Kirkcong

@jim9606 #35

1. 美国是会快很多，只是 oobe 阶段强制更新还是感觉不太合适，win7 时代的问题 win11 已经解决掉了吧，直接进入桌面也是可以接收到更新的；

2. bitlocker 加密本身我觉得很好，但是由于要备份密钥而强制登陆微软账户这个不太合适。比如 ubuntu 的全盘 tpm 加密，会在后面提示用户可以运行 snap 命令获取密钥用于备份；而且 luks 加密也允许用户新增 slot 密码槽位用于额外的解锁方式，相对于微软，完全可以强制用户设置登陆密码作为额外的 bitlocker 解锁密钥（如果说 bitlocker 对此技术层面实现不了那没办法）。总之，肯定有更好的办法去解决备份密钥的问题，强制用户登陆微软账号这个方法确实不好。

3. 说错了，应该是 pcr2,就是修改 bios 设置那个；

4. oobe 阶段更新的问题和 wim 无关； dism 部署是官方支持的； ghost 和微软官方无关。

@chutsetien #29 挺好挺好，之前我也是用 server 版本的，系统干净纯洁无广告。后来好像遇到过某个游戏还是 n/a 卡驱动来着不允许跑到 server 版本上，之后就没用过了。

@luchengdst #80 不发是因为不只这一个，有三四个，懒得去收集

@lns04226 第三方影视站 api 下游被抓了，牵连 op 折腾了一年半才结案。

@lance07 里面有搜索啊，你没号即便我发了链接你也看不了，有啥用。找不到就不看了呗，又不是什么必须看的东西，自己好奇就想办法找，总不能看不到就怪指路人吧。

@liuliuliuliu 其实我一直不知道这里面的铜币有啥用？你说我发个问题是骗铜币，我还说你在下面回帖是蹭热度呢。

@jim9606 在 oobe 阶段强制用户更新，这个对于普通用户来说也不能接受吧。试想一下，某个用户买了电脑，某天恢复了出厂设置，重新开机时被强制等待 45 分钟更新系统。

正是由于普通用户的驱动都已经预装好了，才更会加剧出现 oobe 阶段强制更新的问题。（没有驱动在旧版本还是可以跳过的，驱动打好的普通用户电脑反而跳不过了）。你所说的覆盖安装，也会遇到同样的问题，除非你覆盖所用的 iso 已经是最新版本了，但话又说回来，如果 iso 已经是最新版，那么格盘重装也不会遇到我说的问题。

手机端早就默认启用了全盘加密，也没有听说过加密解不开的问题。为什么 windows 上就会有这种问题？很简单，因为 pc 端能改的东西很多，并且微软 bitlocker 解密绑定了很多的 tpm pcr ，正常来说，允许主板修改设置（不关联 pcr7 ）就可以避免大多数资料丢失，可微软并没有，反而限制的很死，导致任何固件变更都会导致 tpm 解封失败。

换个角度来说，如果普通用户宁可资料冒着资料被盗的风险也不能接受资料丢失，那么对于家庭版本的 windows,是不是从一开始微软就不应该默认启动 bitlocker 加密呢？而不是通过强制登陆微软账号来解决这个问题。

winntsetup 的本质是 winpe 部署.wim 包，无论是 winpe 还是 wim 部署方式，都是在微软官方 docs 中支持的，这是微软正统的部署方式。再说，这和 winntsetup 有什么关系，走官方 iso 里面的 setup 照样会遇到同样的问题。

你可以找一个在群里讨论的、熟悉的人，私下和他说

@Sajo bro,我没啥兴趣把饭呈好了放在别人嘴里。。。有兴趣就去里面自己看。