因为工作的原因，稳定的系统比什么都重要，而且因为远程办公的需求，感觉 Server 才是最稳定的。但是平时使用 Server 又不是很好用。因此网上找寻了一批优化贴，文章做记录用。

一、驱动

显卡 -> Nvidia官网,下载对应显卡型号的最新驱动
其他驱动更新，可去 windows 更新 -> 高级选项中，勾选所有驱动；也可用 360 驱动大师类软件更新。不缀述

以下命令是Server系统用于打第三方驱动的命令，执行后重启，驱动精灵等驱动软件才能正常把驱动打进去，有些时候不得不使用这些软件打驱动。打完之后再执行后一段命令重启即可。必须严格按照此步骤，否则要么驱动打不进去要么每次重启报错驱动未过数字签名。

# PowerShell(Admin), 执行下列命令后重启！  
# 配好驱动文件后进测试模式，以允许未经过签名的驱动  
  
bcdedit -set loadoptions DISABLE_INTEGRITY_CHECKS  
bcdedit -set TESTSIGNING ON

（重启后）设备管理器-其他设备-以太网控制器-更新驱动程序-浏览我的计算机以查找...-下一步n-始终安装此驱动程序软件-安装完成

# PowerShell(Admin), 安装完成再执行下列命令后重启！  
  
bcdedit -set loadoptions ENABLE_INTEGRITY_CHECKS  
bcdedit -set TESTSIGNING OFF

# SCHTASKS  /TN + 任务名;   
  
# 禁用 .NET Framework NGEN v4.0.30319；.net framework optimization services有关  
SCHTASKS /Change /TN "\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64" /DISABLE  
  
# 这个还得靠注册表完全消除否则Microsoft Common Language Runtime native compiler一直BB  

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\NGenService\Roots
"WorkingPending"=-  
  
# 禁用客户体验改善计划  
SCHTASKS /Change /TN "\Microsoft\Windows\Customer Experience Improvement Program\Consolidator" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" /DISABLE  
  
# 禁用遥测  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\ProgramDataUpdater" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\StartupAppTask" /DISABLE  
# 同时  
sc delete DiagTrack  
sc delete dmwappushservice  

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
"AllowTelemetry"=dword:00000000  
  
SCHTASKS /Change /TN "\Microsoft\Windows\Autochk\Proxy" /DISABLE  
  
# 禁用向客户体验计划发磁盘信息  
SCHTASKS /Change /TN "\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector" /DISABLE  
  
# 禁用Defrag  
SCHTASKS /Change /TN "\Microsoft\Windows\Defrag\ScheduledDefrag" /DISABLE  
  
# 禁用TPM相关  
SCHTASKS /Change /TN "\Microsoft\Windows\TPM\Tpm-HASCertRetr" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\TPM\Tpm-Maintenance" /DISABLE  
  
# 禁用语言组件自动安装（关Windows Update后每天都会通知安装功能失败，其实是安装语言语音那种破服务）  
SCHTASKS /Change /TN "\Microsoft\Windows\LanguageComponentsInstaller\Installation" /DISABLE  
  
SCHTASKS /Change /TN "\Microsoft\Windows\Speech\SpeechModelDownloadTask" /DISABLE  
  
# 禁用Update Orchestrator  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan Static Task" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" /DISABLE  
  
# 禁用Windows Update Schedule Start  
SCHTASKS /Change /TN "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /DISABLE  
  
# 禁用WinSAT(自动度量系统性能）  
SCHTASKS /Change /TN "\Microsoft\Windows\Maintenance\WinSAT" /DISABLE  
  
  
# 禁用Google Chrome autoUpdate(暂不确定后面的代码是否一致)  
SCHTASKS /Change /TN "\GoogleUpdateTaskMachineCore{56F1D533-1CB4-4EDA-8DEC-081072E1FAFD}" /DISABLE  
SCHTASKS /Change /TN "\GoogleUpdateTaskMachineUA{A47F0ACF-6D3B-4C4B-A63F-25596C5A5492}" /DISABLE  
  
# 禁用Office 上载中心每日一次上载  
SCHTASKS /Change /TN "\Microsoft\Office\OfficeTelemetryAgentFallBack" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Office\OfficeTelemetryAgentLogOn" /DISABLE

1. 蓝牙驱动

server 2019 似乎没有对应的蓝牙个人网络的 UWP 界面，似乎即使手动打了这个驱动也不能通过系统设置加入蓝牙个人网络，和移动热点没有系统设置的界面一样。但移动热点可以调用别的应用打开，这个不知道行不行。

