企业官网建设流程全解析

装机这件事我干了十几年，从光盘时代一路折腾到现在，最深的体会是：真正让人翻车的从来不是"点下一步"这个动作本身，而是动手之前那几个没想清楚的决定——镜像是从哪儿来的、盘怎么分、引导模式选哪一个。这篇就把 Windows 11 25H2 官方镜像下载与安装这件事掰开揉碎讲一遍。它不是什么高深技术，但每一个环节都有明确的取舍逻辑，选错了轻则白折腾两小时，重则整盘数据说没就没。这篇内容适合三类人：第一次自己装系统的新手、手里攒着老旧机器的折腾党、以及需要给一批办公机做统一部署的运维。我会从版本判断讲到镜像校验，从分区计算讲到装完之后的收尾，凡是能给出具体数字和命令的地方，一律给到位，方便你直接照着做。

1. 25H2 这版到底新在哪：动手前的价值判断

1.1 版本号背后的门道：它和 24H2 是同一条根

很多人看到"25H2"就以为是全新一代系统，其实不是。这版走的是启用包路线，和 24H2 共享同一套核心平台与服务分支，本质上是把已经躺在你系统里的新功能开关拨到"开"的位置，再补上一些组件层面的调整。这个设计带来的直接后果是：升级包体积极小，升级过程基本就是重启一次的事，不像过去跨大版本那样要滚上几十分钟。对普通用户来说这是好事，风险低、速度快；但对想靠"重装换个干净系统"来解决卡顿的人来说，就得多想一层——既然底层没变，那原来那些因为软件冲突、驱动残留导致的毛病，重装后大概率还在。

我在几台不同配置的机器上对比过升级和全新安装的差异。升级路径下，原有的用户配置、已装软件、驱动几乎原样保留，开机后不需要重新登录各种账号，适合工作机；全新安装路径下，系统盘会被清空，开机后要重新装一轮软件，但能顺手把几年的垃圾清干净，适合那些系统盘已经用掉七成以上的机器。判断标准很简单：如果你的系统盘剩余空间还有一半以上，且没有明显的稳定性问题，走升级；如果系统盘快满了、或者最近频繁蓝屏，别犹豫，做全新安装。

从公开的版本说明来看，这版在几个方向上做了动作：一是默认安全策略更严，管理员权限的调用多了确认环节，这类改动对日常使用几乎无感，但对脚本自动化来说要留意，某些原本直接跑的管理命令可能会被拦一下；二是一批老组件被彻底拿走，比如 WMIC 这个用了二十年的命令行工具，以及更早就被弃用的 PowerShell 2.0，如果你手上有依赖这些老工具的批处理脚本，装完必须先跑一遍验证，别等到生产环境出问题才发现。具体到你的机器上表现如何，以实际拿到版本后的行为为准，不要全信任何一篇二手解读，包括这篇。

1.2 三类人的决策清单：该升、该缓、该绕

我把身边问过我"要不要升"的人分成三类，给的答案完全不一样。

第一类是主力办公机用户，日常就是文档、浏览器、会议软件，硬件是三五年内的主流配置。这类人我一般建议升，理由不是新功能多好用，而是补丁策略。新版发布后，旧版本的功能更新会逐步收窄，安全补丁虽然还会给，但一些底层修复往往优先在新分支上落地，早点跟上能少踩后期的兼容坑。升级前把系统盘做个完整镜像备份，出问题二十分钟就能回滚，成本可控。

第二类是吃饭工具依赖特定软件的人，比如做设计的、跑工程仿真的、搞音视频剪辑的。这类人我建议缓，至少要等你的核心软件厂商明确表态支持之后再动。系统层面的小改动可能让某个驱动签名校验变严，或者让某个依赖老框架的插件失效，这类问题一旦撞上，你手里正在推进的活儿就全停了。稳妥做法是找一台备用机先装一遍，把你吃饭用的三个软件跑通，再决定主力机升不升。

第三类是老旧硬件用户，尤其是那些靠各种手段绕过硬件检测装上去的机器。这类我必须说清楚：能跑不等于跑得好。新版对 CPU 指令集、TPM 版本、安全启动的要求是实打实的，绕过检测装上去之后，后续的功能更新有可能装不上，某些依赖硬件安全模块的功能会直接不可用，而且出问题时你很难判断是系统本身的问题还是绕过手段引入的问题。我给的建议是，如果这台机器只是看视频、上网，用原来的系统版本继续跑完全够用，没必要为了版本号去冒这个险。

