分类： Windows

Windows 11 安装程序中使用 oobe \bypassnro 已经失效了

根据国外网友公布的信息来看，目前已知可行的办法如下：

1. 在要求联网界面时按 Shift + F10 键，调出控制台
2. 输入 start ms-cxh:localonly 按回车，然后根据提示操作

亲测 Windows 11 24H2、25H2 的家庭版和专业版可用

Windows 11 的个性化主题里使用的壁纸在这个文件夹里：

C:\Windows\Web\Wallpaper

Windows 聚焦的图片在这个文件夹里：

C:\Users\用户名\AppData\Local\Packages\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\LocalState\Assets

Windows 聚焦的壁纸图片文件名需要手工或用软件给文件夹里的文件重命名在文件名的结尾加上“.jpg”，就可以显示用常用的软件打开了。

windows 11 23h2 当前聚焦在用的壁纸的位置在

C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Themes\CachedFiles

windows 11 24h2 当前聚焦在用的壁纸的位置在

C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Themes

Microsoft Activation Scripts (MAS)是由 https://massgrave.dev/ 开发的在 Github 上开源的微软部分产品的激活脚本工具，Windows系列操作系统、Office系列办公软件系统可用。

复制以下命令，在 Powershell (需要“以管理员身份运行”）中粘贴回车运行即可，它将下载执行脚本，根据您需要进行的操作选择选项，根据提示进行操作即可。

irm https://get.activated.win | iex

许多公司、学校或机构使用KMS（微软的密钥管理服务）来批量管理内部网络里的Windows办公电脑和服务器的Windows激活供大家使用的。有时会遇到需要电脑设备移到没有KMS环境的地方使用，这个时候就需要清除KMS激活，采购Windows 11许可证重新激活系统。

那么我们如何清除旧有的Windows 11 KMS激活及序列号呢？

在任务栏的搜索框中输入“命令提示符”或“cmd”并回车，选择最佳匹配结果中的“命令提示符”，在右侧的窗格中点击“以管理员身份运行”，进入管理员命令提示符窗口。

依次运行以下命令（依次输入并回车）最后重启电脑即可：

slmgr /upk

slmgr /ckms

slmgr /rearm

卸载后再重新使用您购买的正版密钥来激活系统。

在 Windows 11 24H2 25H2中，微软对安全策略进行了调整，现在要求所有连接都必须进行SMB签名。这一变化导致用户以往使用的修改方法失效。当无法访问共享文件夹时，因为组织的安全策略会阻止未经身份验证的来宾访问，这些策略有助于保护您的电脑免受网络上不安全或恶意设备的侵害，但是当您没有通过验证需要访问时会出现错误提示如，0x80070035、0x800704f8、找不到网络路径（The network path was not found）、发生系统错误3227320323（System error 3227320323 has occurred）。

微软官方及论坛链接：

https://techcommunity.microsoft.com/blog/filecab/accessing-a-third-party-nas-with-smb-in-windows-11-…

https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/smb-signing?tabs=powershell

解决方法：

所有的方法执行之前都需要转为本地账户，如果需要使用微软账户，可以使用正常取得共享文件夹访问权限的账户密码登陆后进行访问。

方法一：使用 PowerShell 命令

注意：SMB服务上不需要签名，未经身份验证的远程攻击者可以利用此攻击对SMB服务器进行中间人攻击。

已管理员身份运行系统自带的 PowerShell 窗口，依次输入以下命令：

Set-SmbClientConfiguration -RequireSecuritySignature $false

输入后按回车，并根据提示按 Y 确认。

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

同样，输入后按回车，并根据提示按 Y 确认。

方法二：通过修改注册表

新建一个文本文档，将以下内容复制粘贴进去：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AllowInsecureGuestAuth"=dword:00000001
"RequireSecuritySignature"=dword:00000000

保存文件后，将文件扩展名从.txt更改为.reg，然后双击运行。请注意，修改注册表后需要重启系统才能生效。

方法三：通过组策略进行设置（适用于除了家庭版支持组策略的系统）

按Windows+R键，打开运行，输入gpedit.msc，打开本地组策略编辑器，定位至“本地计算机策略 > 计算机配置 > 管理模板 > 网络 > Lanman 工作站”，在此处启用“允许不安全的来宾登录”策略。

继续在组策略编辑器中，定位至“本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项”，然后禁用“Microsoft 网络客户端：对通信进行数字签名（始终）”策略。

Q&A

使用命令或注册表项的方式修改后再次尝试访问依旧需要“输入网络凭证”。
解决方案：如果是微软账户，建议转换为本地账户。

转换为本地账户后访问共享文件夹地址，提示“出现了扩展错误”。
解决方案：可以使用“Get-SmbClientConfiguration | FL RequireSecuritySignature”可以查看SMB 签名在 SMB 客户端的状态，
如果返回的信息为 True，则启用了 SMB 签名，需要执行命令将其禁用，如果返回的信息为 False，则表示禁用了 SMB 签名。

提示网络错误
解决方案：当前机器是否有正常连接网络，如果已经正常连接，可以再查看一下SMB签名是否已禁用。

1. 使用快捷键 win + r，调用运行界面，输入 cmd 后回车；
2. 输入certutil -hashfile <文件名称> MD5 回车后，即可校验文件的MD5数值。（注意输入的是需要验证哈希的文件的绝对路径。）
3. certutil -hashfile <文件名称> SHA1 则是校验文件的SHA1数值

上网冲浪下载安装软件避坑必备技能，网络安全系统安全至上！

下载系统镜像文件

1. 访问官方渠道：前往微软官方网站下载平台，下载所需的Windows系统镜像文件。（请认准微软官方网站！）
   • 对于Windows 11，可以访问Windows 11下载页面；
   • 对于Windows 10，可以访问Windows 10下载页面。
2. 选择版本：根据自己的需求选择合适的系统版本（如专业版、家庭版等）。
3. 下载工具：如果选择使用微软官方提供的Media Creation Tool工具，可以直接从官网下载该工具，它将帮助下载系统镜像并制作启动U盘。

制作启动安装 U 盘

1. 准备U盘：准备一个至少8GB容量的U盘，并备份U盘内的数据，因为制作过程将格式化U盘。
2. 运行工具：打开下载的Media Creation Tool工具，按照提示选择“为另一台电脑创建安装介质”，然后选择U盘作为目标介质。
3. 等待制作：工具将自动下载系统镜像并制作启动U盘，此过程可能需要一段时间。