ISO 结构」以保留引导信息。6.3 PowerISO 命令行封装可选如需自动化封装PowerISO 命令行可实现poweriso.exe create new.iso -bootimage BIOS;etfsboot.com -bootimage EFI;efisys.bin -add /sources/install.wiminstall.wim -add /sources/EI.CFGEI.CFG -srcfile original.iso -o new.isoPowerISO 命令行不支持直接替换单个文件需通过 -srcfile 引用原 ISO 再叠加修改文件或先提取全部文件后重新打包。图形界面替换方式更为直接。7. 可选恢复 Microsoft Store安装完成后若需使用 Microsoft Store以管理员身份运行wsreset -i该命令将从服务器下载并安装 Microsoft Store 及相关组件。8. 验证与激活8.1 验证版本安装完成后执行以下命令确认版本Dism /online /get-currentedition预期输出为 IoTEnterpriseS。8.2 激活状态检查slmgr /dlv slmgr /xpr或在图形界面中查看设置 → 系统 → 激活。8.3 产品密钥参考版本密钥类型Windows 11 Enterprise LTSC 2024M7XTQ-FN8P6-TTKYV-9D4CC-J462DKMS 客户端密钥GVLKWindows 11 Enterprise N LTSC 202492NFX-8DJQP-P6BBQ-THF9C-7CG2HKMS 客户端密钥GVLKWindows 11 IoT Enterprise LTSC 2024KBN8V-HFGQ4-MGXVD-347P6-PDQGTKMS 客户端密钥GVLKWindows 11 IoT Enterprise LTSC 2024CGK42-GYN6Y-VD22B-BX98W-J8JXD用于 DISM /set-edition 离线转换的设置密钥GVLK 密钥仅用于将系统配置为 KMS 客户端须配合有效的 KMS 服务器才能完成激活零售版许可证不能使用 GVLK。MAK 密钥需从微软批量许可服务中心VLSC或 Microsoft 365 管理中心获取。9. 注意事项授权合规本操作仅适用于已获合法授权的场景IoT Enterprise LTSC 仅面向固定功能专用设备且标准 Enterprise LTSC 授权不能激活或合法化 IoT 安装请遵守微软软件许可条款。备份原始文件操作前备份原始 ISO 和 install.wim / install.esd 文件。驱动兼容性部署到老旧硬件时提前验证驱动程序兼容性。安全更新安装完成后及时安装最新累积更新和安全补丁。残留挂载清理若挂载目录已存在残留挂载脚本会自动清理手动操作时可使用 dism /unmount-image /mountdir:路径 /discard 清理。版本转换方向/set-edition 在离线镜像中执行可逆重新挂载修改即可在已安装系统上执行为单向操作。ESD 格式限制官方 Enterprise LTSCVLSC镜像提供的是 install.wim仅在处理消费者/零售镜像时才出现 install.esd且零售 ESD 通常加密DISM 无法直接导出需先使用社区工具解密。ISO 封装UltraISO 另存时若提示「文件过大」需确认保存格式为 UDF 而非 ISO9660 Level 1。替换后在虚拟机中测试 ISO 的引导和安装流程确认版本选择正确。脚本参数化脚本所有关键配置项均已参数化不传参时行为与原始脚本一致传参时可覆盖任意项适合集成到自动化部署流程中。挂载目录默认使用 %TEMP% 下的临时目录也可通过 -MountDir 参数指定任意本地固定磁盘路径。附录 A纯手工步骤与自动化脚本的对照本节列出自动化脚本所执行的每一步操作对应的纯手工命令行实现。适用于需要逐条执行、验证每一步结果或在不便运行脚本的环境中使用。A.1 准备工作目录将 ISO 镜像全部内容解压至工作目录如 x:\1并创建挂载目录如 x:\2 或 D:\Mountmkdir x:\1 mkdir x:\2提示挂载目录可自定义为任意本地固定磁盘路径。后续命令中的 x:\2 需相应替换。A.2 确认镜像索引号确认承载目标版本的索引号简体中文 Enterprise LTSC 2024 镜像通常为索引 1dism /get-wiminfo /wimfile:x:\1\sources\install.wim记录输出中 Edition ID 为 EnterpriseS 对应的索引号Index。A.3 ESD 转 WIM如适用如果 sources 目录下只有 install.esd 而没有 install.wim需先执行此步将其转换为 WIM 格式。如果已存在 install.wim可跳过此步。dism /Export-Image /SourceImageFile:x:\1\sources\install.esd /SourceIndex:1 /DestinationImageFile:x:\1\sources\install.wim /Compress:max /CheckIntegrity执行成功后sources 目录下将生成 install.wim 文件。注意零售版镜像的 install.esd 通常为加密格式DISM 无法直接导出需先使用社区工具解密后重试。A.4 挂载镜像将 WIM 镜像挂载到之前创建的目录dism /mount-image /imagefile:x:\1\sources\install.wim /index:1 /mountdir:x:\2如果索引号不是 1请将 /index:1 替换为实际索引号。A.5 查询当前版本挂载后先确认当前镜像的版本标识dism /image:x:\2 /get-currentedition预期输出应包含 EnterpriseS即 Windows 11 Enterprise LTSC。A.6 版本转换 注入密钥将镜像版本从 Enterprise LTSC 转换为 IoT Enterprise LTSC并注入产品密钥dism /image:x:\2 /set-edition:IoTEnterpriseS /productkey:CGK42-GYN6Y-VD22B-BX98W-J8JXD执行成功后输出「操作成功完成」。如果返回错误码请检查镜像路径和索引号是否正确源镜像是否为合法的 Enterprise LTSC 版本是否有足够的磁盘空间A.7 验证转换结果再次查询版本确认转换成功dism /image:x:\2 /get-currentedition预期输出应显示 IoTEnterpriseS。