mit /generalize sollte eigentlich alle Gerätespezifischen Daten entfernt werden.
Siehe:
Sysprep-Befehlszeilensyntax
Wenn diese Option angegeben wird, werden alle eindeutigen Systeminformationen aus der Windows-Installation entfernt. Die Sicherheits-ID (SID) wird zurückgesetzt, alle Wiederherstellungspunkte sowie Ereignisprotokolle werden gelöscht.
Beim nächsten Starten des Computers wird die Konfigurationsphase specialize ausgeführt. Es wird eine neue Sicherheits-ID (SID) erstellt und die Uhr für die Windows-Aktivierung zurückgesetzt, wenn die Uhr nicht bereits drei Mal zurückgesetzt wurde.
Is jetzt die Frage, ob die SID nur zurückgesetzt wird oder beim Start direkt nach Eingabe eines Schlüssel gefragt wird.