Winget on Liangweidong's blog

Windows 系统管理员实战：远程桌面、SNMP 监控、注册服务与 winget 时代工具链

Thu, 15 Dec 2022 00:00:00 +0800

一、为什么 Windows 系统配置仍然是"必备技能"

很多人以为 Windows “开箱即用"不需要管，但对真正在企业环境里维护 Windows Server 的人来说，“装好之后还要改的东西"远比装系统本身多：

远程桌面授权到期，全员登不上；
自研 exe 想常驻，注册成系统服务；
SNMP 装好但"安全"标签页没出来；
C 盘一年没清，几个 G 的 Hiberfil.sys 默默躺在那；
包管理器从零散的 .msi 下载到 winget 一行命令；
终端代理怎么设、命令行怎么拉起 Python 解释器。

本文把 6 类高频场景串成一份可对照操作的速查手册，全部基于 PowerShell 7 + Windows 10/11/Server 2019+。

二、远程桌面：复制失效 & 授权到期

2.1 远程无法互相复制文件

远程桌面里"复制粘贴"突然失效，最常见的原因是 rdpclip.exe 进程挂了。

1
2


# 在远程主机上任务管理器 → 结束 rdpclip.exe
# 然后 Win+R → 运行 rdpclip.exe 重启

或者一行 PowerShell：

1
2


Get-Process rdpclip -ErrorAction SilentlyContinue | Stop-Process -Force
Start-Process rdpclip

2.2 远程授权到期：“由于没有远程桌面授权服务器可以提供许可证，远程会话连接已断开”

Server 默认 120 天宽限期，过期后管理员也无法登录。应急办法：用 /admin 模式强制登录一次，然后清理注册表里的宽限期记录。

1
2


# 强制登录（用 /admin 而非 /console，2012 R2 之后 console 已废弃）
mstsc /admin /v:internal.example.com

注：internal.example.com 在此仅作占位，请替换为实际服务器地址。

登录后清理授权记录（可重置回 120 天）：

1
2
3
4
5
6
7


1. 打开注册表 regedit
2. 进入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\RCM\GracePeriod
3. 右键 GracePeriod → 权限 → 高级
4. 所有者 → 更改 → 高级 → 立即查找 → 选择 Administrators → 确定
5. 审核 → 添加 → 主体：Administrators → 勾选安全控制
6. 回到 GracePeriod 权限 → Administrators 勾选安全控制
7. 删除 REG_BINARY → 重启

此方法可继续使用 120 天，过期后再次按此操作。这是临时续命方案，长期请部署正式的 RD Licensing 服务器。

三、可执行程序注册为系统服务

3.1 nssm：最省心的方案

下载 nssm（建议 2.24+），把 nssm.exe 加入 PATH：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 安装服务
nssm install 服务名

# 编辑已存在服务
nssm edit 服务名

# 删除服务
nssm remove 服务名 confirm

# 安装 + 启动 + 设自启（一气呵成）
nssm install MyApp "C:\apps\myapp.exe" "--config C:\apps\config.yaml"
nssm set MyApp AppDirectory "C:\apps"
nssm set MyApp AppStdout "C:\apps\logs\stdout.log"
nssm set MyApp AppStderr "C:\apps\logs\stderr.log"
nssm set MyApp Start SERVICE_AUTO_START
net start MyApp

nssm install 会弹出 GUI 让你填：

Application 路径（你的 exe）
Startup directory
Arguments
I/O 重定向（Logs tab 里把 stdout/stderr 重定向到文件，没配这个进程挂了根本查不到原因）
Restart behavior（默认是"应用退出时不重启”，要改成"On exit"或"On failure"并设重试次数）

比写 sc.exe 命令或 unit 文件简单一个量级，特别适合把 jar、bat、PowerShell 脚本注册成服务。

3.2 PowerShell 原生方式（无 GUI，适合脚本化）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 把可执行文件注册为服务（需要管理员）
New-Service -Name "MyService" `
 -BinaryPathName "C:\apps\myapp.exe --config C:\apps\config.yaml" `
 -DisplayName "My Application" `
 -StartupType Automatic

