window系统安全记录
1.操作系统安装
1.1.制作启动U盘
1.1.1.window7 类启动盘
- 制作U盘启动盘教程。（老毛桃、K启动、U启动等工具制作流程基本一样。）
第一步：选择默认
第二步：点击确定
第三步：制作过程界面
第四步：制作成功后，体检测试效果的界面
制作完成后，在后面安装系统中基本选择第二个选项，可以有效防止安装过程中蓝屏。在制作过程中尽量选择默认，不要随意更改。
1.1.2.window10 PE启动盘制作
使用的是微PE工具箱https://www.wepe.com.cn/download.html
微PE制作U盘启动盘步骤：
1、首先将U盘插入到电脑，然后双击WePE_64_V2.0.exe文件，启动微PE工具箱的exe程序，主界面如下图所示：
2、点击如下图右下角第一个U盘的图标
3、点击后进入U盘制作界面，此时工具箱会自动识别U盘信息，此时我们需要选择一些自己需要的制作信息，安装方法默认推荐的即可，默认格式化，格式化后的U盘格式有三种，推荐的也是默认的exFAT格式，U盘运行模式为USB-HDD，U盘卷标可以自己取名字，PE壁纸可以自选，其他默认即可。
4、点击“开始制作”，等待完成即可
5、微PE制作U盘启动盘成功后，原来的U盘会变成如下图，多了了一个EFI分区出来，将Windows系统镜像拷贝到对应文件夹下即可：
原文链接：https://blog.csdn.net/qq_40220309/article/details/117424966
1.2.下载系统镜像
1. 一般从https://msdn.itellyou.cn/下载镜像，X86是32位的操作系统，X64是64位的操作系统。business是商业版，consumer是个人版，一般选择business
2.这个网站需要使用迅雷进行下载镜像
3.下载完成后使用详情中的iHasher进行MD5版本校验，做好镜像文件移动后也进行校验。
4.window10新1709版本后已经大于一般光盘的最大4.7G了，建议使用大U盘进行安装
5.U盘FAT32格式不能移动大于4G的文件，可通过U盘格式化转换为NTFS格式。
2.系统安装
2.1.前提知识
2.1.1.UEFI与Legacy
新主板为UEFI格式，老系统为Legacy格式。
引导格式应该是在BIOS启动项里面进行设置，如果找不到的话老电脑默认Legacy，新系统默认UEFI。
如果格式不统一，可使用diskpart命令进行转换。
在window安装界面，shift+F10打开命令提示符
diskpart 命令
list disk，GPT后有* 表示GPT格式。PE磁盘管理工具可看到磁盘格式。
如果安装格式不匹配，会在系统安装时报错，点击报错详情，会出现类型如下的提示。
2.1.2.启动项设置
1.联想F1，各厂商都不一样。
2.目前国产的BIOS一般有中文设置，可将界面修改为中文方便操作。
2.2.方法一——WindowPE安装系统
- 进入系统BIOS时中，将USB启动设置为首选项。USB设置时会识别出USB的产品名，来区分
- 在PE系统中 运行磁盘分区程序，C盘为主分区且为活动分区，其他为逻辑分区，
我们双击运行WinNTSetupxxx.exe，也许你的也如我这里一样，桌面上的只是一个快捷方式。但是运行的方法是一样的。
点击“选择包含windows安装文件的文件夹”下面的“浏览”按钮。
找到你的镜像文件解压后所在的文件夹。
在你win10安装文件夹中找到后缀是“intstall.wim”的安装文件。
- 引导磁盘的位置，保存默认就可以了，我这里是C盘。
- 安装磁盘的位置
就是安装系统的位置，你系统想装进哪一个磁盘，就点击“选择”选择那个磁盘。
然后就可以点击“开始安装”按钮安装了。
- 在接下来的窗口里面，点击“确定”就可以了。
但是请注意，如果该提示窗口的右下角处提示“CPU 系统版本 X64 不支持”
那么请做好失败的心里准备哦！可能系统安装进去，但是无法进入系统。注意勾选安装成功后自动重启
- 最后，程序开始释放应用文件，开始从你存放win10安装文件的文件夹提取文件到C盘。
提取完成后，会提示你，我们重启电脑，则可开始正式安装啦，此时安装就像使用光盘安装一样！
