最近帮同事安装了最新版，第一步就遇到了激活的问题。因为安装完成后想要更改桌面壁纸和设置桌面图标，结果提示：你需要先激活 Windows，然后才能对电脑进行个性化设置。如下图：

　　这里提供一种最简单最安全也是最方便的方法，为什么这么说？因为它不需要借助其它第三方工具。导入序列号，设定KMS服务器，直接激活！刚刚亲测，确认无误。方法如下：

　　右击桌面左下角的开始菜单，打开 Windows PowerShell(管理员)，分别输入以下三条命令：

slmgr /ipk YYVX9-NTFWV-6MDM3-9PT4T-4M68B

　　添加产品序列号，成功后会弹出一个提示框。确定后再输入第二条命令：

slmgr /skms kms.03k.org

　　设置KMS服务器。成功后弹出提示：密钥管理服务计算机名称成功地设置为:

slmgr /ato

　　激活成功！就这么简单！此时桌面右下角的未激活水印即刻消失，打开系统设置，也没有未激活的提示了。

　　然而很多人并不了解这个特殊版本，系统做了哪些设置改变？到底移除了什么功能或组件？使用效果到底怎么样？接下来作详细说明。

一、Windows 10 神州网信版是什么？

　　简单概括就是：Windows 10 神州网信政府版（以下简称CMGE）是在 Win10 基础上，根据中国有关法律、法规、标准的规定，针对中国专业领域的需求，定制开发的一个操作系统版本。它以 Windows 10 操作系统为基础，面向政府机构、关键基础设施领域，提供了一个安全可信、技术先进的计算平台，让客户充分利用 Windows 10 新特性、新技术的优势，从容面对业务挑战及日益凸显的安全需求。它包含了严格的数据外发控制，中国本地化的更新、激活，加之配套的完善服务，是政府机构及关键基础设施领域的可信之选。产品当前报价为：2158元，比起微软官方原版是便宜了很多。

二、系统特性

1、产品激活

CMGE产品的激活基于Windows 10开发，激活服务器位于中国境内的神州网信数据中心。

2、系统补丁和升级

CMGE产品的系统补丁和升级服务器位于中国境内且由神州网信技术有限公司提供。

3、数字证书

CMGE内置中国政府指定数字证书机关的根证书。

4、 GB/T 30278-2013

CMGE的系统默认安全设置符合GB/T 30278-2013《信息安全技术政务计算机终端核心配置规范》的要求

5、系统精简

移除/禁用了Windows自带的办公类、个人助理类、娱乐生活类应用及基于云的服务：

6、移除了下列应用/服务：

天气、Desktop App Installer、获取帮助、Get Started、消息、混合现实门户、Office Hub、Microsoft Solitaire Collection、Sticky Notes、Office OneNote、人脉、Store Purchase App、钱包、闹钟和时钟、连接、反馈中心、地图、语音录音机、应用商店、Xbox、Groove音乐、电影和电视、Cortana、Edge、Windows Defender 防病毒、Quick Assist、Windows To Go等。

7、禁用了下列应用/服务：

Administrative Shares、Fax and Scan、Windows Media Player、Windows Hello、远程桌面、简单 TCPIP 服务(即echo、daytime等)、简单网络管理协议(SNMP) 、Internet Information Services、Microsoft Message Queue、ASP.NET 4.7、SMB 1.0/CIFS 文件共享支持、Telnet 客户端、TFTP 客户端、Hyper-V、Active Directory 轻型目录服务、Windows Defender 应用程序防护、NFS、容器、Windows Defender防火墙、Connected User Experiences and Telemetry、Diagnostic Policy Service、Remote Registry、Application Management、Problem Reports and Solutions Control Panel Support、Fax、Performance Logs & Alerts、Windows Error Reporting Service等。

三、硬件要求

1、最小系统需求：
处理器: 1 GHz 及以上x64兼容处理器
内存: 2GB 及以上
硬盘: 20GB 及以上
显卡: 支持DirectX 9 及以上
显示器: 1024 x 768 分辨率及以上
网络：至少必须包含一种网络连接选择，如 Wi-Fi 或以太网适配器

