装机 on Liangweidong's blog

Debian 家族发行版全指南：Debian 9/10/11 装机、换源、桌面、root 账号与常用配置

Thu, 15 Jun 2017 00:00:00 +0800

一、为什么是 2017 年这一份

2017 年这个时间点是 Debian 的一个关键节点：

Debian 9 (stretch) —— 2017-06-17 发布，是 2017-2019 的稳定主力
Debian 10 (buster) —— 2019-07-06 发布，开始向新默认过渡
Debian 11 (bullseye) —— 2021-08-14 发布，进入新 LTS 时代

这一篇**覆盖 Debian 家族（不含 Ubuntu 子系，单独成文）**的装机、换源、桌面、root 账号、常用配置——一个完整的"Debian 全家桶"指南。

阅读建议：本文按"先看版本 → 选对应章节"组织。Debian 9 装在 2017、Debian 10 装在 2019、Debian 11 装在 2021，版本号和实际部署时间匹配。换源部分同时给 USTC、清华、阿里云三个国内镜像。

二、Debian 通用装机流程

2.1 修改密码 / 退出登录

1
2
3


passwd # 修改当前用户密码
exit # 退出登录
logout # 同 exit

2.2 切换 root 账号

Debian 安装时 root 密码默认未启用（Ubuntu 也是）。要给 root 设密码：

1
2
3
4


sudo passwd root
# 输入 sudo 用户的密码
# 输入新 root 密码
# 确认 root 密码

2.3 允许 root 登录 GNOME

如果是 desktop 安装，root 默认不能登录 GDM。要改两处：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 1. 改 GDM 配置
vim /etc/gdm3/daemon.conf
# [security]
# AllowRoot = true

# 2. 注释掉 PAM 限制
vim /etc/pam.d/gdm-password
# 注释这行
# auth required pam_succeed_if.so user != root quiet_success

# 3. 允许 root SSH
vim /etc/ssh/sshd_config
# PermitRootLogin yes

# 4. 重启 SSH
systemctl restart sshd

2.4 挂载 CD 驱动（安装 VMware Tools）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21


# 1. 切换 root
su

# 2. 挂载 CD
mkdir -p /mnt/cdrom
mount -t auto /dev/cdrom /mnt/cdrom
ls -l /mnt/cdrom

# 3. 解压 VMware Tools
cd /home
tar zxpf /mnt/cdrom/VMwareTools-x.x.x-yyyy.tar.gz
umount /dev/cdrom
cd vmware-tools-distrib
sudo ./vmware-install.pl

# 4. 清理
rm /tmp/VMwareTools-version.tar.gz
rm -rf /tmp/vmware-tools-distrib

# 5. Debian 9+ 直接装 open-vm-tools
apt-get install open-vm-tools

三、Debian 9 (stretch) —— 2017-06-17 发布

Debian 9 代号 stretch，是 2017-2019 的稳定主力。

3.1 换源：USTC / 清华

1
2
3
4


sudo sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's|security.debian.org/debian-security|mirrors.ustc.edu.cn/debian-security|g' /etc/apt/sources.list

sudo apt-get update

或者直接编辑 /etc/apt/sources.list：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


deb https://mirrors.ustc.edu.cn/debian/ stretch main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch main contrib non-free

deb https://mirrors.ustc.edu.cn/debian/ stretch-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch-updates main contrib non-free

deb https://mirrors.ustc.edu.cn/debian/ stretch-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ stretch-backports main contrib non-free

deb https://mirrors.ustc.edu.cn/debian-security/ stretch/updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ stretch/updates main contrib non-free

清华源（同样可替换）：

1
2
3
4


deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ stretch-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security stretch/updates main contrib non-free

3.2 报错：NO_PUBKEY

1
2
3


W: GPG error: https://mirrors.ustc.edu.cn/debian stretch-backports InRelease: 
The following signatures couldn't be verified because the public key is not available: 
NO_PUBKEY 648ACFD622F3D138 NO_PUBKEY 0E98404D386FA1D9

解决：

1
2
3


dpkg --force-depends -P debian-archive-keyring
apt --fix-broken install
apt-get update

3.3 自定义终端快捷键

GNOME 默认没有 Ctrl+Alt+T 打开终端。手动加：

鼠标右击 → 设置 → 设备 → 键盘 → 自定义快捷键 → 添加
名称：Terminal
命令：gnome-terminal
单击"编辑"，按 Ctrl+Alt+T

