Win10发布已经两年了。目前微软已经通过各种优化修复了各种bug。它已经变得非常稳定。该版本基于Win10最稳定的正式版，再加上Win10的极致优化，不仅能稳定运行，电脑速度也非常好。集成最新更新，添加必要的运行库，优化服务项、注册表、启动项等都是精心打造的。采用安装版（非GHOST），支持UEFI模式安装，纯净无插件，自动激活。

系统特点：

以微软：cn_windows_10_consumer_editions_version_21h1_x64_dvd.iso 版本集成最新更新。

1.自动开通具有更大权限的Administrator账户；

2.关闭UAC用户帐户控制；

3、打开桌面上的常用图标；

4.关闭SmartScreen过滤并关闭Windows Defender；

5、加快桌面响应速度，优化图标缓存；

6、释放预留带宽，网速更快；

7.加快开机和关机速度；

8. 集成软件运行需要VC++ 2008 2010 2012 2017

9.集成游戏需要DirectX 9.0C

10、关闭系统错误报告并禁止数据传输；

11.删除不必要的Metro应用（可以自己去商店安装，更纯粹）；

12.关闭微软推送广告；

13、创建快捷方式时不要添加“快捷方式”文字；

14、不显示本电脑中的六个文件夹；

15、优化磁盘访问速度、自动优化系统分区、优化内存配置、优化进程优先级；

16、保留Windows所有组件，系统稳定兼容，可在线升级；

17、关闭管理默认共享；

18、关闭远程注册表服务；

19.加快开关机速度，并自动关闭和停止响应；

20.电脑关闭时自动结束无响应的任务；

21、将IE浏览器和Edge浏览器放置在桌面上，方便用户使用；

22、关闭错误报告；设置常用输入法的快捷键；

23、系统安装后自动卸载多余驱动，稳定可靠，保证恢复效果接近新安装版本；

安装方法步骤图集：

1、下载Win10 64位ISO镜像后，制作成Win10 U盘安装盘。 （使用UltraISO打开Win10镜像并写入U盘，具体请参考原版Win10 U盘安装盘制作教程：）用U盘启动进入安装界面；

2、我们重新启动电脑或者插到另一台需要安装Win10的电脑上，开机，从U盘中选择驱动器，按任意键开始安装Win10系统；

3、选择步骤后，点击立即安装，进入下一步；

4. 接下来，系统将要求您输入序列号。如果您之前已经升级安装过，请不要输入，否则将无法激活。首次安装请勿输入；只需单击“跳过”；

5.接下来选择自定义安装，升级安装无法安装。

6、格式化你的安装分区，比如C盘（如果你的磁盘没有分区，按照提示操作，在过度安装的过程中会自动分区）；

7、接下来选择格式化的磁盘，进入下一步的文件复制和安装过程；

8、安装完成。自动激活~无需额外优化。

使用U盘启动盘安装方法：

1、使用U盘安装Win10：具体参考：

2、将ISO或解压后的install.wim放入USB启动盘，使用USB PE中的一键安装工具直接点击安装ISO或压缩后的Install.wim文件。

建议使用迅雷下载，否则速度极慢。

来至微软官方Win10 21H1更新文档：

Windows 10 版本21H1

本文列出了IT 专业人员感兴趣的Windows 10 版本21H1（也称为Windows 10 2021 年 5 月更新）的新增功能和新功能。此更新还包括Windows 10 版本20H2 之前累积更新的所有功能和修复。

Windows 10 版本21H1 是一组特定范围的功能，用于选择性能改进、企业功能和质量增强。作为面向H1 的版本，21H1 为运行Windows 10 企业版或Windows 10 教育版的设备提供自发布之日起18 个月的服务。

有关如何更新组织中的设备的详细信息，请参阅如何获取2021 年5 月10 日的Windows 更新。运行Windows 10 2004和20H2版本的设备可以通过启用该软件包快速更新到版本21H1。有关更多详细信息，请参阅Windows 10 版本21H1 支持包的功能更新。