文章中说它使用手动添加的方法可以正常使用蓝牙个人网络，里面也提及了其他的一些网络驱动的 debug。

进设备管理器——打开蓝牙看看多出来的未识别设备——点进去详情——设备 ID 看看是不是BTH\MS_BTHPAN——如果是就更新驱动程序——让我自己选择——蓝牙——microsoft——蓝牙个人网络服务——一路确定

https://bbs.pcbeta.com/viewthread-1959910-1-1.html

1.配对要使用的蓝牙音频设备（BT 音频设备可以断开连接）

2.*将以下文件复制粘贴至 C:\WINDOWS\SYSTEM 32*

- BTAGService. dll

- BthAvctpSvc. dll

- BthAvrcp. dll

- BthAvrcpAppSvc. dll

3.将以下文件复制粘贴至 C:\WINDOWS\SYSTEM 32****zh-CN

- BTAGService. dll. mui

- BthAvctpSvc. dll. mui

注：以上文件在 service 文件夹内

4.导入注册表设置

双击注册表文件导入注册表项（REG 文件夹内 20 个文件）

注：有 5 个注册表项需要权限，正常方法添加失败，用 DISM++ 的春哥附体打开 regedit，拉进去就可以了。

打开注册表编辑器：

找到 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost”，并将以下行添加到多字符串（REG_MULTI_SZ）值中：

- BthAppGroup**=**BluetoothUserService

- LocalService**+=**bthavctpsvc

- LocalServiceNetworkRestricted**+=**btagservice

+=运算符表示该值已存在，您必须添加一行。

=表示您必须首先创建值。

5.安装驱动程序

重启系统，按 F 8 进入启动菜单（或按住 shift 键重启），选禁用驱动程序强制签名项。

驱动安装步骤：打开设备管理器，点击蓝牙外围设备，更新驱动，浏览我的电脑以查找驱动程序 — 浏览 —- 找到下载的驱动文件夹 drivers—– 下一步 —- 点击始终安装此驱动程序。

为另一个蓝牙外围设备更新驱动；

为音频接收器服务更新驱动：更新驱动程序 — 浏览我的电脑查找驱动 — 让我从计算机上的可用驱动程序列表中选取 — 从磁盘安装 — 浏览，选中 drives 文件夹中的 avrcp— 确定 —- 选中 microsoft bluetooth A 2 dp Source —- 下一步

最有可能的是，将有 2 个 Avrcp 传输设备（1 个处于隐藏状态，另一个设备可见），请确保为它们同时安装驱动程序：

注意：两个外围设置更新驱动选下载的文件夹中的两个驱动，出现问题先不要管。蓝牙的音频接收器服务一定要更新驱动为 MicrosoftBluetooth A 2 dp Source!

重新启动。如果一切正确完成，则应使用正常工作的蓝牙耳机，并应启用驱动程序签名强制。

每次要连接新的 A 2 DP 免提 AVRCP 设备时，都必须重新安装蓝牙的音频接收器服务的驱动。

二、任务计划程序

任务计划程序库http://-Mircosoft-Windows-.NETFramework：禁用 .NET Framework NGEN v4.0.30319 (& 64)（解决mscorsvw.exe吃CPU高问题
-Customer Experience Improvement Program：禁用全部（客户体验改善计划）
-DiskDiagnostic：禁用 Microsoft-Windows-DiskDiagnosticDataCollector（向客户体验计划发磁盘信息）
-UpdateOrchestrator：可以尝试，但是拒绝访问
-WindowsUpdate：毙了
-遥测
每天都弹出来的语言安装功能正在尝试

# SCHTASKS  /TN + 任务名;   
  
# 禁用 .NET Framework NGEN v4.0.30319；.net framework optimization services有关  
SCHTASKS /Change /TN "\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\.NET Framework\.NET Framework NGEN v4.0.30319 64" /DISABLE  
  
# 这个还得靠注册表完全消除否则Microsoft Common Language Runtime native compiler一直BB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727\NGenService\Roots]
"WorkingPending"=-  
  
# 禁用客户体验改善计划  
SCHTASKS /Change /TN "\Microsoft\Windows\Customer Experience Improvement Program\Consolidator" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" /DISABLE  
  
# 禁用遥测  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\ProgramDataUpdater" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\Application Experience\StartupAppTask" /DISABLE  
# 同时  
sc delete DiagTrack  
sc delete dmwappushservice  
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
"AllowTelemetry"=dword:00000000  
  
SCHTASKS /Change /TN "\Microsoft\Windows\Autochk\Proxy" /DISABLE  
  
# 禁用向客户体验计划发磁盘信息  
SCHTASKS /Change /TN "\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector" /DISABLE  
  
# 禁用Defrag  
SCHTASKS /Change /TN "\Microsoft\Windows\Defrag\ScheduledDefrag" /DISABLE  
  
# 禁用TPM相关  
SCHTASKS /Change /TN "\Microsoft\Windows\TPM\Tpm-HASCertRetr" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\TPM\Tpm-Maintenance" /DISABLE  
  