# 启动
Start-Service MyService

# 设置失败时自动重启（sc.exe 的 failureflag 命令，PowerShell 里没有原生命令）
sc.exe failure "MyService" reset= 60 actions= restart/5000/restart/10000/restart/30000

nssm 优势是自带"应用崩溃自动重启 + 日志重定向”；纯 New-Service 想要这些得自己写恢复脚本。

四、SNMP 监控：装、配置、安全选项丢失、接监控平台

SNMP 在企业网管里出场率仍然很高。Windows Server 装 SNMP 后，“安全"标签页丢失是经典坑。

4.1 完整安装流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查询是否已安装
Get-WindowsCapability -Online -Name "SNMP*"
# State: NotPresent 表示未安装
Get-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 SNMP 客户端
Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

# 安装 WMI SNMP Provider
Add-WindowsCapability -Online -Name "WMI-SNMP-Provider.Client~~~~0.0.1.0"

# 安装 RSAT-SNMP（含管理工具，Server 才有这个 Feature）
Install-WindowsFeature RSAT-SNMP

4.2 修复"安全"选项卡丢失

安装完成后刷新一下组策略：

1

gpupdate /force

如果还不行就重启。重启后用管理员身份打开 services.msc，右键 SNMP Service → 属性，应该能看到"安全"标签页，可配置 community（v2c）或用户名（v3）。

4.3 用 Apache HertzBeat 接入 Windows 监控

HertzBeat（Apache 顶级项目，2022-11 毕业）是国产开源的监控告警平台，支持 SNMP 直接拉取 Windows 指标。

被监控端（Windows）：

按 4.1 装好 SNMP + WMI Provider
services.msc → SNMP Service → 属性 → 安全
添加 community：public（v2c 测试用，生产请改复杂字符串）
接受来自指定 NMS 服务器的 SNMP 包

监控端（HertzBeat）：

登录 HertzBeat Web 控制台
监控中心 → 新增 → 操作系统 → Windows
填主机名/IP、SNMP 版本（v2c）、community、采集间隔（默认 60s）
启用模板：hostName、uptime、cpu、memory、disk、interface
提交后等 1-2 个采集周期，Dashboard 即可看到数据

HertzBeat 相比 Zabbix 的优势是配置都在 Web UI，agent 端零配置；劣势是 SNMP 指标不如 Zabbix 默认模板细。

五、文件清理：C 盘减肥必杀技

5.1 关闭休眠文件

Hiberfil.sys 占用 ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠功能可以直接关掉：

1

powercfg -h off

关掉后立刻回收几个 G。如果以后想恢复：powercfg -h on。服务器/笔记本慎用——笔记本开盖唤醒、Server 断电恢复都依赖休眠。

5.2 虚拟内存 pagefile.sys

不建议直接删（删了会蓝屏），但可以把它从 C 盘挪到 D 盘：

1
2
3
4


系统属性 → 高级 → 性能设置 → 高级 → 虚拟内存 更改
→ 取消"自动管理" → 选 C 盘 → "无分页文件"
→ 选 D 盘 → "系统管理的大小"
→ 重启

5.3 磁盘可视化分析

SpaceSniffer（免安装、绿色软件）是看"哪个文件夹在偷空间"的利器。treemap 视图一眼就能找到几十 G 的"未知文件夹”。配合 WizTree（NTFS MFT 直读，速度比 SpaceSniffer 快一个量级）双剑合璧。

六、环境变量与代理

6.1 命令行代理

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# CMD 临时设置
set http_proxy=http://127.0.0.1:1081
set https_proxy=http://127.0.0.1:1081

# PowerShell 临时设置
$env:http_proxy = "http://127.0.0.1:1081"
$env:https_proxy = "http://127.0.0.1:1081"

# PowerShell 永久设置（用户级）
[Environment]::SetEnvironmentVariable("http_proxy", "http://127.0.0.1:1081", "User")
[Environment]::SetEnvironmentVariable("https_proxy", "http://127.0.0.1:1081", "User")

