你刚拆封这台幻16，或者说是所有预装Windows 11的新笔记本，开机头三分钟一定会遇到那个经典难题：OOBE阶段死死卡在联网页面，上方写着“让我们为你连接到网络”，下面什么选项都没有。点进去连上WiFi，系统就开始后台绑定微软账户，顺手把你的正版许可证激活掉；不连WiFi，对不起，家庭版连“我没有Internet连接”这个入口都不给你。
很多人的真实需求是：新机不刻意激活、不绑定账户，但又要联网把驱动装完、把系统测一遍，后面还要给这台机器装个Linux双系统。我这次把这套流程完整走了一遍，包括OOBE绕行、未激活状态联网实测、BitLocker关闭、分区规划、GRUB引导排错。下面这份内容既适用标题里的幻16，也适用所有预装Win11的UEFI新机，你按顺序抄作业就行。
1. 新机未激活不等于“无法联网使用”：先搞懂OEM激活的真实机制
1.1 预装Win11的“准激活”状态：一联网就自动转正
OEM预装机和你在官网买的数字版激活逻辑完全不同。官网/零售版靠的是产品密钥，密钥输了才激活；而笔记本出厂预装的Windows，激活密钥直接固化在主板固件的ACPI表里，微软那边管这张表叫MSDM表，里面存的就是这台机器唯一的OEM密钥。
你可以把这台机器的状态理解为“准激活”：系统本身知道密钥在哪，硬件指纹微软服务器也认，差的只是一次联网握手。OOBE阶段只要连上网络，激活服务会在后台静默完成数字许可证绑定，整个过程不需要你输入任何密钥，也没有任何弹窗让你点“确定”。所以网上说的“新机联网即激活”，指的就是这个自动过程。
很多人看到“激活”两个字就紧张，以为是自己不小心干了什么破坏正版状态的事。其实不是，对预装机来说，激活是一件注定会发生的事，而且是无成本的。真正值得花心思处理的不是激活本身，而是OOBE阶段另外两个强制项：强制联网、强制登录微软账户。尤其是家庭版，这两个环节基本没有跳过选项。
1.2 未激活状态的真实边界：能做什么，被锁了什么
系统未激活，不等于系统废了。我在后面的实测里会详细展开，先给结论：未激活的Win11能上网、能收系统更新、能装驱动、能跑商店应用，几乎所有日常功能都正常。被限制的是三块：
- 个性化设置：壁纸、主题、颜色、锁屏界面入口全部置灰；
- 桌面右下角会常驻“激活Windows”水印，截图录屏时躲不掉；
- 未绑定微软账户时，OneDrive同步、设备关联、时间线这类需要账户体系的云功能不可用。
这里要特别纠正一个老说法：很多人认为“未激活不能更新系统”，这是Windows 7时代的老黄历。Win10和Win11的未激活状态靠的是宽限期机制，系统更新通道完全开放，不会因为没有激活就拦截补丁下载。我这次实测确认过，质量更新、驱动更新都正常。
1.3 双系统和激活状态毫无关系：先把这个心理包袱放下
很多人在折腾双系统前，会纠结“我是不是应该先激活Windows再装Linux，或者反过来先不激活就分区会不会影响激活权利”。这里可以直接给你吃颗定心丸：OEM数字许可证绑定的是硬件本身，不是某个系统分区。哪怕你后面把Windows的那个分区整个格式化，再重新部署一遍系统，只要主板固件里的密钥还在、硬件没换，联网后几分钟照样自动激活。
所以后面章节的处理逻辑很清晰：OOBE阶段的“跳过联网”解决的是“不激活、不绑账户先进桌面”的入口问题；双系统的分区和引导解决的是“Linux和Windows怎么共存”的空间问题。两件事互不影响，可以分开处理，不用再为激活状态焦虑。
2. Win11家庭版OOBE强制联网怎么绕：三种可用姿势
2.1 Shift+F10加OOBE\BYPASSNRO：最干净的家庭版绕行方案
家庭版OOBE没给离线选项，但微软自己留了个官方后门命令。到了“让我们为你连接到网络”这个页面，按Shift+F10打开命令行窗口，输入：
OOBE\BYPASSNRO回车之后系统会自动重启，回到OOBE。这一次联网页面会多出一个“我没有Internet连接”的选项，点它，再选择“继续执行有限设置”，之后就可以用本地账户创建用户名和密码进桌面了。整个过程不需要拔网线，不需要断路由，也不需要等什么“检测超时”。
这个命令的原理是：它让OOBE的网络检测逻辑直接判定“当前环境没有可用网络”，于是跳过了联网和微软账户绑定两步，直接进入本地账户创建流程。注意，它跳过的只是“强制联网”，系统仍然是未激活状态，也不会主动去碰激活服务器。所以如果你想先保持未激活，这个方案是唯一既不破坏系统状态、又完全合规的入口。