# 禁用语言组件自动安装（关Windows Update后每天都会通知安装功能失败，其实是安装语言语音那种破服务）  
SCHTASKS /Change /TN "\Microsoft\Windows\LanguageComponentsInstaller\Installation" /DISABLE  
  
SCHTASKS /Change /TN "\Microsoft\Windows\Speech\SpeechModelDownloadTask" /DISABLE  
  
# 禁用Update Orchestrator  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\Schedule Scan Static Task" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker" /DISABLE  
  
# 禁用Windows Update Schedule Start  
SCHTASKS /Change /TN "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /DISABLE  
  
# 禁用WinSAT(自动度量系统性能）  
SCHTASKS /Change /TN "\Microsoft\Windows\Maintenance\WinSAT" /DISABLE  
  
  
# 禁用Google Chrome autoUpdate(暂不确定后面的代码是否一致)  
SCHTASKS /Change /TN "\GoogleUpdateTaskMachineCore{56F1D533-1CB4-4EDA-8DEC-081072E1FAFD}" /DISABLE  
SCHTASKS /Change /TN "\GoogleUpdateTaskMachineUA{A47F0ACF-6D3B-4C4B-A63F-25596C5A5492}" /DISABLE  
  
# 禁用Office 上载中心每日一次上载  
SCHTASKS /Change /TN "\Microsoft\Office\OfficeTelemetryAgentFallBack" /DISABLE  
SCHTASKS /Change /TN "\Microsoft\Office\OfficeTelemetryAgentLogOn" /DISABLE

、删除所有计划任务

8. 仅删除全部任务，不删任务所在文件夹：   schtasks /delete /tn * /F 2.先删任务，再删文件夹：   del /s /q C:\Windows\System32\Tasks\Mibobyaicrosoft\Windows   cd C:\Windows\System32\Tasks\Microsoft\Windows   rd /s /q C:\Windows\System32\Tasks\Microsoft\Windows   del /s /q C:\Windows\System32\Tasks\Microsoft\XblGameSave   rd /s /q C:\Windows\System32\Tasks\Microsoft\XblGameSave

三、服务

Win10系统中哪部分的应用服务可以完全关掉或者将其禁用

禁用+Failure  
DoSvc  Delivery Optimization传递优化  
  
手动+Failure  
DPS   Diagnostic Policy Service  
WdiServiceHost   Diagnostic Service Host  
WdiSystemHost   Diagnostic System Host  
  
禁用+Failure  
EntAppSvc  Enterprise App Management Service  启用企业应用程序管理。  
  
禁用+Failure  
lfsvc   Geolocation Service  地理位置或地理围栏的通知。  
  
手动+Failure  
InstallService   Microsoft Store 安装服务  
  
这个千万不能动，否则连接设备平台也G  
NcbService   Network Connection Broker  允许 Windows 应用商店应用从 Internet 接收通知的代理连接。  
  
禁用+Failure(默认自动+unFailure)(测试中)  
PcaSvc  Program Compatibility Assistant Service  为程序兼容性助手(PCA)提供支持  
  
禁用+Failure  
PhoneSvc   Phone Service  在设备上管理电话服务状态  
  
禁用+Failure  
SCardSvr   Smart Card  管理此计算机对智能卡的取读访问。  
ScDeviceEnum   Smart Card Device Enumeration Service  为给定会话可访问的所有智能卡读卡器创建软件设备节点。  
SCPolicySvc   Smart Card Removal Policy  允许系统配置为移除智能卡时锁定用户桌面  
  
禁用+Failure  
SysMain  SysMain  维护和提高一段时间内的系统性能。  
  
拨号上网PPPoE  
tapisrv   Telephony  提供电话服务 API (TAPI)支持，以便各程序控制本地计算机上的电话服务设备以及通过 LAN 同样运行该服务的服务器上的设备。  
  
禁用+Failure(默认自动且运行)  
TabletInputService   Touch Keyboard and Handwriting Panel Service  启用触摸键盘和手写面板笔和墨迹功能  
  
看情况  
UsoSvc   Update Orchestrator Service   
WaaSMedicSvc   Windows Update Medic Service  保护Windows Update组件  
  
禁用+Failure(默认禁用+unFailure)  
WalletService   WalletService  电子钱包客户端使用的主机对象  
  
禁用+Failure(默认手动+Failure)(用指纹,Hello,面孔解锁的不要动)  
WbioSrvc   Windows Biometric Service   Windows 生物识别服务  
  
禁用+Failure(默认手动+Failure)(用相机的别动)  
FrameServer   Windows Camera Frame Server  允许多个客户端从相机设备访问视频帧。  
  
(可能导致图片浏览异常？？)禁用+Failure(默认自动运行+Failure)(用相机和扫描仪的别动)  
stisvc   Windows Image Acquisition (WIA)  为扫描仪和照相机提供图像采集服务  
  
