Windows Registry Editor Version 5.00

;取消远程协助
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Remote Assistance]
"fAllowToGetHelp"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance]
"fAllowToGetHelp"=dword:00000000

;关闭默认共享(禁止 $C $D,禁止 $Admin)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000

;隐藏删除区域信息的机制
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"HideZoneInfoOnProperties"=dword:00000001

;关闭系统保护
;[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SPP\Clients]
;"{09F7EDC5-294E-4180-AF6A-FB0E6A0E9513}"=-
;[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore]
;"RPSessionInterval"=dword:00000000

;从不合并任务栏按钮
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"TaskbarGlomLevel"=dword:00000002

;关闭“突出显示新安装的程序”
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_NotifyNewApps"=dword:00000000

:任务栏时钟精确到秒
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSecondsInSystemClock"=dword:00000001

;记事本自动换行
[HKEY_CURRENT_USER\Software\Microsoft\Notepad]
"fWrap"=dword:00000001

;关闭游戏录制工具
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GameDVR]
"AppCaptureEnabled"=dword:00000000
[HKEY_CURRENT_USER\System\GameConfigStore]
"GameDVR_Enabled"=dword:00000000

;关闭“当我玩游戏时在后台录制”，开启此功能会影响游戏质量
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GameDVR]
"HistoricalCaptureEnabled"=dword:00000000

;登陆界面默认打开小键盘
[HKEY_USERS\.DEFAULT\Control Panel\Keyboard]
"InitialKeyboardIndicators"="2"

;避免窗口靠近桌面边缘自动最大化
;[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
;"NoDriveTypeAutoRun"=dword:000000dd

;删除右键菜单"兼容性疑难解答"
[-HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Compatibility]
[-HKEY_CLASSES_ROOT\exefile\shellex\ContextMenuHandlers\Compatibility]
[HKEY_CLASSES_ROOT\batfile\ShellEx\ContextMenuHandlers\Compatibility]

;删除右键菜单"共享"
[-HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\ModernSharing]

;删除右键固定到"快速访问"
[HKEY_CLASSES_ROOT\Folder\shell\pintohome]
"Extended"=""

;隐藏此电脑7个文件夹
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{0ddd015d-b06c-45d5-8c4c-f59713854639}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{35286a68-3c57-41a1-bbb1-0eae73d76c95}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{7d83ee9b-2244-4e70-b1f5-5393042af1e4}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{a0c69a99-21c8-4671-8703-7934162fcf1d}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{f42ee2d3-909f-4907-8871-4c22fc0bf756}\PropertyBag]
"ThisPCPolicy"="Hide"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{31C0DD25-9439-4F12-BF41-7FF4EDA38722}\PropertyBag]
"ThisPCPolicy"="Hide"

;Windows Media Player设置不显示首次使用对话框
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsMediaPlayer]
"GroupPrivacyAcceptance"=dword:00000001 

;阻止Microsoft Edge“首次运行”欢迎页面
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\MicrosoftEdge\Main]
"PreventFirstRunPage"=dword:00000000

;IE浏览器优化设置
;跳过IE首次运行自定义设置
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"RunOnceHasShown"=dword:00000001
"RunOnceComplete"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"DisableFirstRunCustomize"=dword:00000001

;设置IE主页
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Check_Associations"="no"
"Start Page"="https://www.baidu.com/"
"Default_Page_URL"="https://www.baidu.com/"

;从主页开始
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ContinuousBrowsing]
"Enabled"=dword:00000000

;在打开新标签页后，打开你的第一个主页
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TabbedBrowsing]
"NewTabPageShow"=dword:00000001

;打开IE时只加载第一个主页
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TabbedBrowsing]
"OpenAllHomePages"=dword:00000000

;打开IE时最大化
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window_Placement"=hex:2c,00,00,00,02,00,00,00,03,00,00,00,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,7e,08,00,00,fc,01,00,00,bf,0e,00,00,c1,05,00,\
  00