安装过程中需要多次重启，才可以安装成功。
安装中，不一定非的U盘大于4G才可以，小于4G的，可以先把系统镜像拷贝到笔记本中。
2.3.方法2——C盘命令安装
进入windowpe后将iso中sources，bootmgr，和boot拷贝到C盘，
C：
执行bootsect.exe /nt60 c:，
2.4.方法三 使用ISO镜像安装
使用UltraISO软件，将下载的ISO镜像读写到U盘中，直接选择U盘启动，启动后会读取iso镜像安装。
注意点：1.镜像必须在U盘的根目录才行，在目录下的目录是不行的。
2.U盘插到设备后面板，不要插到前面板，也不要使用链接器。
2.5.方法四 直接用系统安装程序安装
此方式是在PE下，直接对ISO进行解压，直接点击setup.exe文件。
2.6.安装格式
2.6.1.安装中可能遇到的报错
遇到 window安装bfsvc error 0xc1：Errorcode：C1，把C盘格式化。
出现 0x80070570错误，重新安装，重新分区，出现bootsect不能使用，拷贝其他系统中bootsect，32位的也行。
Window8或者window10安装window7时，需把以前的系统格式化，然后在采用windowPE安装
2.6.1.1.window安装程序无法将window配置为在此计算机硬件上运行
这个问题事后回顾应该是引导方式和磁盘格式匹配问题，但当时磁盘和引导方式是匹配的，采用方法一进行安装的，后来改用方法四安装，安装顺利。
网上有思路：使用shift+f10键，进入终端。然后 cd oobe进入oobe，最后运行msoobe.exe或者msoobe跳过这个问题，进入等待安装界面。此方法未解决问题，系统卡在“海内存知己，天涯若比邻”的界面，超过20分钟未进入到下一步。
2.6.2.USB没法使用
一种是键盘鼠标没法使用，高端的可以在BIOS中设置，低端的只能使用老式键盘
键盘鼠标可以使用，USB没法使用，安装驱动。
2.6.3.安装经验
在安装骆工电脑中，非C盘被系统识别为系统盘，通过转换盘的类型依然没法使用，同时盘内的文件也没法查看，后来依照以往安装，屏幕显示在删除文件。
将盘用读卡器读取，盘都不识别。
后来的解决办法是，将盘内文件恢复，进行备份后，对盘进行格式化，在重新安装系统。
2.6.4.保密设备安装驱动
保密设备没法插外部U盘，新机又没法使用USB，可进入到windowPE，将驱动精灵，万能驱动包DGLITE_Win7x64解压后，拷贝到系统中，
下载地下:
https://pan.baidu.com/s/1bo62EZl?errno=0&errmsg=Auth%20Login%20Sucess&&bduss=&ssnerror=0#list/path=%2F&parentPath=%2Fsoft%2FDGLite
然后，进入到window环境中，进行安装
3.安装驱动
如果电脑可以连接互联网，你可以安装带网络版驱动软件安装，联网后软件自动下载驱动。
不能联网情况下，window7 可使用万能驱动_Win7x64_160627，里面有window7下各类设备的驱动，在window10下此软件无法安装。
驱动精灵装机版没解决驱动安装问题。
尝试在联想官网下载驱动。
3.1.驱动安装
现在的系统镜像多是没有网卡驱动的，要下载驱动精灵的有网卡驱动的安装包。
有时候驱动精灵安装包不能安装，可以让系统重启一下，有可能会解决问题。
3.2.检查驱动安装正确
在cmd命令行输入Directx，出现发送个人信息选择否。出现DirectDraw加速已启用表示驱动安装成功。
4.安装软件
4.1.office各类版本
office的版本众多，在安装之前，最重要的一步是搞清楚版本！
我们可以从四个方向来进行区分：
1.按照安装包区分
按照安装包的不同可以分为零售版（Retail）和批量版（也称大客户版，简称VOL或者非官方简称VL），相同版本号的office的功能是一样的，比如零售版的office 2016和批量版的office 2016功能是一样的。
零售版一般采用密钥激活，网上购买时卖家一般会发密钥和版本。零售版安装包包含x86和x64两种类型的安装文件，所以安装包比较大。另外有些版本的零售版安装包有在线安装包，安装包体积小、需要联网安装；
