Windows on Takuron

2025年将Windows10 LTSC压缩来实现DVD单盘刻录

Mon, 01 Dec 2025 00:00:00 +0000

前几天收到了一个玩具：塔式的戴尔OptiPlex7070，配置为i5 9500 + 16g内存，一块2T的机械硬盘外加一个DVD光驱，想了一下给他加了个gtx 1650和Nvme固态浅浅试用一下商用机的感觉。

但是装完后买完DVD就后悔：每G存储的价格相比于机械硬盘并没有优势的同时，4.3G每盘的容量却很尴尬：存大文件需要分片的同时还不能多次读写，这个容量甚至无法写入一个Windows10的安装媒介……吗？

2025年Windows镜像现状

很早以前微软一直会将Windows镜像控制在4.3G的红线来方便DVD用户。然而随着U盘安装的普及，自2019年开始微软已经不再为此专门控制镜像的大小并推荐使用8G以上的U盘作为安装媒介。截止本文发布（2025年12月）最新的Windows11镜像约为7.32G，即使考虑使用光驱的为老电脑为其制作一个Windows10 LTSC 2021的镜像,大小依然有4.9G，故而我们需要方法压缩。

【无用经验】系统镜像太大，如何单盘刻录？ –Bilibili这篇文章给出了一些方案，包括但不限于UltraISO自带压缩（基本压不了多少）、后安装补丁（LTSC版本不带补丁）、换盘（没这么好的设备）、装完改版本（强改多麻烦啊）等，得出结论对于特定的LTS系统（例如文中提出的Windows Server）无解，真的是这样吗？

使用dism命令压缩esd来减少体积

ISO镜像文件太大怎么刻录_windows区_软件区卡饭论坛 - 互助分享 - 大气谦和!这篇帖子提到的压缩install.wim是一个有效的方法，实测使用后成果压缩了接近1G的体积成功安装，这篇帖子讲的比较粗略下面是详细步骤：

下载Windows10 LTSC 2021

随着2025年10月14日微软停止对Windows10的支持，现在仍处于支持周期的旧版Windows10只剩下了Windows10 LTSC 2021的普通（截止到2026年）和iot版本（截止到2031年），考虑仍需要Windows10的多数为旧电脑，故均推荐直接使用LSTC版本。

建议前往微软评估中心（已失效）或者NEXT, ITELLYOU下载，这里转载一个磁力链接（这个发布至今都没有更新，应该也许可能大概不会再变动了吧）

1

magnet:?xt=urn:btih:366ADAA52FB3639B17D73718DD5F9E3EE9477B40&dn=SW_DVD9_WIN_ENT_LTSC_2021_64BIT_ChnSimp_MLF_X22-84402.ISO&xl=5044211712

提取并压缩install.wim

接下来使用无论用Windows自带的挂载磁盘镜像也好还是7zip等软件的解压也好，寻找sources/install.wim文件，这应当是整个镜像里面最大的文件，包含后续要提取安装的绝大多数内容。

接下来我们使用dism对这个镜像重新压缩成esd格式，首先以管理员模式打开powershell，输入以下命令：

1

dism /Get-WimInfo /WimFile:【解压出来的install.wim目录，例如D:\Win10_Work\install.wim】

此时会输出镜像的所有版本（包含家庭版、专业版等），对于常规Windows版本，我们需要选择一个特定的版本来压缩。但正常我们这个目录应当只有一个版本。

接下来我们重新压缩这个文件，输入以下命令：

1

dism /Export-Image /SourceImageFile:【install.wim目录】 /SourceIndex:1 /DestinationImageFile:【将要输出的install.esd目录】 /Compress:recovery

接下来只需要等待，按帖子那位老哥所说需要很久，但我的R9 9900x确实几分钟就压缩好了（跑

重新打包新的ISO并验证

使用UltraISO打开原本的ISO，删除其中的sources/install.wim来将其替换成sources/install.esd，然后导出ISO即可，可以尝试先将这个ISO由Rufus写入U盘并测试。只要能走到“勾选我接受许可条款”这一步，或者能让你选择“自定义安装”并看到硬盘分区列表，测试就通过了。