;取消关闭多个标签页时发出警告
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TabbedBrowsing]
"WarnOnClose"=dword:00000000

;删除浏览历史记录
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Privacy]
"CleanDownloadHistory"=dword:00000001
"CleanForms"=dword:00000001
"CleanPassword"=dword:00000001
"CleanTrackingProtection"=dword:00000001
"CleanTIF"=dword:00000001
"CleanCookies"=dword:00000001
"CleanHistory"=dword:00000001
"UseAllowList"=dword:00000000

;自动完成
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
;表单和搜索取消
"Use FormSuggest"="no"
;表单上的用户名和密码
"FormSuggest Passwords"="no"
;保存密码之前询问我
"FormSuggest PW Ask"="no"

;去除IE右边的笑脸
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoHelpItemSendFeedback"=dword:00000001

微软有相应的帮助文章：http://support.microsoft.com/kb/883260

解决方法1：

Win+R 弹出运行，输入 gpedit.msc 进入组策略编辑器，依次展开

用户配置 - 管理模板 - Windows 组件 - 附件管理器 - 文件附件中不保留区域信息。

将其设置为已启用即可。如需恢复，修改为未配置或已禁用……

解决方法2：

注册表——
通过此策略设置，你可以管理 Windows 是否标记具有其源区域信息的文件附件。 这些区域或源区域为 Internet、Intranet 和本地。 此策略设置需要 NTFS 文件系统正常工作，在使用 FAT32 的系统上会在未通知的情况下出现故障。 如果不保留区域信息，Windows 无法作出适当的风险评估。 如果启用此策略设置，Windows 不会使用其区域信息标记文件附件。 如果禁用此策略设置，Windows 将使用其区域信息标记文件附件。 如果未配置此策略设置，Windows 将使用其区域信息标记文件附件。
恢复把dword值00000001改成00000000导入就行了

-------------------------------------------分割线-------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"SaveZoneInformation"=dword:00000001

解决方法3：
隐藏删除区域信息的机制
通过此策略设置，可以管理用户是否可以通过单击文件的“属性”选项卡上的“取消阻止”
或单击“安全警告”对话框中选择检查框，手动从保存的文件附件中删除区域信息。 通过删除区域信息，用户可以打开 Windows 阻止用户打开的潜在危险文件附件。 如果启用此策略设置，Windows 会隐藏复选框和“取消阻止”按钮。 如果禁用此策略设置，Windows 会显示该复选框和“取消阻止”按钮。 如果你未配置此策略设置，Windows 将显示复选框和“取消阻止”按钮。
恢复把dword值00000001改成00000000导入就行了
-------------------------------------------分割线-------------------------------------------

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments]
"HideZoneInfoOnProperties"=dword:00000001

安装并固定内核

apt install pve-kernel-6.8.12-1-pve
proxmox-boot-tool kernel pin 6.8.12-1-pve
apt install pve-headers-6.8.12-1-pve

查看当前内核版本是否锁定为6.8.12-1

proxmox-boot-tool kernel list

update-pciids命令会从网上更新pci.ids文件，该文件包含着pci设备的vendor id和 device id 与厂商名称、型号名称的对应关系，一旦更改该文件那么lspcishow出来的东西就会发生变化。
一些新版本的硬件可能新于本地的pci.ids文件，因此更新下这个文件，就可以看到pcie设备的名称。

在联网状态下，执行

update-pciids 

设置GRUB

nano /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt pcie_acs_override=downstream"

添加模块

echo vfio >> /etc/modules
echo vfio_iommu_type1 >> /etc/modules
echo vfio_pci >> /etc/modules
echo vfio_virqfd >> /etc/modules

更新GRUB

update-grub
update-initramfs -u
reboot

参数说明

iommu=pt:这将防止Linux将不能直通的设备直通。
pcie_acs_override=downstream：用于将iommu groups拆分，方便直通一些板载的设备