系统特点：
以微软：cn_windows_10_consumer_editions_version_21h1_x64_dvd.iso 版本集成最新更新。
1、自动开启Administrator帐户权限更大；
2、关闭UAC用户帐户控制；
3、开启桌面常用图标；
4、关闭SmartScreen筛选，关闭Windows Defender；
5、加快桌面响应速度，优化图标缓存；
6、释放保留带宽，网速更快；
7、加快开机速度和关机速度；
8、整合软件运行必备的VC++ 2008 2010 2012 2017
9、整合游戏必备DirectX 9.0C
10、关闭系统错误报告，禁止数据发送；
11、去除不必要的Metro应用（可以在商店中自己安装，更纯净）；
12、关闭微软推送广告；
13、创建快捷方式时不添加“快捷方式”文字；
14、不显示此电脑中的六个文件夹；
15、优化磁盘访问速度、自动优化系统分区，优化内存配置、优化进程优先等级；
16、保留Windows所有组件，系统稳定、兼容性强可在线升级；
17、关闭管理默认共享；
安装方法步骤图集：
1、下载Win10 64位ISO镜像后，制作成Win10 U盘安装盘，(使用UltraISO打开Win10镜像，写入到U盘即可，具体可以参考Win10原版 U盘安装盘制作教程：)以U盘启动到安装界面；
2、我们重启电脑或插在另一台需要安装Win10的电脑上，开机，选择从U盘驱动，按任意键，开始Win10系统的安装；
3、选择一下步后点击现在安装，进入下一步；
4、接下来会要求你输入序列号，之前升级安装过的注意了，千万不要输入否则无法激活，首次安装也不要输入；，点击跳过即可；
5、接下来选择自定义安装，升级安装是无法安装的。
6、格式化你的安装分区，如C盘（如果你的磁盘没有经过分区，则按提示操作，过装过程会自动分区）；
7、接下来，选择格式化好的磁盘，下一步进行文件复制安装过程；
8、安装完成。自动激活~无需额外优化。
使用U盘启动盘安装方法：
1、使用U盘安装Win10：具体参考：
2、将ISO或解压后的install.wim放入到U盘启动盘中，使用U盘PE中的一键装机工具，可直按安装ISO或加压后的Install.wim文件。
推荐使用迅雷下载，不然速度极慢。
来至微软官方Win10 21H1更新文档：
- Windows 10 版本 21H1
本文列出了IT专业人员针对Windows 10版本21H1（也称为Windows 10 2021 年 5 月更新）感兴趣的新功能和新功能。 此更新还包含先前对版本 20H2 的累积更新Windows 10所有功能和修补程序。
Windows 10版本 21H1 是一组范围的功能，用于选择性能改进、企业功能和质量增强功能。 作为面向 H1的发行版，21H1 从运行 Windows 10 企业版 或 Windows 10 教育版 版本的设备的发布日期起提供 18 个月的服务。
有关如何更新设备或组织中设备的详细信息，请参阅如何获取2021年5月10日Windows更新。 运行 Windows 10 2004 和 20H2 版本的设备可以通过启用程序包快速更新到版本 21H1。 有关更多详细信息，请参阅通过Windows 10版本21H1启用包进行功能更新。
维护
Windows 更新
从 Windows 10 版本 20H2（包括此版本）开始，最新累积更新 (LCUs) 和服务堆栈更新 (SSUS) 已合并为单个累积每月更新，可通过 Microsoft 目录或 Windows Server Update Services 获取。 有关详细信息，请参阅“ 简化服务堆栈更新的本地部署”。
另请参阅下一步更新Windows 10更新。
部署
Windows Autopilot
提供了新的已解决问题文章，其中包括针对Windows Autopilot部署方案的多个新修复程序。
新的 Intune 远程操作 ：收集诊断，允许你从公司设备收集日志，而无需中断或等待最终用户。 有关详细信息，请参阅 收集诊断远程操作。
Intune还为基于角色的访问控制（RBAC）添加了功能，可用于进一步定义“注册状态页面（ESP）”的配置文件设置。 有关详细信息，请参阅 创建注册状态页面配置文件并分配到组。
