Windows安装

win8.1-10安装(VHD)-UFEI安装

【基本情况】

首先有一个机械硬盘，上面装了OEMwin8操作系统。然后添置新的固态硬盘（SSD），并决定要将win8以上系统以UFEI引导的方式重新安装到SSD上。请不要将以下步骤用在安装win7及更古老的系统上，当然win7也可以EFI引导。

【操作步骤】

选择合适接口和尺寸的SSD。一开始最重要的是，先拆机，检查允可的硬盘接口。一般而言，硬盘接口有串口、并口。SATA2/3，mSATA和NGFF口是我们常见的接口，拆开笔记本以后，主板上可能会留有空余接口，光驱位也一般留有接口。具体接口形状和拆机安装教程请谷歌。笔者的笔记本有一个NGFF口，尺寸为22×42，因此购买了浦科特的M6G，五百左右。

下载官方系统镜像。此处请自行谷歌查找，可以是OEM的，也可以是微软的，如果是后者，请注意下载哈希值计算小软件，核查镜像确实和MSDN上的官方镜像一致，而没有被预装垃圾软件。应当注意，微软的镜像有特定国家语言版，这些版本不能安装语言包，注意甄别，一般下载英文版不会有问题。

制作安装U盘。下载UltraISO软件（貌似该软件是收费的，但是我好像没看到哪儿付费，烦请指正），然后插入一枚8G以上U盘（具体大小视你的镜像大小决定）。在UltraISO中，打开镜像，选择写入硬盘映像，选择便捷启动USB-HDD+。然后打开你的U盘，看到里面有大概叫EFI的一个文件夹，则写入完成，否则将无法将系统安装成UFEI引导而是Legacy引导。

SSD的分区。分区软件建议使用Diskgenius。将新的SSD删除全部分区，然后新分区，它会提示你要不要分出MSR分区和ESP分区，此时选择ESP分区大小为260M（ESP分区大小最小值随系统和硬件有变化在40-256之间，一般是128，这里是稳妥起见），点确定。这样，SSD上会有MSR（微软保留分区100Mb）、ESP（EFI引导分区260M）、主分区（装系统）三部分。同时，确认主分区的分区类型是GPT，否则要改过来。

BIOS设置。重启，在logo页面狂按F12（有的厂商是F1、F2、F10、Del、Esc等，国内品牌大都F12）以进入BIOS页面。在其中找到引导方式，选择UFEI，并把U盘放在第一个。关闭BIOS中的Security相关选项。开启USB Charge的选项。后两者维持默认的话，可能导致开机的时候电脑不能从u盘引导。

拆机，取下你的机械硬盘。这一步非常重要，否则开机可能引起严重的错误。这是确保新系统的引导写在SSD的ESP分区，而不是原来的ESP分区中，如果引导分区和系统不在一个硬盘，开机的时候会找不到引导。

从U盘启动并安装你的系统。接下来，就喝杯茶慢慢等吧。如果你是从UFEI进入引导u盘安装的系统、并且硬盘格式是GPT，那么系统应该会自动安装成UFEI引导。如果你的原系统是OEM即pre-installed的、且镜像是OEM的或和预装相同版本的，那么新装系统很有可能会自动激活，不需要你输入序列号，这点随厂商有变化。如果没有自动激活，自己在电脑外壳、主板、BIOS中找找。完成后，移除U盘，重启，进入BIOS，将你的系统放到引导第一位。

安装原来的机械硬盘。此时，可以进入新系统使用Diskgenius对该盘进行格式化。一般而言，预装系统会有ESP、MSR、OEM恢复分区、legacy引导分区、系统保留分区、系统分区等一堆分区。一般来说，全部格掉重新分区，因为不太可能把系统装回机械硬盘。此后，笔记本外置的一键还原按钮将不能再使用，因为系统位置都变了。然后上制造商网站可以安装各种驱动。至此，主要部分完成。