1.3 硬件门槛：TPM 2.0 之外的隐性条件

官方列出的最低要求大家都背得出来：64 位处理器、4GB 内存、64GB 存储、UEFI 加安全启动、TPM 2.0。但我实际装下来发现，真正卡人的往往是几条没写在明面上的条件。

第一条是存储的实际可用空间。64GB 是理论底线，装完系统加几个常用软件就满了，之后每次功能更新都要预留十几个 GB 的临时空间，空间不足会直接导致更新失败。我的经验值是系统盘至少 200GB，最好 256GB 起步，这个数字后面第三节还会展开算。

第二条是处理器的指令集支持。近几年的版本对某些指令集有硬性依赖，部分老处理器虽然能装上，但会在特定场景下出现异常。判断方法很简单，在现有系统里打开任务管理器看一眼 CPU 型号，然后去官方页面核对支持列表，别靠猜。

第三条是固件版本。这一条最容易被忽略。TPM 模块是主板固件层的东西，有些主板出厂固件版本较老，TPM 虽然存在但行为不符合新版要求，表现就是安装程序报"这台电脑不满足要求"，而你明明在设置里能看到 TPM 2.0 已启用。解决办法是去主板厂商的支持页面下载最新固件刷一遍，我遇到过三台机器是这个问题，刷完立刻就能装了。

提示：刷主板固件有风险，务必在稳定的供电环境下操作，笔记本要插着电源，台式机建议接 UPS。刷之前把当前固件版本记下来，万一刷坏了还能对照着找恢复方案。

2. 镜像从哪来：正规渠道与校验方法

2.1 三条正规获取路径的取舍

镜像来源这件事，我的态度一直很明确：只走官方渠道，不碰任何来路不明的"精简版""优化版""XX 定制版"。原因不复杂，系统镜像是整个机器信任链的起点，你在这一步接受了不明来源的文件，后面装什么杀毒软件都补不回来。

第一条路径是官方下载页面直接取 ISO。这是最干净的方式，适合要装多台机器、或者需要留档备查的场景。缺点是页面会做访客校验，有时候下载速度不稳定，建议在网络空闲时段操作，并且用支持断点续传的下载工具，避免下到一半断了从头来。

第二条路径是官方提供的媒体创建工具。它会把当前版本的最新补丁直接打进镜像里，装完不用马上打一大堆更新，比较省事。缺点是它只能生成当前最新版本，想装特定的小版本号就没办法了，而且工具本身要做一次环境检查，某些被改动过系统设置的机器会跑不起来。

第三条路径是体积更小的启用包，只适用于已经是 24H2 的机器。这条路最快，下载量可能只有几百 MB，装完重启一次就完事。但它有个前提：你的系统必须已经在 24H2 分支上，而且系统文件没有被大幅改动过。如果之前用各种工具清理过系统组件，启用包有可能装到一半失败，这时候还是老老实实走完整镜像。

我一般的做法是：主力机走媒体创建工具图省事，备用机和要给别人的机器走完整 ISO，留一份在移动硬盘里，两年内都能用。

2.2 SHA-256 校验：省这一步等于赌运气

下载完镜像，第一件事不是双击挂载，是校验哈希。这一步很多人跳过，觉得官方下载的东西不会有问题。但下载过程中出现比特翻转、或者中间环节被替换，这种事概率虽低，一旦撞上你根本发现不了——安装过程可能一切正常，用起来却莫名其妙地蓝屏、文件损坏。

具体操作：在官方下载页面找到该镜像对应的 SHA-256 值，复制下来。然后打开命令行，用系统自带的证书工具计算本地文件的哈希。

certutil -hashfile D:\path\to\win11_25h2.iso SHA256

输出是一串 64 位十六进制字符，和官网上那一串逐位比对，必须完全一致。别用肉眼扫，容易看错，把两串都贴到文本编辑器里，用查找功能确认。Windows 自带的 PowerShell 也能算：

Get-FileHash -Algorithm SHA256 "D:\path\to\win11_25h2.iso" | Format-List

如果对不上，别抱侥幸心理，删掉重下。重下还不对，换一台机器换个网络环境再试，这种情况虽然罕见，但确实存在中间环节缓存出错的可能。

注意：校验这一步不要用第三方"一键校验工具"，你没法确认那个工具本身是不是被改过。系统自带的 certutil 和 Get-FileHash 就够用，而且可信。

2.3 启动盘制作：内置工具与第三方工具的选型

拿到校验通过的 ISO，接下来是把它变成能引导的 U 盘。这里有三条路，各有适用场景。

第一条是用系统内置的写入功能。挂载 ISO 后把里面所有文件复制到格式化好的 U 盘里，注意 U 盘必须是 FAT32 格式，因为 UEFI 固件只认 FAT32 的引导分区。这个方法的优点是零依赖，缺点也明显：FAT32 单文件上限 4GB，如果你的镜像里 install.wim 超过了这个体积，复制会失败。遇到这种情况得把文件拆开，或者直接换方法。