禁用+Failure(默认手动+unFailure)(可能导致media player出错？没用过)  
WMPNetworkSvc   Windows Media Player Network Sharing Service  使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体库  
  
禁用+Failure(默认禁用+unFailure)  
WSearch   Windows Search  
  
禁用+Failure(默认手动运行+Failure)(可能导致日历相册等软件无法运行)  
LicenseManager   Windows 许可证管理器服务  为 Microsoft Store 提供基础结构支持。此服务按需启动，如果禁用此服务，则通过 Microsoft Store 获得的内容将无法正常运行。

这个要开启，默认禁用的
icssvc Windows 移动热点服务

禁用+Failure
wisvc Windows 预览体验成员服务

禁用+Failure
SEMgrSvc 付款和 NFC/SE 管理器管理付款和基于近场通信(NFC)的安全元件。

禁用+Failure默认手动运行+unFailure)(用蓝牙的别关)
BTAGService 蓝牙音频网关服务支持蓝牙免提规范音频网关角色的服务。
bthserv 蓝牙支持服务

四、杂项

初次进入系统 “添加可选功能”-“OPENSSH 服务器”添加；-添加功能-“图形工具”（应该是 DirectX）

服务器管理器-管理-服务器管理器属性：勾选“在登陆时不自动启动服务器管理器”
服务器管理器-本地服务器-IE 增强的安全配置：“管理员”与“用户”都勾关闭
（若出现FTP无法下载）Internet选项-安全条-自定义级别：拉到下面选“允许下载”
Internet选项-常规选项卡-设置-“推荐的磁盘空间”设为8；移动文件夹放到内存盘
设置-轻松使用-显示：最好关掉“在Windows中自动隐藏进度条”
-颜色滤镜：最好勾选“允许使用快捷键打开或关闭滤镜”
-讲述人：最好不勾“允许使用快捷键启动讲述人”
-键盘：最好不勾“允许使用快捷键启动粘滞键”“切换键”，最好打开“使用Prtscn按键打开屏幕截图”
个性化-主题-桌面图标设置：最好勾上“此电脑”；个性化-颜色-透明效果：最好关掉
此电脑右键-属性-高级系统设置-性能-高级-调整以优化性能：勾”程序”
此电脑右键-属性-高级系统设置-性能-数据执行保护：勾”仅为基本Windows程序和服务启用DEP(T)”
控制面板-程序和功能-启用或关闭 Windwos 功能-服务器选择-功能：勾“Direct Play”“无线 LAN 服务”“优质 Windows 音频视频体验”
控制面板-小图标-自动播放：关闭(组策略中也有对应设置)
设置-更新和安全-开发人员模式；拉到最下-允许本地POWSHELL未签名运行

# PowerShell(Admin)中运行下列指令

“`
powercfg -h off # 删除C盘hiberfil.sys
diskperf -y # 任务管理器磁盘开启
powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61 # 卓越性能开启

# 以下是以上的部分命令行命令/注册表修改法,本人尽量用注册表,但封装系统有些必须用cmd

; 1.在登录时不启动服务器管理器,也不弹出个烦人的小窗口
[HKEY_LOCAL_MACHINE\Software\Microsoft\ServerManager]
“DoNotOpelaoxiongb2cnServerManagerAtLogon”=dword:00000001
“DoNotPopWACConsoleAtSMLaunch”=dword:00000001

; 2.禁用IE增强的安全配置
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]
“IsInstalled”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]
“IsInstalled”=dword:00000000

# 3.关闭”当前的安全设置不允许从该位置下载文件”,需要重启
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3” /v “1803” /t REG_DWORD /d 0 /f

# 4.Internet临时文件目录更改
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders” /v Cache /t REG_SZ /d “Z:\TEMP\INetCache\Internet 临时文件” /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders” /v Cache /t REG_SZ /d “Z:\TEMP\INetCache\Internet 临时文件” /f
# 4.Internet临时文件大小更改
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache” /v ContentLimit /t REG_DWORD /d 8 /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\Content” /v CacheLimit /t REG_DWORD /d 0x2000 /f

;5.取消隐藏滚动条
[HKEY_CURRENT_USER\Control Panel\Accessibility]
“DynamicScrollbars”=dword:00000000
;6.颜色滤镜
[HKEY_CURRENT_USER\Software\Microsoft\ColorFiltering]
“HotkeyEnabled”=dword:00000001
;7.讲述人
[HKEY_CURRENT_USER\Software\Microsoft\Narrator\NoRoam]
“WinEnterLaunchEnabled”=dword:00000000
;8.关允许快捷键粘滞键,切换键,筛选键;打开PrtScn;取消那3个键的警告和发出声音
[HKEY_CURRENT_USER\Control Panel\Accessibility\Keyboard Response]
“Flags”=”98”
[HKEY_CURRENT_USER\Control Panel\Accessibility\StickyKeys]
“Flags”=”482”
[HKEY_CURRENT_USER\Control Panel\Accessibility\ToggleKeys]
“Flags”=”34”
[HKEY_CURRENT_USER\Control Panel\Keyboard]
“PrintScreenKeyForSnippingEnabled”=dword:00000001
[HKEY_CURRENT_USER\Control Panel\Accessibility]
“Warning Sounds”=dword:00000000
“Sound on Activation”=dword:00000000

