计算机机房维护之样机全方位安装优化指南

共计 8408 个字符，预计需要花费 22 分钟才能阅读完成。

前言

在维护计算机机房和多媒体课室内的计算机时，系统的优化配置程度决定了往后教学以及使用的简便和稳定性，故需对课室的电脑进行调整，以达到最优。文笔有限，篇幅较长。文中可能涉及部分软硬件，非广告，无赞助；如有吐槽，实属反人类

原创内容，转载请注明出处！不定期更新 ， 更新日期：2022.12.27

以下总结仅适用于机房内教学环境使用，如未注明请勿用于个人 PC，每一个点都会详细的说明具体情况，请耐心查看本文

注意

建议按照本文流程顺序进行操作，尽量不要更改优化顺序，否则会出现问题，尤其是前面三点
以下操作和流程基本是基于 Win10 操作系统，如是 Win7 或者 Win11 及以上操作系统，部分功能选项位置可能发生变化，但大体上基本雷同

术语

在一间全新的计算机机房选取机房内其中一台机器，然后安装好所需的操作系统、教学软件的第一台机器称之为样机、母机或母盘
将制作好的样机对机房内多台计算机进行系统批量安装的技术称为 网络同传 或网络克隆

系统选择

使用微软 MSDN 原版镜像进行系统安装，切勿使用 GHO 镜像、网络上不可信的第三方封装镜像或精简镜像进行安装，确保原汁原味和往后系统使用的稳定性。GHO 镜像和第三方封装的镜像，你不知道镜像制作者对系统有没有增加软件推广、恶意病毒等程序，如果是基于官方的精简镜像虽然对于机器性能有略微提高，但是在某些情况下，极易出现问题，比如很多精简的镜像，喜欢把比如日语、繁体这些语言包删了，因为对于中国大陆的个人 PC 用户，百分之 99 的人都不用到，但是学校内计算机机房可能还会有考试考证等情况，部分港澳台考试是可以在大陆考试，这时候就需要比如仓颉、速成等繁体输入法，而且是强制要求的，没有安装这些输入法不能完成考前环境检测，这时候如果是精简系统就很麻烦，还得想办法把这些繁体输入法装回去，有些时候你通过搜索引擎安装网络上提供的仓颉、速成等繁体输入法是没用的，考试系统可能只认微软系统自带的仓颉、速成等繁体输入法。
目前新机器只能安装 Win10，推荐安装 Windows 10 LTSC 2021，不再推荐使用 LTSC 2019，简单纯净，微软官方精简版的 Win10，所以装网上的 gho 精简版系统还不如直接用微软的 LTSC 镜像，此系统无过多影响教学使用的功能，不存在缺失关键文件的风险。教学环境使用不推荐安装 Windows 10 家庭版 / 专业版 / 企业版等，也不推荐使用厂家定制的系统镜像，也就是出厂自带的操作系统，这种自带的操作系统在安装一些专业软件或者某种设置时候，往往会出现各种奇怪问题
吐槽下坑爹的政府采购机器内预装的 Windows 10 神州网信版，虽说是说针对国内环境进行深度定制，保障数据安全等，其实就是基于 Windows 10 LTSC 系列魔改了注册表、组策略等，比厂商定制的系统镜像还坑，使用起来非常的难受，很多功能缺失无法使用，除非用这台电脑只是开个 Word、PPT，无论是课室还是个人办公，很多情况下都是需要安装或者运行一些软件，如 VC++ 运行库，CAD 等软件，所以强烈不推荐使用神州网信版进行教学使用，教学使用请直接重装，个人办公我这边不做任何建议，2019 年时候遇过预装 Win10 神州网信版的带 NVME 固态的机器，IE 打开 30 秒以上，反正极度卡顿，而且打印机驱动一直安装失败，现在新版本的神州网信不知是否解决。