第二条是用媒体创建工具直接生成启动盘。插上 U 盘，工具会自动格式化并写入，全程不需要你操心格式问题，兼容性最好，我给别人推荐时首选这个。

第三条是用第三方写盘工具，比如常见的 Rufus 或 Ventoy。Rufus 的优势是能绕开 FAT32 的 4GB 限制，还能让你选分区方案（GPT 还是 MBR）、文件系统（NTFS 还是 FAT32）、以及是否跳过硬件检测。Ventoy 的优势是一根 U 盘装多个镜像，适合折腾党。这两个工具我都用过，稳定性没问题，但一定从官方发布页下载，别从任何第三方下载站拿，写盘工具被挂马的案例不在少数。

U 盘的选型也有讲究。容量 8GB 起步，16GB 更稳，速度上 USB 3.0 起步，用 USB 2.0 的盘装系统，光写入就要等十几分钟，安装过程中读文件也慢，体验很差。我有一次图方便用了个杂牌 8GB 盘，装到 60% 报读取错误，换盘重来才好，白折腾半小时。

3. 装前准备：把坑提前填掉

3.1 数据备份的三个层次

这一节我要说得重一点，因为每年都有人因为跳过备份而后悔。装系统前，备份要分三层做，不能只做一层。

第一层是个人文件。桌面、文档、图片、下载这几个默认目录，全部拷到移动硬盘或者网络存储里。别用剪贴，用复制，确认拷完之后打开几个文件验证能正常打开，再考虑要不要清理原位置。很多人拷完不验证，等到重装完发现某个压缩包是 0 字节，那时候原盘已经被清空了，什么都救不回来。

第二层是应用配置。浏览器书签、密码管理器的数据、邮件客户端账户配置、开发环境的配置文件，这些东西重装后重建的成本往往比文件本身还高。浏览器登录账号能同步书签和密码；开发环境的话，把配置文件目录（比如各种 .config、.env）整个打包带走，装完解压回去，能省下大半天。

第三层是系统级镜像。如果你打算做原地升级，或者想留个后悔药，用系统自带的完整备份功能做一个系统镜像到外置硬盘。这个镜像的特点是能整盘还原，包括系统、软件、设置，出问题时接上外置盘引导恢复，二十分钟回到装机前的状态。这个功能在控制面板里的"备份和还原"位置，操作界面比较老派，但很好用。

注意：如果机器开了磁盘加密，做系统镜像前先确认恢复密钥已经备份到账号里或者抄在纸上。加密盘的系统镜像还原时如果拿不到密钥，等于一堆废数据。

3.2 UEFI 与 BIOS 里那几个必须改的开关

插上启动盘之前，先进固件设置界面把几个开关调好，能省掉后面一堆报错。开机时狂按 Del 或 F2（不同品牌不一样，开机画面上通常有一行小字提示），进去之后找这几个项。

安全启动，英文一般叫 Secure Boot，要打开。这个功能会校验引导程序的签名，是硬件信任链的一环，新版系统把它列为硬性要求。有些主板默认关闭，需要你手动改成 Enabled。改的时候如果遇到"必须先在密钥管理里恢复出厂密钥"的提示，找一下恢复默认密钥的选项点一下就行。

TPM 相关选项，一般在安全（Security）标签页下，名字可能是 PTT、fTPM、AMD fTPM 之类。要确保状态是启用，且版本是 2.0。部分主板需要先设置一个管理员密码才能改这个选项，设完记得记下来，别设完就忘。

引导模式，要确认是 UEFI 而不是 Legacy/CSM。这个选项改错的话，启动盘根本不会出现在引导菜单里，很多人卡在这一步以为是盘做坏了。判断方法是看引导菜单里 U 盘前面的前缀，带 UEFI 字样的才是对的。