【关于Intel几项技术的说明】

以下不一定每一台笔记本都支持。笔者不是专家，可能犯有错误，请谨慎相信或指正。

intel快速存储技术。该技术主要用于多个SATA硬盘存储或使用SSD作为高速缓存（特别是很多笔记本配置中有一个24G的SSD，那个不是让来平常用的）的情形。一般而言没有太大意义。

intel快速启动技术。该驱动技术可以极大地加速笔记本从休眠状态醒来。需要在系统盘上分出一个分区，大小与内存大小相同，然后安装驱动，按提示操作即可。由于该技术在机械硬盘上不明显，而SSD启动速度本来就非常快，所以个人觉得不是很有必要。

intel引擎接口技术。这是一个驱动用于改善硬件热能管理，如果你不安装，会在设备管理器中有一个未知设备。请装上。

intel智慧链接技术。笔者的笔记本不支持。大概功能是在休眠时间断性上电从而在低能耗同时不错过网络内容比如邮件。

01，安装硬盘PE，或用U盘启动进入WINPE系统(32位WINPE)

目标硬盘的第一主分区（假设分区盘符为C）设定为活动，快速格式化C盘（ 120G NTFS 4096字节卷标VHD）

将win2008r2安装光盘完整拷贝到f盘d:\win08r2\,解压缩

C/D/E/F盘卷标为VHD/Program/User/Back

118G SSD + 466G HDD = 117/80/128/258为C/D/E/F盘卷标为Sys/App/User/Back(对齐扇区4096字节)

SSD的分区。分区软件建议使用Diskgenius。将新的SSD删除全部分区，然后新分区，它会提示你要不要分出MSR分区和ESP分区，此时选择ESP分区大小为260M（ESP分区大小最小值随系统和硬件有变化在40-256之间，一般是128，这里是稳妥起见），点确定。这样，SSD上会有ESP（EFI系统引导分区258M）、MSR（微软保留分区128Mb）、主分区（装系统117.6G等）三部分。同时，确认主分区的分区类型是GPT，否则要改过来。

Windows 10 Enterprise 2015 LTSB – WNMTR-4C88C-JK8YV-HQ7T2-76DF9

slmgr -ipk WNMTR-4C88C-JK8YV-HQ7T2-76DF9

slmgr -skms 10.168.1.154

slmgr.vbs /ato

02，运行VHDX辅助处理工具_2013（VHDX_OneKey_2013.exe）

C:\WIN81_VHD\W2K8R2_0_ISO.VHD,50G,F:\...\install.wim,windows 8.1 ENTERPRISE

---------------------------

参数确认:

---------------------------

VHD/VHDX: C:\WIN_VHD\Win810_ISO.VHD大小: 50 GB Align: Default 格式: 动态扩展WIM: F:\system\win81\sources\install.wim镜像号: 1 windows 8.1 ENTERPRISE

---------------------------

是(Y) 否(N)

---------------------------

创建VHD母盘Win810_ISO.VHD

向BCD中添加VHD项目Win810_ISO.VHD

重新启动，即可进入win8.1

删除win 10以下注册表项，以支持ACHI启动。并在BIOS里面打开ACHI开关。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\storahci\StartOverride]

03，安装驱动：

01_芯片组驱动，可直接用驱动

02_ME驱动，无

03_显卡驱动(手动安装)

04_网卡驱动，(使用驱动精灵在线版可下载，可直接用驱动)

06_声卡驱动，(手动安装)

分辨率1440*900 75HZ 刷新率：(硬件加速：完全)。在显示器上用按钮调整到对比度25，光亮度15。

亚洲人一般都比较习惯暖色温，欧洲人一般都比较习惯冷色温。

跟个人瞳孔显色有关系（直接反应在你看不同色温的画面是眼睛的舒适度上）。

你自己看哪个舒服就选哪个，没有特别要求。由于午后阳光的色温为5000K-6500K左右，所以在各种色彩管理规范中，采用5000K或者6500K色温作为标准色温，这也就是常说的D50和D65标准。

