前言

前些日子在学校工作之余，还顺便帮助学校的老师们修复电脑。在修复的过程中，我发现大部分老师的电脑出现的问题都是“电脑锁机”，“没有音频”等一系列的日常问题，而不是系统崩溃这些稍大的问题，而且出现的频率远高于我平时使用电脑时的频率。当时我就觉得疑惑，同样都是使用Windows10系统，老师们的使用与我也没什么太大区别，为何就学校分配的电脑会出现这么多小问题。

在修复了几台电脑之后，我把目光集中在了学校电脑自带的系统「Windows 10 神州网信政府版」，我对这个系统进行了一些了解，发现好像大部分问题就是这个系统的锅。这个据说是国内最干净最安全的系统，是靠强行禁止和默认设定大部分功能来实现安全性的。这种一刀切的方式就导致了这个系统非常地鸡肋，仅仅能满足日常办公，而且太多的限制导致了这个系统比原版Windows10的体验感还差。这篇文章就是想记录一下我在修复电脑的时候是怎么取消掉一些限制的，以便于以后能快速定位电脑问题所在。

一、Windows 10 神州网信政府版

1.起源

现在政府机关采购的下一批新电脑时已经开始不支持 Windowws 7 了，包括现在买回来的电脑不少已经预装了 Win10。但是由于 Windows 10 内置了强大的数据云同步功能有可能造成重要数据泄漏，目前政府内部禁止使用 Windows 10 官方原版，于是产生了这个“政府版”。
系统界面

2.系统简介

简单概括就是：Windows 10 神州网信政府版（简称CMGE）是在 Win10 基础上，根据中国有关法律、法规、标准的规定，针对中国专业领域的需求，定制开发的一个操作系统版本。（本质是通过禁用系统的一些功能来实现安全性）

3.限制

根据网上信息，系统数据不回传给美国，但是数据上传到中国境内的神州网信数据中心。所以，做某些事情，请谨慎行事。某种意义上系统很干净，没有那么多五花八门的软件，政府专用版。但如果你经常绿色上网，个人建议不要用，很容易被叫去喝茶。

Windows 10 神州网信政府版仅限于在中国大陆地区使用，而且仅可在中国大陆地区激活该软件。上述针对使用的限制不禁止在中国境外短暂差旅时在手提设备上使用神州网信的软件产品。

4.配置要求

处理器: 1 GHz 及以上x64兼容处理器 
内存: 2GB 及以上
硬盘: 必须包含至少一块不可移动硬盘，20GB 及以上可用空间 
显卡: 支持DirectX 9 及以上 
显示器: 1024 x 768 分辨率及以上 
网络：必须包含至少一种网络连接选择，如 Wi-Fi 或以太网适配器

5.激活

系统的官方报价为2176元人民币 ，官方目前已不提供下载，可以在这篇文章找下载链接。在桌面上，可以看到一个名为“系统激活”的快捷方式，激活服务器在位于中国的神州网信，如果不打算购买正版，可以直接删除。使用命令行可以永久激活，安装完成后直接以管理员身份运行命令提示符，并输入命令 slmgr /skms kms.v0v.bid && slmgr /ato 进行激活，可以激活400年。系统信息显示的版本是Windows10企业版G神州网信政府版，开发商为神州网络科技有限公司。

6.禁用的功能

移除了下列应用/服务：

天气、Desktop App Installer、获取帮助、Get Started、消息、混合现实门户、Office Hub、Microsoft Solitaire Collection、Sticky Notes、Office OneNote、人脉、Store Purchase App、钱包、闹钟和时钟、连接、反馈中心、地图、语音录音机、应用商店、Xbox、Groove音乐、电影和电视、Cortana、Edge、Windows Defender 防病毒、Quick Assist、Windows To Go等。

禁用了下列应用/服务：

Administrative Shares、Fax and Scan、Windows Media Player、Windows Hello、远程桌面、简单 TCPIP 服务(即echo、daytime等)、简单网络管理协议(SNMP) 、Internet Information Services、Microsoft Message Queue、ASP.NET 4.7、SMB 1.0/CIFS 文件共享支持、Telnet 客户端、TFTP 客户端、Hyper-V、Active Directory 轻型目录服务、Windows Defender 应用程序防护、NFS、容器、Windows Defender防火墙、Connected User Experiences and Telemetry、Diagnostic Policy Service、Remote Registry、Application Management、Problem Reports and Solutions Control Panel Support、Fax、Performance Logs & Alerts、Windows Error Reporting Service等。