3.4 解决"插入光盘"提示

安装完系统后 apt update 经常弹"插入光盘"提示。原因是 /etc/apt/sources.list 里还留着 cdrom 行：

1
2


vim /etc/apt/sources.list
# 注释掉 deb cdrom:... 这一行

3.5 安装 Docker

1
2
3
4
5


curl -sSL https://get.docker.com/ | sh
systemctl status docker
systemctl enable docker
systemctl start docker
docker info

3.6 安装 docker-compose

1
2
3
4


curl -L "https://github.com/docker/compose/releases/download/v2.2.3/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
docker-compose --version

四、Debian 10 (buster) —— 2019-07-06 发布

4.1 换源：USTC

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


vim /etc/apt/sources.list

deb https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

deb-src https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

apt-get update

五、Debian 11 (bullseye) —— 2021-08-14 发布

5.1 换源

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# 方法一：sed 一行替换
sed -i "s@http://\(deb\|security\).debian.org@https://mirrors.tuna.tsinghua.edu.cn@g" /etc/apt/sources.list

# 备份
mv /etc/apt/sources.list /etc/apt/sources.listbak

# https 源需要安装
apt install apt-transport-https ca-certificates

# 完整 sources.list
cat <<"EOF" >/etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/debian bullseye main
deb-src http://mirrors.ustc.edu.cn/debian bullseye main
deb http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main
deb-src http://mirrors.ustc.edu.cn/debian-security/ bullseye-security main
deb http://mirrors.ustc.edu.cn/debian bullseye-updates main
deb-src http://mirrors.ustc.edu.cn/debian bullseye-updates main
EOF

5.2 阿里云源（云上 ECS 常用）

1
2


sudo sed -i 's/deb.debian.org/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
sudo sed -i 's/mirrors.cloud.aliyuncs.com/mirrors.aliyun.com/g' /etc/apt/sources.list

阿里云镜像：mirrors.cloud.aliyuncs.com 是阿里云内网域名，ECS 上用最快；mirrors.aliyun.com 是公网域名。

六、装桌面 / 输入法 / 显卡

6.1 安装 oh-my-zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


# 安装 zsh
apt install zsh
chsh -s /bin/zsh
# 重新登录

# 安装 oh-my-zsh
sh -c "$(curl -fsSL https://raw.github.com/robbyrussell/oh-my-zsh/master/tools/install.sh)"

# 主题推荐
# ll ~/.oh-my-zsh/themes
vim ~/.zshrc
# ZSH_THEME="robbyrussell"
# 改为
# ZSH_THEME="bira"

# 插件：自动提示 + 语法高亮
git clone https://github.com/zsh-users/zsh-autosuggestions \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git \
 ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting

vim ~/.zshrc
plugins=(
 git
 zsh-autosuggestions
 zsh-syntax-highlighting
)

source ~/.zshrc

6.2 显卡驱动

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27


# 升级系统
sudo apt update && sudo apt upgrade -y

# 禁用开源驱动 Nouveau
sudo vim /etc/modprobe.d/blacklist.conf
# blacklist nouveau
# options nouveau modeset=0
sudo update-initramfs -u
sudo reboot

# 验证禁用成功
lsmod | grep nouveau

# 卸载旧驱动（如有）
sudo apt purge nvidia-*
sudo apt autoremove

# 安装 NVIDIA 驱动
sudo add-apt-repository ppa:graphics-drivers/ppa
sudo apt update
ubuntu-drivers devices
# 选带 "recommended" 的版本
sudo apt install -y nvidia-driver-580
sudo reboot

# 验证
nvidia-smi

内核升级后驱动失效：

1
2
3


sudo apt install --reinstall nvidia-driver-580
# 或
sudo apt install build-essential linux-headers-$(uname -r)

完成安装后谨慎 sudo apt upgrade：可能因内核更新导致驱动失效。

七、磁盘操作

1
2
3
4
5
6


# 磁盘占用
df -h
df -lh

# 查系统版本
cat /etc/os-release

八、查路由 / 网卡

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# 查路由
netstat -rn
ip route

# 查网卡
ifconfig
ip a

# 清空当前路由
ip route flush dev eth0

九、网卡配置（Debian 9/10）

1

vim /etc/network/interfaces

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*

# 环回口
auto lo
iface lo inet loopback

# DHCP
auto eth0
iface eth0 inet dhcp

# 静态 IP
auto eth0
iface eth0 inet static
address 192.168.1.122
netmask 255.255.255.0
gateway 192.168.1.2

1
2
3
4


# 重启
/etc/init.d/networking restart
# 或
systemctl restart networking

十、DNS 配置

1
2
3
4
5
6
7


# 临时
cat /etc/resolv.conf
# nameserver 8.8.8.8
# nameserver 114.114.114.114

# 永久
sudo apt install resolvconf

十一、前置知识 / 下一步

想看 Ubuntu 22.04 / 24.04 装机流程（netplan）→ 翻本系列《Ubuntu 发行版实战》
想看 LVM 扩容/缩容 → 翻本系列《Linux 磁盘与 LVM 深度实践》
想看 SSH 公私钥免密登录 → 翻本系列《Linux 远程登录与安全实践》
想看 Deepin 桌面 / Wine 兼容 → 翻本系列《Deepin 与 Kali 发行版实战》