Windows 10 LTSC 2021

X64

ed2k://|file|SW_DVD9_WIN_ENT_LTSC_2021_64BIT_ChnSimp_MLF_X22-84402.ISO|5044211712|1555B7DCA052B5958EE68DB58A42408D|/

补丁驱动更新

系统安装完成后，直接使用 开始菜单 – 设置 – 更新和安全 中的 Windows 更新 进行补丁和驱动的更新，系统将会自动安装本机所需的最新 Windows 补丁和驱动程序，避免不必要的漏洞导致的安全风险，无论在哪使用，用什么版本的 Win10，我都建议使用 自带的更新功能 进行操作。旧机器的 Win7 可以使用 Dism++ 更新补丁到最新，同样防止不必要的漏洞导致的安全风险；
Win10 不建议使用第三方软件（某精灵、某人生）进行驱动更新，避免产生流氓软件推广和卸载残余，如果一定要使用，请使用某精灵某人生去广告绿色版。如果 Win10 自带的更新无法安装所需驱动（基本 99% 都是成功），那么就根据机器 SN 号码，前往机器品牌官网下载所需驱动。如 Intel、AMD 或者 Nvidia 的显卡驱动，这种驱动 Win10 会自动更新安装的，但是可能不是最新，但教学使用基本满足使用需求，如果想要最新，前往显卡厂家官网下载指定显卡最新的驱动即可。99% 软件无特殊需求，使用微软自带更新的驱动使用即可。
更新完驱动补丁后，会存在一些缓存残留，可能会有几个 G 的垃圾文件，使用 Dism++ 工具进行清理，打开 Dism++ 后点击“空间回收”，右侧的选项点全选，如果提示“您确定清理么？”，都点“取消”，不清理这部分数据，清理可能存在某些影响

关闭 Widnows 更新

在安装好最新的补丁和驱动后，重启电脑，再次检测更新，如果出不来更新，那么接下来就是关闭 Windows 更新功能，如果仅仅是在 Windows 服务里面关闭服务是不彻底的，需要借助一款名为 Windows Update Blocker 的软件（简称 WUB），就可以彻底关闭了，如果不关闭，虽然 LTSC 的更新不频繁，但是机房内机器都会带有还原功能，自带下好更新安装后关机会出现正在更新 Windows，然后再次开机又会再次下载安装更新，无限循环，非常消耗网络资源、影响系统性能和延缓关机速度。所有当我们需要更新补丁时候才再次使用 WUB 开启更新然后更新补丁，更新完成后重启，待补丁安装完成后，再使用 WUB 关闭更新功能即可。
建议将这个软件解压到 C 盘 Program Files，可以方便以后启用禁用，打开 Windows Update Blocker，选择禁用服务 - 立即应用，Windows 的更新服务将被彻底关闭，适用于 Win7、Win10

Dism++

http://www.chuyu.me/zh-Hans

Windows Update Blocker

https://www.sordum.org/9470/windows-update-blocker-v1-6

关闭防火墙

机房内往往需要安装很多软件或者广播教学软件，如果启用防火墙，那么可能某个软件打开时候就会被防火墙拦截部分网络功能，可能使用软件时候经常弹出来，影响教学使用，而且目前大多数还原卡在进行网络同传时候，也是需要关闭防火墙才能同传的，所以需要关闭防火墙功能以便后续使用（一定要关闭防火墙，一定要关闭防火墙，一定要关闭防火墙）。个人电脑一点要打开防火墙，不要关。

Win 7

打开【控制面板】-【系统和安全】-【Windows Defender 防火墙】-【启用或关闭 Windows Defender 防火墙】，将【专用网络设置】和【公用网络设置】内都改为【关闭 Windows Defender 防火墙（不推荐）】，操作后无需重启

