最近制作了 tiny10 和 tiny11 23H2 的 Windows DD 镜像,分别是:
1. Windows 10 Enterprise LTSC (build: 19044.3324) ※ tiny10 23H2
2. Windows 11 Pro 22H2 (build: 22621.2283) ※ tiny11 23H2
以上镜像按顺序,分别基于以下 NTDEV 的镜像制作完成:
tiny10 23H2
tiny11 23H2
镜像具备以下特点
1. 集成了以下驱动程序。
适用于大部分 KVM,XEN 虚拟化的 VPS 以及采用 Intel 网卡的服务器,比如
vultr,digitalocean,kimsufi,hetzner,oneprovider,online.net 等等。
1) KVM 驱动 (virtio 0.1.240):
https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/archive-virtio/virtio-win-0.1.240-1/virtio-win-0.1.240.iso
2) XEN 驱动 (AWS PV Driver 8.4.0):
https://s3.amazonaws.com/ec2-windows-drivers-downloads/AWSPV/Latest/AWSPVDriver.zip
为什么使用亚马逊 AWS 的 XEN 驱动,原因是 XEN 官方提供的驱动都是未签名的,直接添加进去系统会导致出错。
3) Intel 网卡驱动 (28.2):
https://downloadmirror.intel.com/785800/Wired_driver_28.2_x64.zip
参考:https://www.intel.com/content/www/us/en/download/18293/intel-network-adapter-driver-for-windows-10.html
2. 无需 VNC 交互直接无人值守安装,DD 完成后重启系统,稍等片刻即可远程登录桌面
3. 默认开启 Windows 远程桌面
4. 默认已屏蔽端口 135,137,138,139,445,预防勒索病毒
5. 基于 Dism++ 自带的一些系统优化,如隐藏快捷方式小箭头,启用 Windows 照片查看器等等
6. 安装了 7-Zip 23.01,以及 VisualCppRedist_AIO_x86_x64 的 v0.76.0 版本。
7. 基于安全考虑,关闭了默认共享。
8. 修改了组策略中默认的账户锁定阈值,从 10 改为 0(账户不锁定)。
9. 基于安全考虑,建议更改远程连接默认的 3389 端口。因此制作了一个 bat 脚本可以一键修改 RDP 端口。请点击这里下载,解压后,用管理员权限运行 bat 脚本,输入端口号后回车执行,然后再重启计算机即可生效。
安装方式
1. 在基于 KVM 或 XEN 虚拟化 VPS 上的安装过程
内存建议 4GB 起,硬盘建议 30GB 起。用 root 用户 ssh 进去后执行以下的命令,然后静静等待即可。
安装速度取决于网络下载镜像的速度,基本上等待 10 – 60 分钟后,再次打开 VNC 就能看到熟悉的 Windows 登录界面了。wget -qO InstallNET.sh https://github.com/teddysun/across/raw/master/InstallNET.sh && bash InstallNET.sh -dd “DD download URL”
注:InstallNET.sh 脚本初始版本由 Vicer 开发,参考网址:https://github.com/MoeClub/Note/blob/master/InstallNET.sh
一键 DD 脚本网址:
https://github.com/teddysun/across/raw/master/InstallNET.sh
一键 DD 脚本网址(由 Molly Lau 二次开发):
https://github.com/leitbogioro/Tools/raw/master/Linux_reinstall/InstallNET.sh
2. 在 Kimsufi 等有救援模式的服务器上安装过程
把 Netboot 改为救援(Rescue)模式后,稍等片刻,会收到邮件告知 root 密码。用 root 用户 ssh 进去后执行以下的命令,等待命令完成。然后退出 ssh 登录。把 Netboot 改为从硬盘(Hard disk)启动,然后重新启动。wget -O- “DD download URL” | xzcat | dd of=/dev/sda
远程桌面的默认用户名和密码
用户名: administrator
密码:
注意:请在安装完成后登录远程桌面,立即进行 Windows 自动更新以及修改 Administrator 的密码。
Windows 10 Enterprise LTSC (build: 19044.3324) ※ tiny10 23H2 镜像文件名,大小,SHA-1 和 MD5 信息如下
1. tiny10_23h2.xz, 3.70GB, 81e32736fa7a1040e001b5cde604dbcf3b631aef, 8be4a0b034c7cd215c75d8ae6ca73444
2. tiny10_23h2_uefi.xz, 3.95GB, d9da2f5b9e65b7837472ebb018d10fc1aba90f80, 4a61e3cbe537434515325428a3d4e12f
Windows 11 Pro 22H2 (build: 22621.2283) ※ tiny11 23H2 镜像文件名,大小,SHA-1 和 MD5 信息如下
1. tiny11_23h2.xz, 3.53GB, 3b14983d0857791d39427a140284ebdc6076386c, 481056333731f04dbedc1d80fb42e769
2. tiny11_23h2_uefi.xz, 3.78GB, 3d2759c34ccb3ebb76172f600d21b5262c80de32, 946ff84b18d98b7d7daed08e70d9b2b0
下载链接(DD download URL)
BIOS + MBR 镜像链接地址:
https://dl.lamp.sh/vhd/tiny10_23h2.xz
https://dl.lamp.sh/vhd/tiny11_23h2.xz
UEFI + GPT 镜像链接地址:
https://dl.lamp.sh/vhd/tiny10_23h2_uefi.xz
https://dl.lamp.sh/vhd/tiny11_23h2_uefi.xz
测试截图
DD 过程中的 VNC 画面,一直是 0%,这是正常的,等待即可
关于 Windows
设备管理器
Windows Update 可以正常更新
一些事项
1. 这些镜像仅出于学习目的制作,系统默认是没有激活,如你需要长期使用,请使用正版 Windows Key 激活系统。
2. tiny10 和 tiny11 23H2 的 Windows DD 镜像为 15GB 的 VHD,安装成功后需手动扩展一下磁盘,步骤如下。
3. 全部是由 NTDEV 的镜像 iso 文件制作完成,所有的精简也是由 NTDEV 修改的,本人可以保证没有夹带任何私货,若不相信本人者,请不要使用。
4. 使用 Windows DD 镜像有可能会违反某些商家的 TOS,如果因为使用本人制作的镜像而导致被商家惩罚,本人概不负责。
5. 系统的磁盘分区用的是 MBR,因此会无法识别大于 2TB 以上的硬盘空间。也就是说,如果 DD 所在的系统盘容量大于 2TB,那么最多只能利用到 2TB,其余的硬盘空间会无法利用。当然,如果服务器有多块硬盘,除了系统盘以外的硬盘被正常识别并使用 GPT 磁盘分区形式的情况下,则可以正常使用全部容量。如果你确定自己的 VPS 或独服支持从 UEFI 启动,那么请使用适用于 UEFI 启动的 Windows 系统 DD 镜像。