十二、参考资源

Debian 官方发行说明：https://www.debian.org/releases/
Debian 镜像列表（USTC）：https://mirrors.ustc.edu.cn/debian/
Debian 镜像列表（清华）：https://mirrors.tuna.tsinghua.edu.cn/debian/
Debian 镜像列表（阿里云）：https://developer.aliyun.com/mirror/debian
Debian 管理员手册：https://debian-handbook.info/

2024 视角：Debian 12 (Bookworm) 已是 2024 主流，13 (Trixie) 进入测试

2017 那篇覆盖 Debian 9/10/11。2024 视角下，Debian 12 (Bookworm)（2023-06 发布）已稳定，Debian 13 (Trixie) 进入 testing 阶段。

一、Debian 12 (Bookworm) 装机要点

Debian 12.6（2024-09 最新）—— Linux 6.1 LTS + GCC 12.2 + Glibc 2.36 + systemd 252。
新增：
- APT 仓库格式：从 .list 改成 .sources（DEB822 格式）
- Multi-arch 改进：libc6:amd64 + libc6:i386 并存更稳
- needrestart 自动检测服务需要重启的库

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# /etc/apt/sources.list → 改成 .sources 格式
cat << "EOF" > /etc/apt/sources.list.d/debian.sources
Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/debian
Suites: bookworm bookworm-updates
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/debian-security
Suites: bookworm-security
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
EOF

二、Debian 12 的"开箱即用"变化

NetworkManager 取代 ifupdown（默认启用）：

1
2
3


nmcli device status
nmcli connection show
nmcli connection up "Wired connection 1"

systemd-resolved 是默认 DNS 客户端：

1
2
3


cat /etc/systemd/resolved.conf
# DNS=1.1.1.1
# FallbackDNS=8.8.8.8

Python 3.11 默认（不是 3.9）。
OpenSSH 9.2+：默认禁用 DSA / ECDSA（只接受 ed25519 / rsa-sha2-256）。
/usr/sbin/policy-rc.d 仍然管用（apt 装包时不自动启动服务）。

三、Debian 13 (Trixie) 2024 状态

Debian 13 “Trixie”（2024 进入 testing，预计 2025 年中 GA）：
- Linux 6.10 内核
- GCC 14、Glibc 2.40
- Python 3.12、systemd 256+
- Wayland 默认（X11 退场）

1
2
3


# 2024 测 Debian 13 (testing)
cat /etc/apt/sources.list
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main contrib non-free non-free-firmware

四、Debian 12 的"装机后"必做

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 1. 换源
apt install -y curl wget vim
# 改 /etc/apt/sources.list 为国内源

# 2. 装常用工具
apt install -y net-tools lsof p7zip p7zip-full git zsh neofetch

# 3. 配置时区
timedatectl set-timezone Asia/Shanghai

# 4. 启用 root SSH
sed -i 's/#PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
systemctl restart sshd

# 5. 配置自动更新（可选）
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

五、Debian 桌面环境 2024 选择

GNOME 43（Debian 12 默认）：Wayland 默认。
KDE Plasma 5.27（Debian 12）：稳定。
XFCE 4.18：轻量。
Cinnamon 5.6：Linux Mint 同款。
LXQt 1.2：超轻量。

1
2
3
4


# Debian 12 装 KDE
apt install -y kde-plasma-desktop sddm
systemctl set-default graphical.target
systemctl start sddm

六、Debian 12 装 Docker / K8s

1
2
3
4
5
6
7


# 2024 装 Docker（用 Docker 官方源，不用 Debian 仓库）
apt install -y ca-certificates curl gnupg
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/debian/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian bookworm stable" > /etc/apt/sources.list.d/docker.list
apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

Debian 12 装 K8s 1.30+（2024）：

1
2
3
4
5


curl -fsSL https://pkgs.k8s.io/core:/stable:/v1.30/deb/Release.key | gpg --dearmor -o /etc/apt/keyrings/kubernetes-apt-keyring.gpg
echo "deb [signed-by=/etc/apt/keyrings/kubernetes-apt-keyring.gpg] https://pkgs.k8s.io/core:/stable:/v1.30/deb/ /" > /etc/apt/sources.list.d/kubernetes.list
apt update
apt install -y kubelet kubeadm kubectl
apt-mark hold kubelet kubeadm kubectl

