Windows 10 Sysprep 系統準備的步驟(以 HP ProDesk 600G3為例)

1.設定 BIOS：(目的是為了能透過工具光碟或 USB 來開機)

Secure Boot Configuration: Legacy Support Enable and Secure Boot Disable

2.進入 Windows10 系統後，執行 Windows Update 到最近的更新(這個地方要注意不能執行版次更新，否則會導致無法完成sysprep；例如原本是1703版就不能更新到1709版，如果是要系統準備1709版，必須一開始就是安裝1709版本)

3.變更使用者帳戶控制設定：(目的是減少整個過程中權限的干擾)

更改登錄值 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = 0 然後重新啟動電腦

4.拔除網路線(目的是避免在執行後續的步驟時，Windows又自己安裝一些不必要的App)

5.變更 C:\Program Files\WindowsApps 資料夾的擁有者----變更為 administrators 群組

6.移除內建的 APP(需要重開機執行多次)：

Get-AppxPackage | Remove-AppxPackage
Get-AppxPackage -allusers | Remove-AppxPackage

7.啟用 Administrator 帳號，並以 Administrator 登入，登入後重新執行上一個步驟(步驟 6)

8.執行磁碟清理

9.執行 Sysprep：

Sysprep /generalize /shutdown /oobe

10.如果 Sysprep 失敗，通常是內建的 App 沒有移除乾淨，可以查看紀錄，看看是哪一個 App 未完全移除，手動移除該 App 後再執行 Sysprep

11.使用具有 clone 功能的工具光碟/隨身碟開機，執行磁碟 clone 或備份成 image 檔；將來如果電腦發生異常，就可以透過此 clone 硬碟或 image 檔來迅速還原系統。

Window 10 無法安裝 ttf 字型的解決方法(出現不是有效的字型檔)

1. 請先安裝NexusFont (下載位址 http://www.xiles.net/download.php?file=nexusfont_setup_2.6.2.exe&product=NexusFont2&ver=2.6.2.1870 )

2. 安裝完成後在左邊的【範例群組】按滑鼠右鍵--加入資料夾，並指向全真字型所在的資料夾位置；NexusFont會自動匯入所有資料夾下的字型

3. 選擇欲安裝的字型(eg.全真楷書)按滑鼠右鍵--安裝--圈選【複製檔案到系統字型資料夾】--安裝

4. 安裝完成，關閉NexusFont

如何避免Windows更新後，PDF預設程式由Acrobat Reader被更改為Edge

步驟如下：

1. 將 defaultassociations.xml 複製到 C:\Windows\System32\ 目錄下

2. 將  acrobat_11_privileged.reg 和 acrobat_dc_privileged.reg 複製到 C:\

3. 按[WINDOWS]+[R]，輸入 shell:common startup 然後點選確定，將 acrobat.bat 複製到該資料夾下(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup)

4. 按[WINDOWS]+[R]，輸入 gpedit.msc 然後點選確定，點選電腦設定--系統管理範本--Windows元件--檔案總管--設定預設關聯設定檔--圈選已啟用--確定

5. 重新啟動電腦

說明：

1. defaultassociations.xml 是 Windows10的「預設關聯設定檔」，裡面設定哪一種檔案類型要用什麼程式開啟

2. acrobat_11_privileged.reg 和 acrobat_dc_privileged.reg 的作用是關閉 Acrobat Reader的保護模式，避免開啟PDF時出現錯誤；至於為什麼要分acrobat_11跟acrobat_dc? 主要是在一般的工作環境中，使用者可能是使用不同版本的Acrobat Reader

3. 把 acrobat.bat 放在啟動資料夾，是為了讓上面二個登錄值，在每次開機時寫入系統

4. 修改群組原則，讓系統去讀取 defaultassociations.xml

其實，如果只是PDF要指定預設關聯檔，只要執行步驟1跟4就可以了；您也可以依照自己的習慣修改defaultassociations.xml，甚至設定成網域群組原則，這樣就可以減少很多的管理工作

1. defaultassociations.xml
https://drive.google.com/file/d/1TWtGnkM7xicnY-GoMO1XFzBlEitMJAwt/view?usp=sharing

2. acrobat_11_privileged.reg
https://drive.google.com/file/d/1p0-RHunIi8a-Tc95LP14MRdor_abljCz/view?usp=sharing

3. acrobat_dc_privileged.reg
https://drive.google.com/file/d/1mlsD_lOHmUTphm6Tfct3ujYwke27He6c/view?usp=sharing

