个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化《Windows 11 从入门到精通》2.4.3安装配置OOBE——网络、账户、PIN、隐私与企业部署1. OOBE 不是“安装完成”而是第一次正式配置系统2. 自动重启与准备阶段不要强制关机3. 地区、键盘与网络当前 Home 和 Pro 必须联网完成设置4. 设备命名与使用场景个人设备和企业设备是两条路线5. 账户登录旧版“脱机账户”不能当作当前通用流程6. Windows Hello PIN它不是 Microsoft 账户密码的缩短版7. “设置为新设备”还是恢复备份先看这台电脑的用途8. 隐私设置不要全部默认开启也不要不看说明全部关闭9. 企业电脑的 OOBE不要按个人电脑方式手动配置10. 总结OOBE 决定这台电脑怎样被使用和管理10.1 自测题1. OOBE 不是“安装完成”而是第一次正式配置系统完成磁盘分区和 Windows 文件安装后电脑会自动重启数次并进入 Windows 11 的开箱即用体验也就是 OOBEOut-of-box Experience。微软将 OOBE 定义为一组首次启动配置页面用户需要在这里接受许可协议、连接网络、登录账户并完成设备和隐私相关选择。OOBE 不只是“连续点击下一步”。这个阶段会确定地区、键盘、网络、账户类型、Windows Hello、备份恢复和隐私偏好。对企业设备来说还可能触发 Microsoft Entra ID 加入、Intune 注册和 Windows Autopilot 部署。安装程序负责把 Windows 写入磁盘OOBE 负责决定这台电脑由谁使用、怎样登录、是否同步以及是否接受组织管理。需要注意的是OOBE 页面并不是永远固定不变。微软会单独向 OOBE 发布更新不同 Windows 版本、系统版本、设备厂商、地区、网络状态和企业配置都可能改变页面内容与出现顺序。2026 年微软仍在为 Windows 11 24H2、25H2 和 26H1 发布 OOBE 更新。因此书中的截图适合理解流程但不能要求当前电脑上的页面名称和顺序与旧截图完全一致。2. 自动重启与准备阶段不要强制关机文件复制完成后电脑会进入设备准备、功能安装、驱动初始化和首次启动配置阶段。安装过程中出现多次重启属于正常现象微软也明确提醒安装 Windows 11 时不要关闭电脑。这个阶段可能出现以下画面画面或状态通常代表什么正在准备设备初始化驱动、硬件和系统服务正在安装功能部署 Windows 组件请勿关闭电脑系统正在写入关键配置电脑自动重启进入下一个安装或首次配置阶段Windows 11 Logo 长时间显示可能仍在初始化不应立即断电如果进度长时间没有变化先观察磁盘指示灯、风扇、键盘响应和是否仍会自动重启。只有确认系统已经完全无响应并排除正常安装等待后才考虑强制关机。安装过程中强制断电可能造成系统文件不完整、启动配置损坏或安装自动回滚。如果电脑反复回到安装 U 盘界面通常不是 OOBE 损坏而是启动顺序仍然优先选择 USB。此时可以拔出安装 U 盘或者把 Windows Boot Manager 恢复为第一启动项。3. 地区、键盘与网络当前 Home 和 Pro 必须联网完成设置OOBE 前几步通常会要求选择国家或地区、键盘布局和第二输入法。对于中国大陆常见设备可以选择“中国”和“微软拼音”不需要第二种布局时选择“跳过”进入桌面后仍可在“设置 → 时间和语言 → 语言和区域”中继续添加。地区和键盘选择完成后当前 Windows 11 Home 与 Pro 的标准 OOBE 需要连接互联网才能完成设置。微软支持页面明确写明运行 Windows Home 或 Pro 的设备需要互联网连接才能完成首次设置。联网不仅用于账户登录还可以让 OOBE 获取最新安全更新、驱动和配置。