04，系统优化

调整盘号：因为盘号默认被改乱了，所以先把D盘的页面文件设置为“无分页文件”，

计算机(右键)-->属性-->高级系统设置-->("性能")设置-->高级-->(虚拟内存)更改-->去掉勾选“自动管理所有驱动器的分页文件大小”

restart

再调整正确盘号后，

“服务器管理器”-->“存储”-->“磁盘管理”-->“更改驱动器号和路径”

WinPE目录调整：把C盘下的目录"7777"和文件ABSPE复制到G盘(VHD)根目录下

再设置到D盘为“系统管理的大小”

计算机(右键)-->属性-->高级系统设置-->("性能")设置-->高级-->(虚拟内存)更改-->D(右键)-->“系统管理的大小” (如为小内存如4G，则move页面文件C:0 到 D:2046-4092 )-->“设置”-->“确定”

控制面板\所有控制面板项\管理工具\计算机管理\本地用户和组\用户\管理员（Administrator）\右键管理员选择属性\取消账户已禁用前面的对勾\确定。

管理员密码为Smile2015

安装完成后设置自动登录：首先按下“Win + R”组合键（也可在开始图标点右键选择运行菜单）调出“运行”窗口，输入命令:control userpasswords2，输入密码。(win7则输入netplwiz)

Win7,8:（开始-->运行-->gpedit.msc-->本地组策略管理器-->计算机配置中-->管理模版-->系统-->右侧的工作区找到并双击打开'显示“关闭事件跟踪程序”-->在设置选项卡里把“已启用”或“未配置”改为“已禁用”-->确定完成。）win8.1默认已设置

win7,8,8.1（首先打开“计算机”图始-->在地址栏输入gpedit.msc回车-->本地组策略管理器-->用户配置-->管理模板-->"开始"菜单和任务栏-->删除操作中心图标(删除网络图标，电池指示器，关闭任务栏缩略图)-->选择“已启用”确定-->重启计算机）

win10：激活后从控制面板设置：

關閉windows defender service:

首先打开“运行”程序（win键+r键）\输入“gpedit.msc”\打开组策略\本地计算机策略\计算机配置→管理模板→Windows 组件\在Windows 组件中找到“Windows Defender”\右边窗口中选择“关闭Windows Defender”双击打开\设置状态为已启用\确认即可

win10：按WIN+R，运行对话框中输入gpedit.msc，开启组策略，然后一步步地在“计算机配置”-“Windows 设置”-“安全设置”-“本地策略”-“安全选项”，找到右侧的“用户账户控制：以管理员批准模式运行所有管理员”这个项，你会看到这个项默认是启用的，把它设成禁用。(win10->启用 or:在禁用uac时无法激活此应用)

自Windows Vista开始，微软就在系统中加入UAC，正是因为这个UAC，让多少菜鸟郁闷，改设置还不一定获取管理员权限。然后要重启计算机！重启后，你就获得了至高无上的管理员权限了！

关闭HIBERFIL.SYS休眠CMD(win10：命令提示符(管理员))=>POWERCFG -H OFF，或开始-->运行-->gpedit.msc-->本地组策略管理器-->计算机配置中-->管理模版-->系统-->关机（Shutdown）-->右侧的工作区找到并双击打开“要求使用快速启动”（Require use of hybrid boot）-->设置为Disabled-->确定完成

打开任意目录，右上角落：组织：文件夹和搜索选项：文件夹选项：查看：勾选"显示隐藏文件、文件夹或者驱动器",去掉勾选"隐藏已知文件扩展名"