A.8 卸载镜像并提交更改将修改保存到 WIM 文件并卸载挂载点dism /unmount-image /mountdir:x:\2 /commit如果后续发现操作有误需要放弃更改在执行 /commit 之前可将 /commit 替换为 /discarddism /unmount-image /mountdir:x:\2 /discard注意一旦提交后如需回退需重新挂载原始未修改的 WIM 文件。A.9可选WIM 元数据修改WIM 文件头部含一段 XML 描述段NAME、DESCRIPTION、DISPLAYNAME、DISPLAYDESCRIPTION、FLAGS 等其后为二进制数据。整文件并非合法 XML[xml]$xml Get-Content install.wim 的写法无法解析该文件执行必然失败本指南不采用该方法。元数据修改仅影响安装界面显示名称与 dism /get-wiminfo 的查询结果不影响版本转换结果可整体跳过。如需修改使用 wimlib-imagex第三方工具见 3.1改写头部描述段wimlib-imagex info x:\1\sources\install.wim 1 --set-name Windows 11 IoT Enterprise LTSC 2024 --set-description Windows 11 IoT Enterprise LTSC 2024 --set-displayname Windows 11 IoT 企业版 LTSC --set-displaydescription Windows 11 IoT 企业版 LTSC --set-flags IoTEnterpriseSA.10 修改 EI.CFG编辑或创建sources\EI.CFG 文件写入以下内容[EditionID] IoTEnterpriseS [Channel] Volume [VL] 1在 PowerShell 中可执行注意路径需替换为实际工作目录[EditionID]rnIoTEnterpriseSrn[Channel]rnVolumern[VL]rn1 | Set-Content -Path x:\1\sources\EI.CFG -Encoding ASCII注意必须使用 ASCII 编码保存否则安装程序可能无法正确识别。附录 A 步骤与脚本对照表手工步骤脚本对应位置说明A.1 准备工作目录脚本开头mkdir 由用户完成脚本不创建解压目录由用户手动准备A.2 确认镜像索引号脚本开头用户通过参数传入脚本通过 WimIndex 参数配置A.3 ESD 转 WIM脚本步骤 1if Test-Path $EsdFile脚本自动检测并转换A.4 挂载镜像脚本步骤 2-3创建目录 mount脚本自动清理残留后挂载A.5 查询当前版本脚本步骤 4脚本自动执行并输出A.6 版本转换注入密钥脚本步骤 5脚本自动执行失败自动 discardA.7 验证转换结果脚本步骤 6脚本自动执行并输出A.8 卸载并提交脚本步骤 7脚本自动执行失败自动报错A.9 WIM 元数据修改脚本不包含脚本明确跳过需手动使用 wimlib-imagexA.10 修改 EI.CFG脚本步骤 8脚本自动写入 EditionID/Channel/VL 三节附录 BPowerISO 命令行封装路径检测可选如果需要在脚本中自动调用 PowerISO 命令行进行 ISO 封装需先检测 poweriso.exe 的安装路径。以下代码可实现路径无关调用。$PowerIsoExeGet-Commandpoweriso.exe-ErrorAction SilentlyContinue|Select-Object-ExpandProperty Sourceif(-not$PowerIsoExe){$Candidates ($env:ProgramFiles\PowerISO\poweriso.exe,${env:ProgramFiles(x86)}\PowerISO\poweriso.exe)foreach($pin$Candidates){if(Test-Path$p){$PowerIsoExe$pbreak}}}if($PowerIsoExe){$PowerIsoExecreatenew.iso-bootimageBIOS;etfsboot.com-bootimageEFI;efisys.bin-add/sources/install.wiminstall.wim-add/sources/EI.CFGEI.CFG-srcfileoriginal.iso-onew.iso}else{Write-Host[提示] 未找到 poweriso.exe请手动使用图形界面完成 ISO 重新封装。-ForegroundColor Yellow}说明如果 poweriso.exe 所在目录已加入系统 PATH则无需路径检测可直接调用 poweriso.exe。上述路径检测代码仅在需要脚本自动调用 PowerISO 时才需要集成。Referencewindows-iot-public/windows-iot/iot-enterprise/whats-new/Windows-11-IoT-Enterprise-LTSC-2024.md at main · MicrosoftDocs/windows-iot-public · GitHubhttps://github.com/MicrosoftDocs/windows-iot-public/blob/main/windows-iot/iot-enterprise/whats-new/Windows-11-IoT-Enterprise-LTSC-2024.mdWindows 11 Enterprise: IoT LTSC vs. LTSC - MSkeysoft.com | Top-Rated Software License Supplierhttps://mskeysoft.com/windows-11-enterprise-iot-ltsc-vs-ltsc/Windows 11 Enterprise LTSC 转 IoT-CSDN博客https://blog.csdn.net/powmxypow/article/details/149158594PowerISO Command Line Parametershttps://poweriso.com/tutorials/command-line-argus.htmWindows 11 IoT LTSC 养老指南 | Dejavu’s Bloghttps://blog.dejavu.moe/posts/windows11-ltsc-guide/