; 9.只有透明效果的关闭
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Themes\Personalize]
“EnableTransparency”=dword:00000000

; 10. 调整以优化程序而不是后台服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl]
“Win32PrioritySeparation”=dword:00000026

# 11. DEP
bcdedit /set nx OptIn

; 14
reg add “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\AppModelUnlock” /v “AllowAllTrustedApps” /t REG_DWORD /d 1 /f
reg add “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\AppModelUnlock” /v “AllowDevelopmentWithoutDevLicense” /t REG_DWORD /d 1 /f
reg add “HKEY_LOCAL_MACHINE\Software\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell” /v “ExecutionPolicy” /t REG_SZ /d “RemoteSigned” /f
Set-ExecutionPolicy RemoteSigned -force
# Set-ExecutionPolicy unrestricted -force

（若出现 FTP 无法下载）Internet 选项-安全条-自定义级别：拉到下面选“允许下载” Internet 选项-常规选项卡-设置-“推荐的磁盘空间”设为 8；移动文件夹放到内存盘 控制面板-程序和功能-启用或关闭 Windwos 功能-服务器选择-功能：勾“Direct Play”“无线 LAN 服务”“优质 Windows 音频视频体验”

### 1. 关闭 xploit Protection

（有安全需求的人群慎用） 关闭 xploit Protection，此功能加强了内存管理，启用了乱序内存，也是造成游戏卡顿掉帧的元凶之一。

#### 方法一

关闭方法 1 可以在 Windows Defender- 应用和浏览器控制 -Exploit Protection 设置中手动关闭全部选项。 ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/b3452cb49b2858f9b89b896cbe45666a-20240202224139-0d1af6.png)

#### 方法二

使用注册表关闭，部分系统精简了 Windows Defender 但 Exploit Protection 依然生效时可以用这个方法关闭，具体如下保存为 reg 文件导入重启即可生效。

Windows Registry Editor Version 5.00  
   
[HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\kernel]  
"MitigationOptions"=hex(3):22,22,22,00,00,02,00,00,00,02,00,00,00,00,00,00

UAC 虚拟化，这个设置可以让所有应用都直接访问资源，可以加强反作弊应用的兼容性，防止反作弊软件引起的卡顿、蓝屏问题

Windows Registry Editor Version 5.00  
  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]  
"EnableVirtualization"=dword:00000000

### 2. 卓越性能模式

powercfg /DUPLICATESCHEME e9a42b02-d5df-448d-aa00-03f14749eb61

然后在控制面板中修改： 
![image.png|700|1000](https://cdn.jsdelivr.net/gh/YiDaCP/Pictures/ba6acdc97bd8f06431056390d8d1d86f-20240202224925-ebd2aa.png)

调试信息
![image.png|700|1000](https://cdn.jsdelivr.net/gh/YiDaCP/Pictures/fe0e3fbaf3299dc6bacacc43c9313409-20240202225048-8f0e6c.png)

设置 > 显示 > 图形设置 > 更改默认图形设置 > 硬件加速 GPU 计划 ![image.png|700|1000](https://cdn.jsdelivr.net/gh/YiDaCP/Pictures/8fd9b9cc776c5e6a941d5a762dfc71e1-20240202225450-4a92f8.png)

### 3. 关闭 SEHOP

关闭 SEHOP（Structured Exception Handler Overwrite Protection）结构化异常处理覆盖保护 为了系统游戏最大兼容性，建议关闭 SEHOP 和 DEP 关闭方法，在 cmd 中执行：

reg add "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/kernel" /v "DisableExceptionChainValidation" /t REG_DWORD /d 0x1 /f

开启方法，在 CMD 中执行：

reg add "HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/kernel" /v "DisableExceptionChainValidation" /t REG_DWORD /d 0x0 /f

![image.png|1000](https://cdn.jsdelivr.net/gh/YiDaCP/Pictures/20241114102546.png)

0 表示开启全部硬件加速；1 表示关闭硬件加速。 2~4 表示开启的不同级别。 说明： a、Server 系统虽然会显示开启硬件加速，但实际上并没有完全开启。需要我们安装完正确驱动后，手动设置。 b、不玩 3 D 游戏就可以不更改了。 C、使用 Hyper-V，并在 Hyper-V 中分配了显卡。Acceleration. Level 设置为 0 后，在 Server 系统会加大 CPU 使用率（一般使用可以无视）。

