Windows电脑必装软件全解析：从运行库到效率工具，避开全家桶陷阱

刚把一台老电脑重装了Win 10，顺手帮朋友清理了一台被“Win工具箱”塞满的新电脑，又把一台Win 11莫名其妙打不开CMD的问题给修好了。忙完坐下来想了想，发现大家问来问去的问题，翻来覆去其实就那几类：这软件怎么卸不干净、那个系统功能怎么突然没了、为什么装个开发环境这么折腾。这些破事儿的源头，往往就是最开始装软件那一步没走对——要么装少了关键组件，后面到处报错；要么装了一堆根本用不上的“全家桶”，之后花几倍的时间去清理。

所以这篇文章想聊清楚一件事：一台Windows电脑上到底哪些软件属于“少一个都不行”的刚需，以及那些让电脑变得难用的坑是怎么一步步踩出来的。不只是给你一份下载清单，我还会对应着解释每个软件解决什么问题、装完怎么验证、遇到常见故障怎么排查。如果你刚拿到新电脑、准备重装系统，或者已经发现电脑越来越不对劲，这篇应该能帮你省下不少折腾的时间。

1. 为什么必装软件的核心是"地基"，而不是"多多益善"

这年头Windows系统本身已经能干很多事，自带的Edge浏览器、微软拼音、Windows Defender其实都不算难用。真正让电脑变得难用的，恰恰是很多人以为“必须装”的那些东西，比如某某安全卫士、某某管家、某某工具箱。翻一翻近期的搜索热词，一大半是在问“win工具箱怎么卸载”“win工具箱在哪里卸载”“卸载win工具箱彻底方法”，这就很说明问题了：大部分人是被捆绑或预装装上的，装完之后又卸不干净。

1.1 必装软件的三个层次

我习惯把必装软件分成三个层次来理解，这也是判断“要不要装”的基本框架：

• 地基类：运行库、系统组件、解压工具。它们不显眼，但少了它们，游戏启动报错、开发环境跑不起来、压缩包打不开，天天出幺蛾子。
• 效率类：截图、文件搜索、剪贴板增强、快速启动。它们负责把你从系统默认的低效率操作里解放出来，属于装了之后“回不去”的那种。
• 安全与维护类：杀毒、反流氓软件、系统清理与驱动备份。它们的作用不是每天打开，而是帮你把系统保持在一个干净、稳定的状态。

这三个层次里，地基类最容易被忽略。很多人给电脑装了一堆应用，却连Visual C++运行库都没装全，结果玩个游戏直接“缺少dll文件”，装个设计软件直接打不开。所以“少装一个都不行”这句话，首先说的是地基不能少。

1.2 先卸载再装：拿到新电脑的第一步

不管新电脑还是重装系统，我的建议都一样：先打开“设置 -> 应用 -> 已安装的应用”，把预置的第三方试用软件、各种“工具箱”类软件全部卸载干净，再进行下面的安装工作。这一步优先级最高，否则后装的软件跟预装软件之间可能产生功能抢占用、右键菜单冲突之类的问题，排查起来非常痛苦。

卸载的时候注意看清选项，很多软件会在卸载流程里问“是否保留用户配置”，直接选清理全部相关设置。另外，如果某个“工具箱”卸载到一半提示“需要关闭xxx程序”，不要慌，打开任务管理器，把对应的进程结束掉，再继续卸载。每次卸载完，建议重启一次，别攒在一起重启，很多残留的DLL文件只有在重启后才能被真正清理掉。

2. 运行库与系统组件：不装全的后果都在报错弹窗里

作为一个经常帮人装系统的人，我基本不看那些“一键安装游戏运行库合集”的工具，因为不少合集会夹带私货。更稳妥的做法是手动补齐这几样最核心的东西。

2.1 最基础也最容易被漏掉的VC++运行库

Visual C++ Redistributable（也就是常说的VC++运行库）是Windows上大多数软件和游戏的地基。你在网上下的很多绿色软件、单机游戏、图像处理工具，背后都依赖这些C++动态链接库。缺少对应版本时最常见的表现就是弹窗提示“缺少VCRUNTIME140.dll”或“找不到MSVCP120.dll”。

微软官方提供的VC++运行库是分年份和架构的，比如2015-2022版、2013版、2010版等。我的建议是直接把2015-2022版本装齐，因为微软在设计上会让高版本兼容大部分旧的依赖需求，但如果你用的老软件特别多，最好再补一个2013版，覆盖面更广。安装时有两个关键点：x64和x86版本都要装，不能只装64位，因为很多32位的老程序照样需要x86运行库；VC++运行库不需要重启，装完即可生效。

