行业定制方案与模板
我们已为超千家客户完成定制交付，沉淀出仪器设备、游戏广告机、工业设备、黑盒设备四大行业模板，可直接选用或按您的设备场景调整。点击对应模板下方的按钮，可展开该模板的完整定制明细。
仪器设备模板
专为检测仪器、监测分析仪器、测试设备、机床与加工中心、电力与能源行业监控终端等仪器类设备打造。这类设备通常带有显示屏输出、插电即用，需要长期稳定运行并存储核心检测数据，对系统的稳定性、安全性、数据保护性有极致要求。
定制技术要点
- 系统行为控制：禁用所有组合键，无 Windows 标识全屏独占，屏蔽无关功能
- 稳定性与恢复：掉电保护支持直接断电，一键还原支持系统还原或镜像恢复
- 性能优化：精简进程，去掉非必要进程，把算力优先留给测量与分析程序
- 专业性与安全：去更新去杀毒，漏洞报告通过 Nessus 扫描 0 高中低漏洞
定制清单（15 项）
| 序号 | 定制项目 | 描述 |
|---|---|---|
| 1 | 掉电保护 | 让系统每次正常启动，不蓝屏，不崩溃，不修复，无惧异常掉电 |
| 2 | 硬盘写保护 UWF | 只允许指定文件夹 / 分区写入，几乎零维护，天然免疫病毒 |
| 3 | 去除更新 | 直接去除 Windows 的更新模块，杜绝更新的可能性，同时减小系统体积 |
| 4 | 去除杀毒 | 整体去除 Windows 的 Defender 模块，防止自有程序被误杀 |
| 5 | 隐藏 Windows 标识 | 开机直接启动指定程序，让用户无感 Windows 存在，让设备更专业 |
| 6 | 禁用组合键 | 确保用户只能访问指定程序，系统禁用所有 Windows 热键、快捷键和组合键 |
| 7 | 一键还原 | Ctrl+F 一键还原出厂状态，3 分钟恢复正常，无惧系统损坏 |
| 8 | 精简进程 | 精简非必要进程，理想状态下将总进程数控制在 60 左右，理论提升约 10–30% 硬件性能 |
| 9 | 高性能模式 | 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，设备一直工作在最高性能模式 |
| 10 | 运行环境支持 | 镜像自带 .NET 系列以及 VC 系列运行环境 |
| 11 | 程序监测 | 监测程序运行状态，即使被意外关闭，系统也能自动重启指定程序 |
| 12 | 禁用 UAC | Windows 系统设置为"从不通知"，关闭弹窗提醒 |
| 13 | 启动 Logo | 添加开关机界面 Logo，使用 Logo 替换 Windows 欢迎界面 |
| 14 | 漏洞报告 | 提供通过安全软件 Nessus 扫描的 0 高中低漏洞报告 |
| 15 | 其他 | 自动登录默认用户，支持自行安装驱动、运行环境和程序，通过 Alt+F7 恢复维护模式 |
支持系统：Windows 7 专业版 / WES7 / Windows 10 · 11 IoT 企业版
游戏广告机模板
专为商场广告机、自助售卖机、商用游戏机（街机、娱乐机、彩票机）、互动展示终端、地铁报站系统、加油站、展厅等相关设备打造。这类设备通常 7×24 小时不间断运行、无人值守，对系统的稳定性、防篡改能力、开机自启能力有极高要求。
定制技术要点
- 硬件级安全防护：强制硬盘加密（BitLocker 基于 UEFI，要求 TPM，防止硬盘被挂载或 PE 工具读取数据）；或自主开发的基于 MBR 的 Win7/Win10 加密模式，无需 TPM
- 系统行为控制：禁用所有组合键（保留自定义组合键），隐藏 Windows 标识，无启动 / 关机界面、无桌面环境
- 稳定性：写保护功能确保重启后恢复初始状态，防止篡改或病毒入侵
- 性能优化：关闭休眠保持最高性能模式，HORM 模式固化系统极速启动系统和程序
定制清单（15 项）
| 序号 | 定制项目 | 描述 |
|---|---|---|
| 1 | 掉电保护 | 让系统每次正常启动，不蓝屏，不崩溃，不修复，无惧异常掉电 |
| 2 | 禁用组合键 | 确保用户只能访问指定程序，系统禁用所有 Windows 热键、快捷键和组合键，黑盒运行 |
| 3 | 去除杀毒 | 整体去除 Windows 的 Defender 模块，防止自有程序被误杀 |