Python pip 不支持 socks5 代理。要么走 HTTP 代理，要么用 pip install --proxy=http://... 显式指定。Scoop/winget 同样走 HTTP_PROXY/HTTPS_PROXY 环境变量。

6.2 永久环境变量

1
2
3
4
5
6
7
8
9


# 用户级
[Environment]::SetEnvironmentVariable("MY_VAR", "value", "User")

# 系统级（需要管理员）
[Environment]::SetEnvironmentVariable("JAVA_HOME", "C:\Program Files\Java\jdk-17", "Machine")

# 追加到现有 PATH（而不是覆盖！）
$current = [Environment]::GetEnvironmentVariable("Path", "User")
[Environment]::SetEnvironmentVariable("Path", "$current;C:\my\bin", "User")

七、命令行工具与软件分类（2022 版）

7.1 包管理器：winget / choco / scoop 三足鼎立

2022 年 Windows 原生包管理器终于成气候了，已经不用再去 Ninite 或手动下 .msi。

工具	出品方	优势	适合
winget	微软官方（2020-05 起随 App Installer 内置）	系统自带、`msstore` 源、企业可私有源	个人日常、批量脚本
choco	Chocolatey 社区	仓库最大（9000+ 包）、成熟稳定	开发机、CI 服务器
scoop	社区	绿色安装、装在用户目录、不污染 PATH	开发者、命令行控

winget 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 搜索
winget search "nodejs"

# 安装（含 msstore 源和 winget 仓库）
winget install --id Microsoft.PowerShell -e
winget install --id Git.Git -e --source winget
winget install --id Microsoft.VisualStudioCode -e

# 升级全部
winget upgrade --all

# 卸载
winget uninstall --id Git.Git

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 安装包走 Microsoft.DesktopAppInstaller_8wekyb3d8bbwe.msixbundle 这个 App Installer 内置，Windows 10 1809+ / Windows 11 默认可用，老系统手动装一下 App Installer 即可。

choco 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（管理员 PowerShell）
Set-ExecutionPolicy Bypass -Scope Process -Force
iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))

# 改安装路径（默认 C:\ProgramData\chocolatey，SSD 小的话挪去 D 盘）
choco config set --name installLocation --value "D:\soft\choco"

# 装软件
choco install git -y
choco install vscode -y
choco install googlechrome -y

# 升级全部
choco upgrade all -y

scoop 常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 安装（PowerShell，普通用户权限即可）
irm get.scoop.sh | iex

# 加常用 bucket
scoop bucket add extras
scoop bucket add java

# 装
scoop install git
scoop install nodejs-lts
scoop install python@3.11

# 全部升级
scoop update *

三选一建议：日常主力 winget（系统自带），开发环境额外装 scoop（绿色不污染系统），企业批量部署用 choco（成熟 + 私有源支持）。

7.2 实用工具分类速查

类别	推荐工具	用途
截屏标注	Snipaste	贴图截图、像素级标注，截图工具事实标准
终端	Windows Terminal（微软官方 2019 开源）	多 Tab + 分屏 + GPU 加速
SSH 客户端	WindTerm（2019 发布，开源免费） electerm（2017 起，跨平台）	终端 + SFTP + 端口转发一体
下载	Motrix（2019 开源，免费） IDM	多线程下载、BT/磁力
知识管理	Obsidian（2020 发布，Markdown + 双链）	本地 Markdown、插件丰富
API 调试	Apifox（国产，2020 至今） Postman	HTTP + Mock + 文档 + 团队协作
容器	Docker Desktop（2016 至今，WSL2 后端）	容器 + Kubernetes 本地集群
内网穿透	frp（2016 起，反向代理神器）	把内网服务暴露到公网
压缩	7-Zip	解压各种格式
视频	PotPlayer、OBS	播放 / 录屏
鼠标	YoloMouse	改光标样式 / 大小 / 颜色
FTP	FileZilla、WinSCP	文件传输
IDE	VS Code、IntelliJ IDEA	编码
文本	Notepad++、Sublime Text	轻量编辑
数据库	Navicat、DBeaver	多数据库 GUI
Markdown	Typora	写作