网络问题优先处理方法找不到 Wi-Fi确认无线网卡开关、飞行模式和驱动状态安装界面没有网卡从电脑厂商官网下载网卡驱动并通过 U 盘导入企业 Wi-Fi 需要认证临时使用有线网络、手机热点或预配置网络代理或防火墙阻止登录使用不经过复杂认证的临时网络完成 OOBE网络连接后仍无法继续检查 DNS、系统时间和 Microsoft 登录服务连通性装机前除了准备存储和芯片组驱动还应提前准备网卡驱动。否则系统已经安装完成却可能卡在联网页面。不建议把通过命令、注册表或修改 OOBE 文件绕过联网要求写进普通用户教程。即使某种方法对特定版本有效也可能在后续 OOBE 更新中失效并且不属于微软面向 Home 与 Pro 的标准设置路径。4. 设备命名与使用场景个人设备和企业设备是两条路线部分 Windows 11 版本会在 OOBE 中提供设备命名页面。电脑名称会出现在局域网、Microsoft 账户设备列表、远程管理工具和企业资产平台中。如果 OOBE 没有出现命名页面或者当时使用了默认名称进入系统后仍可以通过以下路径修改设置 └─ 系统 └─ 系统信息 └─ 重命名这台电脑微软当前同样支持从“设置 → 系统 → 系统信息”修改设备名称修改后需要重启。个人电脑可以使用容易识别的名称企业电脑应遵循组织的资产命名规则例如地点、部门、设备类型和资产编号。不要在设备名称中直接写入员工身份证号、手机号等敏感信息。部分版本还会出现“针对个人使用进行设置”和“针对工作或学校进行设置”的选择。配置路线主要账户设备归属与管理针对个人使用个人 Microsoft 账户由用户本人管理针对工作或学校使用组织提供的 Microsoft Entra 账户可能加入 Entra ID 并注册 IntuneWindows Autopilot组织账户按企业预定义配置自动部署Windows Home 不支持 Microsoft Entra Join需要在 OOBE 中直接加入企业目录的设备应使用支持该能力的 Windows 版本。“个人使用”和“工作或学校使用”不是外观偏好而是身份体系、许可证和设备管理方式的分叉。5. 账户登录旧版“脱机账户”不能当作当前通用流程书中提到可以在登录选项中选择“脱机账户”。这符合部分较早版本或特定系统版本的 OOBE但不能直接作为当前 Windows 11 Home 与 Pro 的统一操作说明。微软当前公开说明中Windows 11 Home 和 Pro 在首次设置时需要 Microsoft 账户。个人 Microsoft 账户可以连接 Windows、OneDrive、Microsoft 365、Microsoft Store、Xbox 等服务并用于同步部分文件和系统设置。工作或学校账户则由组织创建和管理通常受许可证、条件访问、多重身份验证和设备管理策略控制。账户类型主要特点典型场景Microsoft 个人账户可以跨设备使用并连接 Microsoft 云服务家庭电脑和个人设备工作或学校账户由组织管理员管理可能加入 Entra ID 和 Intune企业和学校设备本地账户只存在于当前设备不依赖云端账户特定隔离环境或后续按需切换如果个人用户完成 OOBE 后仍希望改成本地账户可以进入设置 └─ 账户 └─ 你的信息 └─ 改用本地账户登录微软当前仍支持在系统设置中把 Microsoft 账户切换为本地账户本地账户只属于当前设备而 Microsoft 账户可以跨设备和 Microsoft 服务使用。企业电脑不要为了快速进入桌面随意使用个人 Microsoft 账户完成 OOBE。如果设备属于公司应确认它是否需要走 Entra Join、Intune 或 Autopilot 流程。使用错误账户完成首次配置后可能还需要重置设备才能重新进入标准企业部署流程。6. Windows Hello PIN它不是 Microsoft 账户密码的缩短版账户验证完成后OOBE 通常会要求设置 Windows Hello PIN。