七、Debian 在云时代的"角色"

2024 容器基础镜像首选：debian:bookworm-slim（~ 75MB）。
2024 大量云项目用 Debian 作为容器基础（比 Ubuntu LTS 更稳定）。
Debian 12 衍生：
- Ubuntu 24.04 LTS（Debian 12 + Canonical 定制）
- Raspberry Pi OS（基于 Debian 12）
- Devuan（无 systemd 的 Debian 衍生版）
- Kali Linux 2024.2（Debian 12 + 渗透测试工具）

八、`backports` 仓库 2024 现状

Debian 12 backports（bookworm-backports）2024 仍在维护：
- 给生产系统装较新版本而不破坏稳定版

1
2
3
4


# 装新版 vim（从 backports）
echo "deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-backports main contrib non-free" > /etc/apt/sources.list.d/backports.list
apt update
apt install -y -t bookworm-backports vim

九、Debian 的"长期支持"路线

Debian 11 (Bullseye)：LTS 到 2026-08（由 Debian LTS 团队 + Freexian 维护）。
Debian 12 (Bookworm)：LTS 到 2028-06。
Debian 13 (Trixie)：预计 2030 年中进入 LTS。

Debian 的 LTS 是"社区支持的"——不是 Red Hat 那种"商业付费支持"。

十、Debian 装机常见 2024 坑

/etc/resolv.conf 是软链接到 /run/systemd/resolve/stub-resolv.conf（不要手动改）。
NetworkManager 跟 ifupdown 冲突——新装用 NetworkManager。
systemd-resolved 是默认 DNS 客户端——改 /etc/systemd/resolved.conf 才生效。
GRUB 默认装在第一块盘——/dev/sda / /dev/nvme0n1。
UEFI + Secure Boot 装机时会自动签 kernel（不需要 mokutil）。

Win11 装机与系统配置：版本选择、电源模式、WSL2 与工具链

Sun, 15 Mar 2015 00:00:00 +0800

一、Win11 装机"坑"盘点（2023 装机实测）

Win11 自 2021-10-05 发布以来已经迭代到 23H2，Win11 的"坑"集中在三处：

TPM 2.0 + Secure Boot 强制——老机器装不上（这是最大的装机门槛）
默认任务栏居中——Win10 那种"任务栏靠左"得手动改
右键菜单折叠——Win11 22H2 之前 默认要"显示更多选项"才看到完整右键菜单

但 2023 年之后，Win11 的新功能（WSL2 完善 / Windows Terminal 流畅 / Snap Layout 多任务分屏 / Auto HDR）已经反超 macOS 不少。本文以 2023 年 9 月装机为基准，结合"开发机 + 日常办公"双场景。

二、版本选择

2.1 Win11 五大版本

版本	目标用户	价格	关键差异
Home	普通用户	预装 OEM	不可加入域、不可用 Hyper-V、不可用组策略
Pro	个人开发者 / 中小企业	OEM / 零售	完整功能、BitLocker、组策略、Hyper-V
Pro Education	学校	教育优惠	实质同 Pro
Pro for Workstations	工作站	较贵	支持 ReFS 文件系统、4 颗 CPU、6TB 内存
Enterprise	大型企业	批量许可	DirectAccess、AppLocker、Windows To Go
Education	学校	教育优惠	实质同 Enterprise

建议：

个人开发：Pro（Hyper-V / WSL2 / 远程桌面主机都需要 Pro）

企业 / 公司：看 IT 策略，统一 Enterprise 或 Pro

老机器 / NAS：Home 够用

2.2 下载渠道

官方下载：https://www.microsoft.com/zh-cn/software-download/windows11
官方 ISO 工具：Media Creation Tool（微软官方）
第三方（仅推荐学习）：UUP dump（https://uupdump.net/）—— 可自定义不包含 Edge / Cortana 的精简版

三、电源模式调优

3.1 启用"卓越性能"

Win10 1809+ 解锁的"卓越性能"模式，比"高性能"更激进——CPU 不会被动态降频到 base frequency 以下。

1
2
3
4
5
6


1. Win+R → powercfg.cpl
2. 当前电源计划选 "高性能"（如果有）
3. 如果没看到 "卓越性能"：
 powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
4. 重新打开 powercfg.cpl，就能看到 "卓越性能"
5. 选中 → 应用

