Windows 10系统最佳实践

虽然Mac系统和Linux系统也逐渐在变得流行，但是多数时候PC都是使用Windsow系统。

目前系统安装多数都使用U盘启动进入PE系统，各种启动盘制作工具很多。 个人觉得最简洁的是使用BootICE查看一下分区情况，正常在Windosw下系统下格式化的U盘都是单分区+Bootmgr引导扇区。此时只要在根目录复制bootmgr文件，以及在boot文件夹下复制BCD，boot.sdi, 以及可启动的wim文件, 原则上就可以启动了. 完全不影响U盘正常使用. 对于需要把U盘全部清除再重新分区格式化的, 就太不方便了.

安装系统需要有系统安装镜像. 原版系统可以从官网下载. 在浏览器中一般是先下载升级工具, 运行升级工具时会下载镜像, 在电脑硬盘中可以找到下载的镜像(可以尝试用Everything搜索esd或iso等关键词). 找到之后可以把下载好的镜像复制出来. 下载完成后可以取消升级, 使用镜像手动安装. 如果不提前复制, 取消时镜像也会被删除. 如果想直接通过链接下载, 可以打开浏览器开发者工具, 切换到手机或平板模式, 此时浏览官网下载页就会直接给出下载链接.完整版的镜像文件大约5G, 如果感觉太大或者网速慢, 也可以在网上下载精简版, 目前见到的最小的精简版大约1G, 基本使用没什么影响.

进入PE系统后, 使用WinNTSetup, 选择镜像安装. 个人推荐使用vhd虚拟硬盘镜像安装系统, 这样一个系统只是一个单文件, 而且可以级联存储, 方便备份还原. WinNTSetup安装时可以选择创建vhd, 并自动挂载, 选好镜像和安装磁盘后, 会弹窗询问是否更新引导记录. 选择不要更新即可, 实际上软件仍然会正常添加新安装的系统到启动列表. 随后点击开始, 软件开始释放镜像, 出现进度条, 释放完成后, 重启, 就进入系统安装设置阶段, 原版系统可能需要手动设置用户名等信息, 修改版的系统一般都是自动设置的. 重启几次后, 进入系统桌面, 系统就初步安装完成了.

但是还是有一些后续工作要做. 首先是要安装驱动. 如果原先有Win10系统, 可以从原先的系统备份镜像出来再还原. 这种工具也有很多, 目前我用的是Dism++. Dism++还可以对系统做一些优化调整, 并且可以离线修改系统, 比较方便. 如果备份还原仍然无法正常安装驱动, 就使用联网的驱动查询安装工具, 国内之前有驱动精灵, 驱动人生, 不过试用时感觉有广告, 或者需要安装, 不方便, 最近用360驱动大师, 有绿化版的压缩包, 解压可以运行, 还比较方便. 驱动装完之后重启, 查看设备管理器, 确定驱动都安装正常之后, 可以卸载驱动大师.

然后是对系统进行一些调整优化, 主要是设置分页文件和性能选项. 由于我们运行的是vhd中系统, 系统的C盘是vhd, 原先的硬盘第一分区会成为D盘. 一般vhd文件和分页文件都会放在这里. 性能选项我一般只保留平滑屏幕字体边缘, 这一项去掉之后, 字体会比较难看, 其他都不影响使用.