这里以后可能会发我做好的可以直接DVD单盘刻录的ISO镜像下载链接。

测试完毕后就可以刻录光盘了。

为Windows11设置更多DNS over https服务器&一键添加更多服务器脚本

Tue, 05 Oct 2021 00:00:00 +0000

早就有闻Windows系统已经添加了系统级的DNS over Https的支持，趁着此次重装Windows11新系统之际换掉AdguardHome改用Windows系统自己提供的DoH支持。

理论上Windows 10 build 19628以后的所有版本都支持此教程的方法，本人也亲测在Windows Server 2022上成功使用。

设置DNS over Https的位置

以WLAN网络为例：打开设置-WLAN-硬件属性-DNS服务器分配，选择手动。输入一个支持DoH的服务商的DNS地址（例如Google的8.8.8.8），下面灰显的选项就会启用：

2021.10.29 这不是一个BUG，这里设置的话可以自动覆盖所有将要连接的WIFI，更好的保护连接公共WIFI带来的隐私问题。 ~~2021.10.5 你可以在选择网络连接的位置发现同样的选项来设置网络连接的属性，但是不能启用DoH，本文来自Takuron点top，这应该是Windows11的一个BUG。~~

不过我们的设置并没有结束，坑爹的微软只预置了一些常见的全球DoH服务器，但众所周知天朝不在地球上。设置其他服务器不会有任何显示：

你只能直接设置以下DoH服务器：

Cloudflare(1.1.1.1/2606:4700:4700::1111)
Google(8.8.8.8/2001:4860:4860::8888)
Quad9(9.9.9.9/2620:fe::fe)

如果需要安装国内常用的DoH服务器需要先添加

为系统添加更多DNS over Https服务器

我们需要注册更多的Doh服务器，这可以用以下命令解决（感谢如何在win10中自定义doh服务器-远景论坛-微软极客社区：

1
2


netsh dns add encryption server=<your-server's-IP-address> dohtemplate=<your-server's-DoH-URI-template>
netsh dns show encryption server=<your-server's-IP-address>

例如添加阿里的DoH代码：

1
2


netsh dns add encryption server=223.5.5.5 dohtemplate=https://dns.alidns.com/dns-query
netsh dns show encryption server=223.5.5.5

IPV6同理，不过DoH服务商那么多，还要连着主要次要ipv4/v6都要添加，怕不是一行行打手都麻了，为此我专门写了一个脚本，自动添加了以下DoH服务商：

阿里DNS(223.5.5.5/2400:3200::1)
DNSPOD(119.29.29.29/2402:4e00::)
深信服下一代网络工程IPV6 DoH(仅IPV6:240C::6666)
360(仅IPV4:101.226.4.6/123.125.81.6)
Adguard(包括多种，详细官网查看)

下载后请使用右击，以管理员权限运行,蓝奏云下载地址（提取码h6e1）

可以看到添加后就能正常使用国内的DoH服务了。

Windows系统联网验证策略和“去除叹号”

Sat, 21 Nov 2020 00:00:00 +0000

出于你懂得的的原因，在我朝连接国际互联网那叫一个感人。在原生安卓中，就是因为这个众所周知的原因无法正确判断联网状态诞生了“去除叹号”软件。同样的，作为难兄难弟的微软爷不甘示弱。这两天同样的事情发生在了我的Windows电脑上。

在使用以下方法时，请首先确定这只是“显示错误”，即你已经可以判断你的电脑可以正常连接互联网的情况下还是如此显示并且影响到你对一些应用（例如自带应用商店）的使用。

所有的联网验证相关的参数都位于注册表\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet当中，这里以我正在使用的Windows10 20H2为例：

这就很明了了，直接说解决方案。

直接关闭整个验证

如果你在用一个台式机，联网验证对你来说完全没用（自家路由器难道还有需要登录的？），那么你可以直接关闭这个功能，将EnableActiveProbing参数改为0即可。