开发机推荐用"卓越性能"——编译速度比"平衡"快 10-20%。

3.2 关闭 CPU 节能

1
2
3
4


1. 设备管理器 → 处理器 → 你的 CPU
2. 右键属性 → 电源管理
3. 取消勾选 "允许计算此计算机关闭以节约能源"
4. 取消勾选 "允许用唤醒定时器"

3.3 SSD 节能

NVMe SSD 不需要节能（Win11 默认会定时停转机械硬盘，对 SSD 是浪费）：

1
2


1. 电源选项 → 更改计划设置 → 更改高级电源设置
2. 硬盘 → 在此时间后关闭硬盘 → 设为 "从不"

四、配置 Windows Terminal

4.1 安装

Win11 已经内置 Windows Terminal，Win10 1809+ 也可以从 Microsoft Store 装。

4.2 设置默认终端

1
2


1. Win+I → 系统 → 终端（或开发者工具）
2. 默认终端程序 → 选 "Windows Terminal"

4.3 配置 Git Bash / PowerShell / WSL

打开 Windows Terminal，Settings → 启动 → 默认配置文件，选你最常用的 shell（推荐 Git Bash）。

4.4 美化

1
2
3
4


1. 外观 → 主题 → 选 "暗"（深色）
2. 配色方案 → 选 "Tango Dark" 或 "Campbell Powershell"
3. 字体 → 选 "Cascadia Code"（含编程连字）
4. 背景 → 上传一张深色图片做亚克力效果

五、WSL2 安装

5.1 一键安装（Win11 默认开启）

1

wsl --install

这条命令会：

启用 WSL 功能
启用虚拟机平台
下载 Linux 内核
默认装 Ubuntu 最新 LTS

5.2 安装 Kali / Debian / 其它

1
2
3
4
5
6
7
8


# 查看可装的发行版
wsl --list --online

# 装 Kali（含 docker 预装）
wsl --install -d kali-linux

# 装 Debian
wsl --install -d Debian

5.3 WSL1 vs WSL2

维度	WSL1	WSL2
架构	转译层（Linux syscall → Windows syscall）	真实 Linux 内核（Hyper-V 轻量 VM）
文件系统性能	跨 OS 文件 I/O 较慢	Linux 内文件 I/O 极快，跨 OS 较慢
Docker 支持	不支持	完整支持（Docker Desktop WSL2 后端）
内存占用	低	较高（可通过 `.wslconfig` 限制）
启动速度	快	慢（但可以 `wsl --shutdown` 后 `wsl` 重启）

建议：全部用 WSL2，老项目兼容 WSL1 才用 WSL1。

5.4 WSL2 内存限制

C:\Users\<USER>\.wslconfig：

1
2
3
4


[wsl2]
memory=4GB
swap=2GB
processors=4

写代码 + Docker Desktop 跑容器 = 4G 起步；8G 内存机器建议给 WSL2 2-4G。

六、装机软件清单

6.1 安装版（双击 exe / msi）

名称	路径	用途	备注
7-Zip	`C:\soft\sys`	解压	`7-zip.org`
Chrome	`C:\Program Files\Google\Chrome\Application`	上网	需要科学上网才能用 Google 同步
JDK 8	`C:\soft\dev\Java\jdk-1.8`	Java	配环境变量 `JAVA_HOME=%JDK8_HOME%` `Path=%JAVA_HOME%\bin` `Path=%JAVA_HOME%\jre\bin`
Git	`C:\soft\dev\Git`	拉代码	`git-scm.com`
VS Code	`C:\soft\dev\Microsoft VS Code`	开发	打开 Settings Sync 同步设置
IntelliJ IDEA	`C:\soft\dev\JetBrains\IntelliJ IDEA 2023.1.2`	开发	JetBrains Account 同步插件和配置
nmap	`C:\soft\net`	网络工具	`nmap.org`
Python 3	`C:\soft\dev\Python`	脚本	`python.org`
TrafficMonitor	`D:\portable\sys\TrafficMonitor`	显示实时网速 / CPU / 内存	`github.com/zhongyang219/TrafficMonitor`

6.2 绿色版（解压即用）

名称	路径	用途	备注
Clash for Windows	`D:\portable\net`	科学上网	配置文件：`C:\Users\Administrator\.config\clash`
Maven	`D:\portable\dev\apache-maven-3.9.2`	Java 构建	配 `MAVEN_HOME` + `Path=%MAVEN_HOME%\bin` + `conf\settings.xml`
nvm	`D:\portable\dev`	Node 版本管理	`nvm-windows`
HBuilderX	`D:\portable\dev\HBuilderX`	前端 / 小程序	DCloud 官方