大客户版采用MAK密钥激活或者kms激活，一个MAK密钥可以激活多台电脑，适用于其计算机长期不与企业网络相连接的组织（所谓的永久激活）；kms激活需要有kms服务器支持，180天内必须联网激活一次（周期性激活）。大客户版安装包只有x86或x64的其中一种安装文件，安装包比较小。
2.按照安装类型区分
office有三种安装类型：即点即用（简称C2R）和Microsoft Windows Installer（简称MSI），第三种类型是从 Microsoft Store 应用商店安装 Office。
零售版的office一般都是C2R安装类型的，而批量版的office一般都是MSI安装类型的，系统安装后自带都是应用商店类型的。注意：从office2019开始微软官方不在提供MSI类型的安装包。
不同的安装类型是不能共存的，这也是很多时候我们容易忽视的一点，所以安装时会报错：
3.按照年代区分
微软office每隔三年就是推出一个年版本，比如现在常见的有office2003、2007、2010、2013、2016、2019和2021。以年代命名的office版本一旦发布后，功能不会变化，只进行安全更新。
office365是一个长期维护版本，一些新功能都会先在office365中更新，然后经过两年的市场验证，一旦功能稳定，这个365就会衍生出一个年代版本的office，循环往复，我们就可以看到有office年版。
所以从功能上来说，office365＞office2021>office2019>office2016>office2013>office2010。
4.按照对象区分
对象也就是使用人群，为了满足不同人群的使用场景和价格承受力，office版本在年代的基础下又衍生了很多版本，比如专业版、标准版和企业版等。
举个例子，比如office2016有8个版本，分别是：个人版、家庭学生版、家庭商业版、标准版、小型企业版、专业版、专业增强版和企业版。
这些版本的功能基本是一样的，区别就是office的组件不一致，比如office2016专业版有Access，office2016家庭版没有Access这个组件，但是office2016专业版的Excel和家庭版的Excel功能其实是一样的。
4.2.word和visio冲突
目前镜像中Office2016简体中文专业版64位和Visio 2016压缩包是匹配的，有人对visio 2016里面冲突进行了修改。
一般来说高版本visio比word低一级的应该是可以安装成功的。两个软件同时安装这个方法2016版是不行的。
安装顺序要先按照visio在安装office。
安装中发现一个问题，安装好后word打开方式是记事本，开始以为office安装故障修复后未解决，重新安装现象依旧。后来发现是系统将word的打开方式默认为记事本，只需要将word默认打开方式修改为word即可。
如果office需要卸载重装，一定在卸载完成后让系统重启一下，避免卸载残留导致不可预期效果。
两个软件产生冲突的原因除了版本不匹配问题往外，还有就是微软在升级时不向前兼容，以将系统中其他office版本向上迭代。
4.3.如何确定自己版本
方法1：
依次点击文件-账户，在产品已激活的下方，零售版会显示更改许可证，而大客户版会显示更改产品密钥。
方法2：
cd C:\Program Files\Microsoft Office\Office15
cscript ospp.vbs /dstatus
LICENSE DESCRIPTION: Office 15, RETAIL channel，说明是零售版。
LICENSE DESCRIPTION: Office 15, VOLUME_KMSCLIENT channel，则是 VOL版
5.产品激活
产品激活建议淘宝购买激活码，相对安全点。自己破解安全性存在风险，且破解软件权限太高，安装后会持久在系统中。
小马奔腾
KMSpico Install 破解
网上查找秘钥
出现产品密钥N4F2V-VRDD2-7VQ6J-JJYHK-WTT88，按照p://www.pcbeta.com/forum.php?mod=viewthread&tid=1359236，
