小白指南：安装一个干净的 Windows11 并把它调教成理想的模样

前言（废话可不看）

现在的 win11 版本，由于 win 即服务战略、各种时代遗留导致当下很多用户像我一样孜孜以求一个干净纯粹的“操作系统”体验。比起停留在特定的某个“少 bug 版本”，或是第三方精简镜像，由于开发者的系统环境往往更加复杂，这些方式一方面有安全隐患，另一方面有很难保证长期服役后的兼容性。于是有了本小白向指南，并没有什么黑科技，只是通过组策略、注册表等原生设置项的简单调教，这些“优化项”能保证正常的 windows update ，也不会由于组件缺失引起兼容性问题。

如果本文对您有帮助，希望能支持一下我的个人博客： https://ugediao.com/

安装前准备工作

1. 建议使用企业版镜像（非 LTSC 长期支持版），可以在 massgrave 网站下载最新 business 版的 ISO 文件（下载地址：https://massgrave.dev/windows_11_links）
2. 最好使用 rufus 建立启动盘而不是在 PE 还原镜像（否则会遇到 recovery 分区缺失等问题），并且 Rufus 可以直接阻止 bitlocker 和跳过 oobe 设置
3. 在 OOBE 阶段使用 shift+f10 调出 cdm 然后通过 diskpart 命令 clean 掉整块系统盘，并且使用 convert gpt 命令。
4. 如果使用 diskpart 命令全新安装，应会在安装盘自动生成一个 200MB 的 efi 分区、一个 16MB 的 msr 分区、系统分区和一个 954MB 的 recovery 分区

安装阶段跳过联网账户/启用本地账户 + 防止 bitlocker

shift+f10 调出 cmd ，输入 regedit 打开注册表，找到：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE ，新建 Dword 项 HideWirelessSetupInOOBE ，值给 1

注册表找到：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker ，新建或修改已有的 Dword 值：PreventDeviceEncryption 为 1

注：这一步可以在 Rufus 做安装 u 盘的时候代替

本文以下所有操作均为进入系统后操作，建议操作前确保 update 和微软商店均已没有新更新

卸载 edge 和小组件/阻止 gamebar 后台录制

1. 卸载 edge 浏览器 务必提前装好其他浏览器再操作！！！ 首先尝试用“windows11 轻松设置”这个软件卸载 （下载地址： https://oyksoft.lanzouu.com/b009i45tzc 密码:95ag ） 如不成功再尝试：edge 浏览器卸载方案，随后可去控制面板正常卸载 edge 。

另外可以通过这个软件关闭 vbs 和休眠、sysmain （如有机械硬盘则需要尽量开启 sysmain ）等功能

1. 卸载小组件 管理员模式启动 cmd ，输入：

winget uninstall "windows web experience pack"

win+r 运行 gpedit.msc ，找到计算机配置 -> 管理模板 -> windows 组件 -> 小组件，找到“允许小组件”，选择已禁用

1. 关闭 GameDVR 后台录制 管理员模式启动 cmd ，输入：

reg add "HKCU\System\GameConfigStore" /v "GameDVR_Enabled" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GameDVR" /v "AllowGameDVR" /t REG_DWORD /d "0" /f
reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\GameDVR" /v "AppCaptureEnabled" /t REG_DWORD /d "0" /f

注：这里关闭 GAMEDVR 的 3 条注册表，可用 dism++的“关闭游戏录制”功能代替，这两种方式阻止后台录制的同时不会直接禁用 gamedvr 的 overlay 层，因此可以保留如 win+alt+b 切换 HDR 之类的功能

安全卸载预装软件及商店版 UWP 应用

使用 hibituninstaller （下载地址： https://www.hibitsoft.ir/Uninstaller.html ）

即可轻松卸载一众预装应用，包括商店应用

关闭 vbs （基于虚拟化的安全性）

在 windows 安全中心 -> 设备安全性 -> 内核隔离详细信息 -> 关闭内存完整性

win+r ，运行输入 regedit ，导航至：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard ，将 EnableVirtualizationBasedSecurity 项的值改为 0

部分国外游戏平台会要求 VBS 开启，如 faceit ，但会自动开；大部分国内游戏平台会要求 VBS 保持关闭，但需手动关；如果平时遇到了需要频繁开关 VBS 的情况，可以采用下面推荐的软件进行切换

关闭 vbs 及内存完整性，可用“windows11 轻松设置”这个软件代替注册表操作，开关设置请见上面 edge 卸载篇幅

隐私与遥测深度优化

1. 组策略配置 Win+R 输入 gpedit.msc ，依次进入： ①计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本 → 「允许诊断数据」 选择「已启用」，选项设为发送所需的诊断数据（企业版可直接选「诊断数据关闭」） ②计算机配置 → 管理模板 → Windows 组件 → Windows 错误报告 → 「禁用 Windows 错误报告」，选择「已启用」 ③计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → 管理最终用户体验 → 配置自动更新，选择「已启用」，并勾选「 2-通知下载和自动安装」，这一步会让你的 windows 系统仅检查更新而不自动下载（也不会静默自动安装）

2. 系统设置调整 打开「设置 → 隐私和安全性 → 诊断和反馈」： 反馈频率改为「从不」 关闭「改进墨迹书写和键入」、「位置」等所有可选上报开关 注：建议和优惠中，建议保留开启“允许网站访问我的语言列表”、“改进开始和搜索结果两项”

3. 利用 pstools 禁用相任务计划 下载 pstools ，下载地址： https://download.sysinternals.com/files/PSTools.zip 解压后管理员运行 cmd ，并 cd 进这个目录，运行

PsExec.exe -i -s %windir%\system32\mmc.exe /s taskschd.msc

禁用 Application Experience 、Customer Experience Improvement Program 、Diagnostics 、Windows Error Reporting 四个文件夹中的全部任务（期间遇到报错重新运行上面的命令打开任务计划程序即可）

系统服务精简

以下列出的服务在目前主流硬件平台上可以安全禁用（有问题也可以随时恢复）

注册表相关优化

LUA 开关： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

隐藏图库 HKEY_CURRENT_USER\Software\Classes\CLSID{e88865ea-0e1c-4e20-9aa6-edcd0212c87c} "System.IsPinnedToNameSpaceTree"=dword:00000000

隐藏主文件夹（需 pstools 权限） HKEY_CLASSES_ROOT\CLSID{f874310e-b6b7-47dc-bc84-b9e6b38f5903} "System.IsPinnedToNameSpaceTree"=dword:00000000