image

之后会对系统服务进行一些优化, 大部分服务不需要自动启动, 整理之后大概如下

sc config gpsvc start=auto
sc config SystemEventsBroker start=auto
sc config BrokerInfrastructure start=auto
sc config BFE start=auto
sc config CoreMessagingRegistrar start=auto
sc config DcomLaunch start=auto
sc config LSM start=auto
sc config RpcSs start=auto
sc config RpcEptMapper start=auto
sc config Audiosrv start=auto
sc config WlanSvc start=auto
sc config Dnscache start=demand
sc config UserManager start=demand
sc config EventSystem start=demand
sc config Dhcp start=demand
sc config netprofm start=demand
sc config NlaSvc start=demand
sc config nsi start=demand
sc config PlugPlay start=demand
sc config Power start=demand
sc config StateRepository start=demand
sc config ProfSvc start=demand
sc config AudioEndpointBuilder start=demand
sc config EventLog start=demand
sc config FontCache start=demand
sc config Winmgmt start=demand
sc config Schedule start=auto
sc config AppIDSvc start=demand
sc config Appinfo start=demand
sc config BthAvctpSvc start=demand
sc config CertPropSvc start=demand
sc config DsSvc start=demand
sc config DeviceInstall start=demand
sc config DsmSvc start=demand
sc config DevQueryBroker start=demand
sc config EFS start=demand
sc config FDResPub start=demand
sc config GraphicsPerfSvc start=demand
sc config SharedAccess start=demand
sc config KtmRm start=demand
sc config NgcSvc start=demand
sc config NgcCtnrSvc start=demand
sc config NcaSvc start=demand
sc config NetSetupSvc start=demand
sc config PhoneSvc start=demand
sc config WPDBusEnum start=demand
sc config SensorDataService start=demand
sc config SensrSvc start=demand
sc config SensorService start=demand
sc config SCardSvr start=demand
sc config sppsvc start=demand
sc config svsvc start=demand
sc config StorSvc start=demand
sc config FrameLanmanServer start=demand
sc config Wcmsvc start=demand
sc config WEPHOSTSVC start=demand
sc config W32Time start=demand
sc config LicenseManager start=demand
sc config icssvc start=demand
sc config BTAGService start=demand
sc config bthserv start=demand
sc config AxInstSV start=demand
sc config AppReadiness start=demand
sc config ALG start=demand
sc config AppMgmt start=demand
sc config CaptureService_21870 start=demand
sc config COMSysApp start=demand
sc config CxAudMsg start=demand
sc config ConsentUX_21870 start=demand
sc config CryptSvc start=demand
sc config DevicePicker_21870 start=demand
sc config DevicesFlow_21870 start=demand
sc config MSDTC start=demand
sc config DSDFunctionKeyCtlService start=demand
sc config Eaphost start=demand
sc config fdPHost start=demand
sc config iphlpsvc start=demand
sc config KPSSVC start=demand
sc config lltdsvc start=demand
sc config MSiSCSI start=demand
sc config Netlogon start=demand
sc config Netman start=demand
sc config defragsvc start=demand
sc config PerfHost start=demand
sc config Spooler start=demand
sc config PrintWorkflow_21870 start=demand
sc config RasAuto start=demand
sc config RasMan start=demand
sc config SessionEnv start=demand
sc config TermService start=demand
sc config RpcLocator start=demand
sc config RSoPProv start=demand
sc config seclogon start=demand
sc config SamSs start=demand
sc config SNMPTRAP start=demand
sc config sacsvr start=demand
sc config WiaRpc start=demand
sc config SynTPEnhService start=demand
sc config SysMain start=demand
sc config SENS start=demand
sc config tapisrv start=demand
sc config Temp\_Monitor_Service start=demand
sc config Themes start=demand
sc config TSDSettingService start=demand
sc config TSDTabletControlService start=demand
sc config TSDWirelessLEDCtlService start=demand
sc config upnphost start=demand
sc config vds start=demand
sc config VSS start=demand
sc config Wecsvc start=demand
sc config stisvc start=demand
sc config msiserver start=demand
sc config TrustedInstaller start=demand
sc config FontCache3.0.0.0 start=demand
sc config WinRM start=demand
sc config dot3svc start=demand
sc config wmiApSrv start=demand
sc config LanmanWorkstation start=demand
sc config DmEnrollmentSvc start=demand
sc config AppXSvc start=disabled
sc config ClipSVC start=disabled
sc config KeyIso start=disabled
sc config Browser start=disabled
sc config VaultSvc start=disabled
sc config DeviceAssociationService start=disabled
sc config TrkWks start=disabled
sc config hidserv start=disabled
sc config IKEEXT start=disabled
sc config PolicyAgent start=disabled
sc config wlidsvc start=disabled
sc config swprv start=disabled
sc config NetTcpPortSharing start=disabled
sc config pla start=disabled
sc config PcaSvc start=disabled
sc config RemoteRegistry start=disabled
sc config RemoteAccess start=disabled
sc config SstpSvc start=disabled
sc config LanmanServer start=disabled
sc config shpamsvc start=disabled
sc config ShellHWDetection start=disabled
sc config SSDPSRV start=disabled
sc config lmhosts start=disabled
sc config TimeBrokerSvc start=disabled
sc config TokenBroker start=disabled
sc config wcncsvc start=disabled
sc config mpssvc start=disabled
sc config WSearch start=disabled
sc config wuauserv start=disabled
sc config WinHttpAutoProxySvc start=disabled
sc config camsvc start=disabled
sc config CDPSvc start=disabled
sc config RmSvc start=disabled
sc config tzautoupdate start=disabled