7.3 端口与进程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 查 443 端口占用
netstat -aon | findstr "443"
# 最后一位是 PID

# 通过 PID 找程序
tasklist | findstr "1008"

# 通过 PID 杀进程
taskkill /f /pid 4620

# PowerShell 7 等价（更易解析）
Get-NetTCPConnection -LocalPort 443 -State Established |
 Select-Object OwningProcess, @{N='Path';E={(Get-Process -Id $_.OwningProcess).Path}}

Get-NetTCPConnection 是 PowerShell 7+ 原生命令，输出可对象化，比 netstat 字符串解析舒服得多。

八、启用 Administrator 账户

1
2
3
4
5
6
7
8


# CMD（管理员）
net user administrator /active:yes

# 设密码
net user administrator <新密码>

# 注销重新登录
shutdown -l

九、安全模式 & 定时关机

9.1 进入安全模式

1

shutdown /r /o

一分钟后弹出"选择一个选项"界面：

1

疑难解答 → 高级选项 → 启动设置 → 重启

按 F4 进入安全模式，F5 带网络的安全模式。Win10/11 时代按住 F8 进安全模式的老办法已失效。

9.2 定时关机

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 300 秒后关机
shutdown -s -t 300

# 带"我要加班"提示
shutdown -s -t 3600 -c "1 小时后自动关机，请保存文件"

# 取消
shutdown -a

# 改成重启
shutdown -r -t 300

十、常见 5 个坑

远程桌面授权过期直接用 /admin 强登，再清注册表，不要重装系统。
SNMP"安全"选项卡消失：gpupdate /force 不行就重启，不要反复重装。
powercfg -h off 后启动变慢：少量机器关掉休眠后冷启动更慢，是正常现象，因为 Windows 把休眠恢复的那部分代码也禁用了。
pip 不走 socks5 代理：socks5 代理需要先转 HTTP，或用 pip install --proxy。
mstsc 保存的密码丢了：Win10/11 RDP 凭据默认存放在"凭据管理器 → Windows 凭据"里；遇到读取失败时，先 cmdkey /list 看凭据是否还在，再用 gpedit.msc → “本地计算机策略 → 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 设备与资源重定向"检查是否被 GPO 禁用。

十一、总结

远程桌面问题：/admin + 注册表清理 是双保险。
注册服务：nssm > PowerShell New-Service，但 nssm 是 GUI，对自动化部署不友好。
SNMP 装好却没"安全"选项：gpupdate /force → 重启。接监控平台首选 HertzBeat（国产、UI 友好、SNMP 直拉）。
C 盘减肥：powercfg -h off 收益最大。
包管理：winget 系统自带 + scoop 绿色补充 + choco 企业批量，三件套覆盖 90% 装软件场景。
工具链：截屏 Snipaste、终端 Windows Terminal + WindTerm、下载 Motrix、知识库 Obsidian、API Apifox、容器 Docker Desktop、内网穿透 frp。

参考资料

Windows 包管理器三件套：Scoop / Winget / Chocolatey 实战对比

Sat, 15 Apr 2017 00:00:00 +0800

三大包管理器对比

工具	适用人群	包数量	优势	劣势
Scoop	开发者	~5000+	绿色软件、解压即用、卸载无残留	GUI 工具不收录、需要手动加 bucket
Winget	普通用户	~4000+	微软官方、Windows 10/11/Server 自带	GUI 体验差、包版本旧
Chocolatey	复杂工具链	~9000+	包最全、CI/CD 集成好	全局安装需管理员

Why 三者并存：Scoop 适合开发工具（git / node / ffmpeg），Winget 适合日常应用（Office / Chrome），Chocolatey 适合企业部署。

一、Scoop：开发者的绿色工具

安装

1
2
3
4
5
6


# 普通用户
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
Invoke-RestMethod -Uri https://get.scoop.sh | Invoke-Expression

# 管理员
iex "& {$(irm get.scoop.sh)} -RunAsAdmin"

改目录（推荐）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 用户级目录
$env:SCOOP='D:\portable\scoop\user'
[Environment]::SetEnvironmentVariable('SCOOP', $env:SCOOP, 'User')

