小白指南：安装一个干净的 Windows11 并把它调教成理想的模样

前言（废话可不看）

现在的 win11 版本，由于 win 即服务战略、各种时代遗留导致当下很多用户像我一样孜孜以求一个干净纯粹的“操作系统”体验。比起停留在特定的某个“少 bug 版本”，或是第三方精简镜像，由于开发者的系统环境往往更加复杂，这些方式一方面有安全隐患，另一方面有很难保证长期服役后的兼容性。于是有了本小白向指南，并没有什么黑科技，只是通过组策略、注册表等原生设置项的简单调教，这些“优化项”能保证正常的 windows update ，也不会由于组件缺失引起兼容性问题。

如果本文对您有帮助，希望能支持一下我的个人博客： https://ugediao.com/

安装前准备工作

建议使用企业版镜像（非 LTSC 长期支持版），可以在 massgrave 网站下载最新 business 版的 ISO 文件（下载地址：https://massgrave.dev/windows_11_links）
最好使用 rufus 建立启动盘而不是在 PE 还原镜像（否则会遇到 recovery 分区缺失等问题），并且 Rufus 可以直接阻止 bitlocker 和跳过 oobe 设置
在 OOBE 阶段使用 shift+f10 调出 cdm 然后通过 diskpart 命令 clean 掉整块系统盘，并且使用 convert gpt 命令。
如果使用 diskpart 命令全新安装，应会在安装盘自动生成一个 200MB 的 efi 分区、一个 16MB 的 msr 分区、系统分区和一个 954MB 的 recovery 分区

安装阶段跳过联网账户/启用本地账户 + 防止 bitlocker

shift+f10 调出 cmd ，输入 regedit 打开注册表，找到：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE ，新建 Dword 项 HideWirelessSetupInOOBE ，值给 1

注册表找到：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker ，新建或修改已有的 Dword 值：PreventDeviceEncryption 为 1

注：这一步可以在 Rufus 做安装 u 盘的时候代替

本文以下所有操作均为进入系统后操作，建议操作前确保 update 和微软商店均已没有新更新

卸载 edge 和小组件/阻止 gamebar 后台录制

卸载 edge 浏览器 务必提前装好其他浏览器再操作！！！ 首先尝试用“windows11 轻松设置”这个软件卸载（下载地址： https://oyksoft.lanzouu.com/b009i45tzc 密码:95ag ）如不成功再尝试：edge 浏览器卸载方案，随后可去控制面板正常卸载 edge 。

另外可以通过这个软件关闭 vbs 和休眠、sysmain （如有机械硬盘则需要尽量开启 sysmain ）等功能

卸载小组件管理员模式启动 cmd ，输入：

winget uninstall "windows web experience pack"

win+r 运行 gpedit.msc ，找到计算机配置 -> 管理模板 -> windows 组件 -> 小组件，找到“允许小组件”，选择已禁用

关闭 GameDVR 后台录制管理员模式启动 cmd ，输入：

reg add "HKCU\System\GameConfigStore" /v "GameDVR_Enabled" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GameDVR" /v "AllowGameDVR" /t REG_DWORD /d "0" /f
reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR" /v "AppCaptureEnabled" /t REG_DWORD /d "0" /f

注：这里关闭 GAMEDVR 的 3 条注册表，可用 dism++的“关闭游戏录制”功能代替，这两种方式阻止后台录制的同时不会直接禁用 gamedvr 的 overlay 层，因此可以保留如 win+alt+b 切换 HDR 之类的功能

安全卸载预装软件及商店版 UWP 应用

使用 hibituninstaller （下载地址： https://www.hibitsoft.ir/Uninstaller.html ）

即可轻松卸载一众预装应用，包括商店应用

关闭 vbs （基于虚拟化的安全性）

在 windows 安全中心 -> 设备安全性 -> 内核隔离详细信息 -> 关闭内存完整性

win+r ，运行输入 regedit ，导航至：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard ，将 EnableVirtualizationBasedSecurity 项的值改为 0