| 4 | 隐藏 Windows 标识 | 开机直接启动指定程序，让用户无感 Windows 存在，让设备更专业 |
| 5 | 精简进程 | 精简非必要进程，理想状态下将总进程数控制在 60 左右，理论提升约 10–30% 硬件性能 |
| 6 | 启动 Logo | 添加开关机界面 Logo，使用 Logo 替换 Windows 欢迎界面 |
| 7 | 硬盘写保护 UWF | 只允许指定文件夹 / 分区写入，几乎零维护，天然免疫病毒 |
| 8 | 硬盘加密 | 加密硬盘，无法通过挂载硬盘为从盘或使用 PE 工具读取硬盘上的数据 |
| 9 | 去除更新 | 直接去除 Windows 的更新模块，杜绝更新的可能性，同时减小系统体积 |
| 10 | 高性能模式 | 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，设备一直工作在最高性能模式 |
| 11 | 运行环境支持 | 镜像自带 .NET 系列以及 VC 系列运行环境 |
| 12 | 程序监测 | 监测程序运行状态，即使被意外关闭，系统也能自动重启指定程序 |
| 13 | 禁用 UAC | Windows 系统设置为"从不通知"，关闭弹窗提醒 |
| 14 | 系统固化 HORM 模式 | 固化镜像，5 秒启动系统，瞬间进入指定程序 |
| 15 | 其他 | 支持自行安装驱动、运行环境和程序，自定义系统声音，通过 Alt+F7 恢复维护模式 |
支持系统：Windows 7 专业版 / WES7 / Windows 10 · 11 IoT 企业版
工业设备模板
专为机器视觉、运动控制、产线自动化设备、机床、雕刻机、工业机器人等工业现场设备打造。这类设备通常运行在复杂的工业环境中，对系统的实时性、稳定性、抗干扰能力、硬件适配性有极致要求，是工业生产的核心控制中枢。
定制技术要点
- 系统行为控制：禁用所有组合键让设备专注运行自身业务，无 Windows 标识全屏独占屏蔽无关功能
- 稳定性与恢复机制：掉电保护插电即用支持直接断电，写保护确保重启后恢复初始状态防止篡改或病毒入侵
- 性能优化：进程优化去掉非必要进程，去更新去杀毒防止业务被中断
- 实时性：针对运动控制类设备，可通过 Windows 10 IoT Enterprise LTSC 2021 实现软实时能力
定制清单（14 项）
| 序号 | 定制项目 | 描述 |
|---|---|---|
| 1 | 掉电保护 | 让系统每次正常启动，不蓝屏，不崩溃，不修复，无惧异常掉电 |
| 2 | 硬盘写保护 UWF | 只允许指定文件夹 / 分区写入，几乎零维护，天然免疫病毒 |
| 3 | 去除更新 | 直接去除 Windows 的更新模块，杜绝更新的可能性，同时减小系统体积 |
| 4 | 去除杀毒 | 整体去除 Windows 的 Defender 模块，防止自有程序被误杀 |
| 5 | 隐藏 Windows 标识 | 开机直接启动指定程序，让用户无感 Windows 存在，让设备更专业 |
| 6 | 禁用组合键 | 确保用户只能访问指定程序，系统禁用所有 Windows 热键、快捷键和组合键 |
| 7 | 精简进程 | 精简非必要进程，理想状态下将总进程数控制在 60 左右，理论提升约 10–30% 硬件性能 |
| 8 | 高性能模式 | 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，设备一直工作在最高性能模式 |
| 9 | 运行环境支持 | 镜像自带 .NET 系列以及 VC 系列运行环境 |
| 10 | 程序监测 | 监测程序运行状态，即使被意外关闭，系统也能自动重启指定程序 |
| 11 | 禁用 UAC | Windows 系统设置为"从不通知"，关闭弹窗提醒 |
| 12 | 启动 Logo | 添加开关机界面 Logo，使用 Logo 替换 Windows 欢迎界面 |
| 13 | 软实时 | 运动控制相关设备可通过 Windows 10 Enterprise LTSC 2021 实现软实时 |