启动顺序，把 U 盘调到第一位，或者开机时按 F12 之类的快捷键调出临时引导菜单直接选。后者更省事，不用改完再改回来。

还有一个容易被忽略的项：快速启动（Fast Boot）。这个功能会跳过一部分硬件自检，导致开机时按键来不及响应，进不去固件设置也进不去引导菜单。如果你按了半天键没反应，就是这个原因，解决办法是先在系统里正常重启一次（不是关机再开机），重启过程中再按键。

3.3 分区方案与容量计算

分区这一步，我给的原则是：能简单就简单，别搞一堆花活。

先说盘的选择。如果你的机器有固态硬盘和机械硬盘两块，系统一定装在固态上，这点没有讨论余地。固态的随机读写速度是机械的几十倍，系统响应速度的差距是肉眼可见的。机械盘用来放数据、备份、素材库。

再说容量分配。我按用途给三档建议：

算一下系统盘的实际占用：系统本身装完大约 25 到 35GB，虚拟内存和休眠文件按内存大小算，16GB 内存的话这两个加起来 20GB 左右，系统还原点默认最多占 10% 左右，再加上各类软件的缓存和日志，200GB 的盘用一年后通常还剩 60 到 80GB，这个余量是健康的。如果你只有一块盘，我建议分成两个区：系统区 200GB 起步，剩下的全给数据区，别分太多，分区多了每个区都要留余量，反而浪费。

分区格式必须是 GPT，配合 UEFI 引导。安装程序在 UEFI 模式下会自动创建三个必要分区：一个 100MB 左右的 EFI 系统分区、一个 16MB 的保留分区、一个 Windows 主分区。这三个分区不要手动去动，尤其是 EFI 分区，删了系统就起不来。

4. 实操全流程：从按下电源到桌面

4.1 引导启动与安装向导逐屏拆解

U 盘插好，开机按快捷键选 U 盘引导。如果屏幕出现一行提示让你"按任意键从光盘或 U 盘启动"，一定要在几秒内按一下，否则它会跳过继续从硬盘引导，这是很多人以为启动盘没做好的原因。

进入安装程序后，第一屏是语言和区域选择。这里有个细节：如果你想要一个干净的系统，先把区域和键盘布局选对，装完再改区域会导致一部分应用的默认设置停留在初始区域，改起来麻烦。

点"下一步"之后有个"安装程序"按钮，点它开始。接下来是产品密钥环节，页面下方有一个"我没有产品密钥"的选项，可以直接跳过。这里说明一下：如果你这台机器之前装过同系列系统并且激活过，数字许可证是绑在硬件上的，装完联网会自动激活，不需要手动输密钥；如果是全新机器，那就得自己准备合法的授权，这一步我不提供任何绕过方法，也不建议用来源不明的密钥，后续更新出问题的概率很高。

然后是版本选择。家庭版、专业版这些，选你实际拥有的授权版本就行，选错了装完改不了，只能重装。再往后是许可协议，勾选同意，下一步。

到这里会出现两种界面：如果是全新硬盘或者你手动选了自定义，会进入分区页面；如果是升级安装，会多一个"保留文件和应用"的选项。我这次讲的是自定义安装，因为升级安装的流程基本就是一路下一步，没什么可讲的。

4.2 分区、格式化现场记录

分区页面是全程唯一需要你动脑的地方，我把实操过程完整记一遍。

进入页面后，你会看到一个磁盘列表。先确认磁盘编号对不对，尤其是多盘机器，删错盘的后果是不可逆的。确认方法是看容量，把容量和你的硬盘规格对一遍。

如果这块盘是全新的、从没用过，直接选中它点"下一步"，安装程序会自动创建需要的分区结构，这是最省事的做法，我推荐新手这么干。

如果这块盘上有旧系统或者旧分区，你需要先把它们清掉。操作是逐个选中分区点"删除"，直到整块盘变成"未分配空间"状态。这里要重复强调：删除分区等于数据全部丢失，动手前再确认一遍备份做完了。

如果这块盘上同时有你要保留的数据分区和要重装的系统分区，那就要精准操作：只删掉旧系统所在的那个分区和那几个小的引导分区，数据分区保留不动。这种情况下我建议先在另一个界面把数据分区的卷标改得醒目一点（比如改成"DATA-别删"），避免在安装页面里认错。

选好目标分区点下一步，安装程序会开始复制文件、展开镜像、安装功能、安装更新，整个过程大概五到十五分钟，取决于 U 盘速度和机器性能。中间会重启一到两次，重启时如果又跳回安装程序第一屏，说明引导顺序又把 U 盘排到前面了，这时候别慌，把 U 盘拔掉，让它从硬盘引导就行。