# 全局目录（需管理员）
$env:SCOOP_GLOBAL='D:\portable\scoop\global'
[Environment]::SetEnvironmentVariable('SCOOP_GLOBAL', $env:SCOOP_GLOBAL, 'Machine')

# 全局安装 -g
scoop install sudo
scoop install -g <pkg>

Scoop 目录结构

1
2
3
4
5
6


D:\portable\scoop\
├── apps\ # 所有通过 scoop 安装的软件
├── buckets\ # 软件源仓库
├── cache\ # 下载缓存
├── persist\ # 用户数据（更新不覆盖）
└── shims\ # 软链接

GUI 程序自动在开始菜单创建快捷方式：C:\Users\<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Scoop Apps

常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


scoop search xxx # 搜索
scoop install AppName # 安装
scoop install git@2.23.0.windows.1 # 特定版本
scoop uninstall AppName
scoop update # 更新 Scoop 自身
scoop update * # 更新所有
scoop hold <app> # 锁定阻止更新
scoop unhold <app> # 取消锁定
scoop info <app> # 包元数据
scoop home <app> # 打开官网

# 缓存
scoop cache show
scoop cache rm <app>
scoop cache rm *

# 旧版本清理
scoop cleanup <app>
scoop cleanup <app> -g # 全局版
scoop cleanup <app> -k # 保留缓存

仓库（bucket）

Scoop 默认只有 main bucket（CLI 工具），GUI 工具要加 extras 等：

1
2
3
4
5
6
7
8
9


scoop bucket known # 看已知 bucket
scoop bucket add extras
scoop bucket add nirsoft
scoop bucket add games
scoop bucket add dorado https://github.com/chawyehsu/dorado
scoop bucket add Ash258 'https://github.com/Ash258/Scoop-Ash258.git'
scoop bucket add nerd-fonts
scoop bucket add java
scoop bucket add versions

bucket 名称冲突：scoop install dorado/appname 用 <bucket>/<app> 格式指定。

二、Winget：微软官方

安装

Winget 已在 Windows 10 1809+ / Windows 11 / Windows Server 2025 自带。手动装：

Microsoft Store 搜 “应用安装程序”
或者 GitHub Release 手动下载 .msi

常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


winget -v
winget --help

# 搜索
winget search --id Microsoft.PowerShell

# 安装
winget install --id Microsoft.PowerShell
winget install --id Microsoft.PowerShell --source winget

# 指定安装位置
winget install <App> --location "D:\Program Files"

# 更新
winget upgrade # 看可更新列表
winget upgrade --all # 全部更新
winget upgrade "App" --uninstall-previous # 更新前卸载老版

三、Chocolatey：企业级

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


# 安装（PowerShell 管理员）
irm https://community.chocolatey.org/install.ps1 | iex

# 验证
choco -v

# 自我更新
choco upgrade chocolatey

# 自定义安装路径
New-Item -ItemType Directory -Path "D:\soft\choco"
[Environment]::SetEnvironmentVariable('ChocolateyInstall', 'D:\soft\choco', 'Machine')

四、批量安装脚本

下面是 2024 年日常开发工作站的标配安装清单：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


# === Scoop 用户级 ===
scoop install git
scoop install nodejs
scoop install python
scoop install go
scoop install rust
scoop install neovim
scoop install fzf fd ripgrep jq
scoop install lazygit
scoop install gh
scoop install aria2 # scoop 下载加速
scoop install 7zip
scoop install extras/umi-ocr-paddle # 离线 OCR

# === Scoop 全局 ===
scoop install -g sudo

# === Bucket 加好后 ===
scoop bucket add extras
scoop bucket add nerd-fonts
scoop install nerd-fonts/JetBrainsMono
scoop install nerd-fonts/Meslo

# === Winget ===
winget install --id Google.Chrome
winget install --id Microsoft.VisualStudioCode
winget install --id JanDeDobbeleer.OhMyPosh -s winget
winget install --id 7zip.7zip

