首先利用win10下載工具下載一個(gè)win10的ISO鏡像文件。
成都創(chuàng)新互聯(lián)公司始終堅(jiān)持【策劃先行，效果至上】的經(jīng)營理念，通過多達(dá)10年累計(jì)超上千家客戶的網(wǎng)站建設(shè)總結(jié)了一套系統(tǒng)有效的全網(wǎng)推廣解決方案，現(xiàn)已廣泛運(yùn)用于各行各業(yè)的客戶，其中包括：咖啡廳設(shè)計(jì)等企業(yè)，備受客戶贊許。
將下載好的win10.iso拷貝到MacBook Pro 。我這里放在了桌面。
打開MacBook Pro的launchpad，進(jìn)其他文件夾，找到BootCamp助理。
進(jìn)去BootCamp助理后，系統(tǒng)會(huì)自動(dòng)選擇好我們放在桌面的iso鏡像文件。
拖動(dòng)分區(qū)圖標(biāo)，劃分一定空間用以安裝windows系統(tǒng)。看個(gè)人使用情況，如使用windows系統(tǒng)頻率高，建議多分一些。
點(diǎn)擊下一步后，系統(tǒng)會(huì)自動(dòng)聯(lián)網(wǎng)下載windows支持文件，這個(gè)過程會(huì)依據(jù)網(wǎng)絡(luò)情況而耗費(fèi)不同的時(shí)間，我在安裝的時(shí)候大概下載了15分鐘。
windows支持文件下載完成后，系統(tǒng)會(huì)自動(dòng)重啟，進(jìn)入到windows的安裝界面，就是我們熟悉的界面了。
此過程需要注意的是，需要對(duì)bootcamp分區(qū)進(jìn)行一次格式化，否則無法安裝。
在windows安裝完成后，需要運(yùn)行bootcamp進(jìn)行驅(qū)動(dòng)安裝。這里的驅(qū)動(dòng)就是我們安裝前下載的windows支持文件。
完成windows的安裝后，我們在開機(jī)的時(shí)候默認(rèn)是進(jìn)入到windows操作系統(tǒng)的。如果要進(jìn)mac系統(tǒng)，請?jiān)陂_機(jī)時(shí)按住option鍵，會(huì)進(jìn)入圖示界面。然后通過左右方向鍵選擇系統(tǒng)，回車鍵確認(rèn)即可進(jìn)入對(duì)應(yīng)系統(tǒng)。
win10進(jìn)入安全模式
1、電腦中按下【win】+【R】快捷鍵打開“運(yùn)行”窗體。
2、在運(yùn)行窗體中的文本框中輸入“msconfig”，然后點(diǎn)擊“確定”按鈕或按下回車鍵，在“系統(tǒng)設(shè)置”窗體中定位到“引導(dǎo)”選項(xiàng)卡界面。
3、在界面中勾選“安全引導(dǎo)”復(fù)選框按鈕，最后點(diǎn)擊“確定”按鈕并關(guān)閉窗體，重啟電腦后會(huì)自動(dòng)進(jìn)入安全模式。
Windows 10 Version 1703 是Win10 RS2(紅石2)正式版的版本號(hào)。
版本內(nèi)容：
一、Windows配置設(shè)計(jì)師
以前稱為Windows成像和配置設(shè)計(jì)師(ICD),該工具用于創(chuàng)建配置包命名為Windows配置設(shè)計(jì)師。新的Windows配置設(shè)計(jì)是可用的微軟商店作為應(yīng)用。運(yùn)行Windows配置設(shè)計(jì)師在早期版本的Windows，你仍然可以安裝Windows配置的設(shè)計(jì)師Windows評(píng)估和部署工具包(理應(yīng))。Windows 10 Version 1703版本,包含了幾個(gè)新的向?qū)?讓它更容易創(chuàng)建配置包。
二、Azure Active Directory批量加入
使用Windows配置設(shè)計(jì)器中的新向?qū)В梢詣?chuàng)建配置程序包來注冊Azure Active Directory中的設(shè)備。在桌面，移動(dòng)設(shè)備，信息亭和Surface Hub向?qū)е刑峁〢zure AD加入。
三、Windows Spotlight窗口焦點(diǎn)
