Matrix 首页推荐
Matrix 是少数派的写作社区，我们主张分享真实的产品体验，有实用价值的经验与思考。我们会不定期挑选 Matrix 最优质的文章，展示来自用户的最真实的体验和观点。
文章代表作者个人观点，少数派仅对标题和排版略作修改。
本文内容均按以下原则执行：
- 一个物理硬盘一个盘符，能不分区就不分区，避免旱死涝死。
- 仅使用单个管理员账户。
- 部分参考 Mac 的文件管理规范以及微软官方建议。
- 公版 Windows 或品牌原厂镜像下配置。
OOBE
拿到新设备或重装好系统，开机引导建议断网下操作。对于微软的土豆服务器来说，更新坐牢的体验并不愉快。最重要的是，亮屏即可按下 Shirt + F10 调出终端，笔记本用户可能还需要同时按住 Fn 来释放多媒体键，然后执行：
start ms-cxh:localonly
# 二选一
oobe\BypassNRO截至本文发布 (2026 年 7 月)，这两条命令对 Windows10/11 的最新版本依然有效，可跳过联网登录微软账户的步骤直接创建本地用户。另外如果你直接登录微软账户，用户名默认会设置为微软账户名的前五位，如果是 QQ 邮箱注册的那直接就是五个数字，十分或者九分不美丽 (老 bug 了)，因此建议手动创建用户后再登录微软账户。
相比之下，oobe\BypassNRO 这条命令会更加按部就班些，自动重启后会进入创建用户界面。设备名这边，我习惯的命名规则是「网名或公司名 - 型号简称」，中间间隔随个人喜好使用横线或下划线，统一规范的命名也利于区分设备。
下一步创建用户，用户名建议使用全小写英文，以避免往后中文因编码错误导致乱码识别不到文件的情况：
至于 Windows10 更加容易，断网下直接选择 我没有 Internet 连接，下一步直接就跳到创建用户引导了。
Windows 10 这边的区别是进入系统后需要手动更改设备名称，默认的 DESKTOP-XXXXXXX 看起来就是不够优雅。
另外一点就是第一步国家(地区)建议选择欧盟地区：
奥地利最方便
具体参考：一日一技 | 用欧盟纯净版 Windows 11，享真正的数字选择权
登录微软账户
来到这一步，图省事一般可能会使用 Authenticator 验证登录，但是首次登录强烈建议选择使用我的密码。使用验证码会导致设备上无法存储你的密码信息，导致后续共享文件夹一直提示密码错误。
由此你的系统初始设置已经非常优雅了。你可以通过终端 - who am i来验证：
前者cyanrel-sl5为设备名称，这里「SL5」指的我这台 Surface Laptop 5；后者 cyanrel 则为用户名，也是我目前的网名，共享时可以代替繁琐的微软账户邮箱，不需要输入例如 1234567890@qq.com 这样一大长串。
文件规范
早期 Windows 设备因为多使用机械硬盘，物理性质外圈读写速度快于内圈。因此安装系统习惯分 C 盘 D 盘，前者装系统启动更快，后者存储软件和个人文件，系统炸了也能仅重装 C 盘不影响 D 盘内容。但对现代化设备来说，我的观点是没必要，因为重装系统后再重新配置遍环境的时间还不如重新安装，512G 及以下不分区，1T 及以上酌情考虑。
软件安装
以 VS Code 为例，官网安装页面User Installer 和 System Installer选项分别对应了微软规范的两种默认安装位置：
User Installer 即用户安装位置，这种安装方式下应用跟着账户走，理论上更加规范，并且有沙盒隔离的特性：
C:\Users\%USERNAME%\AppData\Local\Programs
# 或者Win + R --> %LOCALAPPDATA%\ProgramsSystem Installer 则是系统级安装位置 C:\Program Files，该位置权限较高，一半是系统应用、杀毒软件的安装位置。
我们在日常使用中其实并不需要特别在意这个，直接选择默认位置即可，不必特地修改到 D 盘符之类的地方，如果没有一定的 SC 基础容易导致软件间调用异常。另外大多数应用还是会遵循规范，与之相对的，不规范的应用喜欢在 C 盘根目录乱拉屎，例如 Intel 显卡驱动，此时则可以在安装时手动选择到C:\Program Files下安装。
再具体些呢？例如我下载了一个监控软件 TrafficMonitor。
日常使用需要后台实时运行，并且设置了开机自启，但是官方只给你个一堆零散文件运行，我应该把这个文件夹放在何处？
部分开发者会建议放在 C 盘根目录，以防止因权限问题无法正常运行；普通用户会在 D 盘符创建一个位置放置，但其实最规范的位置还是 %LOCALAPPDATA%\Programs。