6.3 D 盘目录约定（推荐）

1
2
3
4
5
6
7


D:\
├── soft\ # 安装版软件（C 盘 7 天会满，D 盘 100G+ 起步）
├── portable\ # 绿色软件（解压即用）
├── work\ # 工作项目
├── data\ # 数据 / 数据库
├── downloads\ # 下载
└── backups\ # 备份

C 盘只装系统 + 必要软件（Office、杀毒）；其它全 D 盘——C 盘 256G 也够用。

七、电源优化工具集

7.1 微软官方工具

1
2
3
4
5


1. Sysinternals Suite
 https://learn.microsoft.com/zh-cn/sysinternals/
 - Process Explorer（任务管理器增强版）
 - Autoruns（启动项管理）
 - TCPView（网络连接查看）

7.2 第三方工具

PowerToys（微软官方）：FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste：截图 + 贴图，程序员标配
Everything：文件秒搜
WizTree：磁盘空间分析
TrafficMonitor：任务栏网速 / CPU / 内存

八、装机后必做 7 件事

关自动更新（参考 2014-12-15 那篇《Win10 装机必备》）
关传递优化（P2P 分享关掉）
关存储感知（保护下载 / 临时目录）
电源模式 → 卓越性能（开发机）
D 盘目录约定（C 盘只装系统）
winget 一键装软件（参考上一节清单）
C 盘分区（如果出厂是 1 个 C 盘 1T+，用磁盘管理分出 D 盘）

九、常见 5 个坑

TPM 2.0 装不上 Win11——老机器（2017 前）的主板 BIOS 不支持，只能继续用 Win10 22H2 或改 BIOS
右键菜单折叠——22H2 之前要"显示更多选项"，23H2 之后微软加了"在右键菜单中显示更多选项"开关
WSL2 启动卡——第一次启动要解 Linux 内核，等 30 秒-1 分钟
任务栏靠左——Win11 默认居中，右键任务栏 → 任务栏设置 → 任务栏行为 → 对齐方式 → 左
JDK 环境变量反复设——如果同时装 JDK 8 / 11 / 17，用 jenv / jabba 之类多版本管理（详见 0.5.4 批次的 Java 章节）

十、总结

版本：开发机选 Pro（Hyper-V / WSL2 / 远程桌面主机）
电源：卓越性能模式，编译快 10-20%
终端：Windows Terminal + Git Bash / PowerShell / WSL2
WSL2：默认开启，Docker Desktop 用 WSL2 后端
D 盘目录：soft / portable / work / data / downloads 五件套
winget：2014 年下 .msi 的救星——winget install xxx
3 大件：PowerToys + Snipaste + Everything/WizTree

参考资料

Win10 装机必备：关闭自动更新 + 软件清单 + 系统调优

Mon, 15 Dec 2014 00:00:00 +0800

一、为什么 Win10 装机"必做事"比装系统本身还多

2014 年 9 月底 Win10 10240 正式版发布，“自动更新关不掉"成为装机第一痛——尤其是开发机，凌晨 3 点更新重启会打断所有未保存的工作。Win10 之后：

Windows Update 服务被拆成多个子模块，单纯停服务还会被"恢复"机制拉起
传递优化（Delivery Optimization）会主动把你的带宽分享给其他 Win10 用户（P2P 模式）
存储感知（Storage Sense） 会自动删下载文件夹和回收站

本文把"装机后必做的 7 件事"整理成 30 分钟 SOP，覆盖普通办公、研发 / 运维双场景。

二、关闭自动更新：四管齐下

重要提醒：彻底关闭 Win10 自动更新是个"魔高一尺道高一丈"的过程，微软每年都在改机制。2014-2024 年的策略已经迭代至少 4 次，本文用 2024 年还能用的方案。

2.1 停 Windows Update 服务 + 改恢复策略

1
2
3
4
5
6


1. Win+R → services.msc
2. 找到 "Windows Update" 服务
3. 双击 → 启动类型选 "禁用"
4. 切到 "恢复" 选项卡
5. "第一次失败 / 第二次失败 / 后续失败" 全部改为 "无操作"
6. 点击 "应用" → "确定"

关键：只改启动类型还不够——Windows 有"服务失败恢复"机制，默认是失败后重启服务，所以"恢复"选项卡必须改成"无操作”。

2.2 任务计划程序禁用

1
2
3
4
5


1. Win+R → compmgmt.msc
2. 系统工具 → 任务计划程序 → 任务计划程序库
3. 找到 "Microsoft → Windows → WindowsUpdate"
4. 把里面的 Scheduled Start / Scheduled Maintenance / 等等所有项
5. 全部右键 "禁用"