五、卸载与切换

1
2
3
4
5
6
7
8
9


# 卸载 Scoop
scoop uninstall scoop

# 卸载 Winget
winget uninstall --id Microsoft.DesktopAppInstaller

# 卸载 Chocolatey
Remove-Item -Recurse -Force "$env:ChocolateyInstall"
[Environment]::SetEnvironmentVariable('ChocolateyInstall', $null, 'Machine')

下一步

想用 Oh My Posh 给 PowerShell 加 Powerlevel10k 同款主题，看 2017-11-15《Windows 终端与 Shell 工具链》
想把 WSL2 当主力开发环境，看 2017-01-15《WSL2 完整使用手册》

参考资料

Scoop 官方：https://scoop.sh/
Scoop buckets 列表：https://github.com/rasa/scoop-directory
Winget 官方仓库：https://github.com/microsoft/winget-cli
Chocolatey 官方：https://chocolatey.org

Win10 装机必备：关闭自动更新 + 软件清单 + 系统调优

Mon, 15 Dec 2014 00:00:00 +0800

一、为什么 Win10 装机"必做事"比装系统本身还多

2014 年 9 月底 Win10 10240 正式版发布，“自动更新关不掉"成为装机第一痛——尤其是开发机，凌晨 3 点更新重启会打断所有未保存的工作。Win10 之后：

Windows Update 服务被拆成多个子模块，单纯停服务还会被"恢复"机制拉起
传递优化（Delivery Optimization）会主动把你的带宽分享给其他 Win10 用户（P2P 模式）
存储感知（Storage Sense） 会自动删下载文件夹和回收站

本文把"装机后必做的 7 件事"整理成 30 分钟 SOP，覆盖普通办公、研发 / 运维双场景。

二、关闭自动更新：四管齐下

重要提醒：彻底关闭 Win10 自动更新是个"魔高一尺道高一丈"的过程，微软每年都在改机制。2014-2024 年的策略已经迭代至少 4 次，本文用 2024 年还能用的方案。

2.1 停 Windows Update 服务 + 改恢复策略

1
2
3
4
5
6


1. Win+R → services.msc
2. 找到 "Windows Update" 服务
3. 双击 → 启动类型选 "禁用"
4. 切到 "恢复" 选项卡
5. "第一次失败 / 第二次失败 / 后续失败" 全部改为 "无操作"
6. 点击 "应用" → "确定"

关键：只改启动类型还不够——Windows 有"服务失败恢复"机制，默认是失败后重启服务，所以"恢复"选项卡必须改成"无操作”。

2.2 任务计划程序禁用

1
2
3
4
5


1. Win+R → compmgmt.msc
2. 系统工具 → 任务计划程序 → 任务计划程序库
3. 找到 "Microsoft → Windows → WindowsUpdate"
4. 把里面的 Scheduled Start / Scheduled Maintenance / 等等所有项
5. 全部右键 "禁用"

2014-2024 期间，Win10 升级过多个版本——任务计划程序里的子项名字会变（有的是 UpdateOrchestrator、有的是 WaaSMedic），遇到新的就把所有可疑的全禁用。

2.3 删残留更新目录

1
2


1. 删除 C:\ 盘根目录下的 "Windows10Upgrade" 文件夹（如果没有就跳过）
2. 删除 C:\Windows 目录下的 "UpdateAssistant" 和 "UpdateAssistantV2" 文件夹

这两个目录是"Windows 10 升级助手"留下的，每次大版本更新后会重新生成，定期清理。

2.4 终极方案：组策略 / 注册表

如果是 Win10 Pro / Enterprise，gpedit.msc 可用：

1
2
3


1. Win+R → gpedit.msc
2. 计算机配置 → 管理模板 → Windows 组件 → Windows 更新
3. 双击 "配置自动更新" → 选 "已禁用"

如果是 Win10 Home（没有 gpedit.msc），改注册表：

1
2
3
4


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

NoAutoUpdate = 1 是注册表级别的"完全关闭更新"。生效后 Windows Update 服务仍存在但不会自动触发更新。

三、关闭传递优化（Delivery Optimization）

传递优化是 Win10 引入的 P2P 分发机制——更新和商店应用会先从局域网其他 Win10 电脑下载，节省微软带宽，但占用你的上行带宽。

3.1 关闭路径

1
2


1. Win+I → 更新和安全 → 传递优化
2. 把 "允许从其他 Windows 设备下载" 改成 "关闭"

或者组策略：

1
2


gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → 传递优化
→ 双击 "下载模式" → 选 "已禁用"