2.2 .NET Framework：很多“开不了机”的元凶

Windows系统自带.NET Framework，但自带的不代表全。热词里有一条很典型：“win 11 每次启动都要下载.net framework 3.5 sp1”“win 11 最新版本.net framework 3.5已经删除”。这里的情况是，Win 10和Win 11默认只启用了.NET 4.x，而很多老软件、老游戏需要的是.NET 3.5（包含3.0和2.0）。

正常启用.NET 3.5的方法是：打开“控制面板 -> 程序和功能 -> 启用或关闭Windows功能”，勾选“.NET Framework 3.5（包括.NET 2.0和3.0）”，点击确定。系统会自动联网下载安装。但如果你用的是精简版系统、公司内网、或者系统更新被禁用了，这一步经常会卡在“无法完成更改”。

这时候可以用离线方式安装。把Windows安装镜像（ISO）挂载到虚拟光驱，记下盘符，然后以管理员身份打开PowerShell，执行：

Dism /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:D:\sources\sxs

把命令里的D:\换成你实际的镜像盘符。我在Win Server 2016上离线装.NET 3.5用的也是这条命令，只是系统版本不同，绕过了联网服务器，直接从镜像源提取组件。

2.3 DirectX与微软常用运行库合集

DirectX不用多解释，玩游戏的都懂。Win 10和Win 11自带新版DirectX 12，问题在于很多老游戏需要的是DirectX 9.0c时代的旧组件，用系统自带的“DirectX诊断工具”根本看不出缺失。这里我建议直接安装微软官方提供的“DirectX End-User Runtime Web Installer”，它会自动补全系统缺失的老版本d3dx9、d3dx11等组件，不会对系统造成任何负面影响。

很多搜“api-ms-win-core-path-l1-1-0.dll”的人，遇到的问题也是某个软件缺了微软常用运行库。这个系列DLL其实是Universal C Runtime的组成部分，Win 10/11理论上自带，但如果你的系统是精简版或版本太老，就会缺。解决办法就是确保Windows更新正常，或者手动安装最新的“Universal C Runtime”更新包。

提示：运行库这类东西装的时候看着麻烦，但不装后面更麻烦。很多“为什么这个软件打不开”的问题，90%以上都是运行库缺失或版本不匹配造成的。

3. 效率工具组：装完就回不去的日常刚需

系统自带的工具一个能打的都没有，这句话在截图、文件搜索、剪贴板这几个场景下尤其成立。这组软件装好之后你才会发现，原来之前每天的操作都在绕远路。

3.1 截图工具：Snipaste，我的长期推荐

Win 10/11自带的截图工具其实已经比Win 7时代好多了，但用起来仍然憋屈：不能贴图、不能取色、不能把截图钉在屏幕上对比。而Snipaste干的事很简单：按下F1进入截图模式，框选区域后，截图会自动“贴”到屏幕上，你可以拖动它、缩放它，继续去干别的活儿。对写文档、调代码、比对我们来说，这个“贴图”功能简直救命。

每次帮别人装电脑，我都要强调Snipaste的关键设置：开机自启要开，不然用的时候找不到；F1截图和F3贴图快捷键要按自己的肌肉记忆重新设置，我一般把截图设成PrintScreen，贴图设成F3，这样最顺手。至于系统自带的“截图和草图”工具，装了Snipaste之后确实可以不怎么用了。

顺带提一句，热词里有个很常见的故障：“shift win s截图不弹出来了”。这个问题的本质通常是系统快捷键被某个软件劫持了，或者“截图和草图”应用被关掉了通知。排查思路如下：

1. 按Win + I打开设置，进入“辅助功能 -> 键盘”，检查“使用打印屏幕键打开屏幕截图”是否开启。
2. 如果Win + Shift + S仍无效，打开“设置 -> 应用 -> 已安装的应用”，找到“截图和草图”或“截图工具”，选择“高级选项 -> 修复/重置”。
3. 终极方案：直接用Snipaste替代，避免跟系统快捷键纠缠。

3.2 文件搜索：Everything，比Windows搜索快一个量级

Windows资源管理器的搜索慢，用过的人都知道，尤其在全盘搜索“某个配置文件在哪里”的时候，转圈转到怀疑人生。Everything的原理是直接读取NTFS文件系统的USN日志和主文件表（MFT），不扫描文件内容，所以速度是毫秒级的。几十万个文件，敲完关键字就已经出结果了。