| 14 | 其他 | 自动登录默认用户，支持自行安装驱动、运行环境和程序，通过 Alt+F7 恢复维护模式 |
支持系统：Windows 7 专业版 / WES7 / Windows 10 · 11 IoT 企业版
黑盒设备模板
专为海洋浮标、矿井监测设备、油田终端、船用 / 车载设备、铁路信号终端等无键盘、无鼠标、无显示器的黑盒设备打造。这类设备通常运行在无人值守的恶劣环境中，使用网络或串口在启动加载之后为外围设备提供服务，对系统的极简性、稳定性、低功耗、自动化运行能力有极致要求。
定制技术要点
- 系统行为控制：程序监测无人值守，程序需要随时保持就绪状态
- 稳定性与恢复机制：写保护确保重启后恢复初始状态防止篡改或病毒入侵，掉电保护插电即用、用完直接拔电源即可
- 性能优化：关闭休眠始终保持最高性能模式，同时降低资源占用与功耗
- 自动化运行：HORM 模式固化系统，5 秒内启动并自动进入业务软件
定制清单（13 项）
| 序号 | 定制项目 | 描述 |
|---|---|---|
| 1 | 掉电保护 | 让系统每次正常启动，不蓝屏，不崩溃，不修复，无惧异常掉电 |
| 2 | 系统固化 HORM 模式 | 固化镜像，5 秒启动系统，瞬间进入业务软件 |
| 3 | 硬盘写保护 UWF | 只允许指定文件夹 / 分区写入，几乎零维护，天然免疫病毒 |
| 4 | 程序监测 | 监测程序运行状态，即使被意外关闭，系统也能自动重启指定程序 |
| 5 | 禁用组合键 | 确保用户只能访问指定程序，系统禁用所有 Windows 热键、快捷键和组合键 |
| 6 | 去除杀毒 | 整体去除 Windows 的 Defender 模块，防止自有程序被误杀 |
| 7 | 去除更新 | 直接去除 Windows 的更新模块，杜绝更新的可能性，同时减小系统体积 |
| 8 | 隐藏 Windows 标识 | 开机直接启动指定程序，让用户无感 Windows 存在，让设备更专业 |
| 9 | 精简进程 | 精简非必要进程，理想状态下将总进程数控制在 60 左右，理论提升约 10–30% 硬件性能 |
| 10 | 启动 Logo | 添加开关机界面 Logo，使用 Logo 替换 Windows 欢迎界面 |
| 11 | 高性能模式 | 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，设备一直工作在最高性能模式 |
| 12 | 禁用 UAC | Windows 系统设置为"从不通知"，关闭弹窗提醒 |
| 13 | 其他 | 支持自行安装驱动、运行环境和程序，自定义系统声音，通过 Alt+F7 恢复维护模式 |
支持系统：Windows 7 专业版 / WES7 / Windows 10 · 11 IoT 企业版
REAL CUSTOMIZATION SPECS
真实客户定制清单样板
以下是我们在实际项目中使用的部分定制需求清单。您可以对照自己的设备情况，看看需要哪些能力。
工业控制设备定制清单（项目型）
▼
- 基于 Win10 64 位 IoT 操作系统基础裁剪
- 支持正版操作系统授权码激活
- 能够运行正常业务程序，驱动目标硬件系统
- 支持 mysql 5.7、Apache、php、python 3.6、nodejs、.NET Framework 4.5、redis 3.2、influxdb
- 系统盘文件保护与文件加密
- 异常关机（断电等）后系统文件不被破坏，不需进入系统修复界面
- 裁剪或禁用系统指定服务，关闭系统更新
- 可运行系统自带或指定网络防火墙软件
- 完整系统日志及防火墙日志文件保存在数据盘指定目录中
- 满足等保三级测评要求
- 定制版本信息与启动页面
- 提供系统网络配置（机器名、IP 地址、掩码、网关、DNS）、系统防火墙配置、时钟同步配置接口（登录前生效，启动过程配置不变化，重启一次即可生效）
- 系统 20 秒内启动完成
- 关闭系统虚拟内存，应用程序尽量使用物理内存
- 禁用系统「关机」「重启」「注销」（包括命令行和图形界面方式）
- 禁用 administrator、guest 用户，添加 fdadmin 用户（administrators），禁用用户管理功能