Win 10

Win10 一样按照 Win7 的操作，不过会发现有时候防火墙会自动被打开，我们需要彻底关闭防火墙，还需要配合下方的关闭自带杀毒的软件配合使用

关闭自带杀毒软件

在 Win10 及以上操作系统，如何不想关闭自带杀毒软件，请安装第三方杀毒软件，如下方提到的火绒安全，安装后第三方杀毒软件会接管自带的防病毒。需要注意的是当第三方杀毒软件卸载后，Win 自带防病毒将重新接管，建议关闭自带杀毒同时安装第三方杀毒软件

使用软件（推荐）

使用软件快速关闭 Win7/Win10 的自带杀毒软件，软件叫Defender Control，建议将这个软件解压到 C 盘 Program Files，可以方便以后启用禁用，打开软件后点“停用 Windows Defender”就可以了，Windows Defender 将被彻底关掉

手动操作（不建议）

关闭不彻底，建议使用上方软件操作
Win 7 : 打开【控制面板】，右上角【查看方式】修改为【大图标 / 小图标】，找到【Windows Defender】, 打开控制窗口后，点击【工具】-【选项】，取消【自动扫描】-【自动扫描计算机】的勾选，取消【实时保护】-【使用实时保护】的勾选
Win10：关闭 Windows Defender 的实时保护，找到【开始菜单】-【设置】-【更新和安全】-【Windows Defender】-【打开 Windows Defender 安全中心】-【病毒和威胁保护】-【“病毒和威胁防护”设置】，关闭【实时保护】的开关；然后找到开始菜单旁的搜索框或者 Win+ R 输入【regedit】进入注册表编辑器，找到【HKEY_LOCAL_MACHINE_SOFTWARE_Policies_Microsoft_Windows Defender】，在右侧点右键，选择新建—DWORD(32 位)值，将新值命名为 DisableAntiSpyware，并双击赋值为 1；
找到开始菜单旁的搜索框或者 Win+ R 输入【gpedit.msc】进入本地组策略编辑器，找到【计算机配置】-【管理模板】-【Window 组件】-【Windows Defender】，打开右边侧栏【关闭 Windows Defender】，选择【已启用】然后确定

Defender Control

https://www.sordum.org/9480/defender-control-v1-7

更改睡眠时间

长期未动鼠标键盘，Windows 将在一定时间内使计算机屏幕黑屏或进入睡眠，从而达到省电目的，但是这样出现的问题就是我们不知道哪台电脑是开机还是关机的，而且无法通过比如极域等广播软件进行屏幕广播教学和远程关机等操作，因为睡眠会断开网络链接，这样就相当麻烦了，所以需要对睡眠时间进行调整
需要先安装完整的显卡驱动，否则下方可能无法正常操作
如果电脑性能较弱，系统为 Win7/10，把默认的电源计划的【平衡】改成【高性能】或【卓越性能】，Win7 叫【高性能】，Win10 叫【卓越模式】，有些 Win10 可能不出现卓越性能，选【高性能】即可
打开【开始菜单】-【设置】-【系统】-【电源和睡眠】，将右侧选项内的【屏幕】和【睡眠】中的时间都修改未【从不】，也可以通过【控制面板】-【系统和安全】-【电源选项】，选择你使用的电源计划右侧的【更改计划设置】，将【关闭显示器】和【使计算机进入睡眠状态】的时间都修改为【从不】

关闭用户账户控制（UAC）

用户账户控制（UAC）可以很多程度保护电脑免收恶意软件修改系统文件而损耗系统，教学中很多软件会涉及到修改系统或者涉及到较高权限的操作使用，如果教学环境每次都需要点击才能使用会显得很繁琐，比如还原软件的上层驱动，CAD 那些，都会使用到 UAC 进行提权使用，如果一台台运行，将严重影响正常使用，如果是个人 PC，不建议关闭此功能。
打开【控制面板】-【系统和安全】-【安全和维护】-【更改用户账户控制设置】，修改为【从不通知】，然后确定即可