安装Everything之后我建议做两个调整：在“工具 -> 选项 -> 快捷键”里设置一个全局快捷键，我用的Ctrl + Shift + F；把“排除文件夹”里加上系统盘符中的Windows目录，防止搜索时混入一堆系统文件。Everything不支持中文拼音首字母搜索，但支持正则和布尔运算符，稍微花点时间看一遍帮助文档，效率能起飞。

3.3 剪贴板增强：别再一条一条复制粘贴了

Windows自带的剪贴板历史（Win + V）在Win 10 1809之后加入了系统，很多人不知道或没开启。如果你还在靠“复制一段、切过去、粘贴、再切回来”的方式工作，强烈建议先打开系统剪贴板历史功能：设置 -> 系统 -> 剪贴板 -> 打开“剪贴板历史记录”。

系统自带剪贴板历史有两个局限：重启后清空、无法固定常用内容。如果要永久保存常用剪贴板片段并支持跨设备同步，可以额外用Ditto这个老牌工具。Ditto支持数据库持久化、日期时间戳插入、粘贴到任意应用，装了之后复制过的东西基本不会丢。不过我自己的习惯是：日常用Win + V，写文章或者处理重复性材料时才用Ditto，避免两个工具互相干扰。

3.4 快速启动与Win+R打不开CMD的排查

热词里有一条特别经典：“为什么win加r打不开cmd”。这个表面上是CMD的问题，实际上是运行窗口（Win+R）的注册表项被修改或者被安全软件禁用了。先教大家标准排查步骤：

1. 确认键盘正常：单独按Win键看开始菜单是否弹出，弹出说明Win键没坏。
2. 用鼠标右键点击开始按钮（或按Win + X），看能否打开“Windows PowerShell”或“终端”。能打开说明系统本身没问题，问题出在Win + R快捷键被拦截。
3. 检查注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，找到或新建DisableCMD值，如果为1，把它改成0或删除。
4. 用一些特殊的输入法或者工具会抢占Win + R全局热键，可以先退出输入法、关闭所有带热键功能的工具再试。

如果这些都不行，把系统更新补丁打齐，尤其关注最近的累积更新。我在Win 11上修过一次这个问题，最后定位到是Windows更新补丁导致的资源管理器异常，卸载补丁后恢复正常。

4. 安全与维护：别等出事了再想起它

安全类软件是最容易“装着装着变成流氓”的一类。我的核心观点是：Windows Defender足够当杀毒主力，但你还需要一个“反流氓软件”和“系统维护工具”作为补充。

4.1 Windows Defender够用吗

这个问题几乎每次都会被问到。对绝大多数普通用户，Windows Defender完全够用，只要你的是正版Windows并且更新正常。Defender最大的优势是集成度高、不弹窗、不占资源，而且对常见勒索病毒都有专门的文件夹保护功能。

真正的问题不是杀毒能力不够，而是很多用户为了“更强保护”去装第三方安全软件，结果安全软件自己变成了最大的流氓。有的安全软件会弹窗推广、捆绑安装、修改默认浏览器、静默开机启动。我处理过的为数不多的家庭办公电脑，装上某安全卫士之后，一开机先弹出“天气”和“热点资讯”，CPU占用直接飙到30%。所以我的建议很直接：如果你不懂怎么设置安全软件，那就不如不用，Defender就够了。

4.2 防捆绑与反流氓：火绒或同类轻量工具

为了应对弹窗和捆绑安装，我通常会在Defender基础上加一个轻量级的安全辅助工具，日常口碑比较好的比如火绒安全。它最实用的几个能力是：弹窗拦截，有效过滤很多软件的弹窗广告；启动项管理和右键菜单管理，卸载软件后清理残留菜单项；自定义规则，能批量屏蔽某些软件联网。

有人担心火绒和Defender共存会冲突。实际上火绒默认关闭了实时监控的情况下，两者可以共存；如果你开火绒的实时监控，建议把Defender的“实时保护”关掉，否则可能同时扫描同一个文件，拖慢系统。我个人的选择是：Defender负责病毒实时防护，火绒只开弹窗拦截和启动项管理，监控全关，分工明确谁也不占谁。

4.3 深度清理与驱动备份：Dism++这个老牌工具

Dism++是我每次装机必用的维护工具。它最大的价值不是“清理垃圾”，而是几个系统自带功能做不到的事：驱动备份/恢复，重装系统前把当前系统的驱动导出来，装完新系统再导入，省去到处找驱动的麻烦；系统更新清理，比磁盘清理工具能多清出好几个GB；启动项管理和系统优化，一键关闭不必要的系统服务。