去掉勾选："隐藏受保护的操作系统文件(推荐)"，

右键任务栏--属性--任务栏--任务栏外观--任务栏按钮这一项--选从不合并

通知区域图标-->自定义-->始终在任务栏上显示所有图标与通知

(DxDiag 启用 3D 加速)win8.1默认已设置

启动和故障恢复优化

最小化语言栏，删除多余输入法

安装硬盘PE 通用PE工具箱TonPE_V3.0，(老毛桃的在win2003下也尚可)。安装PE到C盘，restart

数据执行保护：只为关键...

disable 发送管理警报，自动重新启动，不写入调试信息

一、關閉windows defender service

以前的windows是不自帶安全防護軟件的，該服務自win7始。默認開啓狀態，在任務管理其中可以看到非常耗資源（進程Antimalware Service Executable），所以改爲手動或禁用，隔段時間打開工作一下即可。關閉服務的方法：

1、win鍵+R（mac鍵盤上的花鍵），打開運行，輸入services.msc；或者進入控制面板\所有控制面板項\管理工具\服務；

2、找到windows defender service，雙擊，停止該服務，再修改啓動類型爲手動或禁用即可。

二、關閉磁盤計劃優化功能

在win8默認設置裏，計劃每週整理一次磁盤碎片，如果覺得沒有必要，想改爲手動清理的話，可以：選中任意一個磁盤分區，右鍵->屬性->工具->對驅動器進行優化和碎片整理->優化->（選中一個）“計劃的優化”更改設置->去掉“按計劃運行”前面的鉤。

三、關閉家庭組

家庭組的功能主要是幫助用戶在家庭網絡的各個計算機之間共享文件和打印機，如果沒有這個需求，果斷關掉：

1、控制面板->網絡和Internet->家庭組->離開家庭組；

2、進入服務列表（方法見前文），把“HomeGroupProvider”和“HomeGroupListener”設爲手動或禁用。

四、關閉IPv6

在中國，IPv6還沒有普及，但win8已經默認勾上了，所以：控制面板->所有控制面板項->網絡和共享中心->選中相應網絡->屬性->去掉Internet協議版本6前邊的勾

五、關閉開機自啓動程序

在win8下的操作：

1、進入任務管理器。在mac下有兩種辦法：

（1）傻辦法：控制面板\所有控制面板項\性能信息和工具\高級工具；

（2）因爲mac下的fn鍵+delete鍵=win下的delete鍵，so，fn+ctl+alt+delete就可以看到任務管理器啦！

2、任務管理器->啓動->選擇不需要自啓動的程序->右鍵菜單->禁用

Win10安装盘ISO离线安装.net 3.5－加载cn_windows_10_enterprise_x64_dvd_6846957.iso到H盘->开始菜单按钮->点击鼠标右键->“命令提示符（管理员）->输入

Dism /online /enable-feature /featurename:NetFX3 /All /Source:H:\sources\sxs /LimitAccess->等待提示“操作成功完成”；

win 8.1自带.net 4.5.1 控制面板\程序\启用或关闭 Windows 功能可在线安装.net 3.5。(目前官方无.net 3.5的离线安装包，可使用Win8.1_Net3.5_Offline.exe)

启用Telnet客户端:控制面板\程序\启用或关闭 Windows 功能-->勾选"Telnet客户端"

（05，服务器管理器：“服务器管理器”-->"登录时不要显示此控制台"

(1) 禁用IE ESC：服务器管理器-->安全信息-->配置IE ESC-->Internet Explorer增强的安全配置-->管理员：禁用；用户：禁用-->重启计算机

(2) 安装 IIS 6.0: 步骤如下:服务器管理器-->角色-->添加角色-->

也可:“服务器管理器”-->“功能”-->“添加功能”-->远程服务器管理工具-->角色管理工具-->Web 服务器(IIS) 工具

“服务器管理器”-->“功能”-->　“添加功能”

(3) 启用.NET Framework 3.5.1 功能：(Windows 2008 R2已自带.NET 3.5.1 framework)

-->勾选“.NET Framework 3.5.1 功能”-->"添加必需的功能"