有些服务不能直接通过命令行修改启动级别, 此时可以直接更改注册表, 命令如下

REG add "HKLM\SYSTEM\CurrentControlSet\Services\gpsvc" /v "Start" /t REG_DWORD /d "2" /f
REG add "HKLM\SYSTEM\CurrentControlSet\Services\UserManager" /v "Start" /t REG_DWORD /d "3" /f
REG add "HKLM\SYSTEM\CurrentControlSet\Services\RmSvc" /v "Start" /t REG_DWORD /d "4" /f

2, 3, 4 三个级别分别代表自动, 手动和禁用, 在上面代码的基础上查找替换即可.

最后, 我还会把用户目录转移到其他盘, 这样系统盘里基本没有用户文件, 日后更换系统, 只要重新设置一下用户目录, 多数数据和配置都可以保留. 首先需要把系统用户目录复制出来, 也就是C盘的Users文件夹. 此时还没有太多用户文件, 文件夹不大, 但是在系统运行时因为文件保护, 没法直接复制. 因此还是进到PE之后, 挂载vhd文件, 再通过DiskGenius复制. 复制到其他盘之后, 可以压缩备份一下. 此时再进入系统, 修改注册表, 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

修改之前最好备份一下. 然后修改ProfilesDirectory为新复制的Users路径. 同时在其子项中找到ProfileImagePath为%SystemDrive%\Users\Administrator(当前用户名)的一项, 也对应修改为新复制的路径. 然后重启. 一般启动完成后桌面会自动打开一个文本的配置文件, 暂时不知道其原因和作用, 但是这表明我们的设置已经生效了, 之后我们的用户文件就会保存在我们新复制的目录里, 而系统盘基本就是干净的纯系统了. 如果我们观察vhd文件的大小, 也会发现增长的很慢.

vhd文件可以差分, 也就是新建子盘, 继承自父盘. 此时父盘相当于只读保护. 修改只发生在子盘中. 日后如果子盘数据损坏, 再从父盘新建一块子盘即可, 类似于开启了还原卡的功能. 个人认为这比系统自带的备份还原工具好用. 通过这种机制, 也可以反复测试软件功能, 系统随时可以恢复到初始状态.

Windows10还有一种uwf写入过滤技术, 设计原意是为了保护SSD硬盘, 但是也可以实现写保护, 不过这种是写入内存, 重启后所有写入数据都消失, 适用于临时测试. 如果需要长期保留数据, 还是保存在硬币vhd中, 日后可以通过合并vhd保留数据. BootICE可以创建, 差分, 挂载, 合并vhd文件, 也可以编辑BCD菜单, 选择不同的vhd文件启动, 是平时最常使用的系统维护工具.

至于系统激活, 由于现在Windows系统更新较快, 不激活也没有太多限制(不能更换桌面图片和主题, 不过用的久了就不关注这些了) , 所以现在用的系统都不刻意激活. 至多是桌面右下角有个小水印, 对使用没有影响.