2014-2024 期间，Win10 升级过多个版本——任务计划程序里的子项名字会变（有的是 UpdateOrchestrator、有的是 WaaSMedic），遇到新的就把所有可疑的全禁用。

2.3 删残留更新目录

1
2


1. 删除 C:\ 盘根目录下的 "Windows10Upgrade" 文件夹（如果没有就跳过）
2. 删除 C:\Windows 目录下的 "UpdateAssistant" 和 "UpdateAssistantV2" 文件夹

这两个目录是"Windows 10 升级助手"留下的，每次大版本更新后会重新生成，定期清理。

2.4 终极方案：组策略 / 注册表

如果是 Win10 Pro / Enterprise，gpedit.msc 可用：

1
2
3


1. Win+R → gpedit.msc
2. 计算机配置 → 管理模板 → Windows 组件 → Windows 更新
3. 双击 "配置自动更新" → 选 "已禁用"

如果是 Win10 Home（没有 gpedit.msc），改注册表：

1
2
3
4


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

NoAutoUpdate = 1 是注册表级别的"完全关闭更新"。生效后 Windows Update 服务仍存在但不会自动触发更新。

三、关闭传递优化（Delivery Optimization）

传递优化是 Win10 引入的 P2P 分发机制——更新和商店应用会先从局域网其他 Win10 电脑下载，节省微软带宽，但占用你的上行带宽。

3.1 关闭路径

1
2


1. Win+I → 更新和安全 → 传递优化
2. 把 "允许从其他 Windows 设备下载" 改成 "关闭"

或者组策略：

1
2


gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 传递优化
→ 双击 "下载模式" → 选 "已禁用"

四、关闭存储感知（Storage Sense）

存储感知会自动清理下载文件夹、回收站、临时文件。对开发机来说很危险——下载目录可能有 SDK 安装包，临时文件可能有 log。

4.1 关闭路径

1
2


1. Win+I → 系统 → 存储
2. 关闭 "存储感知"

或者：

1
2


1. Win+R → settings:storagepolicies
2. 把 "StoragePolicy" 里的 "01" 改成 "00"

Win11 22H2 之后改名为"存储感知"+“清理建议”，两个都关最稳。

五、装机软件清单（2014 + 2024 通用版）

5.1 2014 年装机清单

名称	用途	备注
7-Zip	解压	永久免费、开源
Chrome	浏览器	需要科学上网才能用 Google 同步
Git	版本控制	`git-scm.com`
JDK 8	Java	`oracle.com/technologies/downloads/#java8`，需配环境变量
Maven	Java 构建	配环境变量 `MAVEN_HOME`
IntelliJ IDEA	IDE	社区版免费
VS Code	轻量编辑器	微软官方
Navicat	数据库 GUI	收费
Notepad++	轻量文本	开源
Postman	API 测试	本地路径 `C:\Users\<USER>\AppData\Local\Postman`
WeChat / 微信	即时通讯	办公
Windows Terminal	终端	Win11 自带，Win10 需手动装
Go	Go 语言开发	`go.dev/dl/`，配环境变量
MQTTX	MQTT 客户端	调试物联网
Clash for Windows	代理客户端	需配合订阅
HEU_KMS Activator	Office / Windows 激活	仅限学习

5.2 2024 年推荐补全

名称	用途	备注
PowerToys	微软官方工具集	FancyZones 窗口分屏 / PowerToys Run 启动器
Snipaste	截图 + 贴图	程序员标配
Motrix	多线程下载	替代迅雷
WizTree	磁盘空间分析	NTFS MFT 直读
Obsidian	本地 Markdown	知识管理
Postman	API 测试	现在的国产替代是 Apifox（2020+）
windirstat	磁盘分析	WizTree 的开源版

5.3 一键安装：winget

Win10 1809+ / Win11 自带 winget（Windows Package Manager）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 装常用工具
winget install --id Microsoft.PowerToys -e
winget install --id 7zip.7zip -e
winget install --id Google.Chrome -e
winget install --id Git.Git -e
winget install --id Microsoft.VisualStudioCode -e
winget install --id Notepad++.Notepad++ -e
winget install --id Postman.Postman -e
winget install --id Balena.Etcher -e

# 升级全部
winget upgrade --all

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 让"装机软件"从手动下载 .msi 变成一行命令。Win11 默认带，Win10 1809+ 也内置；老系统手动装一下 App Installer 即可。