个人文件
先看看隔壁班 Mac 同学的做法，这同样也是 Linux 的文件逻辑：
Windows 同学也觉得这个思路不错，因此把个人文件全放在用户文件夹下，也可以直接搜 %USERPROFILE%。这里展示下作者个人的用法：
再具体些呢？一般 Windows 用户的做法，会在一个物理硬盘下分很多盘符：
然后旱的旱死，涝的涝死。用本部分开头提到方法，具体实现则是在「用户 - 个人文件夹」下创建文件夹：
同时你也可以借助 Fold11 这样的项目来改文件夹图标，进一步美化显示效果：
最后把你常用的文件夹拖动、固定到右侧的「快速访问」区域固定：
截图/解压缩
截图
截图放哪里？这里还是建议在用户文件夹下创建 Screenshots，图标我使用的 Screen Shot。最终效果是为每次截图都会默认保存到该文件夹下，排序使用日期倒序，最近的截图会始终显示到最上面：
解压缩
Windows 11 自 23H2 起原生支持右键 RAR/7Z 解压，但依旧建议安装一个解压软件，具体可自行选择，这边推荐 NanaZip。
在微软商店搜索 Nanazip可直接下载安装，该软件优势如下：
- 基于 7zip 开发，已开源且无广告。
- 适配 win11 以及界面设计语言。
- 最新版本支持类似 Bandizip 或 Mac 的双击自解压功能。
具体设置方面，在下面的设置列表中仅勾选提取到当前文件夹(智能)与添加到压缩包，如果日常压缩文件无添加密码等需求，后者选项可以换成添加到<档案>.zip，效果为直接输出一个.zip 压缩文件，少一步操作，更加的傻瓜式。
设置界面下方的 Extract on open 为开启双击解压选项，类似 Mac 中双击压缩包即可自动解压文件。如果只是需要对压缩包内容进行增删查改，则按住 Shirt 键再进行双击压缩包操作，此时不会进行解压而是直接打开 Nanazip 的操作界面。
美中不足的是 Nanazip 无法设置为解压完成后自动打开文件夹或文件，并且假设当前页面内文件数量杂乱 + 目标是一个上古时间的文件夹，会导致解压文件被自动排序到非常底下的位置然后找找半天。因此在排序设置上，这里选择修改日期、递增，在分组依据上选择创建时间。这样设置至少保证解压完或修改后的文件排首位。
共享
设备多就需要考虑相互协同传文件，LocalSend 确实不错，但我还是喜欢更加原生一点的方案——SMB 共享。
依旧先看看 Mac 同学的做法：
好，很有精神，Mac 的逻辑是默认放一个公共文件夹 (Public)，下面有个投件箱 (Drop Box)，默认权限只写，就和信箱一样，只能投进去不能拿出来，非常符合我对保护隐私的想象。因此你也可以在用户文件夹下新建文件夹 Public，图标为 Dropbox，属性中勾选共享此文件夹。
但是传个文件夹还得特地去找这个文件夹好麻烦啊，有没有什么适合对外开放共享又不会泄露隐私，方便打开又不用特地去整理的文件夹呢？有的兄弟有的，就是默认的下载文件夹。
这文件夹真的完美符合我们的要求，毕竟每次从浏览器下载啥东西都是打开这里，非常方便，平时懒得整理这个文件夹也充当中转站的作用，不知道怎么分类的往里头塞也没毛病，如法炮制同样加入豪华共享套餐。
在 CMD 输入 net share 可以查看当前共享的文件夹，并且附上三端的连接情况，会发现附上了一堆多余的文件共享：
首先/C$; /ADMIN$; IPC$都是 Windows 为方便远程管理默认开启的，虽然无大碍，但是赛博洁癖必须关掉，具体方法如下：
注册表路径
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters`
1. 禁止C$, D$, E$共享
> 添加DOWRD - `AutoShareServer` - `0`
2. 禁止ADMIN$共享
> 添加DOWRD - `AutoShareWKs` - `0`
3. 禁止IPC$共享
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa`
- 添加DOWRD - `restrictanonymous` - `1` (默认为0)
这项改完没球用, 不过Linux上不显示, 所以就这样吧其次 User 使用管理员账户共享就会默认暴露出来，去 C:\Users 的属性中关闭即可，整改结果如下：
最后放一张目前的磁盘使用情况，定期整理的好习惯 + 不打游戏确实用不了多少空间：
> 下载 少数派 2.0 客户端、关注 少数派公众号，解锁全新阅读体验 📰
> 实用、好用的 正版软件，少数派为你呈现 🚀
