远程将一组Windows 10笔记本电脑重置为默认状态的最佳方法是什么？

Question

我有大约23台Windows 10笔记本电脑(目前@ 1803)，供学生使用，用于几个星期的培训课程。我发现，当课程结束时，学生们会留下很多文件，包括答案/专题/等等，这些都是新来的班级不应该看到的。因此，我想把这些机器重置到一个相对原始的状态。

我知道我可以进行Windows 10的恢复，但这有点麻烦，而且还需要大量的手工操作，因为我们必须自定义唯一命名的机器。我可以简单地清除桌面，文档，下载等文件夹。我会把“核弹从轨道上回收”的案子.

我已经找到了许多解决方案，但它们要么看起来复杂(ADK)，要么被废弃(WMIC)，或者似乎不受Windows的青睐，因为有太多的回环要跳过(PsExec)。

我的问题是，如果我对笔记本电脑的构建没有问题，只想删除以前的学生创建的“自定义内容”(BAT for PS1很好)，那么在现代的Windows 10环境中，最好的解决方案是什么？虽然我知道我可以用脚本SneakerNet一个USB驱动器，但一旦设置好了，我宁愿远程前进(PsExec或Enter-PSSession可能会很棒)，但正如前面提到的，这些障碍是很棘手的，我只想确保在走到太远的一条路之前，我正在寻找正确的解决方案。那么，正确的道路是什么呢？

Answer 1

如果学生们不应该安装东西等，那么我只需用DeepFreeze锁定驱动器。这就是我们为我们的IT课程机器所做的。学生有完全的管理权限，等等，实际上可以安装一些东西，但是简单的重新引导就会返回到默认状态。还可以按计划或通过WOL启动机器，并解锁(“解冻”)，并从主控制器机器上推送更新。

所有工作都必须保持在外部设备上，不过，对于学生将连续使用一段时间的笔记本电脑，您可以做得很好，设置第二个分区，比如15 to的分区(这样就可以复制到16 to的闪存驱动器)，即r/w，并在启动之间保持不变。

使用策略阻止更新等，除非一个特定的管理用户登录(谁也可以解锁驱动器)或简单地重新图像与安全更新/补丁/程序更新/等等之间的会话。

请注意，在USB上使用Linux发行版等引导完全绕过了DeepFreeze ..。但是它在我们使用的实验室(大约300台机器，包括20台供学生使用的笔记本电脑)中运行得很好，而且它是一个明确的“必须”，它允许学生实际使用一台机器(比如编译代码，在没有管理员白名单的情况下运行它，或者运行端口扫描器或数据包嗅探器)，并让它在下一节课上使用。