有关最新功能的完整Microsoft Intune，请参阅 Microsoft Intune 中的新增功能。
Windows 评估和部署工具包 (ADK)
没有适用于 Windows 10 21H1 的新 ADK。 适用于 Windows 10 版本 2004 的 ADK 将兼容 Windows 10 版本 20H2。 有关详细信息，请参阅“下载并安装 Windows ADK”。
设备管理
WindowsMANAGEMENT Instrumentation (WMI) GROUP Policy Service (GPSVC) 具有性能改进，以支持远程工作方案：
- 修复了一个问题，该问题导致 Active Directory (AD) 用户或计算机组成员身份的更改传播缓慢。 尽管访问令牌最终会更新，但管理员使用 gpresult /r 或 gpresult /h 创建报告时可能不会显示这些更改。
安全性
Windows Defender 应用程序保护 (WDAG)
利用优化的文档打开时间提升 WDAG 性能：
- 已修复了一个问题，在打开 Microsoft Defender Application Guard （WDAG） Office 文档时可能会导致一分钟或数次延迟。 尝试使用通用命名约定 （UNC） 路径或服务器消息块 （SMB） 共享链接打开文件时，会发生此情况。
- 已修复了一个内存问题，该问题在容器空闲时可能会将 WDAG 容器级联以使用几乎 1 GB 的工作集内存。
- 复制大小超过 400 MB 的文件时，Robocopy 的性能得到改进。
Windows Hello
添加了 Windows Hello 多相机支持，允许用户在同时存在支持 Windows Hello 的外部和内部相机时选择外部照相机优先级。
Microsoft Edge
此版本包含新的基于更改 Microsoft Edge 浏览器。 有关 Edge 中的新增功能详细信息，请参阅 Microsoft Edge 预览体验。
常规修复
有关详细信息， Windows 预览体验 博客文章。
此版本包括以下增强功能和已修复的问题：
-
使用中文语言包时 Internet Explorer 11 中出现内存泄露。
-
COM+ 标注策略，这些策略在某些应用程序中导致错误。
-
使用 Runas 时阻止某些 Win32 应用以另一用户打开的问题
-
Windows 出箱体验 （OOBE） 期间出现意外的屏幕。
-
问题会导致 COM 服务器并行向多个订阅者传递事件时产生错误。
-
高级显示设置中的一个问题，显示高动态范围（HDR）显示可用的刷新率不正确。
-
如果某些CAD应用程序依赖于OpenGL，则可能会阻止这些应用程序打开。
-
问题会导致视频播放在支持低延迟的监视器上呈现时闪烁。
-
有时阻止字符串输入法编辑器 （IME） 的问题。
-
一个会耗尽资源的问题，因为桌面 Windows Manager （DWM） 会泄露远程桌面会话中的控点和虚拟内存。
-
停止错误。
-
当你打开"设置->帐户-登录选项"页面时可能会延迟 Windows Hello for Business （WHfB） 证书信任>的问题。
-
将日语输入法输入模式设置为"假名"时，某些键盘键可能阻止其工作的问题，例如 Home、Ctrl 或向左键。
-
删除了用户帐户配置文件中以前使用的图片的历史记录。
-
更改系统区域设置后，控制台上显示的语言出错。
-
Windows Remote Management （WinRM） 的主机进程在设置 PowerShell 插件的邮件格式时可能会停止工作。
-
每次向 WMI 命名空间权限应用安全设置时，Windows Management 的 Windows Management（WMI） 服务均导致文件泄露。
-
使用某些硬件配置打开游戏后，屏幕呈现。
-
用户体验虚拟化 （UE-V） 打开时具有漫游设置的应用程序的启动时间。
-