部分国外游戏平台会要求 VBS 开启，如 faceit ，但会自动开；大部分国内游戏平台会要求 VBS 保持关闭，但需手动关；如果平时遇到了需要频繁开关 VBS 的情况，可以采用下面推荐的软件进行切换

关闭 vbs 及内存完整性，可用“windows11 轻松设置”这个软件代替注册表操作，开关设置请见上面 edge 卸载篇幅

隐私与遥测深度优化

组策略配置 Win+R 输入 gpedit.msc ，依次进入： ①计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本 → 「允许诊断数据」选择「已启用」，选项设为发送所需的诊断数据（企业版可直接选「诊断数据关闭」） ②计算机配置 → 管理模板 → Windows 组件 → Windows 错误报告 → 「禁用 Windows 错误报告」，选择「已启用」 ③计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验 → 配置自动更新，选择「已启用」，并勾选「 2-通知下载和自动安装」，这一步会让你的 windows 系统仅检查更新而不自动下载（也不会静默自动安装）
系统设置调整打开「设置 → 隐私和安全性 → 诊断和反馈」：反馈频率改为「从不」关闭「改进墨迹书写和键入」、「位置」等所有可选上报开关 注：建议和优惠中，建议保留开启“允许网站访问我的语言列表”、“改进开始和搜索结果两项”
利用 pstools 禁用相任务计划下载 pstools ，下载地址： https://download.sysinternals.com/files/PSTools.zip 解压后管理员运行 cmd ，并 cd 进这个目录，运行

PsExec.exe -i -s %windir%\system32\mmc.exe /s taskschd.msc

禁用 Application Experience 、Customer Experience Improvement Program 、Diagnostics 、Windows Error Reporting 四个文件夹中的全部任务（期间遇到报错重新运行上面的命令打开任务计划程序即可）

系统服务精简

以下列出的服务在目前主流硬件平台上可以安全禁用（有问题也可以随时恢复）

服务显示名	服务名	备注
Connected User Experiences and Telemetry	DiagTrack	系统遥测核心服务
Diagnostic Policy Service	DPS	系统诊断与问题检测
DialogBlockingService	DialogBlockingService	对话框阻止服务
Distributed Link Tracking Client	TrkWks	NTFS 文件跨设备链接维护
Downloaded Maps Manager	MapsBroker	离线地图数据管理
Geolocation Service	lfsvc	系统定位与地理围栏
Microsoft App-V Client	AppVClient	应用虚拟化客户端
Microsoft 键盘筛选器	MsKeyboardFilter	击键筛选与映射
Net.Tcp Port Sharing Service	NetTcpPortSharing	TCP 端口共享服务
Network Connected Devices Auto-Setup	NcdAutoSetup	网络设备自动发现安装
Offline Files	CscService	脱机文件缓存
OpenSSH Authentication Agent	ssh-agent	SSH 密钥代理
Program Compatibility Assistant Service	PcaSvc	程序兼容助手
Remote Registry	RemoteRegistry	远程修改注册表
Routing and Remote Access	RemoteAccess	路由与远程访问
Shared PC Account Manager	SharedPCAccountManagerService	共享设备账户管理
SysMain	SysMain	系统预读缓存（ SSD 下无收益）
TCP/IP NetBIOS Helper	lmhosts	无局域网共享可禁用
User Experience Virtualization Service	UevAgentService	用户体验虚拟化
Windows Error Reporting Service	WerSvc	错误报告上传
零售演示服务	RetailDemoService	门店演示模式
设备管理 WAP 推送消息路由服务	dmwappushservice	移动设备管理推送
自动时区更新程序	tzautoupdate	自动同步系统时区

注册表相关优化

LUA 开关： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

隐藏图库 HKEY_CURRENT_USER\Software\Classes\CLSID{e88865ea-0e1c-4e20-9aa6-edcd0212c87c} "System.IsPinnedToNameSpaceTree"=dword:00000000

隐藏主文件夹（需 pstools 权限） HKEY_CLASSES_ROOT\CLSID{f874310e-b6b7-47dc-bc84-b9e6b38f5903} "System.IsPinnedToNameSpaceTree"=dword:00000000