关闭系统保护

因为有还原卡，所以 Windows 自带的系统保护还原功能就显得毫无作用，而且会占用硬盘空间，所以需要关闭此功能

打开【控制面板】-【系统和安全】-【系统】-【系统保护】。在【保护设置】中找到 C 盘，状态为启用，点击配置，先点击【删除】按钮，删除目前的还原点，然后将上方的【还原设置】修改为【禁用系统保护】，然后点击确定即可

关闭弹窗的网络发现功能

此功能为电脑设备比如更换路由器、交换机的时候，Win7 会在中间弹出三个选项【家庭网络、工作网络、公用网络】，Win10 则是右侧弹出询问【想要允许你的电脑被此网络上的其他电脑和设备发现吗?】，单台设备还好，如果是通过计算机机房网络同传后，机器重启还原，每台机器都会弹出，更换网络设备后，也会弹出，非常烦人

如果是 Win7，在弹出【家庭网络、工作网络、公用网络】后，勾选这个弹窗下方，将所有新网络设置为公用网络，然后点击公用网络即可，这样就算同传后，或者换路由器、交换机后，也不会弹出，默认就是公用网络，不必担心说公用网络的问题，计算机机房内的将可能选择公用网络，减少网络限制的拦截以及 UAC 的拦截，如果是个人电脑，请选择工作网络或者家庭网络（一般不选家庭网络，需要额外设置，且 Win7 配套的家庭组电脑基本没用）
如果是 Win10，关闭这个会比较麻烦，需要修改注册表。Win+ R 打开运行，键入 regedit，或者使用底部任务栏徽标右侧的搜索图标，键入 regedit 或者中文注册表，都可以进入注册表，然后找到以下注册表路径【HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Network】，可以一个个手动进入，也可以直接状态栏输入会直接跳转到指定路径，不能跳转说明 Win10 版本过低。然后在 Network 那右键，新建【项】- 填入【NewNetworkWindowOff】, 然后关闭注册表即可
上述太麻烦了，直接注册表快速导入吧，适用于 Win7、Win10
新建个 txt 文件，然后改后缀为 reg，内容如下，一个为关闭，一个为开启，根据需求使用，一般都是使用关闭后就不再操作了，弄好后双击 reg 导入

Windows Registry Editor Version 5.00

; Author: Hlynford

; Application：关闭网络发现的弹窗

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\NewNetworkWindowOff]

Windows Registry Editor Version 5.00

; Author: Hlynford
; Application：开启网络发现的弹窗

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\NewNetworkWindowOff]

操作系统和 Office 激活

系统激活主要是针对 Windows 操作系统和 Office 办公软件的激活，如果不进行激活，操作系统使用过程中虽然大部分不会影响使用，但是在一定程度上影响教学使用，office 则可能无法输入文字，每次打开弹窗要求激活等，鉴于计算机机房的特殊性，因为使用网络同传功能，所以就算具有正版操作系统和正版 Office，也是没用的，因为同传下去全部电脑都一模一样，但是激活信息却因为机器码等问题不一样而激活失败，所以计算机机房内的使用激活工具进行激活，或者批量采用 KMS 授权服务器是不错的选择，能力访问内个人使用请使用正版软件，不建议使用盗版。

其他激活

非使用 HEU 进行激活，激活方式同样为 KMS 激活，大部分需要添加计划任务，一般软件会有个选项勾选，就自动添加了计划任务，但是这种计划任务一般默认是每隔 1 天、1 周，10 天等不同的计划任务，不适用于计算机机房的电脑这种每次还原的电脑，需要修改默认的计划任务
计划任务的触发器修改每隔 N 天为【登录时】，具体路径为此电脑右键【管理】，选择【系统工具】-【任务计划程序】-【任务计划程序库】，找到激活软件创建的计划任务，双击进去，将【触发器】- 修改为【登录时】，其他不动，如有多个触发器，删除其他多余触发器即可。按照上述步骤操作后，每次启动 Windows，无论哪个用户登录 windows，都会在登录用户的时候激活一次 windows 和 Office，确保每次开机，windows 和 office 都是激活状态。