验证DNS是否正常

如果你是笔记本，只想修好这个功能而不是一股脑的关死，那么电脑会首先确定你的ISP有没有给你的DNS投毒。以我目前的参数设置为例，在powershell里面查询：

1

nslookup dns.msftncsi.com

其中被查询的域名是你注册表中ActiveDnsProbeHost的值。Windows会验证DNS查询到的结果是否和ActiveDnsProbeContent的值相同，v6同理。如果你返回的是类似于127.0.0.1这种解析结果，恭喜你被DNS投毒了。本人遇到的就是这种情况（PS：阿里的DNS都能间歇性投毒我想说什么不用讲了吧），但我在用AdGuardHome，所以加个重写就解决了。

如果你没有用这类软件，并且你不想通过改写host这种自欺欺人的手段来解决问题，那么你可以将被查询的域名换成阿里dns的域名dns.alidns.com，大多数情况下，其结果总对应其DNS服务器IP223.5.5.5、2400:3200::1，可以将对应值修改后以此验证。

验证HTTP访问是否正常

然后电脑会确定你的HTTP服务是否正常，其会向ActiveWebProbeHost对应的服务器请求一个connecttest.txt的文本文件，然后确认其值是否与ActiveWebProbeContent相等。以我目前的配置为例，这相当于：

解决的方法有很多，DNS投毒同样会影响这个的验证结果（并且这种情况导致的验证失败非常常见），可以先尝试上述方法。

若仍无效或者是希望彻底解决问题，用gitee page自建一个测试服务器并不是一个完美的解决方案，因为无法判断ipv4联通还是ipv6连通，此处待大佬解决。

总结

整体来说微软的验证大多数时候还是有效的，如果偶尔出现了不可用的状况可以按照本文进行修改解决。

以最简单的方式改进自己电脑的DNS

Sun, 10 May 2020 00:00:00 +0000

以今天的标准来看，1997年互联网上的信息获取是十分低效的。搜索引擎刚刚起步，网站数目少，甚至在网上发布信息的人都寥寥无几，且当年的信息传递方法绝大多数已经被淘汰。而身处2020年的我们，为什么比以前更需要来自上个世纪的RSS了呢？

主流信息获取的问题

说到信息获取，很多人首先会想到网页。的确现代网页能够完成对各种信息的精确表达，但人们会忽视一个关键点，那就是在信息爆炸的时代，我们更需要将自己有限的时间留给获取信息本身，而这在2020年的网页里面，在很多时候，我们仍然做不到：

是的，他们不仅是添加广告，他们还会用要素过多的页面元素来影响你信息的获取，你需要拨开层层遮罩才能看到你需要的信息。如果你使用的是手机，那么恭喜你，你可能连网页都打不开，因为.

然后就是：

流量至上的时代，每个平台都试图在圈地运动中试图把用户困在自己的小圈子里面，像填鸭一样推送着自己想让用户知道的信息，并且这些信息就和骚扰电话一样是主动式的，处理信息变成了被信息“填鸭”是现在许多互联网用户的悲哀。

这也引申出第二个问题，在APP里面浏览会留下记录。在经过分析和在各个应用肮脏的py交易中随意交易后我们的隐私荡然无存，最后变成让人可怕的服务推荐。就我个人而言，我希望保持“高冷”，不希望在我的信息浏览中留下任何关于我的喜好的信息交给互联网公司随意分析。

最后，目前的推送系统大多数是“正反馈”的：用户喜欢看什么、就给用户推送什么以此一步步给用户打上标签。但我们常说兼听则明和忠言逆耳，真正客观的信息难以从讨好你的推荐算法中获取，这也一定程度上促进了目前互联网ETC横飞，网络战争日日不休。

RSS的优势

RSS(Really Simple Syndication)是一种描述和同步网站内容的格式，是使用最广泛的XML应用。简单来说就是：将信息以约定的格式传递给用户，然后用户通过其他软件解析并且阅读。除了最简单的排版格式以外几乎没有其他内容的RSS在10年前都会被称为鸡肋，但现在看来，它一口气解决了几乎所有上述痛点。