四、关闭存储感知（Storage Sense）

存储感知会自动清理下载文件夹、回收站、临时文件。对开发机来说很危险——下载目录可能有 SDK 安装包，临时文件可能有 log。

4.1 关闭路径

1
2


1. Win+I → 系统 → 存储
2. 关闭 "存储感知"

或者：

1
2


1. Win+R → settings:storagepolicies
2. 把 "StoragePolicy" 里的 "01" 改成 "00"

Win11 22H2 之后改名为"存储感知"+“清理建议”，两个都关最稳。

五、装机软件清单（2014 + 2024 通用版）

5.1 2014 年装机清单

名称	用途	备注
7-Zip	解压	永久免费、开源
Chrome	浏览器	需要科学上网才能用 Google 同步
Git	版本控制	`git-scm.com`
JDK 8	Java	`oracle.com/technologies/downloads/#java8`，需配环境变量
Maven	Java 构建	配环境变量 `MAVEN_HOME`
IntelliJ IDEA	IDE	社区版免费
VS Code	轻量编辑器	微软官方
Navicat	数据库 GUI	收费
Notepad++	轻量文本	开源
Postman	API 测试	本地路径 `C:\Users\<USER>\AppData\Local\Postman`
WeChat / 微信	即时通讯	办公
Windows Terminal	终端	Win11 自带，Win10 需手动装
Go	Go 语言开发	`go.dev/dl/`，配环境变量
MQTTX	MQTT 客户端	调试物联网
Clash for Windows	代理客户端	需配合订阅
HEU_KMS Activator	Office / Windows 激活	仅限学习

5.2 2024 年推荐补全

名称	用途	备注
PowerToys	微软官方工具集	FancyZones 窗口分屏 / PowerToys Run 启动器
Snipaste	截图 + 贴图	程序员标配
Motrix	多线程下载	替代迅雷
WizTree	磁盘空间分析	NTFS MFT 直读
Obsidian	本地 Markdown	知识管理
Postman	API 测试	现在的国产替代是 Apifox（2020+）
windirstat	磁盘分析	WizTree 的开源版

5.3 一键安装：winget

Win10 1809+ / Win11 自带 winget（Windows Package Manager）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 装常用工具
winget install --id Microsoft.PowerToys -e
winget install --id 7zip.7zip -e
winget install --id Google.Chrome -e
winget install --id Git.Git -e
winget install --id Microsoft.VisualStudioCode -e
winget install --id Notepad++.Notepad++ -e
winget install --id Postman.Postman -e
winget install --id Balena.Etcher -e

# 升级全部
winget upgrade --all

# 导出/导入（机器间同步）
winget export -o packages.json
winget import -i packages.json

winget 让"装机软件"从手动下载 .msi 变成一行命令。Win11 默认带，Win10 1809+ 也内置；老系统手动装一下 App Installer 即可。

六、系统调优 5 件套

6.1 关闭 Cortana / 搜索建议

1
2
3
4
5
6


1. Win+I → 隐私 → 语音激活 → 关闭
2. Win+I → Cortana → 权限 → 全部关
3. Win+R → regedit
 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Search
 改 "BingSearchEnabled" = 0
 改 "CortanaConsent" = 0

6.2 关闭开机启动项

1
2
3


1. Ctrl+Shift+Esc → 任务管理器
2. "启动" 选项卡
3. 禁用不需要开机启动的：Skype、企业微信、OneDrive、各种云盘

或者用 PowerShell：

1
2
3


Get-CimInstance Win32_StartupCommand |
 Select-Object Name, Command, Location |
 Format-Table -AutoSize