- 支持 SSH Server（协议 V2.0）并提供验证手段
- 禁止电脑休眠，一直工作在最高性能模式
- 掉电关机系统不会崩溃，也不会弹出系统修复的界面
- 注册表过滤保护，除允许业务程序外其他程序不能操作
- UAC 设置为 never
- 网卡安装完毕后「打开网络和共享中心」需可用，并提供修改网卡为公用网络模式的方法或工具
- 删除附件中的录音笔和投影仪选项，删除外国语言包
- 删除或禁用 Windows Update 服务、Windows Error Reporting Service 服务
- 删除「维护」目录，去除或禁用 IIS 服务
- 提供系统自动同步时间功能
- 支持实时数据库采集接口安装（PHD310 以上、PI、IP21 7.3 等）
- 验收指标：默认配置下系统无高、普通级别安全漏洞
- 验收指标：未搭载应用时系统 CPU 开销小于 5%，内存占用小于 500M
- 验收指标：无应用状态系统网络开销为 0，支持最大连接数达到 3000
- 验收指标：等保三级测评中操作系统测评达标
数据采集终端定制清单
▼
- 系统盘需要写保护：针对系统盘的所有修改，在系统重启后自动还原，写保护可以自己选择开启或关闭
- 反复掉电关机后，再次启动系统，不会提示修复，系统不会崩溃
- 要求是 Win10 64 位系统
- 系统启动后，自动开启我的程序
- 自动登录默认用户，没有任何登录相关提示
- UAC 设置为 never
- 所有程序需 run as administrator
- 后期可以自己安装类似 .NET Framework 4.0 之类的系统组件、硬件驱动和自家的程序
- 系统里要有 Internet Explorer、Google Chrome、AnyDesk、TeamViewer、MySQL、Microsoft Office、Adobe PDF、VNC
- 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，一直工作在最高性能模式
- 关闭系统更新；系统需要联网，但联网时不要自动更新，没有任何更新提示
- 防火墙需要 open port 8082、9888、2343、3306、59110–59113
- 禁止其他 Windows 热键，但不禁止程序组合键；Ctrl+Alt+Del 热键组合更换成 Ctrl+Shift+Del
- 插入 U 盘，不会跳出 U 盘的操作画面，不会自动运行 U 盘，但是要写文件进 U 盘还是可以的
- 日期格式需要 d/M/yyyy
- 该系统主要是做网络、数据采集、数据显示，其他没有必要的组件可以去除，以保证少占用 CPU 资源
网络音视频设备定制清单
▼
- 系统盘需要写保护：针对系统盘的所有修改，在系统重启后自动还原，写保护可以自己选择开启或关闭
- 反复掉电关机后，再次启动系统，不会提示修复，系统不会崩溃
- 要求是 Win10 64 位系统
- 自动登录默认用户，没有任何登录相关提示
- 尽量不要有任何 Windows 标识，但需要启动时有感知
- 后期可以自己安装类似 .NET Framework 4.0 之类的系统组件
- 后期自己可以安装新的硬件驱动
- 后期自己可以安装各类应用软件
- 该系统主要是做网络、音频、视频服务用，其他没有必要的组件可以去除，以保证少占用 CPU 资源，系统更加清爽干净
- 开机过程和关机过程，不能出现任何 Windows 相关信息，开机时显示自定义 LOGO。即从开机到关机过程中，人们无法了解是否使用了操作系统及是什么操作系统
- 还需要有一个维护工具，可以调出系统资源，方便维护与调出使用
- 禁止电脑休眠、待机、屏幕保护、关闭屏幕等，一直工作在最高性能模式
- 系统支持中英文，输入法仅需英文即可
- 按开机键可以直接关闭系统或启动系统
- 系统需要联网，但联网时不要自动更新，没有任何更新提示
- 支持 Intel 六代以上的架构，系统装完后不能出现鼠标键盘用不了的情况；目前使用主要主板 CPU：3855U
- Ctrl+Alt+Del 热键组合更换成 Ctrl+F1+Del（或其它方式实现也可以，总之是这个热键，我们自己希望用，但不希望别人使用），同时禁止所有其它 Windows 热键
