|
|
① Windows 10 IoT 企业版 LTSC 2021(Admin账号)
② Windows 10 IoT 企业版 LTSC 2021(自定义账号)
注:
1、Admin账号(非Administrator账号)隶属于Administrators组,权限较大。
2、自定义账号,通常是Users组,权限受限,日常使用稳健。
3、溯源:
基于简体中文 Windows 10 企业版 LTSC 2021 【10.0.19041.1220】;
ISO壳子:“zh-cn_windows_10_business_editions_version_22h2_updated_may_2023_x64_dvd_b7e877b8.iso”【MSDN简体中文64 位Windows 10 22H2带2023年5月月度更新】。
Boot.wim已添加包含Intel RST VMD Controller Miniport、AMD Nvme RAID Controller、Broadcom MegaRAID Controller等在内的大量SCSIAdapter驱动、Serial IO GPIO驱动程序。
4、制作过程用到的Windows系统之外的程序:
Windows 评估和部署工具包(10.0.26100.2454)之DISM(增删映像、更新包、组件包、驱动包等);
SuperUser64(编辑映像时提权用);
Wimlib-Imagex(编辑诸映像的名称、说明等信息);
UltraISO(编辑最终iso文件);
FileMaster(限用于计算最终iso文件的校验值)。
===================主要特点======================
由于包含下列变更,本系统大概率已不再支持安装新的累积更新!
一、应用截至发布日的.NET及系统累积更新【10.0.19044.6456】。
二、采用内置方式(DISM紧密集成到映像)或外置方式(系统部署过程中用Dpinst.exe按需安装)集成了一些热门硬件驱动;自动清理多余OEM 。
三、几个固定设置:
1、无人值守安装。在 Windows 映像首次启动后,Specialize 配置阶段禁用英特网访问(2025.10.3首次引入,目的是为了阻绝在OODB阶段的自动更新)。
2、在首次登陆桌面将解除禁用英特网访问(2025.10.3首次引入)并用MAS_AIO_3.7脚本数字权力激-*-活-*-。
3、桌面显示计算机、资源管理器打开为我的电脑、为目录添加“ 打开命令提示符”、几个EDGE常用收藏夹网址。
4、全部映像精简了WinRE、Mirosoft Defender及Windows Update。
5、①号映像:已阻止使用 Windows BitLocker 驱动器加密对操作系统驱动器和任何固定数据驱动器进行加密、已停用Windows客户体验改善计划 (CEIP)、禁用系统还原、禁用Windows错误报告;
②号映像:未阻止使用 Windows BitLocker 驱动器加密对操作系统驱动器和任何固定数据驱动器进行加密。
6、精简了部分原生特别陈旧的Raid、网卡驱动、一些非中、英文语言文件。
四、新增实用功能(可选启用):“Favorites”、“视频”、“图片”、“文档”、“下载”、“音乐”、“桌面”“(保存的)游戏”八类敏感数据保存至“X:\Users\%username%”,此处的“X:”是以下5类“被排除”的本地硬盘分区之盘符代号:
1、%SystemDrive%(即Windows所在分区);
2、存在“X:\Program Files\internet explorer\iexplore.exe”这个文件(此处的X:代指任意盘符);
3、小于5GB;
4、位于任何移动设备(硬盘或U盘、光驱);
5、文件系统不是NTFS、FAT32、FAT16、REFS当中的一种。
符合上述任一条件的分区都将被忽略,不会纳入候选的分区。当候选分区的数目:
=0,不启用本功能;
>0,则按以下规则遴选:
A、首个(按字母升序)存在"X:\Users\%username%"这个目录的分区,将直接被钦定为X:分区,不再考察B条件。
B、若A条件不能被满足,则从候选的分区里挑出容量最大的那个分区做七类敏感数据存放的分区。
五、外置(可选)集成安装:7-Zip,IDM、微软常用运行库合集;桌面有几个实用工具。 |
|