安装杀毒软件

因为上方我们已经关闭了防火墙和 Windows Defender，虽然电脑有还原，有病毒也不怕，但是为了确保电脑在教学使用和考证使用的安全环境，需要安装一个轻量级不打扰用户的杀毒软件，推荐【火绒安全】普通版或者完整版都可以，普通版则里面组件需要联网下载，完整版是带有全部功能
火绒只有在更新病毒或者更新自己的时候才会弹出来；安装完成后，打开【火绒安全】的【安全设置】-【常规设置】-【软件升级】，将【升级方式】修改为【手动升级】，【升级提示】修改为【不弹出升级提示】，不然可能说机房内没有网络，无法升级，或者因为还原卡重启还原的原因，每次升级都没用，所以当需要升级病毒库的时候，我们再火绒里面手动更新病毒库即可，更新病毒库后记得重启生效
严禁安装某管家、某卫士等，装完真的不用教学了，只能愉快的看广告了

火绒安全

https://www.huorong.cn/

输入法的选择

很多朋友可能会说了，咋安装个输入法也要写一段，其实不然，让你安装上如搜狗 xx 输入法，万能 / 极品 xx 输入法的时候，联网状态过没多久，或者一开机，你就能看到各种广告，下面我讲讲这些输入法的的坑。
所有安装的第三方输入法，务必使用的去广告去升级版，前往不要用官方下的原版输入法，官方的广告能多到你怀疑人生。
如果是 Win10，建议你直接使用微软自带的拼音和五笔输入法，点个添加就可以用了，而且没广告没推广，输入体验不亚于搜狗等输入法，不要拿 Win7 时代的输入法去评判 Win10 的输入法，Win7 时代的微软输入法的确难用，需要装个第三方输入法才能正常使用

如果考试等情况需要安装港澳台的输入法，比如速成、仓颉输入法，可以直接添加语言，选择中文(台湾)，记得开启 Windows Update，否则无法安装语言包、基本输入法，等待安装完成后，再使用 Wub 关闭 Windows Update 更新
此处安装的繁体输入法，基本上考试软件都识别没有问题的，自己网上第三方下载安装的可能有病毒或者装了根本不识别，无法通过考试软件检测

搜狗输入法会右下角给你弹出新闻广告，诱导你安装搜狗高速浏览器，极品和万能输入法更过分，屏幕中间弹出，然后说升级成功，下方附带 3、4 个比如什么小黑记事本、手机模拟器等，默认打勾，你点那个升级完成，就给你装上了，非常流氓。当然还有其他输入法，都是这样情况的。
如果是 Win 7，因为自带的不好输入，安装搜狗拼音、搜狗五笔等，必须安装去广告去升级的输入法，必须安装去广告去升级的输入法，必须安装去广告去升级的输入法。

管理员身份运行软件

本操作针对 Windows 10 / 11 及以上操作系统

此步骤是为了让机房内所有软件都以管理员身份去运行，而不是普通用户权限运行，如果不是管理员权限运行软件，部分软件可能无法正常打开使用，手动操作的话得对每个软件进行右键，选择【以管理员身份运行】。

注意：个人电脑非特殊情况请勿操作下列步骤

在使用极域广播教学软件进行远程命令会发现，如果这个软件必须以管理员身份运行的时候，教师机进行远程命令是没反应，就算给学生机的极域客户端管理员权限也无法成功执行远程命令，这是因为需要禁用组策略中的【以管理员批准模式运行所有管理员】

在任务栏处的搜索框搜索【组策略】三个字，或者 Win+ R 运行【gpedit.msc】，打开组策略，然后进入到【计算机配置】-【Windows 设置】-【安全设置】-【本地策略】-【安全选项】，找到右侧的【用户账户控制: 以管理员批准模式运行所有管理员】- 双击后选择【已禁用】，确认后关闭组策略，右下角会提示重启计算机，正常重启计算机就可以了，如果在保护状态，记得保存进度。

关闭时间线