2、CMGE V0-H或不包含少数计算机的硬件驱动，请在安装后从计算机的提供商处获取。
3、CMGE V0-H中默认关闭了远程桌面及文件共享功能，如果需要开启该功能，需要对组策略进行相关设置才可以使用。
4、启用Bitlocker的过程中，备份恢复密钥的方式“保存到Microsoft帐户”不可用。
5、通过“Shift + 重启”->“疑难解答”->“重置此电脑”，保留个人文件方式无法进行；如需保留个人文件，请从“设置”->“更新和安全”->“恢复”进入，进行重置。
6、Windows 功能中无法启用 .Net 3.5及其相关组件，如果需要安装.Net 3.5，请使用离线安装方式。

已知 Bug

1、在使用CMGE过程中，可能会弹出类似“需要新应用打开此ms-get-started”的对话框，请忽略此消息。
2、安装过程中，在是否启用Cortana界面，无论选择“是”或“否”，安装完成后都无法使用Cortana功能。
3、系统里面可能保留了部分在“系统精简”里面的所列应用相关的功能按钮，但这些按钮不可用。
4、开始菜单里面“Windows Defender 安全中心 ->病毒和威胁防护/防火墙和网络保护”不可用。
5、禁用dmwappushsvc（WAP Push Service）服务后，sysprep执行时间或许会过长；
6、受BitLocker状态的影响，在某些机型上，sysprep可能无法正常进行；请先开启BitLocker然后再关闭并重试。
7、“设置”中的搜索功能不可用。

生命周期

　　神州网信将为 Windows 10 神州网信政府版提供支持。如果神州网信终止 Windows 10 神州网信政府版的某一版本的支持，神州网信将至少提前六(6)个月在官网公布停止支持的具体时间。

隐私声明

　　神州网信致力于向用户提供安全可控的产品， 因此我们了解个人数据对用户的重要性。通过以下信息，神州网信向您披露我们在您使用Windows 10神州网信政府版 （ “产品”）时收集到那些个人数据，以及我们如何使用这些数据。
我们收集哪些数据：产品中的程序只收集硬件相关的信息。
第三方收集的数据：我们的产品是基于微软Windows 10 定制开发的中国政府版。关于Windows 10的隐私声明，请参考 https://privacy.microsoft.com/zh-cn/privacystatement。
我们如何使用数据？硬件相关信息会用作在线激活过程中对计算机进行验证对比。
我们如何确保数据安全：我们加密存放硬件信息，用于验证对比，无法恢复原始信息。

地域和出口限制

　　Windows 10 神州网信政府版（“产品“）仅限于在中国大陆地区使用，而且仅可在中国大陆地区激活该软件。上述针对使用的限制不禁止在中国境外短暂差旅时在手提设备上使用神州网信的软件产品。

　　您同时需遵守该产品适用的中国以及美国出口法律和法规，包括对目的地、终端用户和最终用途的限制。

关于神州网信公司

　　神州网信技术有限公司于 2016 年初开始筹建，2016年9月12日完成工商注册。神州网信由中国电子科技集团公司与微软公司共同筹建，中国电科占股 51%，微软占股 49%。神州网信致力于中国政府机构和关键信息基础设施领域的国有企业提供技术先进、安全可控、符合监管部门及用户要求的 操作系统产品和服务。Windows 10 神州网信政府版已于 2017 年 11 月正式列入中央国家机关政府采购平台和中直机关采购平台。

　　我下载到的是 Windows10_1803_17134.1_V0-G.1014.000_VOL_X64FRE_ZH-CN.iso 这个版本，本文标题是写了“官方原版”，然而这个版本也是网上泄漏流传的，都说是原版镜像，可信度很高，但说实话并不能百分之一百确定是否出自神州网信官方。因为官网上没法下载，除非你有购买授权。特意去官网上看了看，版本分为 V0-H 和 V0-G，当前最新版应该是 V0-H，操作系统内部版本为：17134.1，CMGE版本号为：V0-H.1020.000。

　　体积为2.4G，下载下来后立即在 VMWare 虚拟机上进行了安装测试，安装方法和普通 Win10 并无两样，许可条款显然不同，见下图：

　　我也没仔细看，好长好长，下一步继续了，安装过程中也没有遇到需要输入安装密钥。安装完成之后发现默认的桌面壁纸不错，很美！这是华山吗？知道的朋友还望告诉我一声，谢谢！本人很喜欢爬山。

　　装完之后刚好下班，没来得及试用观察，关于系统激活的方法以及“阉割”的功能等改天再讨论交流，体积小了这么多肯定是精简了不少组件。对了，分享一下下载地址，建议使用百度网盘不限速下载方法。

　　Windows 10 神州网信政府版官方原版ISO镜像