WIN优化
🤖 摘要：本文提供Win11官方安装与优化指南。涵盖ISO镜像SHA-256校验、利用Rufus或注册表绕过TPM等硬件限制、配置应答文件实现无人值守纯净安装，以及禁用遥测服务与清理预装应用等基础优化。全文强调使用官方工具、操作前备份数据，并提示绕过限制可能影响功能更新与企业安全合规，适合追求系统精简与自动化部署的用户参考。
这是一份与你的标题完全匹配的技术指南框架。内容基于 Windows 11 23H2/24H2 官方安装机制编写，涵盖镜像校验、硬件限制绕过、无人值守应答文件配置及基础优化。请根据实际情况调整参数，并严格注意文末的安全与合规提示。
📜 前置说明与免责声明
- LSTC 疑似笔误：微软官方无 <code>LSTC</code> 版本，通常指 <code>LTSC</code>（长期服务版）或普通零售版。本指南适用于 Windows 11 23H2/24H2。
- TPM 2.0 / Secure Boot / RAM / CPU 限制的实质：微软为 Windows Update 资格与部分安全功能（如 BitLocker、VBS、Credential Guard）设定的最低要求。绕过后可正常安装使用，但可能影响未来大版本更新或企业合规审计。
- 操作风险：修改注册表/应答文件可能导致安装失败或系统异常。务必提前备份数据，并在虚拟机中验证后再用于物理机。
一、官方原版镜像校验（SHA-256 验证）
1. 获取官方 ISO
- 微软官方媒体创建工具：<code>https://www.microsoft.com/software-download/windows11</code>
- VLSC / MSDN（企业版/LTSC）：需合法授权账号下载
- 切勿使用第三方修改版/破解版，恶意软件常伪装成“优化镜像”
2. SHA-256 校验命令（PowerShell / CMD）
# PowerShell
Get-FileHash -Path "D:\Win11_24H2_Simplified_Chinese_x64.iso" -Algorithm SHA256 | Format-List
# CMD
certutil -hashfile D:\Win11_24H2_Simplified_Chinese_x64.iso SHA256- 将输出的哈希值与微软官方公布值比对（安装前务必核对）
- 微软官方校验参考：<code>https://learn.microsoft.com/zh-cn/windows/release-health/windows11-release-information#verify-the-windows-11-installation-files</code>
二、安全绕过 TPM 2.0 / Secure Boot / RAM / CPU 限制
方法 A：使用 Rufus（推荐，最稳定）
- 下载 Rufus（最新版）：<code>https://rufus.ie</code>
- 选择 Win11 ISO → 点击“开始”
- 在弹窗中勾选：
- <code>移除 TPM 2.0 / Secure Boot / RAM / CPU 要求</code>
- <code>移除在线 Microsoft 账户要求</code>（按需）
- Rufus 会自动修改安装文件并生成引导镜像
方法 B：安装过程中临时绕过（Shift+F10）
在 Win11 安装界面按 <code>Shift + F10</code> 打开 CMD，依次执行：
reg load HKLM\TempSystem \sources\install.wim\windows\system32\config\system
reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassTPMCheck /t REG_DWORD /d 1 /f
reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassSecureBootCheck /t REG_DWORD /d 1 /f
reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassRAMCheck /t REG_DWORD /d 1 /f
reg add "HKLM\TempSystem\Setup\LabConfig" /v BypassCPUCheck /t REG_DWORD /d 1 /f
reg unload HKLM\TempSystem⚠️ 注意：此方法仅在当前安装会话生效，重启后恢复限制。适合临时安装或测试环境。
三、无人值守（Unattended）纯净安装配置指南
1. 生成 <code>autounattend.xml</code>
- 推荐工具：
- Windows ADK（官方）：<code>https://learn.microsoft.com/zh-cn/windows-hardware/get-started/adk-install</code>
- Rufus 内置生成器（勾选“创建应答文件”）
-
核心配置段示例（仅展示关键部分）：
<?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="windowsPE"> <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <DiskConfiguration> <Disk wcm:action="add"> <DiskID>0</DiskID> <WillWipeDisk>true</WillWipeDisk> <CreatePartitions> <!-- 自动创建 EFI / MSR / 主分区 --> </CreatePartitions> <ModifyPartitions> <!-- 分配盘符与格式 --> </ModifyPartitions> </Disk> </DiskConfiguration> <ImageInstall> <OSImage> <InstallFrom> <MetaData wcm:action="add"> <Key>/IMAGE/NAME</Key> <Value>Windows 11 Pro</Value> <!