### 4. 开启声卡硬件加速：

a、Win + R 或 CMD 中执行 mmsys. cpl，右键音频设备，比如扬声器，右键选择属性， 再在扬声器属性的高级中选中，允许应用程序独占和给予独占优先。 b、在 CMD 中执行：

### 5. 开启硬件加速

正确安装显卡驱动并重启后，Win + R 或 CMD 中输入 regedit，开启注册表。按 F 3，开启搜索，搜索 Acceleration. Level，将所有找到的 Acceleration. Level 数值数据都改为 0

### 6. 保护隐私

Windows Server 2022 同样和 Windows 10 一样会收集用户数据，如果对此敏感，请参考[http://blog.sina.com.cn/s/blog_a0c06a350102ya0k.html](http://blog.sina.com.cn/s/blog_a0c06a350102ya0k.html) 部分设置按照 Windows 10 version 1511 版本设置即可。

### 7. 关闭同步主机服务

**WIN 2022 和 WIN 11 关闭同步主机服务, 节省磁盘频繁读取，并关闭自动维护**

一：“同步主机_XXXXX“的服务项，据说是个没什么用的垃圾同步功能，关闭该服务能有效解决磁盘 100%的问题。 关闭方法： 1、按下 WIN+R 调出运行，然后输入 regedit 回车; 2、在注册表编辑器中定位到：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services; 3、找到 OneSyncSvc、OneSyncSvc_XXXXX、UserDataSvc、UserDataSvc_XXXXX，将 start 值改为 4（注：未修改时，前两个默认值为 2，后两个默认值为 3）; 4、退出注册表编辑器，然后重启 Win 10 系统即可。

二：“CDPUserSvc_xxx”服务是后台同步数据，会影响服务器速度。 在 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services 中 CDPSvc 的 start 属性修改为 4 CDPUserSvc 的 start 属性修改为 4 CDPUserSvc_随机数字的 start 属性修改为 4

禁用自动维护 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Schedule/Maintenance 在 Maintenance 对应的右侧窗口，右键点击空白处 - 新建 - DWORD（32 位）值 把新建 命名为MaintenanceDisabled ，左键双击 MaintenanceDisabled，在弹出的编辑 DWORD（32 位）值窗口，把 MaintenanceDisabled 的数值数据从“0”更改为“1”，再点击：确定，退出注册表编辑器；

### 8. 其他

a、WIN 2022 的驱动：使用 for Windows 10 的驱动。 b、Win 2022 只要开启了「媒体基础」、能正常安装显卡驱动。 c、开启了必要功能的 WS 2022 就是没有 APPX 的 Windows 11。 与 Windows 10 LTSB 版比没有 Bash on Ubuntu on Windows，但有 Docker；Windows 10 LTSB 可以说没有驱动问题，但 Win 2022 有、如 I 211 英特尔网卡，由于英特尔有卖服务器网卡所以消费级网卡是没有 for Server 驱动的。同样蓝牙也是分商家。

## 五、组策略

- 用户配置-管理模板-Windows组件-Internet Explorer：“阻止运行首次运行向导”，设为“已启用”。这是：弹出 设置internet explorer 11的解决办法

- 计算机配置-Windows设置-安全设置-帐户策略-密码策略：

- "密码必须符合复杂性要求"，设为“已禁用”；“密码最长使用期限”，设为"0"（无期限）

- 计算机配置-Windows设置-安全设置-本地策略-安全选项："无需按 Ctrl+Alt+Del"，启用

- 计算机配置-Windows设置-安全设置-本地策略 -安全选项-用户账户控制：“以管理员批准模式运行所有管理员”，禁用

- 计算机配置-管理模板-系统：显示"关闭事件跟踪程序"，设为“已禁用”（关机不输原因）

- 计算机配置-管理模板-Windows 组件-Windows 更新：

- “配置自动更新”，设为“已禁用”；“删除使用所有Windows更新功能的访问权限”，设为“已启用”；更新通知显示选项，设为“已启用”，且设为“2-关掉所有通知”

- 计算机配置-管理模板-Windows 组件-Windows Defender 防病毒程序：“关闭Windows Defender 防病毒程序”，设为“已启用”

- 客户体验改善计划：全设为“已禁用”

- 数据收集和预览版本：“允许遥测”，设为已禁用

- 应用商店：“关闭 Micro Store 应用程序”，设为“已启用”

- 自动播放策略：“关闭自动播放”，设为“已启用”

- 晃动某一窗口时不让别的最小化：用户配置-管理模版-桌面-"关闭 Aero Shake窗口最小化鼠标手势"禁用


本地计算机策略 > 计算机配置 > 安全设置 > 账号密码 ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/ecc8a9858d186113db81f3ef6c1ad88e-20240202221701-2f0c3b.png)