原文将 PIN 理解为“断网时的本地登录兜底”这个理解只说到了使用效果没有说清它的安全机制。Windows Hello PIN 是与当前设备关联的登录凭据。它不能像 Microsoft 账户密码那样拿到其他电脑或网站上使用。微软明确说明PIN 只与创建它的那台设备关联。对比项目Microsoft 账户密码Windows Hello PIN使用范围可以用于多个 Microsoft 服务和设备只用于配置它的设备是否跨设备通用是否泄露后的影响范围可能影响多个服务攻击者通常还需要接触对应设备与 TPM 的关系不直接依赖设备 TPM可通过设备安全硬件保护凭据PIN 可以包含数字也可能根据页面或组织策略允许字母和符号。企业设备的 PIN 长度、复杂度和重试限制可能由 Windows Hello for Business 策略统一规定。PIN 不是把账户密码换成四位数字而是使用设备绑定凭据完成 Windows 登录。不要设置 1234、连续数字、生日或工号末尾等容易猜测的 PIN。设置完成后还可以继续配置支持的指纹识别或人脸识别。忘记 PIN 时可以通过登录页面的“我忘记了我的 PIN”重新设置某些情况下需要联网验证 Microsoft 账户。7. “设置为新设备”还是恢复备份先看这台电脑的用途使用个人 Microsoft 账户登录后OOBE 可能检测到 Windows Backup 中保存的旧设备备份并询问是从备份恢复还是把电脑设置为新设备。Windows Backup 可以备份用户文件夹、主题、部分设置、已安装应用记录、Wi-Fi 信息和个性化内容再在新电脑配置时帮助恢复。它目前主要面向使用个人 Microsoft 账户的消费设备工作或学校账户不能直接使用这套消费版 Windows Backup 恢复流程。选择适合场景需要注意从备份恢复更换个人电脑希望恢复熟悉的文件和设置部分应用仍需要重新下载安装或登录设置为新设备希望保持全新环境避免带回旧设置需要手动恢复文件和重新配置应用企业管理配置公司电脑通过 Autopilot、Intune 或脚本部署不应依赖个人 Windows Backup如果这次全新安装就是为了排除旧配置、插件或用户环境问题通常更适合选择“设置为新设备”。否则旧设置同步回来后原有问题可能再次出现。如果是个人换机并且确认旧设备备份可靠从备份恢复可以减少重新配置壁纸、Wi-Fi、应用列表和部分系统偏好的工作量。恢复备份追求连续性设置为新设备追求环境纯净两者没有绝对高低要看此次装机目标。8. 隐私设置不要全部默认开启也不要不看说明全部关闭OOBE 后半段通常会出现位置、诊断数据、个性化体验、广告标识符和应用权限等隐私选项。页面内容会随版本、地区和设备能力变化。隐私设置不是只能在 OOBE 中决定一次。进入桌面后可以继续在“设置 → 隐私和安全性”中修改位置、摄像头、麦克风、诊断数据和其他权限。设置类型作用建议判断方式位置服务允许系统和获批应用获取设备位置笔记本防丢、地图和天气需要时开启查找我的设备帮助定位并远程锁定丢失设备个人移动设备可考虑开启可选诊断数据向微软提供更详细的设备使用和错误信息按隐私要求和组织策略决定个性化体验使用诊断数据提供推荐与提示不需要个性化推荐时可以关闭广告 ID让应用使用标识符提供个性化广告不需要个性化广告时可以关闭墨迹与键入改进帮助改进输入和书写服务按个人隐私偏好选择关闭广告 ID 不会减少广告总量只会降低广告个性化程度该选项可以在“设置 → 隐私和安全性 → 常规”中修改。诊断数据和个性化体验可以在“设置 → 隐私和安全性 → 诊断和反馈”中调整。企业设备的隐私选项可能由组策略、Intune 或其他管理平台统一控制用户在 OOBE 中看到的选择不一定是最终有效策略。更稳妥的做法是逐项阅读说明根据设备用途开启必要功能而不是为了快速进入桌面一路点击“接受”。9. 