-- 替换为 install.wim 中实际索引名 --> </MetaData> </InstallFrom> <InstallTo> <DiskID>0</DiskID> <PartitionID>3</PartitionID> </InstallTo> </OSImage> </ImageInstall> </component> </settings> <settings pass="oobeSystem"> <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <OOBE> <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen> <HideOnlineAccountScreens>true</HideOnlineAccountScreens> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <ProtectYourPC>3</ProtectYourPC> <!-- 跳过隐私选项 --> </OOBE> <UserAccounts> <LocalAccounts> <LocalAccount wcm:action="add"> <Name>YourAdmin</Name> <Group>Administrators</Group> </LocalAccount> </LocalAccounts> </UserAccounts> </component> </settings> <settings pass="specialize"> <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"> <RunSynchronous> <!-- 可在此添加禁用遥测/预装应用/组策略脚本 --> </RunSynchronous> </component> </settings> <cpi:offlineImage cpi:source="wim:d:/sources/install.wim#Windows 11 Pro" xmlns:cpi="urn:schemas-microsoft-com:cpi"/> </unattend>
2. 部署无人值守文件
- 将 <code>autounattend.xml</code> 放在 USB 启动盘根目录（与 <code>setup.exe</code> 同级）
- Win11 安装程序会自动读取并跳过分区/账户/隐私步骤，实现全自动部署
四、优化-01：安装后基础优化建议（纯净环境）
⚠️ 仅推荐官方可逆方案，避免第三方“优化大师”类工具
1. 禁用非必要服务（PowerShell 管理员）
# 关闭遥测与诊断数据收集
Set-Service DiagTrack -StartupType Disabled
Set-Service dmwappushservice -StartupType Disabled
# 关闭 SysMain (原 SuperFetch) & Connected User Experiences
Set-Service SysMain -StartupType Manual
Set-Service WUDFHost -StartupType Manual # 按需，部分设备需保留2. Group Policy / Registry 精简（可选）
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection]
"AllowTelemetry"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysMain]
"Start"=dword:00000003 ; 3=Manual, 4=Disabled3. 清理预装应用（PowerShell 管理员）
# 仅卸载系统级预装，保留 Microsoft Store 与核心组件
Get-AppxPackage -AllUsers | Where-Object { $_.Name -match "Bing|CandyCrush|Facebook|TikTok" } | Remove-AppxPackage -AllUsers📎 附录：推荐工具与官方参考
| 用途 | 工具/链接 |
|---|---|
| 官方 ISO 下载 | <code>https://www.microsoft.com/software-download/windows11</code> |
| SHA-256 校验 | <code>certutil</code> / PowerShell <code>Get-FileHash</code> |
| 制作绕过限制安装盘 | Rufus（最新版） |
| 应答文件生成 | Windows ADK + <code>Windows System Image Manager</code> |
| 官方部署文档 | <code>https://learn.microsoft.com/zh-cn/windows/deploy/</code> |
⚠️ 重要注意事项
- 更新资格：绕过 TPM 2.0 后，系统仍可接收安全更新，但大版本功能更新（Feature Update）可能提示不兼容。微软未正式声明永久封锁，但未来策略可能收紧。
- 安全影响：TPM 2.0 是 BitLocker、VBS、Credential Guard、Windows Hello 的基础。绕过将导致相关功能不可用。
- 企业环境：AD/MDM/Jamf/Autopilot 等企业部署方案通常要求合规硬件，绕过可能导致设备无法纳入管理策略。
- 数据备份：无人值守安装会格式化目标分区，务必提前备份用户数据与授权软件许可证。
如需提供你的具体硬件配置、目标镜像版本（零售/LTSC/企业版）或自动化脚本需求，可补充说明，我将为你定制应答文件与优化策略。