本地计算机策略 > 计算机配置 > 安全设置 > 本地策略 > 安全选项（如需提升管理员权限，请参考：

本地计算机策略 > 计算机配置 > 管理模板 > 系统 ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/54d117042ac3db2f160b7433d63fab0b-20240202222017-225dff.png)

本地计算机策略 > 计算机配置 > 管理模板 > 网络 ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/d0e452fa156fe9bb3587312d66a6d941-20240202222145-a63c4f.png)

"WIN + R" 键，运行 "msconfig"，如下： ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/5c090022ed554365ce5aa51ba394dfdb-20240202222256-ebe8ac.png)

设置 > 系统 > 系统 > 高级系统设置 > 高级 > 视觉效果 及 虚拟内存：

![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/2f939fc4688603a89652dc8be4a1d069-20240202222418-dee090.png) 
![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/0b7512dcf73e6357dd6a58b8352f2d68-20240202222436-231b11.png)

"WIN" > 服务器管理，关闭 Defender，IE 安全增强及开机启动服务器管理： ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/f65b675a5c98e7c1a8f7361f24c52466-20240202222630-9eb446.png) ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/2cdbac8c40ed8e156334e97a56cd6663-20240202222719-3d0d71.png)

服务器管理 > 添加角色和功能，选择所需功能： ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/c10fc707cd15c4364238d256b50bac6b-20240202222818-cd472f.png) ![image.png|700](https://raw.githubusercontent.com/YiDaCP/Pictures/main/2024/02/02/5378b5d308623f22d4a715dbaceddb69-20240202222858-3f1f06.png)

## 六、网络优化

网络性能调优：
```yaml
netsh int tcp set global fastopen=enabled    
netsh int tcp set global ecncapability=disabled    
netsh int tcp set global autotuninglevel=normal  
netsh int tcp set global timestamps=disabled

netsh int tcp set global autotuninglevel=disabled netsh int tcp set global autotuninglevel=normal 上面两个 win10 各有差异，有的 win10 结果是 disabled，有的是 normal，感觉选 normal 即可。

1. IPv6的一些操作

优先使用IPv6而不是IPv4: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\，DisabledComponents的第六位为1(0x20)

netsh int ipv6 set privacy state=disable  # 关闭临时ipv6地址  
Get-NetIPv6Protocol  
Set-NetIPv6Protocol -UseTemporaryAddresses Disabled # 关闭临时ipv6地址  
Set-NetIPv6Protocol -RandomizeIdentifiers Disabled # Ipv6后缀不混淆--根据MAC地址得到ipv6后缀  
Set-NetAdapter -Name "Ethernet0" -MacAddress "FC-FF-FE-FF-FE-FF" -Confirm:$false  #::feff:feff:feff:feff  
Set-NetAdapter -Name "Ethernet0" -MacAddress "02-00-FE-FF-FE-FF" -Confirm:$false  #::0:feff:feff:feff  
Set-NetAdapter -Name "Ethernet0" -MacAddress "02-00-FF-EF-FF-FF" -Confirm:$false  #::0:ffff:feef:ffff

Get-NetAdapter | Select-Object Name, ifIndex, MacAddress | ForEach-Object { $adapter = $_; $ipv4Addresses = Get-NetIPAddress | Where-Object { $_.InterfaceIndex -eq $adapter.ifIndex -and $_.AddressFamily -eq "IPv4" }; $ipv6Addresses = Get-NetIPAddress | Where-Object { $_.InterfaceIndex -eq $adapter.ifIndex -and $_.AddressFamily -eq "IPv6" }; $macAddress = ($adapter.MacAddress -replace ":", "-"); [PSCustomObject]@{ Name = $adapter.Name; InterfaceIndex = $adapter.ifIndex; IPv4Address = $ipv4Addresses.IPAddress; IPv6Address = $ipv6Addresses.IPAddress; MACAddress = $macAddress } } | Format-Table -AutoSize

SLAAC的Randomized的algorithm操作

2. 关闭网络协议自动调节

对于一般用户根本使用不到，在CMD中执行

netsh int tcp set global autotuninglevel=disable

3. 网络节流机制调整（VISTA~Win10）

注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Multimedia/SystemProfile/，下DWORD（32位）值NetworkThrottlingIndex子键，来控制网卡网络流量，每毫秒处理包的数量。默认10，每毫秒14.8MB（MTU1480x10）。以此来调节网卡、流量数据包长时工作占用CPU，使CPU能处理更多任务。初衷不错，但现在板载网卡已集成数据处理芯片，CPU多核、性能过剩。如果有使用千兆网络（千兆网卡）建议将其键值改为（十进制）100。如是重度网游或NAS局域网数据交换等，干脆（十六进制）FFFFFFFF将其关闭。

如果设置后CPU占用过大、内存占用过多，可自行调节键值，NetworkThrottlingIndex键值范围：（十六进制）10~70，键值越大理论网速越快，CPU、内存占用量越多。

也可以用命令形式来修改：千兆网卡网络，在CMD中执行：

reg add "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Multimedia/SystemProfile" /v "NetworkThrottlingIndex" /t REG_DWORD /d 0x64 /f
````
也可以直接关闭节流：

reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Multimedia/SystemProfile” /v “NetworkThrottlingIndex” /t REG_DWORD /d 0xFFFFFFFF /f