使用Dism++的几个注意事项：备份驱动时选“驱动管理 -> 导出驱动”，导出到非系统盘；恢复驱动时选“驱动管理 -> 导入驱动”，选择之前导出的文件夹即可；用“空间回收”功能时，建议只勾选“Windows更新清理”和“临时文件”，别动“系统休眠文件”和“系统还原点”，尤其对剩余空间紧张的电脑，误删还原点可能影响意外恢复能力。

从热搜词看，“在现有Win服务器系统上提取raid驱动程序文件”也是一个高频需求，这在大规模部署服务器时特别常见。我的经验是：如果当前系统能正常运行，就用Dism++的驱动导出功能做备份；如果不能进系统，就用PE盘挂载系统镜像，用Dism命令行工具离线导出。命令大概是：

dism /online /export-driver /destination:D:\DriverBackup

如果你的系统已经损坏、无法在线导出，可以换用注册表加载的方式或者直接去硬件厂商官网下载对应的RAID阵列卡驱动。

4.4 彻底卸载"工具箱"类软件的正确姿势

现在把热词里问的最多的“win工具箱怎么卸载”单独拎出来说。这种工具箱类软件之所以难卸载，有的是因为捆绑安装时修改了计划和任务，有的是因为残留了驱动级服务，还有的是母体程序卸载后，子组件还留在计划任务里悄悄下载安装包。

完整的卸载流程应该是：

1. 先把所有与该工具箱相关的进程结束掉：任务管理器 -> 详细信息，找到可疑进程，右键结束。有些进程结束不掉，可以用Safe Mode（安全模式）再试。
2. 打开“设置 -> 应用”，尝试正常卸载。卸载时勾选“删除本机保存的设置和数据”。
3. 用火绒或Dism++检查“启动项”和“计划任务”，把相关的可疑项禁用。
4. 在文件资源管理器中删除“Program Files”下对应目录。删除不了时，用强力删除工具或重启后立刻删除。
5. 清理注册表：打开注册表编辑器，搜索该软件的名字，找到相关项就删除。这里千万注意：注册表删除操作不可逆，建议先用Dism++或CCleaner这类工具做一次注册表清理，再手动检查残留。
6. 重启电脑，再次通过火绒的“启动项管理”确认没有自启项残留。

如果这套流程走完还是反复出现，可能是你的系统已经装了同一个母体驱动的多个组件。老实说，最省事的终极方案就是把重要数据备份出来，直接重装系统。别觉得夸张，重装系统1小时能解决的事，你花一周去清理都未必干净。重装之前用Windows自带的“备份”或者Dism++把驱动导出，重装后导入，体验基本无感。

5. 开发者场景的必装项：从运行时到部署链路

如果你不只是拿电脑办公，还要写代码、做部署、跑服务，那要装的东西又不一样了。这一节我结合热词里那些“win安装redis”“win系统安装php开发环境教程”“ollama图形界面”来展开，因为这些恰好是开发者在Windows上最常见的三类需求。

5.1 本地包管理器：winget和Chocolatey

Windows生态最大的一个痛点是软件安装方式混乱，装了A软件的安装包还要手动配环境变量。现代Windows系统自带winget，可以用命令行一键安装大部分常用开发工具：

winget install Microsoft.VisualStudioCode winget install Git.Git winget install OpenJS.NodeJS winget install Python.Python.3.12

推荐用winget而不是手动去官网一个个下载安装包，两个原因：版本追踪升级方便，winget upgrade --all可以批量更新；命令行安装可以避免安装时漏掉某个选项，比如“加入PATH”。

老牌的Chocolatey则适合企业场景离线分发或脚本批量部署，配置一个内部源就能给多台机器推送软件。个人日常使用winget就够了，不需要两套都装。

5.2 Docker Desktop for Windows的安装要点

“win 部署docker”“docker win本地安装”这类问题的核心关键在于：Windows上跑Docker必须依赖WSL2或Hyper-V，很多人卡在了WSL2没启用、或者BIOS没开虚拟化。