添加了以下新的組策略和移動(dòng)設(shè)備管理（MDM）設(shè)置，以幫助您配置Windows Spotlight用戶體驗(yàn)：
1、關(guān)閉操作中心上的Windows Spotlight；
2、不要將診斷數(shù)據(jù)用于量身定制的體驗(yàn)；
3、關(guān)閉Windows歡迎體驗(yàn)。
四、開始和任務(wù)欄布局
企業(yè)已經(jīng)能夠?qū)⒆远x的開始和任務(wù)欄布局應(yīng)用到運(yùn)行Windows 10企業(yè)版和教育版的設(shè)備上。在Windows 10版本1703中，自定義的“開始”和任務(wù)欄布局也可以應(yīng)用于Windows 10 Pro。以前，自定義任務(wù)欄只能使用組策略或配置包進(jìn)行部署。Windows 10 1703版本增加了對(duì)MDM自定義任務(wù)欄的支持。
五、Cortana在工作
Cortana是微軟的個(gè)人數(shù)字助理，幫助忙碌的人完成工作，甚至在工作中。Cortana具有強(qiáng)大的配置選項(xiàng)，專門針對(duì)您的業(yè)務(wù)進(jìn)行了優(yōu)化。通過登錄Azure Active Directory（Azure AD）帳戶，您的員工可以讓Cortana訪問其企業(yè)/工作身份，同時(shí)獲得Cortana在工作之外為其提供的所有功能。使用Azure AD也意味著您可以在尊重Windows信息保護(hù)（WIP）策略的同時(shí)刪除員工的個(gè)人資料（例如員工離開組織時(shí)），并忽略標(biāo)記為電子郵件，日歷項(xiàng)目和人員列表的企業(yè)內(nèi)容作為企業(yè)數(shù)據(jù)。
六、部署MBR2GPT.EXE
MBR2GPT.EXE是Windows 10版本1703和更高版本中提供的新命令行工具。MBR2GPT將磁盤從主引導(dǎo)記錄（MBR）轉(zhuǎn)換為GUID分區(qū)表（GPT）分區(qū)樣式而不修改或刪除磁盤上的數(shù)據(jù)。該工具旨在從Windows預(yù)安裝環(huán)境（Windows PE）命令提示符運(yùn)行，但也可以從完整的Windows 10操作系統(tǒng)（OS）運(yùn)行。GPT分區(qū)格式較新，可以使用更大和更多的磁盤分區(qū)。它還提供了更高的數(shù)據(jù)可靠性，支持更多的分區(qū)類型，并且啟用更快的啟動(dòng)和關(guān)閉速度。如果將計(jì)算機(jī)上的系統(tǒng)磁盤從MBR轉(zhuǎn)換為GPT，則還必須將計(jì)算機(jī)配置為以UEFI模式啟動(dòng)，因此在嘗試轉(zhuǎn)換系統(tǒng)磁盤之前，請確保設(shè)備支持UEFI。以UEFI模式啟動(dòng)時(shí)啟用的Windows 10的其他安全功能包括：安全啟動(dòng)，早期啟動(dòng)反惡意軟件（ELAM）驅(qū)動(dòng)程序，Windows可信任引導(dǎo)，測量引導(dǎo)，設(shè)備防護(hù)，憑證保護(hù)和BitLocker網(wǎng)絡(luò)解鎖。
七、安全
1、Windows Defender高級(jí)威脅防護(hù)
適用于Windows 10 1703的Windows Defender高級(jí)威脅防護(hù)（ATP）的新功能包括：
（1）增強(qiáng)檢測能力包括：使用威脅情報(bào)API來創(chuàng)建自定義警報(bào)——了解威脅情報(bào)的概念,使英特爾威脅應(yīng)用程序和創(chuàng)建自定義為組織威脅情報(bào)警報(bào)；改進(jìn)操作系統(tǒng)內(nèi)核內(nèi)存和傳感器,使檢測使用內(nèi)存和內(nèi)核級(jí)的攻擊者的攻擊；升級(jí)ransomware和其他先進(jìn)攻擊的檢測。
（2）調(diào)查：企業(yè)用戶現(xiàn)在可以利用整個(gè)Windows安全堆棧后衛(wèi)防病毒檢測和設(shè)備保護(hù)街區(qū)在視窗防護(hù)ATP門戶浮出水面。添加了其他功能來幫助你獲得一個(gè)全面的看法的調(diào)查。
