常见问题

我们专注为基于 x86 平台的设备制造商提供两大类服务：一是操作系统深度定制与二次开发（Windows / Linux），解决系统蓝屏、无法启动、死机、更新干扰等稳定性问题；二是正版操作系统授权与合规咨询，包括微软 Windows 10 / 11 IoT 企业版、麒麟软件、统信 UOS 等。

这是设备行业最典型的软件故障。我们的做法是集成掉电保护：异常掉电后系统文件不被破坏，开机不会进入修复界面、不提示修复、不崩溃，经我方实测，连续 3 万次异常掉电后操作系统与业务软件均可正常启动；同时配合硬盘写保护，让系统每次重启都回到预设的干净状态。

不会。Defender 是造成业务程序被误杀、启动变慢与资源占用升高的主要原因之一，我们会整体移除 Defender 模块。移除后设备的安全性由硬盘写保护（或者是HORM）来保障：系统重启即恢复预设状态，因此不会再出现误杀。

按硬件代际选择即可：Intel 7 代及之前选 LTSB 2016 或 WES7；11 代及之前选 LTSC 2019；12 代及更新选 LTSC 2021；全新平台且希望拿到最长生命周期，建议 Windows 11 IoT Enterprise LTSC 2024。各版本的完整功能差异可以对照站内的《Windows 10 各版本差异对比》与《Windows 10 版本功能对比表》两篇文章，或直接来电，工程团队会按 CPU 型号给出建议。

掉电保护是指设备在异常掉电后，系统仍能正常启动，不进入系统修复界面、不提示修复、不崩溃。工业现场与户外设备经常遇到突然断电，没有掉电保护的设备在几次异常断电后会停留在蓝屏界面，需要人工现场处理；而经过我们定制的系统经我方实测，连续 3 万次异常掉电后操作系统与业务软件均可正常启动。

我们提供两种做法：一是永久关闭更新（保留更新模块），二是直接去除系统更新模块。去除更新是为了杜绝设备因强制更新导致的重启、蓝屏与生产中断，同时减小系统体积。系统安全通过其他方式保障，例如写保护、禁用外设、漏洞扫描（Nessus 0 高中低漏洞）等。

不会。我们的所有定制均基于微软官方部署工具（DISM、Windows Image Manager、组策略等）实现，不改动系统核心，不影响正版授权与激活。隐藏的只是开机 Logo、欢迎界面与品牌标识等呈现层内容。我们做的所有操作都是基于微软官方指导下的合规做法，不会触碰到任何微软激活层面的东西。

写保护分为两种：UWF（Unified Write Filter，统一写筛选器）与 EWF（Enhanced Write Filter，增强写筛选器）。它把系统分区的写入操作重定向到内存或缓存中，系统重启后自动恢复到预设状态，所有改动（包括病毒写入）都会在重启后被丢弃，因此天然免疫病毒、几乎零维护，这也是很多工业设备不需要安装杀毒软件的原因。UWF 主要用于 Windows 10 / 11 IoT 企业版，EWF 主要用于 WES7 等嵌入式系统。同时支持按分区、按文件夹设置写保护或写入豁免，把配置文件、日志目录等需要持久化的内容排除在保护之外。