2.2 家庭版没有“我没有Internet连接”按钮的替代入口
有些版本的Win11家庭版，在联网检测页面Shift+F10怎么按都没反应。多数情况是焦点问题，页面某个输入框抢占了按键焦点。解决方法是先用鼠标点击页面空白处，再按Shift+F10；或者多按几次，有时候第一次只是唤出输入法状态。
如果怎么按都出不来命令行，还有一个备用位置：在OOBE更早的阶段，比如微软小娜欢迎页或者隐私设置页，就可以直接按Shift+F10。这时候命令行为普通管理员权限，同样能执行OOBE\BYPASSNRO。实测过早期入口比联网页更稳，不受网络检测进程状态影响。
需要提醒的是：到了“执行有限设置”之后，不要再回头点那个“连接Internet”按钮，不然前面的跳过就白费了。直接创建本地账户，进桌面，完成系统初始化，把想做的事先做完，再决定什么时候联网。
2.3 已经手滑联网了怎么补救
如果你拆箱时心一急，已经点了WiFi连接，甚至已经用微软账户登录进桌面了，也不用折腾重装。分两种处理：
第一种，还没登录微软账户，只是连了网。这种情况OOBE一般会强制你登录账户，但部分版本可以在账户页面点“跳过”或者“仅使用Microsoft应用”。如果能跳过，就直接用本地账户进系统。跳不过去，就干脆登录微软账户，进桌面之后去“设置—账户—改用本地账户登录”，把账户解绑，再把不需要的设备从账户后台删掉。
第二种，系统已经完成激活。那就不用再追求“未激活”状态了，激活对后续使用和双系统安装没有任何负面作用。你需要关注的反而是另外一件事：登录过的微软账户会记录设备信息，不想要的话去账户的设备管理页移除即可。我后面讲的BitLocker、分区、引导排错，完全不受激活状态影响。
3. 未激活状态下联网实测：能更新的照更，受限的我说清楚
3.1 Windows Update与OEM驱动下载完全不受激活状态约束
我专门在未激活状态下联网跑了48小时，把日常场景都过了一遍。先说更新：设置页顶部确实有黄色横幅写着“激活Windows”，但Windows Update完全正常，质量更新能收、可选驱动更新能列出来，下载安装过程没有任何“需要先激活”的拦截。
显卡驱动这类东西也一样。厂商预装的电脑管家类工具能正常识别机器型号和硬件ID，驱动列表照常显示，下载安装没有问题。BIOS更新提示也能正常推送到系统。这印证了我前面说的，Win10/11未激活不会砍更新通道，那是老系统时代的限制。
唯一让我觉得有点影响体验的，是系统更新完重启后，水印会再次出现，而且因为没登录账户，部分设置页会反复弹黄色提醒横幅。这个属于“看着烦”，不影响使用。
3.2 真正被锁的是这三块：个性化、水印、账户云功能
先看个性化。设置—个性化—背景/主题/颜色全部置灰，点不进去。但是，“右键图片—设为桌面背景”这个入口仍然可用，控制面板里的“桌面背景”也能改。换句话讲，系统只是把现代设置页锁了，传统途径没锁死，日常换壁纸的需求还是能满足。
水印是躲不掉的。桌面右下角“激活Windows”五个字，在截全屏、录操作教程时会入画。你要是正好有做教程的需求，这一步会比较难受。解决方式只有激活，没有别的选择。也别想着去改系统文件遮水印，那种操作大概率破坏系统文件校验，得不偿失。
云功能方面，没登录微软账户，OneDrive同步不能用，设备搜索定位、时间线同步这类全都没法用。对绝大多数只想要一台“能联网的独立电脑”的人来说，这部分没有实际损失。登录一个微软账户就能恢复，但它同时也意味着系统会处于激活状态，需要自己权衡。
3.3 未激活联网对后续双系统产生的影响：实测为零
网传未激活联网会造成磁盘频繁读写、影响后续分区，我实测下来没有任何异常。真正值得注意的，反而是联网后Windows Update会开始静默下载驱动和组件，磁盘活动会持续一阵子。如果你打算马上压缩C盘分区装Linux，最好等它跑完那一阵再操作，避免磁盘占用率达到峰值时进行缩容，虽然现代分区工具一般能应对，但没必要给自己增加风险。
另外说明一点：你如果已经在OOBE之后联网了一两小时，系统通常早就自动激活了。这不是你操作失误，而是预装机的正常流程。别因“未激活状态没保住”而懊恼，直接往下走双系统流程就行。
4. 双系统安装：从BitLocker、分区、引导到时间问题的完整排布