4. acrobat.bat
https://drive.google.com/file/d/1VnrK9lbOQx_oIYbtFmUckMI5_FBH45VZ/view?usp=sharing

如何將檔案藏在圖片中

準備工具：
1. 圖片檔(假設檔案名稱為original.jpg)
2. 欲隱藏的檔案(假設檔案名稱為wanna2hide.txt)
3. 壓縮程式(以7-zip為例)

步驟：
1. 先將欲隱藏的檔案壓縮(按右鍵加入壓縮檔)，並在加密欄位輸入密碼，壓縮後會產生一個壓縮檔(例如wanna2hide.zip)

2. 開啟命令提示字元，並切換到圖片檔及步驟1壓縮檔所在的目錄，並輸入以下指令：

COPY /B  original.jpg + wanna2hide.zip hidden.jpg

3. 此時會產生一個 hidden.jpg 的圖檔，肉眼看起來是跟原本的original.jpg一模一樣，但是裡面卻藏了一個檔案。此時就可以將原先的original.jpg 、wanna2hide.txt、 wanna2hide.zip都刪掉，僅保留hidden.jpg即可

4. 如果要還原原先被隱藏的檔案(wanna2hide.txt)，只需執行7-zip壓縮程式，將hidden.jpg解壓縮並輸入密碼就可以了

Windows 10 Sysprep 系統準備的步驟(以ASUS ESC500 G4並重新安裝Windows_10_1607為例)

整個流程大約分為9個步驟：

1.設定 BIOS：

Boot----Security Boot----OS Type: Other OS
Boot----CMS----Launch CSM: Enable
Boot----CMS----Launch CSM----Boot Device Control: UEFI and Legacy OPROM

2.安裝好Windows 10 1607版及驅動程式後，執行 Windows Update 到最近的更新

3.變更使用者帳戶控制設定----改為不要通知(直接透過控制台來設定，不要去更改 EnableLUA 登錄值)

4.變更 C:\Program Files\WindowsApps 資料夾的擁有者----變更為 administrators 群組

5.移除內建的 APP(需要重開機執行多次)：

  Get-AppxPackage | Remove-AppxPackage
  Get-AppxPackage -allusers | Remove-AppxPackage

6.啟用 Administrator 帳號，並以 Administrator 登入，登入後重新執行上一個步驟(步驟 5)；並刪除不必要的帳號(例如user，但不可刪除DefaultUser0)。

7.執行磁碟清理

8.執行 Sysprep：

  Sysprep /generalize /shutdown /oobe

9.使用 Acronis Trueimage 2014以後的版本(之前的版本會多產生一個分割區，導致無法開機)，執行磁碟 clone 或備份成image 檔；將來如果電腦發生異常，就可以透過此 clone 硬碟或 image 檔來迅速還原系統。

解決 Windows 10 [開始]圖示滑鼠左鍵點擊失效

1.在[開始]圖示按滑鼠左鍵，選擇命令提示字元(系統管理員)

2.在命令提示字元視窗中輸入 powershell 然後按 Enter 鍵，此時應該會出現 C:\windows\system32> 的提示字元

3.複製底下的指令並貼上命令提示字元視窗中，然後按 Enter 鍵

Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

4.此時會開始執行指令，請忽略所有的紅字訊息，等待指令執行完畢；待執行完成後，以滑鼠左鍵點擊[開始]圖示，會發現功能已恢復正常。

使用 WSUS Offline Update 解決 Windows 7/8.1 無法更新的問題

近來 Windows7/8.1 在執行 Windows Update 時，往往等待檢查更新就要等到天荒地老，最後還無法完成；網路上雖然有各種解決方案，但是經過多方嘗試後往往也是無法完成更新，在此提供一個簡便的方法來解決無法更新的問題。

首先請到 http://www.wsusoffline.net/ 下載最新版本的 WSUS Offline Update 工具程式，下載完成後解壓縮到指定的目錄，然後執行 UpdateGenerator.exe；先在「Windows標籤」選擇要更新的作業系統以及 32 或 64 位元(當然也可以全部勾選)，然後在 Options 選項選擇是否要下載其他更新項目，最後點選【Start】。

UpdateGenerator 會下載勾選項目的更新，等下載完成後到剛剛解壓縮目錄下的 client 資料夾，以系統管理員身分執行 Update.cmd，此時就會開始安裝 Windows Update 的更新程式了，安裝完成後不僅完成更新，以後也可以順利執行 Windows Update。