（3）其他增強(qiáng)包括調(diào)查：調(diào)查用戶帳戶——用戶帳戶認(rèn)同最活躍警報(bào)和調(diào)查情況下的潛在損害憑證；預(yù)警流程樹——聚合多個(gè)檢測和相關(guān)事件到一個(gè)視圖中減少解析時(shí)間；使用REST API拉警報(bào)-使用REST API將警報(bào)從Windows后衛(wèi)ATP。
（4）響應(yīng)：當(dāng)檢測攻擊,安全響應(yīng)團(tuán)隊(duì)現(xiàn)在可以立即采取行動(dòng)遏制違反：在一臺(tái)機(jī)器上采取應(yīng)對(duì)行動(dòng)——快速反應(yīng)檢測到攻擊隔離機(jī)器或收集的調(diào)查方案；采取回應(yīng)行動(dòng)在一個(gè)文件中——快速反應(yīng)檢測到的攻擊停止和隔離文件或阻塞一個(gè)文件。
（5）其他功能：檢查傳感器的健康狀態(tài)——檢查端點(diǎn)的能力提供傳感器數(shù)據(jù)和與視窗防護(hù)ATP通信服務(wù)和解決已知的問題。
2、Windows Defender防病毒
Windows Defender現(xiàn)在稱為Windows Defender Antivirus， 增加了企業(yè)安全管理員文檔庫的廣度。
（1）新圖書館包括信息：部署和支持AV保護(hù)；管理更新；報(bào)告；配置功能；故障排除。
（2）新圖書館的重點(diǎn)包括：評(píng)估指南Windows后衛(wèi)AV；部署指南Windows虛擬桌面基礎(chǔ)設(shè)施環(huán)境中后衛(wèi)AV。
（3）新功能Windows后衛(wèi)AV在10,1703年版本包括：如何更新塊乍一看功能可配置；指定cloud-protection的水平的能力；Windows防火墻殺毒保護(hù)Windows后衛(wèi)安全中心的應(yīng)用。
3、設(shè)備保護(hù)和憑據(jù)
額外的安全設(shè)備保護(hù)和資格證書警衛(wèi)幫助保護(hù)UEFI運(yùn)行時(shí)的漏洞。
4、組策略安全選項(xiàng)
安全設(shè)置交互式登錄：顯示用戶信息時(shí),會(huì)話被鎖定已經(jīng)更新工作結(jié)合的隱私設(shè)置設(shè)置賬戶登錄選項(xiàng)。一個(gè)新的安全策略設(shè)置交互式登錄：不顯示用戶名登錄介紹了在Windows 1703版本。這個(gè)安全策略設(shè)置決定是否顯示在登錄用戶名。它的工作原理與隱私設(shè)置在設(shè)置賬戶登錄選項(xiàng)。
5、Windows信息保護(hù)（WIP）和Azure Active Directory（Azure AD）
Microsoft Intune可幫助您創(chuàng)建和部署Windows信息保護(hù)（WIP）策略，包括允許您選擇允許的應(yīng)用程序，WIP保護(hù)級(jí)別以及如何在網(wǎng)絡(luò)上查找企業(yè)數(shù)據(jù)。欲了解更多信息，請參閱創(chuàng)建使用Microsoft Intune的一個(gè)Windows信息保護(hù)（WIP）的政策和助理并通過Microsoft Intune的部署您的Windows信息保護(hù)（WIP）和VPN策略。
您現(xiàn)在還可以使用報(bào)告配置服務(wù)提供程序（CSP）或Windows事件轉(zhuǎn)發(fā)（對(duì)于Windows桌面域加入的設(shè)備）收集您的審核事件日志。有關(guān)信息，請參閱全新的主題，如何收集Windows信息保護(hù)（WIP）審核事件日志。
八、更新
1、Windows 更新業(yè)務(wù)