4.3 首次开机配置与驱动补齐

重启进入首次配置界面，会依次问你区域、键盘布局、是否连接网络、账户设置、隐私选项。这一串里有几个值得说的点。

网络连接这一步，如果你现在连的是有线网，它会自动走完联网激活流程；如果连的是无线，需要先选 Wi-Fi 输密码。有个情况是某些无线网卡在安装环境里没有驱动，扫描不到任何网络，这时候可以用网线临时接一下，或者在账户设置阶段选择"我没有网络"跳过联网，进系统后再补驱动。跳过联网的代价是本地账户和云账户的体验不同，某些跨设备同步功能用不了，看你需求。

账户设置环节，会让你输入账号或者创建本地账户。如果你是企业或团队用机，建议用统一的账户策略，方便后续管理；个人机器用本地账户也完全够用，隐私控制的自主性更高。

隐私选项那一屏，能关的建议都关掉。不是说这些功能一定有风险，而是它们会持续占用一点后台资源和网络流量，你日后真需要某项功能随时能开回来，不着急在装系统这一步全部授权。

进桌面之后，第一件事是把驱动补齐。顺序建议是：主板芯片组驱动 > 显卡驱动 > 网卡和无线驱动 > 声卡和其它外设驱动。芯片组驱动先装，因为它决定了系统怎么识别其它硬件，顺序反了有可能导致某些设备识别异常。来源上，主板和显卡去各自厂商的支持页面按型号下载，别用那些"驱动大师"类的工具自动装，装上一堆你根本不需要的附加软件，还容易版本错配。装完在设备管理器里过一遍，看有没有黄色感叹号，有的话按硬件 ID 去查对应驱动。

5. 装完之后：激活、更新与瘦身

5.1 数字许可证与激活状态核对

装完联网之后，去设置里看一眼激活状态。正常情况下，如果这台机器的硬件没换过、之前激活过同系列系统，状态会显示已激活，并且标注是数字许可证关联。

这里有一个常见误解要澄清：数字许可证是绑硬件的，主要绑定主板。你换硬盘、加内存、换显卡都不影响激活；换主板的话，系统会认为这是一台新机器，激活可能失效。换主板前，如果你之前把许可证关联到了账号上，可以在新主板上用同一个账号登录，走一遍疑难解答里的"我最近更改了此设备的硬件"流程恢复激活。这个流程有次数限制，别频繁折腾。

如果是全新机器、没有预置授权，那就需要自己获取合法授权。我只说一句：任何"永久激活工具""KMS 服务器"之类的东西，除了法律风险，还会在系统里留下你无法审计的改动，这些改动往往在几个月后才暴露成各种奇怪的故障，排查成本远高于授权成本本身。

5.2 更新与驱动来源的选择

装完系统，第一件事是跑一遍系统更新，把累积补丁打上。这个过程可能要重启好几次，建议找个不用电脑的时间段做。

更新策略这块，我个人的设置是把功能更新延后一段时间，安全更新保持自动。理由是功能更新带来的变化最大，刚发布那阵子难免有些兼容问题，等一两个月让早期用户先试，我再跟上；安全更新不涉及功能变更，直接装没风险。这个设置在更新页面里能找到"暂停更新"和"高级选项"里的延后天数设置。

驱动更新这块，我的原则是：系统更新推的驱动能用，但不一定最优。显卡驱动尤其明显，系统推的往往是几个月前的老版本，游戏和专业软件的帧率、稳定性都受影响。所以显卡、声卡这类对版本敏感的驱动，手动去厂商页面下载；网卡、芯片组这类，用系统推的也够。

5.3 系统盘瘦身与常用设置清单

装完系统，系统盘会被一堆可以清理的东西占着，我列一份我每次都做的清单。

第一，关掉休眠或者调整休眠文件大小。休眠文件的大小约等于内存容量，16GB 内存就是 16GB 的空间。如果你不用休眠功能（注意：快速启动依赖休眠文件的一部分，关掉后开机会慢一两秒），可以在管理员命令行里执行：