6.3 临时目录迁移到 D 盘

C 盘空间吃紧的最常见原因之一：

1
2
3


1. Win+I → 系统 → 存储 → 高级存储设置
2. "保存新内容的保存位置"
3. 把 "新应用"、"新文档"、"新音乐"、"新视频"、"新下载" 全部改成 D 盘

或者用环境变量：

1
2


[Environment]::SetEnvironmentVariable("TEMP", "D:\Temp", "User")
[Environment]::SetEnvironmentVariable("TMP", "D:\Temp", "User")

6.4 关闭系统通知

1
2
3


1. Win+I → 系统 → 通知
2. 关闭 "获取来自应用和其他发送者的通知"
3. 或者单独关闭某些应用的通知（Xbox、商店等）

6.5 电源计划切换到"卓越性能"

1
2
3


1. Win+R → powercfg.cpl
2. 选 "高性能" 或 "卓越性能"（Win10 1809+ 解锁）
3. 如果没看到 "卓越性能"：powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61

开发机推荐用"高性能"或"卓越性能"——“平衡"模式下 CPU 会被动态降频，编译速度慢 10-20%。

七、磁盘清理

7.1 系统自带清理

1
2
3
4


1. Win+R → cleanmgr
2. 选 C 盘
3. 点击 "清理系统文件"（**会多出 Windows 更新清理等隐藏项**）
4. 全选 → 确定

7.2 删 Windows.old

升级 Win10 大版本后，C:\Windows.old 会保留旧系统所有文件（可能几十 G）。

1
2
3


1. Win+R → cleanmgr
2. 选 C 盘 → "清理系统文件"
3. 勾选 "以前的 Windows 安装文件"

7.3 关休眠文件 Hiberfil.sys

Hiberfil.sys ≈ 物理内存大小（16G 内存 = 16G 占用）。不用休眠可以关：

1

powercfg -h off

关掉后立刻回收几个 G。笔记本 / 服务器慎用——开盖唤醒、断电恢复都依赖休眠。

八、安全与隐私

8.1 关闭遥测

1
2
3


1. Win+R → gpedit.msc（仅 Pro/Enterprise）
2. 计算机配置 → 管理模板 → Windows 组件 → 数据收集和预览版本
3. "允许遥测" 改为 "已禁用"

8.2 关闭广告 ID

1
2


1. Win+I → 隐私 → 诊断和反馈
2. 关闭 "允许应用使用您的广告 ID"

8.3 关闭 Defender（不推荐）

Win10 1809+ 的 Defender 性能已经不错，不建议完全关闭。如果想减少误报：

1
2
3


1. Win+I → 更新和安全 → Windows 安全中心
2. 病毒防护 → 管理设置
3. 关闭 "实时保护"（仅当有第三方杀软时）

九、装机后必装的 3 个工具

PowerToys（微软官方工具集）— FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste — 截图 + 贴图，程序员标配
Everything（或 WizTree） — 全盘文件秒搜 / 磁盘空间分析

十、常见 5 个坑

关 Windows Update 后还会被自动开——服务恢复策略必须改"无操作” + 任务计划程序禁用 + 删 UpdateAssistant
传递优化占上行带宽——局域网里别人下载 Win10 更新，会从你这里拉——P2P 模式
C 盘空间被 Windows.old 吃光——大版本升级后 30 天自动清理，但占用几十 G——手动 cleanmgr 立刻清
winget 安装失败——Win10 老系统 App Installer 太旧，手动下载最新 App Installer 即可
Cortana 关不掉——Win10 2004 之后Cortana 已经独立成应用，直接"开始菜单 → 找到 Cortana → 右键卸载"即可

十一、总结

关自动更新 = 停服务 + 改恢复 + 任务计划程序禁用 + 注册表，四管齐下
关传递优化 + 存储感知——保护带宽、保护下载目录
winget = 2014 年手动下 .msi 的救星，Win10 1809+ / Win11 系统自带
临时目录 + 下载目录 + 文档目录——全迁到 D 盘，C 盘留 50G 余量给系统和休眠
电源计划选"卓越性能"——开发机编译速度提升 10-20%
3 大件：PowerToys + Snipaste + Everything/WizTree