暫停功能已更改，現(xiàn)在需要設(shè)置開始日期。如果未配置策略，用戶現(xiàn)在可以暫停設(shè)置更新和安全 Windows Update高級(jí)選項(xiàng)。我們還將質(zhì)量更新的暫停限制增加到了35天。您可以在暫停功能更新和暫停質(zhì)量更新中找到有關(guān)暫停的更多信息。Windows Update for Business托管設(shè)備現(xiàn)在可以將功能更新安裝推遲365天（過去是180天）。在設(shè)置中，用戶可以選擇他們的分支準(zhǔn)備水平和更新布防周期。
2、Windows內(nèi)部業(yè)務(wù)
我們最近添加了使用Azure Active Directory（AAD）中的企業(yè)憑據(jù)下載Windows 10 Insider Preview版本的選項(xiàng)。通過在AAD中注冊設(shè)備，您可以提高組織中用戶提交的反饋的可見性，特別是在支持您特定業(yè)務(wù)需求的功能上。
3、優(yōu)化更新交付
通過在Windows 10,1703版本中提供的更改，System Update配置管理器現(xiàn)在完全支持Express更新，從配置管理器1702版開始，以及實(shí)現(xiàn)此新功能的其他第三方更新和管理產(chǎn)品。這是對(duì)Windows Update，Windows Update for Business和WSUS的當(dāng)前Express支持的補(bǔ)充。
九、新的MDM管理功能
Windows 10,1703添加了許多新的版本配置服務(wù)提供商(csp)為管理提供新功能的Windows 10設(shè)備使用MDM或配置包。除此之外,這些csp允許您配置一個(gè)幾百最有用的組策略設(shè)置通過MDM -看政策CSP - ADMX-backed政策。
其他的一些新的csp是：
1、該DynamicManagement CSP可以讓你以不同的方式根據(jù)不同的地點(diǎn)，網(wǎng)絡(luò)或時(shí)間管理設(shè)備。例如，托管設(shè)備可能在工作場所禁用攝像機(jī)，在國外可以禁用蜂窩服務(wù)以避免漫游費(fèi)用，或者當(dāng)設(shè)備不在公司大樓或校園內(nèi)時(shí)禁用無線網(wǎng)絡(luò)。完成配置后，即使設(shè)備在位置或網(wǎng)絡(luò)發(fā)生更改時(shí)無法訪問管理服務(wù)器，這些設(shè)置也會(huì)強(qiáng)制執(zhí)行。動(dòng)態(tài)管理CSP可以配置策略，除了設(shè)置更改發(fā)生的條件外，還可以更改設(shè)備的管理方式。
2、該CleanPC CSP允許去除用戶安裝和預(yù)安裝的應(yīng)用程序，還可以選擇堅(jiān)持用戶數(shù)據(jù)。
3、該BitLocker的CSP用于管理PC和設(shè)備的加密。例如，您可以在移動(dòng)設(shè)備上要求存儲(chǔ)卡加密，或者需要對(duì)操作系統(tǒng)驅(qū)動(dòng)器進(jìn)行加密。
4、該NetworkProxy CSP用于配置了以太網(wǎng)和Wi-Fi連接的代理服務(wù)器。
5、該辦公室CSP使得可以通過Office部署工具在設(shè)備上安裝了Microsoft Office客戶端。有關(guān)更多信息，請參閱Office部署工具的配置選項(xiàng)。
6、該EnterpriseAppVManagement CSP是用于Windows來管理虛擬應(yīng)用程序的10臺(tái)電腦（企業(yè)版和教育版），使App-V的測序即使通過MDM管理應(yīng)用程序被傳輸?shù)絺€(gè)人電腦。
IT專家可以使用新的MDM遷移分析工具(MMAT)確定哪些組策略設(shè)置配置為一個(gè)用戶或計(jì)算機(jī)和交叉引用這些設(shè)置內(nèi)置支持的MDM政策列表。MMAT可以生成XML和HTML報(bào)告表明支持每組策略設(shè)置和MDM等價(jià)物。
十、其他增強(qiáng)功能
1、SD卡加密；
2、Azure Active Directory帳戶的遠(yuǎn)程PIN重置；
3、短信文本信息歸檔；
4、WiFi直接管理；
5、OTC更新工具；
6、Continuum顯示管理；
7、Continuum對(duì)接解決方案；
重慶分公司
重慶分公司
