折腾手记之 NUC 重装系统
前言
我有两台 NUC, 之前都是黑苹果， open core 启动的。一台去年改装了 PVE, 上面做了三台机器，一个 dev, 一个 prod, 一个 windows11.
今天想把办公室的 NUC 重装成 windows11, 记录一下。通过 UEFI Boot 启动。
启动盘
- 从官网下载最新的 windows 11 镜像
- 用虚拟机的 rufus 制作了 U 盘启动， U 盘会被设置成 NTFS。
BIOS 设置
- NUC 启动的时候， F2 是修改 BIOS 设置, F7 是用于更新 BIOS, F10 是查看启动项
- 依据网上的一些文章， 调整 BIOS 相关设置，
安装过程
- f2 进入 BIOS 后， 再 save 重启， 就进入 windows 11 安装界面了。
- 可能离线安装，不需要设置账户信息
安装后的操作
- 安装成功后， 就需要登录 windows11, 并且设置 PIN 密码。
- 下载 cfwtf/clash_for_windows: Fndroid/clash_for_windows_pkg/releases 最后备份文件
- UWP loopback 中，选择
Microsoft Store然后保存 - 升级 winget, 和 terminal
- 传输安装 localsend 以及其他软件。放过微信放过自己，跨设备传文件还有这些姿势 - 少数派, 或者通过登录 edge 的 drop 功能。
- 激活 windows, MAS 服务
- 开启远程桌面， 设置允许远程桌面连接， 方便局域网内其他设备通过
microsoft remote desktop登录。 - 需要安装 VSC community, 以及其他软件。
- How to download SafeNet Authentication Client
- 解决“无法加载文件 ***\WindowsPowerShell\profile.ps1，因为在此系统上禁止运行脚本” - 知乎
winget install --id Starship.Starship~/.ssh中添加id_rsa和id_rsa.pub， 使用ssh -T git@github.com测试- (可选) 是否修改用户目录名称， 终于把 Windows 用户文件夹名给改回来了 – 不亦乐乎
远程桌面密码
安装过程，会引导我们登录 MS 账户并且设置 PIN，默认使用 PIN 作为 Windows Hello 登录方式。 远程桌面默认的密码是 MS 账户的密码， 而不是 PIN 密码。
重要. 最近版本的 win10/win11，需要在 设置->账户->登录选项 中关闭 需要通过 Windows Hello 登录 Microsoft 账户 才能使用网络账户密码登录。
- WIN10 的远程桌面账号密码到底是什么？？？ - V2EX
- Microsoft Remote Desktop 10 - 微软官方免费远程桌面控制 Windows 的软件 APP - 异次元软件下载
- windows 下使用 如何使用远程桌面 - Microsoft 支持
- Win11 远程桌面用户账户无效的解决方法 – 朝露碎梦
开机自动登录，进入系统
RDP 中 safeNet 无法识别
通过 remote desktop 登录后， session 是被识别成远程登录的，客户端软件可以识别，从而采取不同策略，比如不让使用。。。从而造成无法读取 safenet 的设备： smartcard - Cannot see hardware security token on my Windows PC - Super User
- https://www.reddit.com/r/sysadmin/comments/dos14i/using_a_safenet_token_via_rdp/
- SOLVED: Unable to RDP windows 11 22h2 - using safe net tokens - Microsoft Community
- Remote Desktop Client | Information Security and Enterprise Architecture
- 007-013551-004_SafeNet_Agent_for_RDWeb_2.0.0_CRN_RevA.pdf
- Remote Desktop Client | Information Security and Enterprise Architecture， USB 插在远程连接的设备上，通过
smartCard带到机器中 - 是否可以从远程 RDP 会话使用 Sentinel HL usb？：r/sysadmin --- Is it possible to use a Sentinel HL usb from remote RDP session? : r/sysadmin