标准安装流程：

1. 确认CPU虚拟化已开启：任务管理器 -> 性能 -> CPU，查看“虚拟化”是否开启。没开启就进BIOS，打开Intel VT-x或AMD-V。
2. 启用WSL2：以管理员身份打开PowerShell，执行：

   wsl --install

   它会自动启用虚拟机平台、安装WSL2内核，然后重启。
3. 下载并安装Docker Desktop，安装时勾选“使用WSL2而不是Hyper-V”。
4. 启动Docker Desktop后，打开设置 -> Resources -> WSL Integration，勾选你要用到的WSL发行版。

我在一台老笔记本上装Docker时遇到过“WSL2内核版本过低”的报错，解决办法是进微软官网下载最新的WSL2内核安装包，手动装上再重启。Docker Desktop跑完docker run hello-world之后，别忘了把镜像源配置成国内镜像，不然拉取镜像慢到怀疑人生。

5.3 PHP、Redis、MySQL的Windows本地组合

“win系统安装php开发环境教程”这类需求，如果不介意走图形化，直接上PHPStudy之类的一键集成环境是最省事的做法，下载解压就能跑Nginx+PHP+MySQL。但如果你追求可控、不引入额外的面板软件，也可以手动搭建：

• PHP：官方提供Windows二进制包，解压后把目录加入PATH。需要启用扩展时，编辑php.ini，把extension=mysqli、extension=curl等前面的分号去掉。
• MySQL：推荐用MySQL Installer装MySQL Server 8.x，运行时会以Windows服务方式开机自启。
• Redis：Windows官方不维护原生版本，但Redis项目提供了官方支持的Windows移植版（Memurai或者tporadowski/redis），或者更主流的方式是直接用WSL2装Linux版Redis。我自己的做法是在WSL2里跑Redis，因为生产环境永远是Linux，本地保持一致更省心。

一个小提醒：PHPStudy这类集成环境会自带MySQL端口3306和Redis端口6379，如果你同时装了宝塔面板或者手动版MySQL，会端口冲突。排查的时候先用netstat -ano | findstr :3306看谁占用了端口，再决定停掉哪个服务。

5.4 本机跑AI模型：Ollama图形界面工具

热词“win系统 ollama图形界面”反映的是AI开发群体在Windows上用大模型的需求。Ollama本身是命令行工具，安装后执行ollama run llama3就能直接跑模型，但对不熟悉命令行的人来说不够直观。所以出现了很多图形界面壳子，比如Open WebUI、Chatbot UI、AnythingLLM等。

如果只是想快速玩，我推荐在Ollama装好后，直接用Docker跑Open WebUI：

docker run -d -p 3000:8080 --add-host=host.docker.internal:host-gateway -v open-webui:/app/backend/data --name open-webui --restart always ghcr.io/open-webui/open-webui:main

然后浏览器打开http://localhost:3000，界面里就能选择本地模型对话。这里需要提醒：默认Ollama监听127.0.0.1:11434，如果Open WebUI访问时连不上Ollama，检查环境变量是否设置了OLLAMA_HOST=0.0.0.0，并确保防火墙放行了11434端口。别问我怎么知道的，第一次配的时候在这卡了半小时。

5.5 远程连接与跨系统互传

热词里有“win 11 远程访问ubantu系统”“VMware win 互传”“外界如何访问虚拟机的服务”，这些其实都是真实工作场景里的高频问题。

• 远程访问Linux：推荐用Windows Terminal自带的SSH，命令就是ssh user@ip。Win 10 1809之后自带OpenSSH客户端，一般不需要额外安装。如果连不上，排查顺序：Linux端是否安装了openssh-server、防火墙是否放行22端口、路由器是否做了端口映射。
• 虚拟机与宿主机互传文件：VMware默认支持拖拽和复制粘贴，前提是你装了VMware Tools。装了之后还传不了，检查“虚拟机 -> 设置 -> 选项 -> 客户机隔离”里的“启用拖放”和“启用复制粘贴”是否勾选。更稳妥的方式是直接在虚拟机里配置一个共享文件夹，这样即使拖拽功能失效，文件也能通过\\vmware-host\Shared Folders访问。
• 虚拟机里的服务被外部访问：VMware的网络模式很关键。VirtualBox或VMware里的服务要想被局域网其他设备访问，虚拟机网络模式必须设为“桥接模式”或“仅主机+NAT转发”，不能是默认的NAT。NAT模式下虚拟机多了一层地址转换，外部设备默认访问不到里面的服务。这个坑在“virtualbox里面win做了服务，外界如何访问”这类提问里反复出现，核心答案就是：改桥接或做端口转发。