首先由于只有基本的排版元素，所以实际呈现给用户的内容基本靠第三方软件完成解析，并且一个合适的第三方软件可以简明高效的显示多个来源的信息而不必看乱七八糟的广告和适应各个网页的排版，让你不必在乎网页和APP的差异而关注信息本身。另外由于你的信息是一次性拉取的，网站无法得到你的阅读反馈，自然也就无法对你关注的点进行分析。

而且大多数网站的RSS都是提供的首页订阅，也就是仅仅按照热度和时间顺序给你推送，任何人都会拿到一模一样的信息，你得到的信息更加客观而不会局限于你的偏好导致的推荐信息失真。最后，除了一些设置自动更新的软件会主动推送外，一般情况下RSS的刷新是被动的，也就是说是你阅读的信息而不是信息让你阅读，这才是一种良性的信息获取。

有人要说了，如果我希望得到一些个性的的信息呢？一些第三方平台例如Inoreader可以提供订阅源的筛选服务，可以按照你规定的规则对信息进行初筛，提高你的信息获取效率。

那你能帮帮我吗？

这里推荐高效获取信息，你需要这份 RSS 入门指南——少数派，里面基本涵盖了通过接入服务来阅读RSS的方法，不过个人更喜欢脱离具体平台的本地软件，所以我推荐Windows平台的QuiteRSS和Android上的Rolly RSS Reader 。

总结

RSS会不会复兴？即使是很多资深的订阅者也看衰RSS的前途，缺少更多的多媒体呈现方式和不够智能化和集中化的订阅方式的确不再适合当前的互联网环境，如果问我，我也不会认为这种东西将会成为主流。那么为何我仍然会选择这种方式？因为在面对觊觎我个人喜好和把各种网络服务打成大礼包一股脑地砸在我头上的无良互联网公司，只有使用这种原始化的信息获取方式才能保留作为用户的尊严。

PS：本站已经支持RSS订阅。

多系统环境下Windows系统更新错误的一种解决方法

Fri, 13 Dec 2019 00:00:00 +0000

今天在各路大佬的洗脑之下，终于决定更新一下Windows10 1909，不过我的电脑一直处于更新失败被我屏蔽更新的状态，所以我准备一上午彻底解决Windows的更新问题，然后……

垃圾微软，菜鸡Windows，毁我青春。

首先先说明一下我电脑的状态，曾经装过多系统，留有专门的一个fat32格式的引导分区，不过现在只能引导到Windows了。系统自带的更新总是在最后一刻无法完成更新并撤销，而且不打这些安全补丁是不允许大版本升级的。

由于有错误代码，我一开始在怀疑我的.NET框架，而且为了安装学校的旧版SolidWorks 2010还安装过很多以前版本的.NET框架，所以就卸载了一遍重新安装，未果。清空升级缓存文件，未果。

然后动起了其他主意（后来发现这个选择非常对），使用官方的升级工具升级，然后：

然后又试了其他问题，并且尝试直接使用u盘pe来覆盖Windows文件，结果反正就是官方回退更新或者难以确定。然后我看到了[这个帖子]https://tieba.baidu.com/p/5078424060?red_tag=q1629212285) .

首先感谢上面那位贴吧大佬，个人亲测成功的土办法就是：改成Legacy+MBR直接引导到Windows。

装过多系统的各位应该都跟我一样，有一个专门的引导分区来完成多系统切换或者防止Linux的主分区过大而无法启动，但是这就带来了个问题：Windows无论如何都不是直接通过主板的bios打开的。具体可以在搜索里面输入 msconfig 查看：

要是里面是空的就说明你引导有问题，而且 zz Windows会因此无法正常完成更新，所以解决办法就是：在pe里面利用工具将分区格式改成mbr。

我使用的是微pe，原帖推荐的DiskGenius是个免费版没办法转换分区，我用的另一个分区工具成功转为mbr并先默认设置c盘微启动引导，

然后就可以正常使用微软官方win10升级工具升级了。

有人说那我的引导分区怎么办，多系统怎么办？

你不会再改回UEFI+GPT吗，然后重建你的引导，这对给Linux分过区的你来说不难吧。