- 增加一个版本信息，方便管理版本与回溯
- 系统进程尽量控制在 60 到 70 个左右
- 可选项：能实现设备开机按 Ctrl+F 出现引导菜单后选择恢复项，做到真正的一键恢复。方便设备在没有网络的情况或硬盘损坏的情况客户可以自己简单操作而达到出厂状态，这样可以减少人员的维护成本与设置返修回的运送成本
- 可选项 2：可以实现硬盘加密，在做专用的设备时我们会让设备直接运行自己的程序，禁止组合键，不要桌面，但当客户如果拿出硬盘挂为重盘或用 PE 读硬盘上的数据，这个是不允许的
嵌入式设备定制清单（安全加固版）
▼
- Win10 IoT 2019 LTSC 64 位系统（INTER-E3845 硬件平台级芯片组）
- 自动登录默认用户，没有任何登录相关提示
- 异常关机（断电等）后系统文件不被破坏，不需进入系统修复界面，不会提示修复，系统不会崩溃
- 系统盘内文件带断电保护功能，自定义是否开启写保护
- 开机过程和关机过程不能出现任何 Windows 相关信息，开机时显示全黑屏或显示主板厂商的自定义 LOGO
- 自定义禁用所有的热键、快捷键、组合键；通过可限制的某种手段调出任务管理器或资源管理器（保留输入法）；程序自身热键不限制，只限制 Windows 热键
- 通过可限制的某种手段恢复正常系统界面
- 支持自行安装驱动、运行环境和程序，插入 U 盘等自动安装
- 禁止电脑休眠、待机，禁止关闭屏幕，一直工作在最高性能模式；禁止硬盘关闭、USB 禁止休眠，保持常开状态
- UAC 设置为 never
- 关闭系统更新，希望系统不要有高与中等漏洞
- 基于上一条需求，能出一份漏洞报告，能感知定制系统漏洞情况
- 镜像自带 .NET 系列以及 VC 系列所有支持的运行环境
- 后期自己可以安装新的硬件驱动、各类应用软件
- Ctrl+Alt+Del 热键组合更换成 Ctrl+F1+Del（或其它方式实现也可以），同时禁止所有其它 Windows 热键；保留设备管理器唤起，可特殊定义
- 关机没有 Windows 信息，不要显示「正在关闭程序」
- 程序检测重启
- 系统进程尽量控制在 60–70 个左右
- 本地一键恢复（方案一）：可以实现本地的一键恢复，只恢复 C 盘的数据；该场景需要认证，以防止客户误操作，并且设备自动重启
- 本地一键恢复（方案二）：可以实现插入 U 盘后自动恢复 C 盘；该场景完全全自动，插入 U 盘即可恢复，并且设备关机
通用定制需求清单（基础版）
▼
- 自定义是否开启写保护
- 断电保护功能
- 自定义启动的程序，是我们的程序或者桌面
- Win10 IoT 64 位系统
- 去除所有 Windows 标识
- 自定义禁用快捷键、组合键
- 支持自行安装驱动、运行环境和程序
- 自定义系统声音
- 镜像自带 .NET 系列以及 VC 系列所有支持的运行环境
- 可在主板商的配合下添加开关机界面
- 自定义程序关闭后执行关闭系统或重启系统或重启程序
- 通过可限制的某种手段恢复正常系统界面
- 禁止电脑休眠、禁止关闭屏幕，一直工作在最高性能模式
- 设置 UAC，只能有一个用户
- 自定义硬盘加密功能，且可以解密
- 增加一个版本信息，方便管理版本与回溯
- 系统进程尽量控制在 60 个左右
- 可选项：能实现设备开机按 Ctrl+F 出现引导菜单后选择恢复项，做到真正的一键恢复。方便设备在没有网络的情况或硬盘损坏的情况客户可以自己简单操作而达到出厂状态，这样可以减少人员的维护成本与设置返修回的运送成本
- 可选项 2：可以实现硬盘加密，在做专用的设备时我们会让设备直接运行自己的程序，禁止组合键，不要桌面，但当客户如果拿出硬盘挂为重盘或用 PE 读硬盘上的数据，这个是不允许的
HOW WE WORK
合作流程
从需求沟通到镜像交付，全流程由同一工程团队负责；定制需要在您的目标设备上完成，因此需先将设备寄至武汉技术团队。
需求沟通
电话或微信沟通设备的硬件平台、外设情况与业务软件，明确定制目标。
方案评估
工程师评估可行的定制模块组合，给出系统版本建议与报价。
设备邮寄
将电脑设备邮寄至武汉技术团队。
定制开发
按方案定制裁剪系统，在客户目标机上完成定制与调试。
交付验证
交付镜像和资料，配合验证，验证完成后再将设备回寄。