查看: 3194|回复: 24

[技术] 一种快速无脑,避免TPM/VBS/BitLocker的系统安装方式

[复制链接]
wangxianru 发表于 2024-10-22 14:45 | 显示全部楼层 |阅读模式
快御云安全
背景:帖子里很多人提到老机子无法安装最新Win11,或者被VBS影响性能,或者不想安装时登录微软账户,或者不想被强制BitLocker。


方法:
IQIX安装器,或者WinNTSetup,但是由于WinNTSetup默认不包含自动应答文件,且自动化程度稍弱。我们使用IQIX安装器为例。市面上还有很多这样的安装器,但是安装器本身和里面的自动应答文件万年不更新,不建议用于26100之后。


不适用于人群:
希望登录在线MS账户,或享受全套微软VBS/BitLocker保护
享受OOBE向导的乐趣
非要用镜像的Setup.exe安装的


操作方法:
之前我的21390的帖子里其实提到过了一次,我再次描述一下
提前下好IQIX安装器放到你能找到的地方,地址是:https://www.xyboot.com/iqi_x_windows_%E4%B8%80%E9%94%AE%E5%AE%89%E8%A3%85-image_quick_installer_x-2020/
我推荐下载“IQI_X_PE专用单文件_x64_(精简不含RST-USB3-NVM驱动)
进入某个无广告,干净的PE。我推荐无忧论坛Kuer的。如果实在不想用PE,IQIX也带内置PE版的。
在PE内,打开IQIX。确认分区和镜像正确。点击“高级”,勾选“全自动安装系统[强制进行]”,如果想用管理员,就勾选Administrator,如果想自建本地账户,就填入你期望的名字。勾选阻止BitLocker,注意不要勾选自动重启(因为可以接着就用DISM++优化系统)。关于程序里取消勾选2345主页。


重启后等待OOBE结束,就直接进入桌面了。


如果大家能找到比这个速度更快,更无脑快捷的方法,欢迎分享。

ebing 发表于 2024-10-22 15:16 | 显示全部楼层
感谢分享!
回复

使用道具 举报

xw55 发表于 2024-10-22 15:30 | 显示全部楼层
SGImini,映像总裁,不要升级,放在c盘外的其他盘,可安装,可备份。
回复

使用道具 举报

风夜 发表于 2024-10-22 16:32 | 显示全部楼层
感谢分享。
回复

使用道具 举报

jzhong 发表于 2024-10-22 16:38 | 显示全部楼层
"关于程序里取消勾选2345主页" 最厌恶的就是这个,稍不小心就会中招,删除极其麻烦,麻烦到宁可重装。
回复

使用道具 举报

小银狐 发表于 2024-10-22 16:56 | 显示全部楼层
IQIX安装器 有 5年不用了。。。现在用的一个是dism++,另一个是 WinNTSetup
回复

使用道具 举报

残破的微笑 发表于 2024-10-22 17:12 | 显示全部楼层
一直都是pe用winnt装的   我一次听说iqix 为什么要推荐一个带着2345的玩意?
回复

使用道具 举报

xxxgirl 发表于 2024-10-22 17:20 | 显示全部楼层
感谢大佬分享
回复

使用道具 举报

xyz 发表于 2024-10-22 17:23 | 显示全部楼层
感谢提供分享  
回复

使用道具 举报

GALAXYGIN 发表于 2024-10-22 18:13 | 显示全部楼层
winntsetup有unattend应答文件啊
而且最新的5352版本的应答文件应该是可以不自动bitlocker加密的
反正我虚拟机测试是可以的
远景分流的链接:https://bbs.pcbeta.com/viewthread-2007925-1-1.html
记得要用原版才有
原版地址:
https://www.mediafire.com/folder/53um6k2nmhvd5/
https://www.mediafire.com/file/rbpu88tre4nxwbe/WinNTSetup_v5352.rar/file

至于避免VBS
听说BIOS把虚拟化关了就行
部署完后再打开理论上应该没问题 这我就没试过了 懒的搞


回复

使用道具 举报

GALAXYGIN 发表于 2024-10-22 18:16 | 显示全部楼层
  1. Windows Registry Editor Version 5.00

  2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker]
  3. "PreventDeviceEncryption"=dword:00000001
复制代码
而且你PE安装也可以用这个REG注册表
用dism++ 导入到系统即可
dism++点击系统优化 然后导入配置
把上面的代码用记事本编辑 然后重命名后缀为REG即可导入
我测试过就不会bitlocker加密了

评分

1

查看全部评分

回复

使用道具 举报

handsome_xiang 发表于 2024-10-22 19:22 | 显示全部楼层
感谢分享~
回复

使用道具 举报

ewdent 发表于 2024-10-22 21:34 | 显示全部楼层
残破的微笑 发表于 2024-10-22 17:12
一直都是pe用winnt装的   我一次听说iqix 为什么要推荐一个带着2345的玩意?

2345不能忍,黑名单
回复

使用道具 举报

tangqiuyun 发表于 2024-10-22 21:35 | 显示全部楼层
不错,楼主辛苦了呀。
回复

使用道具 举报

少爷的剑 发表于 2024-10-22 21:39 | 显示全部楼层
梨云小号???
回复

使用道具 举报

jone_jys 发表于 2024-10-22 21:46 来自手机 | 显示全部楼层
GALAXYGIN 发表于 2024-10-22 18:13
winntsetup有unattend应答文件啊
而且最新的5352版本的应答文件应该是可以不自动bitlocker加密的
反正我虚 ...

我在PE下用安装器WINNTSETUP全新安装也会自动加密,安装器不记得是哪个版本了。。
回复

使用道具 举报

山上石 发表于 2024-10-22 21:56 | 显示全部楼层
IQI_X得取消主页。WIT也行。

回复

使用道具 举报

GALAXYGIN 发表于 2024-10-22 22:22 | 显示全部楼层
jone_jys 发表于 2024-10-22 21:46
我在PE下用安装器WINNTSETUP全新安装也会自动加密,安装器不记得是哪个版本了。。

我只记得firpe 1.9.1自带的版本是5.33
其他PE就不知道了

我测试的不自动加密条件是
5352版本+使用内置原版的Unattend无人值守文件

填写本地账户、计算机名称、工作组这三项就好了

winntsetup 5352版本设置.png

回复

使用道具 举报

msbeta 发表于 2024-10-22 22:23 | 显示全部楼层
为什么非要自应答呢,自己点下一步很费劲吗
回复

使用道具 举报

GALAXYGIN 发表于 2024-10-22 22:28 | 显示全部楼层
msbeta 发表于 2024-10-22 22:23
为什么非要自应答呢,自己点下一步很费劲吗

反正我的测试是winntsetup 5352版本
使用原版自带的Unattend无人值守文件
就不会bitlocker加密

如果只是单纯写入 还是会加密的
不过winntsetup 525版本后还是帮你自动加入了跳过联网


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋手机版联系我们

Copyright © 2005-2025 PCBeta. All rights reserved.

Powered by Discuz!  CDN加速及安全服务由「快御」提供

请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。

远景在线 ( 苏ICP备17027154号 )|远景论坛 |Win11论坛 |Win10论坛 |Win8论坛 |Win7论坛 |WP论坛 |Office论坛

GMT+8, 2025-4-26 09:05

快速回复 返回顶部 返回列表