受信任的 DNS 领域中的主体无法从 Active Directory 域控制器 （DC） 获取 Kerberos 服务票证。 在安装了包含 CVE-2020-17049 保护并配置为 1 或更高版本的 Windows 更新的设备上，会发生此情况。 这些更新是在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布的。 如果 KRB_GENERIC_ERROR呼叫方提交更少 PAC 的票证授予票证 （TGT） 作为证据票证而不提供USER_NO_AUTH_DATA_REQUIRED标记，则票证采购也失败， 错误为"USER_NO_AUTH_DATA_REQUIRED"。
-
Microsoft Defender for Endpoint 中的高内存和 CPU 使用率。
-
Microsoft 365 终结点中增强了数据丢失防护和预览体验计划风险管理解决方案功能。
-
尝试使用 Microsoft Edge 打开不受信任的网页或打开不受信任的 Microsoft Office 文档时出现错误。 错误为"WDAG 报表 - 容器：错误：0x80070003，Ext 错误：0x00000001"。 安装 .NET 更新 KB4565627 后，会出现此问题。
-
一个阻止我们分析 XML 文件这一问题。
-
当椭圆曲线数字签名算法（ECDSA）生成163字节而不是165字节的无效密钥时，无法报告错误。
-
添加了对使用新的基于 Chromium 的 Microsoft Edge 作为分配的访问单一 Kiosk 应用的支持。 现在，还可以自定义单个应用展台的分步键顺序。 有关详细信息，请参阅配置 Microsoft Edge Kiosk 模式。
-
大于最大传输单位 （MTU） 的用户数据记录协议 （UDP） 广播包。 接收这些数据包的设备会丢弃它们，因为检查和无效。
-
WinHTTP AutoProxy 服务不符合代理自动配置 （PAC） 文件上针对最大生存时间 （TTL） 设置的值。 这可防止缓存文件动态更新。
-
改进了 WinHTTP Web 代理自动发现服务忽略动态主机配置协议 （CPCP） 服务器返回的无效 Web 代理自动发现协议 （WPAD） URL 的能力。
-
我们显示了适当的信封媒体类型作为通用打印队列的可选择输出纸张类型。
-
结束显示打印机使用 Microsoft Internet 打印协议 （IPP） 课堂驱动程序时随机纸张大小的显示。
-
我们启用 Windows 检索更新的打印机功能，以确保用户具有一组适当的可选打印选项。
-
我们更新了对特定打印机上具有长边第一次进纸方向的打印作业和装订位置的支持。
-
问题可能会导致 IKEEXT 服务间歇性停止工作。
-
可能会阻止非内存 Express （NVMe） 设备输入正确的电源状态的问题。
-
一个问题，可能导致运行网络文件系统 （IBMS） 服务的服务器上停止错误 7E。
-
一个问题，会阻止用户配置文件服务稳定地检测慢链接或快速链接。
-
使用工作文件夹时导致元数据锁定的原因。
-
我们添加了新的 dfslogkey：
Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog
rootShareAcventeScesEvent字段可能的值如下：- 默认值 = 1;启用日志。
- 除 1 的值;禁用日志。
如果此键不存在，将自动创建它。 若要生效，在注册表中对 dfslog/RootShareAcquireSuccessEvent 更改要求重启 DFSN 服务。
-
我们更新了开放移动联盟 （OMA） 设备管理 （IBM） 同步协议，添加了从客户端到服务器的请求的签入原因。 签入原因允许移动设备管理 （MDM） 服务对同步会话作出更好的决策。 通过此更改，OMA-TF 服务必须与 Windows OMA-TF 客户端达成 4.0 协议版本。
-
我们默认在 Windows Internet （WinINet） 中禁用了令牌绑定。
-
可能会阻止在自动允许输入 Furigana 字符的应用内显示正确的 Furigana 字符的问题。 可能需要手动输入汉字符。 使用 Microsoft 日语输入法编辑器 （IME） 在这些应用中输入假名时，会出现此问题。