“`

七、任务管理器

任务管理器缺少东西

知乎 – 安全中心 Site Unreachable 知乎 – 安全中心

1. 优化工具

2. Microsoft Store 软件安装

从 [Microsoft Store]（Home – Microsoft Apps），找到想要laoxiongb2c安装的软件，复制链接。比如要安装 Windows Terminal,链接：Windows Terminal – Official app in the Microsoft Store 将上述链接复制到：Microsoft Store – Generation Project (v1.2.3) [by @rgadguard & mkuba50]

管理员方式运行：powershell。cd 到上述文件目录，使用 Add-AppPackage 安装。

八、Server 系统使用体验

1、server 系统开机慢：server 系统开机慢，但是这是 server 系统更加严谨，因为 server 系统几乎不关机，开机那么快做什么，难得重启一下当然要慎重检查文件和系统状态。桌面系统开机快，因为出点小毛病无非再重启一次。你看戴尔服务器，重启一下硬件检查都要几分钟，难道是因为配置比你普通电脑差？

2、server 系统服务多：服务器确实内置了很多桌面系统用不到的服务，但是默认都是没有启用。对系统毫无影响，反而精简了 store，各种小游戏，onedrive 等等各种小软件。声音服务都默认禁用，桌面 UI 默认也是最高系统性能，而不是最好看。你说他这么小气，会浪费资源多开没用的服务吗？

3、他们的核心都是一样的：核心就像两个户型一模一样的毛坯房间，桌面系统是过度装修，或者是你买的精装房。微软给你弄得确实很美。你以为精装房真的那么好？服务器系统微软给你的就是毛坯。你懂装修和设计，他就非常好用，你不懂，他就很难用。

4、软件兼容性：除非个别软件刻意区分服务器版本和桌面版本，比如有些杀毒软件（服务器版本的贵很多）。不然都是可以安装的，核心都一样，兼容性几乎一样。

5、蓝牙部分功能阉割：我觉得这是为了安全性，服务器没事弄个蓝牙干什么，万一有协议漏洞呢，隔壁蓝牙入侵怎么办。当然我觉得不方便。

6、驱动问题：个别网卡是网卡厂家故意让你的电脑不能用 server，做了阉割。因为服务器网卡更贵，普通网卡就可以用 server。他们更贵的服务器网卡卖给谁呢。比如 i211 网卡就是故意阉割了 server 驱动，但是你可以刷网卡固件为 i210. 这是硬件厂商的问题，和 server 无关。

7、其他大部分正经的硬件，服务器都是有驱动的。正经是什么意思，服务器场景根本用不到的硬件，server 系统为什么要去兼容呢，兼容这些只会让 server 系统不稳定。比如触摸板，手写板等等，比如某些花哨的东西。

8、多任务强大。毫无疑问，你开 N，N，N 个软件和窗口，你试试就知道，桌面系统会卡，server 系统，不卡顿！！。内存管理更强大。你的内存越大，server 跑的越欢快。

[Total: 0 Average: 0]

Windows Server 2022 改造为个人工作站系统

一、驱动

1. 蓝牙驱动

二、任务计划程序

三、服务

四、杂项

1. IPv6的一些操作

2. 关闭网络协议自动调节

3. 网络节流机制调整（VISTA~Win10）

七、任务管理器

1. 优化工具

2. Microsoft Store 软件安装

八、Server 系统使用体验

如何将exe注册为windows服务，直接从后台运行

一键删除Win10&Win11预装程序Appx

终端 zsh及ohmyzh 的安装与使用

Potplayer终极优化教程实现PC视频播放最强画质

Windows Server 2022 改造为个人工作站系统

一、驱动

1. 蓝牙驱动

二、任务计划程序

三、服务

四、杂项

1. IPv6的一些操作

2. 关闭网络协议自动调节

3. 网络节流机制调整 （VISTA~Win10）

七、任务管理器

1. 优化工具

2. Microsoft Store 软件安装

八、Server 系统使用体验

如何将exe注册为windows服务，直接从后台运行

一键删除Win10&Win11预装程序Appx

终端 zsh及ohmyzh 的安装与使用

Potplayer终极优化教程实现PC视频播放最强画质

3. 网络节流机制调整（VISTA~Win10）