本文由 资源共享网 – ziyuan 发布，转载请注明出处，如有问题请联系我们！颐养天年之Win10_IoT_LTSC_2021

1、Admin账号（非Administrator账号）隶属于Administrators组，权限较大。

        2、自定义账号，通常是Users组，权限受限，日常使用稳健。

        3、溯源：

             基于简体中文 Windows 10 企业版 LTSC 2021        【10.0.19041.1220】；

             ISO壳子：“zh-cn_windows_10_business_editions_version_22h2_updated_may_2023_x64_dvd_b7e877b8.iso”【MSDN简体中文64 位Windows 10 22H2带2023年5月月度更新】。

             Boot.wim已添加包含Intel RST VMD Controller Miniport、AMD Nvme RAID Controller、Broadcom MegaRAID Controller等在内的大量SCSIAdapter驱动、Serial IO GPIO驱动程序。

        4、制作过程用到的Windows系统之外的程序：

             Windows 评估和部署工具包（10.0.26100.2454）之DISM（增删映像、更新包、组件包、驱动包等）；

             SuperUser64（编辑映像时提权用）；

             Wimlib-Imagex（编辑诸映像的名称、说明等信息）；

             UltraISO（编辑最终iso文件）；

             FileMaster（限用于计算最终iso文件的校验值）。

        由于包含下列变更，本系统大概率已不再支持安装新的累积更新！

        一、应用截至发布日的.NET及系统累积更新【10.0.19044.6456】。

        二、采用内置方式（DISM紧密集成到映像）或外置方式（系统部署过程中用Dpinst.exe按需安装）集成了一些热门硬件驱动；自动清理多余OEM 。

        三、几个固定设置：

                1、无人值守安装。在 Windows 映像首次启动后，Specialize 配置阶段禁用英特网访问（2025.10.3首次引入，目的是为了阻绝在OODB阶段的自动更新）。

                2、在首次登陆桌面将解除禁用英特网访问（2025.10.3首次引入）并用MAS_AIO_3.7脚本数字权力激-*-活-*-。

                3、桌面显示计算机、资源管理器打开为我的电脑、为目录添加“ 打开命令提示符”、几个EDGE常用收藏夹网址。

                4、所有映像都精简了下列组件：

                        ① Windows Recovery（Windows RE）；

                        ② Mirosoft Defender（MD）；

                        ③ Windows Update（WU），2025.11.09首次引入；

                        ④ 适用于 Linux 的 Windows 子系统（lxss），2025.11.17首次引入；

                        ⑤ Hyper-V，2025.11.17首次引入；

                        ⑥ 受保护的主机（GuardedHost），2025.11.17首次引入；

                        ⑦ 隔离用户模式（IsolatedUserMode：IUM，2025.11.17首次引入）。

                         注意：因移除了WU，在安装应用商店后，某些Store里的APP（例如照片）会安装不上，网盘有针对此问题的补丁：Fix Store Error.exe。

                5、①号映像：已阻止使用 Windows BitLocker 驱动器加密对操作系统驱动器和任何固定数据驱动器进行加密、已停用Windows客户体验改善计划 (CEIP)、禁用系统还原、禁用Windows错误报告；

                     ②号映像：未阻止使用 Windows BitLocker 驱动器加密对操作系统驱动器和任何固定数据驱动器进行加密。

                6、精简了部分原生特别陈旧的Raid、网卡驱动、一些非中、英文语言文件。

        四、新增实用功能（可选启用）：“Favorites”、“视频”、“图片”、“文档”、“下载”、“音乐”、“桌面”“（保存的）游戏”八类敏感数据保存至“X:\Users\%username%”，此处的“X:”是以下5类“被排除”的本地硬盘分区之盘符代号：

                1、%SystemDrive%（即Windows所在分区）；

                2、存在“X:\Program Files\internet explorer\iexplore.exe”这个文件(此处的X:代指任意盘符）；

                3、小于5GB；

                4、位于任何移动设备（硬盘或U盘、光驱）；

                5、文件系统不是NTFS、FAT32、FAT16、REFS当中的一种。

                 符合上述任一条件的分区都将被忽略，不会纳入候选的分区。当候选分区的数目：

                =0，不启用本功能；

                >0，则按以下规则遴选：

                        A、首个（按字母升序）存在"X:\Users\%username%"这个目录的分区，将直接被钦定为X:分区，不再考察B条件。

                        B、若A条件不能被满足，则从候选的分区里挑出容量最大的那个分区做七类敏感数据存放的分区。

        五、外置（可选）集成安装：7-Zip，IDM、微软常用运行库合集；桌面有几个实用工具。