二、修改系统限制

修改系统限制大部分是在本地组策略编辑器进行修改，我们可以按 win+r 在运行界面输入 gpedit.msc 就可以进入组策略了。如果电脑显示 windows找不到gpedit.msc文件 ，那大概率是因为使用了家庭版win10，可以通过这篇文章的方法进行开启。
打开gpedit.msc

1.密码限制

这个系统默认设置对密码的设置很严格：

  • 不能使用Administrator做用户名
  • 密码要有一定长度
  • 忘记密码无法恢复，只能重装系统（除非你会PE特技）
  • 登陆系统时默认输入错5次就锁机30分钟
  • 设置过一次的密码，下次换密码不能设同样的
  • 同样的密码有保质期，不能立即改回来

出现账户锁定时，我们可以尝试切换一个账号登录系统，然后打开本地组策略编辑器（gpedit.msc）。如果没有其他账户，那就PE大法改密码吧。
登录其他账户

在本地组策略编辑器点击 Windows设置--->安全设置--->账户策略--->账户锁定策略 ，这里可以修改锁定时间和是否锁定。
账户锁定策略

同样的，如果想改掉密码设置，点击 Windows设置--->安全设置--->账户策略--->密码策略 ，可以修改密码的复杂度、长度等属性。
密码策略

2.相机与麦克风

这个系统默认不给麦克风和相机的权限，我们手动打开设置只会显示下面的“此设备的xxx访问权限已关闭”，但是在录课和直播过程中，都可能要使用麦克风和摄像头的功能。
麦克风默认无权限

方法一：修改本地组策略

我们可以按 WIN+R ，输入 gpedit.msc 打开组策略，然后找到 计算机配置--->管理模板--->Windows组件--->应用隐私--->允许Windows应用访问麦克风 / 允许Windows应用访问相机 。
麦克风与相机

双击打开，设置为 已启用 ，在下方的选项中，将 “所有应用的默认设置” 改成 由用户控制 或 强制允许 。
打开麦克风/相机权限

重启计算机，查看已经能正常使用麦克风和摄像头。
权限已开启

方法二：修改注册表

如果方法一不行，可以尝试修复注册表后，然后结合方法一来操作。首先按 WIN+R 运行输入 notepad 。
打开notepad

在记事本界面输入下面的执行代码。

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppPrivacy]
"LetAppsAccessMicrophone"=dword:00000001
"LetAppsAccessMicrophone_UserInControlOfTheseApps"=hex(7):00,00
"LetAppsAccessMicrophone_ForceAllowTheseApps"=hex(7):00,00
"LetAppsAccessMicrophone_ForceDenyTheseApps"=hex(7):00,00
"LetAppsAccessCamera"=dword:00000001
"LetAppsAccessCamera_UserInControlOfTheseApps"=hex(7):00,00
"LetAppsAccessCamera_ForceAllowTheseApps"=hex(7):00,00
"LetAppsAccessCamera_ForceDenyTheseApps"=hex(7):00,00

reg代码

将文件另存为，类型选择所有类型，这样可以手动设置后缀为reg，同时设置编码格式为ANSI，如果不是ANSI的编码格式的话，到时候reg文件将无法执行。点击保存，文件就创建好了。
另存为reg文件

右键刚创建的文件，可以看到有个 合并 选项，点击它。
运行reg文件

正常来说会出现提示框，点击“是”，然后稍等一下，就会有下面提示，说明reg文件执行成功了。
reg文件执行成功

如果出现下面的现象，那是一些安全防护软件的限制导致的，只有关掉相关软件，重新按照上面的方法执行一下就可以了。
关闭杀毒软件

注意修改前一定要备份！！！。一个小说明：注册表可以在运行输入regedit来打开。
打开注册表

3.修改屏保

由于系统本身的骚操作，我们会发现屏保被默认开启了，而且时间还不可以修改，也不可以选择（无）关掉，这样的话电脑就一定会出现屏保。
屏保默认不可改

此时，只需按 WIN+R 运行，输入 gpedit.msc 打开本地组策略编辑器，依次打开 用户配置---管理模板---控制面板---个性化 ，更改图中框选的选项的状态，按需修改即可。
更改屏保设置

配置好之后，重启，我们就可以修改屏保，设置等待时间
正常的屏保

参考资料

版权属于：PCsky

本文链接：http://hyouka.club/index.php/archives/41/

转载时须注明出处及本声明

最后修改：2020 年 10 月 28 日 10 : 07 PM
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