powercfg -h off

如果想保留快速启动但缩小文件，用powercfg -h -size 40把它压到内存的 40%。

第二，把虚拟内存挪到非系统盘，或者把大小固定下来。默认是系统托管，会随着使用不断变化，固定成一个值（比如物理内存的 1.5 倍）能让磁盘占用更可控。

第三，系统还原点的空间上限调到 5% 左右，默认的 10% 在大容量盘上会吃掉几十 GB。

第四，把默认的下载、文档、图片目录重定向到数据盘。右键对应文件夹，属性里改位置，系统会自动迁移已有文件，以后新文件也落在数据盘，系统盘的压力小很多。

第五，关掉一批用不上的启动项。任务管理器的启动标签页里挨个看，凡是你看不懂是什么的，先搜一下再决定，别一股脑全禁，某些硬件厂商的控制面板需要它才能生效。

第六，装一个你信得过的备份习惯。系统自带的文件历史记录功能就够用，指定一个外置盘，设定每小时备份一次，比任何号称"智能"的第三方工具都可靠。

6. 故障速查与避坑实录

6.1 装不上：引导失败与中途卡住的排查

这一类问题占了新手求助的八成，我把最常见的几种和对应原因列出来。

再补一个我踩过的坑：有一次给一台老机器装，安装程序反复在 74% 卡死，换了三个 U 盘都不行。最后发现是内存条有一条接触不良，单条能过自检但满载复制文件时出错。判断方法是把内存拆到只剩一条试，或者用内存检测工具跑一轮。这类硬件问题表现得很像软件问题，特别容易误判。

6.2 装完了但不对劲：蓝屏、掉驱动、外设失灵

系统装完、能进桌面，不代表事情结束。这一阶段的问题往往更隐蔽。

频繁蓝屏，先看蓝屏界面上那行错误代码，以及重启后在可靠性历史记录里能查到的故障模块。如果指向某个 .sys 文件，基本能定位到具体驱动。最常见的元凶是显卡驱动和网卡驱动版本不匹配，解决办法是进安全模式卸载对应驱动，装厂商提供的最新稳定版，别装测试版。

外设失灵，尤其是 USB 设备时好时坏，先怀疑供电。前置面板的 USB 口供电往往不足，移动硬盘、采集卡这类设备接后面板。其次怀疑驱动，设备管理器里看有没有感叹号。还有一种情况是节能设置在作怪，USB 根集线器的"允许计算机关闭此设备以节约电源"选项勾上后，设备会随机断开，把这一项取消勾选通常能解决。

蓝牙和无线频繁掉线，先更新网卡驱动，然后进设备管理器的网卡属性里，把"节能"相关选项关掉。这一条我遇到过好几次，尤其是笔记本合盖再打开之后网卡直接消失的情况，基本都是节能策略的问题。

系统卡顿、硬盘灯常亮，用资源监视器看一眼磁盘队列长度，如果长期很高，说明有进程在疯狂读写盘。常见原因是系统索引服务在重建、或者某个同步软件在扫全盘。等它跑完，或者把索引范围收窄到只索引常用目录。

6.3 双系统与原地升级的专属坑

双系统这块，最容易出事的是引导分区共用。我的建议是：如果必须装双系统，第二个系统装在一块物理上独立的盘上，两块盘各自有独立的 EFI 分区，靠固件引导菜单切换。这样任何一个系统出问题，另一个都不受影响，也不用折腾引导修复。如果只能在一块盘上分两个区装，那安装顺序必须是先装旧版本再装新版本，反过来旧版本的引导程序会覆盖掉新版本的，你得手动修引导。

有个细节要提醒：双系统下时间会差 8 小时，这是两套系统对硬件时钟的解读方式不同导致的。解决办法是在其中一套系统里改一个注册表项，让它按统一的方式读时钟，具体做法是搜索"双系统时间不同步"能找到详细步骤，照着做就行，不影响使用。

原地升级这块，最大的坑是升级前没清理系统组件。很多人用过各种"清理工具"删掉了系统更新缓存，导致升级包下载后装不上，报错信息往往很含糊。遇到这种情况，先用系统自带的磁盘清理工具清一遍更新缓存，再跑一遍系统文件完整性检查：

sfc /scannow dism /online /cleanup-image /restorehealth

这两条命令跑完重启，再试升级，成功率会高很多。

最后分享一个我个人一直在用的习惯：每装完一台机器，我会把这次的驱动版本、系统版本号、装过的软件清单记在一个文本文件里，放在数据盘的一个固定目录下。这份记录在半年后系统出问题时价值极高——你能立刻知道当时装的是哪个版本的显卡驱动，是不是它引入的问题。装系统这件事，做一次不难，难的是三个月后还能复盘。

如果你手上正好有台机器要处理，按上面这个顺序走一遍，中间那些校验、备份、容量计算的步骤一个都别跳。跳过省下来的十分钟，往往要用一个下午来找补。