维护

Windows 更新

从Windows 10 版本20H2（包括此版本）开始，最新的累积更新(LCU) 和服务堆栈更新(SSUS) 已合并为单个累积每月更新，可通过Microsoft 目录或Windows Server 更新服务获取。有关详细信息，请参阅“简化服务堆栈更新的本地部署”。

另请参阅更新Windows 10 更新的后续步骤。

部署

Windows Autopilot

提供了新的已解决问题文章，其中包括针对Windows Autopilot 部署方案的多个新修复。

新的Intune 远程操作：收集诊断允许您从公司设备收集日志，而无需中断或等待最终用户。有关详细信息，请参阅收集诊断远程操作。

Intune 还添加了基于角色的访问控制(RBAC) 功能，可用于进一步定义注册状态页面(ESP) 的配置文件设置。有关详细信息，请参阅创建注册状态页面配置文件并分配给组。

有关最新Microsoft Intune 功能的完整列表，请参阅Microsoft Intune 中的新增功能。

Windows 评估和部署工具包 (ADK)

Windows 10 21H1 没有新的ADK。适用于Windows 10 版本2004 的ADK 将与Windows 10 版本20H2 兼容。有关详细信息，请参阅“下载并安装Windows ADK”。

设备管理

WindowsMANAGEMENT Instrumentation (WMI) 组策略服务(GPSVC) 进行了性能改进以支持远程工作方案：

修复了导致Active Directory (AD) 用户或计算机组成员身份的更改传播缓慢的问题。尽管访问令牌最终会更新，但当管理员使用gpresult /r 或gpresult /h 创建报告时，这些更改可能不会显示。

安全性

Windows Defender 应用程序保护 (WDAG)

通过优化文档打开时间来提高WDAG 性能：

修复了打开Microsoft Defender Application Guard (WDAG) Office 文档时可能导致一分钟或几次延迟的问题。当尝试使用通用命名约定(UNC) 路径或服务器消息块(SMB) 共享链接打开文件时，会发生这种情况。