4.1 动手前必须关掉两个开关：BitLocker和设备加密
预装Win11的新笔记本，大约有七八成默认开启了设备加密，也就是BitLocker的整卷加密版本。磁盘管理里看到C盘卷上面带一把锁的小图标，就说明加密是开启状态。你直接在Windows里压缩卷，或者拿到Linux安装器里去缩容，很容易触发加密卷的保护机制，轻则分区操作失败，重则数据不可读。
正确顺序是：先到“设置—隐私和安全性—设备加密”，把加密功能关掉，系统会开始自动解密。这一步耗时取决于数据量，新机器半小时以内，拷了大量数据进去的机器可能得挂一两个小时。解密完成前，C盘卷的锁图标会消失。整个过程不要强制断电，断了可能触发恢复流程，反而更麻烦。
第二个开关是快速启动。Win10开始，Windows的“关机”默认不是完全关机，而是休眠内核会话。这种状态下NTFS分区会被标记为“脏”状态，Linux挂载时可能提示分区忙或无法挂载，也有可能导致双系统来回切换时出现异常。去控制面板—电源选项—选择电源按钮的功能—更改当前不可用的设置，把“启用快速启动”的勾去掉，然后保存。之后关机才是真关机。
4.2 分区规划：512G和1T硬盘各自怎么切
UEFI引导的预装机，磁盘布局一般是：EFI系统分区（U盘引导用的ESP，大概100到300MB）、C盘、Windows恢复分区，部分机器还有一个MSR保留分区。装Linux时，ESP分区绝对不能删，也不要新建一个ESP，直接复用原来的那个；恢复分区留着没坏处，删了只会让“重置此电脑”失效，还省不出多少空间。
手动分区方案建议这样排：
- Linux根分区：起步建议60GB。只装桌面环境和常用开发工具，40GB也能跑，但大模型、容器、编译缓存一上就容易紧张；
- 家目录：可以并进根分区，也可以单独分。单独分的好处是以后重装Linux不动个人数据；
- 交换空间：内存16GB以上的机器，我建议给8GB swap，或者直接用swapfile。不给交换空间的话，桌面偶发内存吃满会直接卡死；
- 跨系统共享区：如果想让Windows和Linux互相倒文件，可以留一个exFAT分区，两个系统都能原生读写，比NTFS在Linux侧更省心。
以512G SSD为例，常见切法是C盘保留约360G，压缩出135G左右给Linux布置。根分区80G、swap 8G、剩下做exFAT共享区。这个方案兼顾双系统空间和数据交换，你可以照这个比例再按实际硬盘大小调整。
4.3 安装Linux与引导链：为什么推荐先Windows后Linux
双系统安装顺序上，强烈建议保持“先Windows后Linux”。原因很简单：Windows的引导管理器对第三方引导器不太友好，后装Linux的情况，Linux安装器里的GRUB能自动识别Windows并生成启动入口；反过来先装Linux再装Windows，Windows安装器会直接覆盖整个引导链，修复起来麻烦得多。
具体步骤：
- 用启动盘工具把Linux镜像写进U盘，写入时选UEFI模式；
- 重启进BIOS，关闭安全启动，或者选支持安全启动的主流发行版直接启动；
- Linux安装器启动后选“手动分区”，引导器安装目标指定到现有ESP分区，千万别格式化ESP；
- 在之前压缩出的空闲空间里创建根分区、swap、共享区，完成安装；
- 重启后GRUB菜单里一般会自动出现Windows Boot Manager，没有的话进Linux终端运行一下：
sudo os-prober sudo update-grub装完如果开机直接进Windows没有GRUB，就去BIOS把Linux对应的EFI启动项挪到第一位。只要ESP分区没有被格式化，Windows引导文件其实还在，只是GRUB没有接管启动顺序。
4.4 时间错乱与安全启动：双系统最容易载跟头的两个细节
Windows和Linux默认对硬件时钟的处理方式不同，导致的典型症状就是两个系统时间差8小时：Windows认为主板时钟就是本地时间，Linux认为主板时钟是UTC时间。两个系统来回切换，你会发现每次进Windows时间都会变快或变慢8小时。
推荐在Windows侧修复，让Windows也把硬件时钟当UTC。以管理员身份打开命令行，执行：