企业电脑的 OOBE不要按个人电脑方式手动配置企业设备的 OOBE 可能只是整个自动化部署流程的入口。组织可以通过 Windows Autopilot、Microsoft Entra ID 和 Intune让设备在首次开机后自动识别企业身份、注册管理平台、应用安全策略并部署软件。微软提供的标准企业 OOBE 流程是选择“针对工作或学校进行设置”使用组织提供的账户登录随后把设备加入 Microsoft Entra ID并在需要时自动注册到移动设备管理平台。这个流程必须联网完成。是否是否企业设备进入OOBE连接互联网设备是否注册Autopilot下载企业部署配置显示普通工作或学校设置用户使用组织账户登录加入Microsoft Entra ID是否要求MDM注册自动注册Microsoft Intune继续完成OOBE下发策略 应用 证书和安全配置进入桌面企业桌面支持在 OOBE 前至少要确认检查项需要确认的内容Windows 版本是否支持组织需要的 Entra Join 和管理功能设备归属设备是否已经注册到 Windows Autopilot组织账户用户账户、许可证和多重验证是否可用网络是否能够访问 Microsoft 登录和设备管理服务部署策略用户驱动、预配还是自部署模式应用和安全Office、VPN、EDR、证书和合规策略是否下发企业设备如果本应进入 Autopilot却出现普通个人 OOBE不要继续用个人账户配置应先核对设备注册和部署配置。错误完成 OOBE 后再补企业管理往往比直接重置设备并重新进入正确流程更难维护。10. 总结OOBE 决定这台电脑怎样被使用和管理《Windows 11 从入门到精通》2.4.3 所说的安装配置可以理解为 Windows 11 第一次建立用户环境的过程。当前标准流程通常包含地区、键盘、网络、设备用途、账户、Windows Hello PIN、备份恢复和隐私设置但实际页面会随 Windows Build、版本、地区、厂商和组织策略变化。进入OOBE ↓ 选择地区与键盘 ↓ 连接互联网 ↓ 确认个人或工作/学校用途 ↓ 登录对应账户 ↓ 创建Windows Hello PIN ↓ 选择恢复备份或设置为新设备 ↓ 检查隐私选项 ↓ 完成首次配置并进入桌面这一节需要更新的四个重点是知识点当前准确理解网络Windows 11 Home 与 Pro 当前需要联网完成标准 OOBE账户Home 与 Pro 的标准首次设置需要 Microsoft 账户PIN是设备绑定的 Windows Hello 凭据不是账户密码缩写企业部署应通过工作或学校账户、Entra ID、Intune 或 Autopilot 完成OOBE 不是安装流程的简单收尾而是账户身份、安全登录、数据同步、隐私偏好和设备管理的第一次定型。10.1 自测题1. OOBE 和 Windows 文件安装分别负责什么文件安装负责部署系统组件OOBE 负责建立用户、账户、网络、登录和隐私配置。2. 当前 Windows 11 Home 和 Pro 能否把脱机账户当作标准 OOBE 路线不能。微软当前标准要求是联网并使用 Microsoft 账户完成首次设置。3. Windows Hello PIN 与 Microsoft 账户密码有什么区别PIN 与当前设备绑定不能拿到其他设备或网站上使用Microsoft 账户密码可以用于多个微软服务。4. “设置为新设备”和“从备份恢复”分别适合什么情况需要纯净环境时选择新设备希望迁移个人文件和设置时可以恢复备份。5. 企业设备为什么不建议使用个人 Microsoft 账户完成 OOBE这样可能绕开 Entra ID、Intune 和 Autopilot 的标准管理流程增加后续重置和重新注册成本。6. 隐私设置是否只能在 OOBE 中选择一次不是。进入系统后仍可在“设置 → 隐私和安全性”中继续调整。 返回顶部点击回到顶部