修复了一个内存问题，该问题可能会级联WDAG 容器，以便在容器空闲时使用近1 GB 的工作集内存。

复制大于400 MB 的文件时，Robocopy 的性能得到了改进。

Windows Hello

新增Windows Hello 多摄像头支持，当外接摄像头和内置摄像头同时支持Windows Hello 时，用户可以选择外接摄像头优先级。

Microsoft Edge

此版本包含基于新的Microsoft Edge 浏览器的更改。有关Edge 新增功能的更多信息，请参阅Microsoft Edge 预览体验。

常规修复

有关更多信息，请参阅Windows Insider 博客文章。

此版本包括以下增强功能和修复的问题：

使用中文语言包时，Internet Explorer 11 中出现内存泄漏。

在某些应用程序中导致错误的COM+ 标注策略。

使用Runas 时阻止某些Win32 应用程序以其他用户身份打开的问题

Windows 开箱即用体验(OOBE) 期间出现意外屏幕。

该问题导致COM 服务器在并行向多个订阅者传递事件时生成错误。

高级显示设置中存在一个问题，即高动态范围(HDR) 显示器的可用刷新率不正确。

如果某些CAD 应用程序依赖于OpenGL，这可能会阻止这些应用程序打开。

当在支持低延迟的显示器上渲染时，该问题会导致视频播放闪烁。

有时，问题会阻止字符串输入法编辑器(IME)。

这是一个资源消耗问题，因为桌面Windows 管理器(DWM) 会泄漏远程桌面会话中的句柄和虚拟内存。

停止错误。

当您打开“设置- 帐户- 登录选项”页面时，存在Windows Hello 企业版(WHfB) 证书信任问题，该问题可能会延迟。

当日语IME 输入模式设置为“假名”时，可能会导致某些键盘按键无法工作的问题，例如Home、Ctrl 或向左箭头键。

删除了用户帐户配置文件中以前使用过的图片的历史记录。

更改系统区域设置后，控制台上显示错误的语言。

在格式化PowerShell 插件的消息时，Windows 远程管理(WinRM) 的主机进程可能会停止工作。

每次将安全设置应用于WMI 命名空间权限时，Windows 管理的Windows 管理(WMI) 服务都会导致文件泄露。

特定硬件配置下打开游戏后的画面渲染。

打开时具有漫游设置的应用程序的用户体验虚拟化(UE-V) 启动时间。

受信任DNS 领域中的主体无法从Active Directory 域控制器(DC) 获取Kerberos 服务票证。这种情况发生在安装了包含CVE-2020-17049 保护并配置为版本1 或更高版本的Windows 更新的设备上。这些更新于2020 年11 月10 日至2020 年12 月8 日之间发布。 KRB_GENERIC_ERROR 如果调用者提交带有较少PAC 的票证授予票证(TGT) 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED 标志，票证来源也会失败，并显示错误“USER_NO_AUTH_DATA_REQUIRED” 。

Microsoft Defender for Endpoint 中内存和CPU 使用率较高。

Microsoft 365 端点中的数据丢失防护和内部风险管理解决方案功能已得到增强。

尝试使用Microsoft Edge 打开不受信任的网页或不受信任的Microsoft Office 文档时出现错误。错误为“WDAG 报告- 容器：错误：0x80070003，外部错误：0x00000001”。安装.NET 更新KB4565627 后会出现此问题。

阻止我们解析XML 文件的问题。

当椭圆曲线数字签名算法(ECDSA) 生成163 字节而不是165 字节的无效密钥时，无法报告错误。

添加了对使用基于Chromium 的新Microsoft Edge 作为分布式访问单一信息亭应用程序的支持。现在还可以为各个应用程序信息亭自定义分步按键序列。有关详细信息，请参阅配置Microsoft Edge Kiosk 模式。

大于最大传输单元(MTU) 的用户数据记录协议(UDP) 广播数据包。接收这些数据包的设备会丢弃它们，因为校验和无效。

WinHTTP AutoProxy 服务不符合代理自动配置(PAC) 文件上设置的最大生存时间(TTL) 值。这会阻止缓存文件被动态更新。

改进了WinHTTP Web 代理自动发现服务忽略动态主机配置协议(CPCP) 服务器返回的无效Web 代理自动发现协议(WPAD) URL 的能力。

我们将适当的信封介质类型显示为通用打印队列的可选输出纸张类型。

结束使用Microsoft Internet 打印协议(IPP) 教室驱动程序的打印机的随机纸张尺寸的显示。

我们使Windows 能够检索更新的打印机，以确保用户拥有一组适当的可选打印选项。

我们更新了对某些打印机上具有长边先送纸方向和装订位置的打印作业的支持。

该问题可能会导致IKEEXT 服务间歇性停止工作。

可能会阻止Non-Memory Express (NVMe) 设备进入正确电源状态的问题。

在运行网络文件系统(IBMS) 服务的服务器上可能导致停止错误7E 的问题。

阻止用户配置文件服务可靠地检测慢速或快速链接的问题。

使用工作文件夹时导致元数据锁定的原因。

我们添加了新的dfslogkey：

按键路径：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog

rootShareAcventeScesEvent字段的可能值如下：

默认=1；启用日志记录。

1 以外的值；禁用日志记录。

如果该键不存在，则会自动创建。要使注册表中的dfslog/RootShareAcquireSuccessEvent更改生效，需要重新启动DFSN 服务。

我们更新了开放移动联盟(OMA) 设备管理(IBM) 同步协议，以添加从客户端到服务器的请求的签入原因。签入原因允许移动设备管理(MDM) 服务就同步会话做出更好的决策。通过此更改，OMA-TF 服务必须与Windows OMA-TF 客户端同意4.0 协议版本。

默认情况下，我们在Windows Internet (WinINet) 中禁用了令牌绑定。

一个问题，可能会阻止在自动允许输入注音字符的应用程序中显示正确的注音字符。您可能需要手动输入中文字符。使用Microsoft 日语输入法编辑器(IME) 在这些应用程序中输入假名时会出现此问题。