reg add "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation" /v RealTimeIsUniversal /d 1 /t REG_QWORD /f重启后两个系统时间就能同步。在Linux侧也行，比如用timedatectl set-local-rtc 1强制Linux把硬件时钟当本地时间，但那样夏令时切换处理会比较麻烦，不如改Windows注册表干净。
安全启动是另一个高频坑。Win11强制开启安全启动，而GRUB引导Linux需要支持这项特性。主流发行版如Ubuntu、Fedora用的是带微软签名的shim引导器，开启安全启动也能正常引导。某些精简发行版或老版本内核则会在安全启动模式下报错。遇到这种情况，可以先在BIOS临时关闭安全启动，装完再开回去，但要用支持安全启动的引导器，否则开回去反而起不来。最省心的做法是直接选支持安全启动的发行版，别在BIOS里来回折腾。
5. 完整复盘：我最终执行的操作顺序，以及两个报错的处理过程
5.1 可直接照抄的完整操作清单
整个过程整理成清单，新机一次过：
- 拆箱开机，走到OOBE联网页面，按Shift+F10，执行OOBE\BYPASSNRO，选择“我没有Internet连接”，用本地账户进桌面；
- 先不联网，打开磁盘管理，看一眼分区布局，记下EFI分区是第几个分区、C盘实际大小；
- 去设备加密设置，关闭BitLocker加密，等解密完成；
- 去电源选项关闭快速启动；
- 写Linux启动U盘，重启进UEFI模式启动；
- Linux安装器选择手动分区，在C盘缩出来的空间里建根分区。swap和共享区，引导器装到现有ESP分区；
- 完成安装重启，进GRUB确认Windows菜单项存在，进系统后执行update-grub刷新引导缓存；
- 重启进Windows，管理员命令行执行时间注册表命令，确认系统激活状态正常，收工。
这套顺序的核心逻辑是：先拿本地账户控制权，再关加密，再动分区，最后统一处理引导和时间。每一步的事故都不会拖累前一步的成果。
5.2 两个真实报错和完整排查链路
第一个坑出现在Linux安装器分区那一步，安装器弹窗提示“无法读取现有文件系统，目标磁盘可能被锁定”。排查过程：退回Windows，打开磁盘管理，发现C盘卷上面有锁图标，设备加密处于“正在解密”的中间状态。原因是出厂时系统自动开了加密，我在没解密的情况下就想压缩分区。正确操作是等解密彻底结束，锁图标消失后再回Linux安装器。等待期间不要强制关机。解密完成后，重新进Linux安装器，分区界面恢复正常，压缩和新建分区都没再报错。
第二个坑出在装完Linux之后：GRUB菜单里压根没有Windows入口。排查过程：进Linux终端运行sudo os-prober，输出里能看到Windows Boot Manager，说明Windows引导文件还在；再运行sudo update-grub，重新生成引导配置，重启后Windows入口出现。如果os-prober什么都没输出，大概率是ESP分区挂载不对或者安装时误删了Windows引导文件，那就得用Windows恢复介质修复引导，步骤会复杂很多，所以安装时看清引导器目标非常重要。
5.3 完成后确认激活权利仍完好
全部折腾完，最重要的一步是回Windows看一眼激活状态。按Win+R输入slmgr /xpr，弹出的窗口会显示“Windows已通过数字许可证永久激活”之类的话；也可以去看设置—系统—激活，里面同样会显示激活状态正常。
这就是前面说的OEM密钥在固件里的好处：Linux分区折腾成什么样、Windows分区有没有被动过缩容过，只要主板没换、固件密钥还在，联网就能重新激活。预装机的正版权利比你想象中牢固得多，这也是双系统方案能成立的底气所在。
如果哪天你手滑删了恢复分区，影响只会集中在“重置此电脑”的恢复出厂功能上，激活状态不受影响。真需要恢复出厂，用官方恢复工具或恢复镜像重新刷写即可，但多数老用户其实常年都用不到这个功能。
最后聊句实在话。新机折腾双系统，最容易翻车的不是Linux安装本身，而是对Windows“激活”状态的错误焦虑。很多人拼命想绕开激活、绕开联网，结果绕了半天才发现预装机联网后几分钟就自动激活，而且完全无害。我现在的习惯是：把精力放在关BitLocker、管好ESP分区和引导顺序这三件事上，比纠结激活状态值钱得多。你刚到手一台预装Win11的新本，按上面的步骤走一遍，大概率一遍过。真出了岔子，照着第5章的排查链路往回退，问题也就在那三件事里。