(4) 启用Windows Server 2008/R2自带的Media Player:“服务器管理器”-->“功能”-->　“添加功能”-->勾选“桌面体验”和“优质Windows音频视频体验”-->"添加必需的功能"

此时，如果在桌面》右键》个性化》也无法选择Aero主题。启用方法：开始》计算机》右键》属性》高级系统设置》性能-设置》选择最佳外观或者让windows选择最佳设置（多试几次并点击确定）》确定，回到桌面》邮件》个性化发现可以设置Aero主题了，去下载你喜欢的主题吧，并且Aero缩略图也可以用了

(5) “无线LAN服务”

(6) “消息队列”

(7) 启用Telnet客户端:“服务器管理器”-->“功能”-->　“添加功能”-->勾选"Telnet客户端"

（(8) 启用Windows PowerShell ISE:“服务器管理器”-->“功能”-->　“添加功能”-->勾选“Windows PowerShell 集成脚本环境(ISE)"

Features-->Add Features-->select Windows PowerShell Integrated Scripting Environment (ISE))

-->“下一步”-->重新启动计算机

）

禁用和停止服务以优化系统速度，尤其是Auto Update，打开无线WIFI,theme,Windows Audio，手动IIS Admin Service,World Wide Web Publishing Service

极点二笔便携版，非必须(超强两笔),

运行msconfig-->启动和服务中去掉不需要开机自动启动项目-->选中“不再显示此信息”-->“退出而不重新启动”

转移我的文档与桌面，临时文件，等系统文件夹，运行：文档迁移设置工具.exe

restart

06，进入PE，创建差分VHD：Win811_DriverOpted.VHD,向BCD中添加VHD项目Win811_DriverOpted.VHD,

restart，选择Win811_DriverOpted.VHD启动项进入

微软官方建议:请您开启控制面板中的defender和系统自动更新，并且，不建议你那是用杀毒软件，因为其实杀毒软件的病毒库都是微软提供的

（07，安装安全软件：

NOD32 Antivirus 8 64位

连接WIFI：开始-->网络-->网络和共享中心-->更改适配器设置-->(双击)无线网络连接-->其他连接-->输入SSID和密码以连接

更新病毒库

自动进入扫描

设置-->进入高级设置-->计算机-->病毒与间谍软件防护-->开机扫描-->设置-->对象-->只选中“系统内存”和“引导区”

工具-->计划任务-->只留下两个计划任务：“定期自动更新”启动时间设置为每600分钟一次，“自动启动文件检查”启动时间为“病毒库成功更新”）

08，安装常用软件，

使用最新的FlashPlayer V17(选择“从不检查更新(不建议)”),

Freelauchbar 64位安装到C盘并设置到e:/user/.../toolbar/,

winrar 5 64位,

（UltraISO,）

TortoiseSVN并打中文包设置:图标覆盖:状态缓存:为无,

(ACDSeePortable.exe关联图片jpg,gif(工具/选项/杂项/设置文件关联/全选/确定))

(绿化StrokeIt,)

(设置DOC/XLS用绿色word/EXCEL2003打开(如果要改WORD图标就到:工具/文件夹选项/文件类型/选择DOC，还原，高级，更改图标，然后再设置打开方式)，(Keepass数据库用Keepass打开)。

(设置TXT用gVim打开(工具/文件夹选项/文件类型/选择TXT，还原，高级，更改图标，然后再设置打开方式,open,编辑，由于执行操作的应用程序:"D:\Program Files\vim73\gvim.exe" -p --remote-tab-silent "%1")

替换 gvim 默认的右键菜单.reg)

（安装最新版IE：IE8-WindowsServer2003-x86-CHS.exe，非必须）

（restart

09，进入PE，创建差分VHD：W2K8R2_2_SecuritySoft.VHD,向BCD中添加VHD项目W2K8R2_2_SecuritySoft.VHD,

restart，选择W2K8R2_2_SecuritySoft启动项进入）

10，安装开发常用软件：

(1)，安装cn_visual_studio_ultimate_2013_with_update_5_x86_dvd_5935081(+MSDN)

