Win10/Win11 一键维护：更新、防毒、修复

1. 【仅短期】设置 → Windows 更新 →「暂停更新」选天数（到期会自动恢复，无法真正永久停用）。
2. 【策略—专业版/企业版】运行 gpedit.msc → 计算机配置 → 管理模板 → Windows 组件 → Windows 更新 →「配置自动更新」→ 已禁用；可再加「删除使用所有 Windows 更新功能的访问权限」→ 已启用。
3. 【服务—建议多项一起停】以管理员打开 services.msc，停止并将启动类型设为「已禁用」：Windows Update (wuauserv)、Update Orchestrator Service (UsoSvc)、Windows Update Medic Service (WaasMedicSvc)；视情况一并处理 Background Intelligent Transfer Service (BITS)。
4. 【注册表】regedit → HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU（文件夹不存在请建立）→ 新增 DWORD：NoAutoUpdate = 1；AUOptions = 1（仅通知，不下载）。
5. 【计划任务】打开「任务计划程序」→ 任务计划程序库 → Microsoft → Windows → WindowsUpdate，将其中的更新相关工作「禁用」。
6. 【传递优化】设置 → Windows 更新 → 高级选项 → 传递优化 → 关闭「允许从其他电脑下载」，避免后台仍占用带宽。
7. 注意：仅停单一服务时，系统有时会被 Medic 服务或更新排程改回；若要像本工具一样完整停用，需策略/注册表/服务/排程一并处理。
8. 【恢复自动更新】依相反顺序还原：启用排程与服务、删除或改回注册表与策略，再到 Windows 更新取消暂停并手动检查更新。

1. 打开「Windows 安全中心」→「病毒和威胁防护」→「管理设置」。
2. 先关闭「篡改防护」（系统会再确认；未关闭时，其他选项可能无法关或会自动被打开）。
3. 在同一页将其余保护选项全部关闭，例如：「实时保护」「云提供的保护」「自动提交样本」等（名称依 Windows 版本略有不同）。
4. 仅关上述开关时，后台服务仍可能在扫描；若要完整关闭（与本工具相同）：以管理员打开「服务」(services.msc)，将「Microsoft Defender 防病毒服务」(WinDefend)、「Microsoft Defender 防病毒网络检查服务」(WdNisSvc) 停止并设为「已禁用」；Windows 11 另请处理「Microsoft Defender Core 服务」。
5. Windows 专业版/企业版可再用本地组策略：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 →「关闭 Microsoft Defender 防病毒」→ 已启用（家庭版通常没有此项目，可略过）。
6. 安装完成后请依相反顺序还原：先还原服务为「自动」并启动，再回到 Windows 安全中心开启各项保护与「篡改防护」。

1. 【OneDrive 完整关闭】点任务栏右下角云朵图标 →「设置」→ 先「取消链接账户」或登出，并关闭「登录 Windows 时启动 OneDrive」。
2. 卸载程序：设置 → 应用 → 已安装的应用 → Microsoft OneDrive → 卸载。（或运行 %localappdata%\Microsoft\OneDrive\OneDriveSetup.exe /uninstall）
3. 打开「任务管理器」→「启动」分页，确认 Microsoft OneDrive 为「已禁用」。
4. 仅结束或卸载时，后台仍可能被更新装回；若要像本工具一样彻底关闭：Windows 专业版/企业版 → 本地组策略 → 计算机配置 → 管理模板 → Windows 组件 → OneDrive →「禁止使用 OneDrive 进行文件存储」→ 已启用。
5. 家庭版或没有组策略：以管理员运行 regedit，于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive 新增 DWORD 值 DisableFileSyncNG = 1（文件夹不存在请先建立）。
6. 完成后建议重新开机；之后 Windows 更新较不容易再把 OneDrive 自动装回或于后台同步。
7. 若要恢复：删除上述策略或注册表值，重新安装 OneDrive 并登录。
8. 【网络共享】设置 → 网络和 Internet → 高级网络设置 →「高级共享设置」→ 在目前配置文件开启或关闭「文件和打印机共享」，并确认「网络发现」状态。

1. 新增本地账户：设置 → 账户 → 其他用户 →「添加账户」→ 选「我没有此人的登录信息」→「添加没有 Microsoft 账户的用户」。
2. 删除账户：设置 → 账户 → 其他用户 → 点选账户 →「移除」。
3. 取消密码过期：以管理员打开「命令提示符」，输入 net user 账户名称 /expires:never 后 Enter。

0x80070035 无法连接共享文件夹

1. 【共享文件夹—基本】两台电脑在同一网络，网络配置文件设为「专用」；高级共享设置开启「网络发现」「文件和打印机共享」，防火墙允许「文件和打印机共享」。
2. 工作组若不用密码：在「所有网络」配置文件关闭「密码保护的共享」；或两台使用相同本地账户密码后再连接。
3. 连旧设备时可启用 SMB 1.0：控制面板 → 程序 → 启用或关闭 Windows 功能 → 勾选「SMB 1.0/CIFS 文件共享支持」（Win10/11 新电脑互连常还需下列注册表）。
4. 【注册表—建议两台都调】以管理员运行 regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters：新增 DWORD AllowInsecureGuestAuth = 1；RequireSecuritySignature = 0。
5. 【注册表—提供共享端】HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：新增 DWORD RequireSecuritySignature = 0、EnableSecuritySignature = 0（项目不存在才新增）。
6. 【注册表—互通】HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa：将 LimitBlankPasswordUse 设为 0（仅在需空密码共享时；会降低安全性）。完成后重新开机，以 \\电脑名称\共享名称 测试。
7. 确认服务已启动（services.msc）：Function Discovery Provider Host、Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host。

SFC/DISM 修复 Windows 系统文件

1. 以管理员打开「命令提示符」，输入 sfc /scannow 后 Enter，等候扫描完成（可能需数十分钟）。
2. 若 SFC 仍无法修复，可先执行 DISM：dism /Online /Cleanup-Image /RestoreHealth，完成后再跑一次 sfc /scannow。