六、系统调优 5 件套

6.1 关闭 Cortana / 搜索建议

1
2
3
4
5
6


1. Win+I → 隐私 → 语音激活 → 关闭
2. Win+I → Cortana → 权限 → 全部关
3. Win+R → regedit
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search
 改 "BingSearchEnabled" = 0
 改 "CortanaConsent" = 0

6.2 关闭开机启动项

1
2
3


1. Ctrl+Shift+Esc → 任务管理器
2. "启动" 选项卡
3. 禁用不需要开机启动的：Skype、企业微信、OneDrive、各种云盘

或者用 PowerShell：

1
2
3


Get-CimInstance Win32_StartupCommand |
 Select-Object Name, Command, Location |
 Format-Table -AutoSize

6.3 临时目录迁移到 D 盘

C 盘空间吃紧的最常见原因之一：

1
2
3


1. Win+I → 系统 → 存储 → 高级存储设置
2. "保存新内容的保存位置"
3. 把 "新应用"、"新文档"、"新音乐"、"新视频"、"新下载" 全部改成 D 盘

或者用环境变量：

1
2


[Environment]::SetEnvironmentVariable("TEMP", "D:\Temp", "User")
[Environment]::SetEnvironmentVariable("TMP", "D:\Temp", "User")

6.4 关闭系统通知

1
2
3


1. Win+I → 系统 → 通知
2. 关闭 "获取来自应用和其他发送者的通知"
3. 或者单独关闭某些应用的通知（Xbox、商店等）

6.5 电源计划切换到"卓越性能"

1
2
3


1. Win+R → powercfg.cpl
2. 选 "高性能" 或 "卓越性能"（Win10 1809+ 解锁）
3. 如果没看到 "卓越性能"：powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61

开发机推荐用"高性能"或"卓越性能"——“平衡"模式下 CPU 会被动态降频，编译速度慢 10-20%。

七、磁盘清理

7.1 系统自带清理

1
2
3
4


1. Win+R → cleanmgr
2. 选 C 盘
3. 点击 "清理系统文件"（**会多出 Windows 更新清理等隐藏项**）
4. 全选 → 确定

7.2 删 Windows.old

升级 Win10 大版本后，C:\Windows.old 会保留旧系统所有文件（可能几十 G）。

1
2
3


1. Win+R → cleanmgr
2. 选 C 盘 → "清理系统文件"
3. 勾选 "以前的 Windows 安装文件"

7.3 关休眠文件 Hiberfil.sys

Hiberfil.sys ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠可以关：

1

powercfg -h off

关掉后立刻回收几个 G。笔记本 / 服务器慎用——开盖唤醒、断电恢复都依赖休眠。

八、安全与隐私

8.1 关闭遥测

1
2
3


1. Win+R → gpedit.msc（仅 Pro/Enterprise）
2. 计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本
3. "允许遥测" 改为 "已禁用"

8.2 关闭广告 ID

1
2


1. Win+I → 隐私 → 诊断和反馈
2. 关闭 "允许应用使用您的广告 ID"

8.3 关闭 Defender（不推荐）

Win10 1809+ 的 Defender 性能已经不错，不建议完全关闭。如果想减少误报：

1
2
3


1. Win+I → 更新和安全 → Windows 安全中心
2. 病毒防护 → 管理设置
3. 关闭 "实时保护"（仅当有第三方杀软时）

九、装机后必装的 3 个工具

PowerToys（微软官方工具集）— FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste — 截图 + 贴图，程序员标配
Everything（或 WizTree） — 全盘文件秒搜 / 磁盘空间分析

十、常见 5 个坑

关 Windows Update 后还会被自动开——服务恢复策略必须改"无操作” + 任务计划程序禁用 + 删 UpdateAssistant
传递优化占上行带宽——局域网里别人下载 Win10 更新，会从你这里拉——P2P 模式
C 盘空间被 Windows.old 吃光——大版本升级后 30 天自动清理，但占用几十 G——手动 cleanmgr 立刻清
winget 安装失败——Win10 老系统 App Installer 太旧，手动下载最新 App Installer 即可
Cortana 关不掉——Win10 2004 之后Cortana 已经独立成应用，直接"开始菜单 → 找到 Cortana → 右键卸载"即可

十一、总结

关自动更新 = 停服务 + 改恢复 + 任务计划程序禁用 + 注册表，四管齐下
关传递优化 + 存储感知——保护带宽、保护下载目录
winget = 2014 年手动下 .msi 的救星，Win10 1809+ / Win11 系统自带
临时目录 + 下载目录 + 文档目录——全迁到 D 盘，C 盘留 50G 余量给系统和休眠
电源计划选"卓越性能"——开发机编译速度提升 10-20%
3 大件：PowerToys + Snipaste + Everything/WizTree