(2)，安装VC6(+MSDN)

(3)，安装SQL Server 2008 R2

11，进入PE，创建差分VHD：Win812_SQLVS.VHD,向BCD中添加VHD项目Win812_SQLVS.VHD,

restart，选择Win812_SQLVS启动项进入

windows8.1（含office2013）激活工具.exe

12，安装其他软件（MS Office）和工具，数字证书，使用oem8.exe激活OS等，试用一段时间满意后。

Office 2013解除锁定:文件-选项-信任中心-信任中心设置-受保护的视图，把右则“受保护视图”下的三个勾选项取消。=>解决“此文件来自其他计算机，可能被阻止以帮助保护该计算机”

VS 2010，选择C#为默认开发环境，工具-->选项-->文本编辑器-->所有语言-->选中(设置)“自动换行”和(显示)“行号”

UltraEdit:设置默认文件关联，“不再显示此对话框”，不选“启动时显示”，高级-->配置-->文件处理-->备份-->(保存时备份文件)不备份，高级-->配置-->应用程序布局-->其他-->不选“自动进行更新检查”，高级-->配置-->文件处理-->DOS/UNIX/MAC 处理-->UNIX/MAC 文件检测/转换-->禁用

开机启动AutoHotKey，以让Ctrl+Space(^Space)被映射到WinKey+Space(#Space)，自启动路径为C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp（打开Win8/8.1资源管理器，点击菜单栏-查看-隐藏的项目-勾选）

TFS

开机启动LingoesPortable，以开机使用英文翻译，自启动路径为C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp（打开Win8/8.1资源管理器，点击菜单栏-查看-隐藏的项目-勾选）

TFS，快捷方式需要设置:属性->兼容性->“使用管理员身份运行此程序”。

进入PE，创建差分VHD：Win813_Current.VHD,向BCD中添加VHD项目Win813_Current.VHD,

restart，选择Win813_Current启动项进入

设置默认启动项为W2K8R2_4_Current

以后的差分VHD都可以直接合并到Win813_Current.VHD,

13，其他：

打开powershell的界面

1、输入get-ExecutionPolicy命令----得到的返回值如果是Restricted则说明当前的权限不具备安装模块的权限

2、输入set-ExecutionPolicy RemoteSigned命令更改权限

powershell模式说明：

更改设置，从Restricted模式到 RemoteSigned模式，这样就使脚本在本地运行，但阻止它们在远程运行。你也可以设置为Unrestricted或AllSigned ，但这些设置不太安全。

Computer Configuration | Administrative Templates | Windows Components | Windows PowerShell | Turn On Script Execution

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\PowerShell]

"EnableScripts"=dword:00000001

"ExecutionPolicy"="RemoteSigned"

14，在做了一键还原之后进行的改动待合并：

寻找在PE下也能自动运行的脚本工具，例如AUTOIT类型

1，!)安装VMware.cmd，开启USB

Win 10:qq 内置管理员无法激活此应用

gpedit.msc-->在运行框里面输入“gpedit.msc”-->计算机配置-->windows设置-->安全设置-->本地策略-->安全选项-->用户帐户控制-->用户帐户控制: 内置管理员帐户使用管理审批模式-->用启用

W10系统总是提示启用windows安全中心服务关闭方法:

在控制面版-系统安全-安全性与维护-更改安全性与维护设置-把安全消息上面的钩去掉. 下面的维护消息中的-自动维护去掉，

Win 10:关闭检查问题报告的解决方案

在组策略左侧，依次打开计算机配置->管理模板->windows组件->windows错误报告->右侧双击打开禁用windows错误报告->选择启动，确定->此时可查看控制面板->系统和安全->安全和维护->维护->检查问题报告的解决方案->设置为关闭状态