6. 驱动与系统修复的两个高频雷区

最后说两个跟系统稳定性强相关的雷区，都来自热词里真实出现的场景。这类问题有个共同特点：不装对应工具时永远遇不到，装了之后出问题又不知道怎么处理。

6.1 驱动数字签名验证失败的三种解法

热词里有一条“Windows 无法验证此设备所需的驱动程序的数字签名。最近的硬件或软件更改”。这通常出现在Win 7~Win 10版本的电脑上，尤其是你安装了一些比较老的驱动、或者是新买的硬件但驱动还没获得微软签名时。

解决方法依次试：

1. 重启进入高级启动选项，选择“禁用驱动程序强制签名”模式，然后用这个模式安装驱动。注意这种方式只对当前启动生效，重启后还得重新设置。
2. 如果驱动已经装上了但提示签名问题，可以手动签一个测试证书：先把驱动包解压，找到.inf文件，右键安装；有些硬件可以用“管理员命令行 +bcdedit /set testsigning on”的方式临时开启测试签名模式，安装完驱动后再执行bcdedit /set testsigning off关闭。
3. 终极方案：如果确认驱动来自硬件官方，那么可以关掉系统的强制签名验证，或者在BIOS里关闭“Secure Boot”。需要说明，关闭Secure Boot会降低系统启动安全性，只建议在可控内网环境或老机器上使用。

还有一个更隐蔽的情况：Win 10/11更新后，某些旧驱动的数字签名证书过期导致驱动突然失效。解决方式是回滚更新或者去硬件官网下载新驱动，而不是关掉签名验证。两者方向不一样，别搞混。

6.2 "Win Server 2019 NTFS卷日志一直读写磁盘"的处理思路

热词里这条很有技术含量，属于Windows Server老手才会遇到的情况。症状是磁盘活动一直满负荷，任务管理器里能看到System进程持续占用磁盘，事件查看器里一堆NTFS相关的警告。

常规处理思路：

1. 先确认是不是真的NTFS日志在读写。用资源监视器查看磁盘活动，看看是哪个进程在持续写入。如果是System进程，多半确实是NTFS日志膨胀。
2. 运行chkntfs C:查看卷状态，然后右键磁盘属性 -> 工具 -> 检查，执行一次完整磁盘检查（计划重启后执行）。
3. 检查磁盘是否开启了“写入缓存”和“快速启动”，某些环境里快速启动会导致NTFS日志异常持续写入。
4. 如果是Hyper-V虚拟机磁盘文件所在卷，考虑将页面文件和备份文件移出该卷，减少NTFS元数据变更频率。

通常跑完一轮磁盘检查和碎片整理后，症状会有明显缓解。如果虚拟化环境还不行，检查备份软件或杀毒软件是否在频繁扫描该卷，这类软件是NTFS日志刷新的最大来源。

7. 装机完成后的一套自检动作

写到这里，核心必装软件已经讲得差不多了。最后分享一个我个人很推荐的“装机后自检清单”，结合了前面讲的软件和使用经验，照着做一遍能省去后续八成的小毛病。

• 打开“设置 -> 系统 -> 存储”，确认系统盘剩余空间至少在30GB以上，别等装几个软件就满了。
• 打开“任务管理器 -> 启动应用”，只保留必要的项，比如Snipaste、Everything、火绒、Docker Desktop（如果你需要随开随用），其他能禁就禁。
• 用Dism++执行一次系统更新和临时文件清理，把安装系统时留下的旧文件清掉。
• 用Dism++备份一次当前驱动到非系统盘，以后万一系统坏了，恢复驱动不用愁。
• 打开“终端”，确认winget --version能正常输出。以后装软件尽量走winget，手动下载的绿色软件一律先扫一遍病毒。
• 如果装了Docker，执行docker run hello-world确认整个链路是通的。

热词里还有一条“修改系统安装日期 win 10”。这属于系统信息修改，如果你有强迫症想改安装日期，网上有很多第三方的OEM信息修改工具，或者直接改注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate的Unix时间戳。不过我不太建议折腾这个，改不好会影响一些依赖安装日期的软件授权计算，得不偿失。

装系统这件事，前期多花半小时打地基，后期就能少折腾一周。这篇文章里提到的工具和思路，都是我这些年一台一台电脑装出来的实际经验，你照着做，基本不会再碰到“软件打不开”“CMD没了”“截图不见了”这类玄学问题。如果实在有某个环节卡住了，先别急着重装，把报错信息完整记下来，按“运行库缺失 -> 驱动签名问题 -> 系统组件被禁用 -> 软件冲突”的顺序去排查，大概率能找到根因。