|
|
特别说明:
本精简版移除了大多数安全相关组件,但为了保障基本安全,特意保留了UAC组件,并禁用远程,建议使用者新建隶属于管理员的新用户,用新用户登录并开启UAC功能。目的是用最小保留项守住最关键防线。
保留UAC:抓住Windows最核心的提权闸门,成本低、效果好,防止程序静默获得管理员权限。
禁用远程:直接关掉高危远程入口,减少被外部入侵的通道。
新建管理员用户并开启UAC:实现权限分离,日常以标准权限运行,需要时再确认提权,避免长期裸奔。
总体就是不堆安全组件,只保留“提权控制”和“远程封堵”两个关键点,在轻量与基本安全之间取得平衡。
请使用 WinNTSetup 进行安装,不要使用单文件版本;
人脸识别、Hyper-V、IIS、设备锁定(UWF)不支持,其它说明如下:
1、微软账户:支持,但可能显示设置密码等选项显示需要等一会;
2、防火墙及远程:默认是禁用,需要的请修改注册表启用;
3、休眠:默认是禁用,需要的请修改注册表启用;
4、微软商店软件:先网页版商店找到该软件,记下地址栏上中间部分的 Productid,然后到 https://store.rg-adguard.net/ ,通过搜索 Productid 下载,如何获得软件对应 Productid 及格式,自行 AI 搜索方法。下载后如果双击安装不成功,请使用 PowerShell 命令安装。
5、共享(打印机)连接:如果连接不上,可以尝试添加一个 Windows 凭据,地址填主机的 IP 或计算机名,用户名填 guest;
https://1817650899.share.123pan.cn/123pan/jvKTjv-4uiPA?pwd=Xmkt#
|
|