推荐的方案
对于任何可运行 Windows 11 的现代设备，推荐使用 Windows 11 专业工作站版（易于下载 ISO）或企业版（最多的特性，减少广告和遥测，不易下载 ISO，不支持在 OOBE 登录个人 Microsoft 账号）。
不再建议安装 Windows 10，除非有必须这样做的原因。
若设备无法运行面向个人消费者的 Windows 10 版本，可使用 Windows 10 IoT Enterprise LTSC 2021（使用简体中文版 Enterprise LTSC 2021 安装，Microsoft-Activation-Scripts 会自动将其转换为 IoT 版本）。
Office 版本一律推荐 O365ProPlus，并使用 Microsoft-Activation-Scripts 激活。
系统镜像
建议：Windows 11 官方媒体制作工具/ISO 下载 ARM64
不建议：Windows 10（October 14, 2025 停止支持）
如果一定要使用 Windows 10：Windows LTSC Download
如果您在俄罗斯，可以尝试由massgravel提供的msdl。
ISO 写入 USB 存储设备
Windows 11 OOBE 跳过在线账号
按下Shift + F10，在弹出的 CMD 中执行oobe\bypassnro
安装 Office
推荐：官方 O365ProPlusRetail 简体中文在线安装程序
需要安装特定版本：Office Tool Plus
激活
虽然最好是支持正版的说…
推荐：Microsoft-Activation-Scripts
或者直接在 Powershell 中执行（感谢 massgravel）：
| |
支持永久数字激活 Windows 10/11，Ohook 激活 Office（包括 365），KMS 激活 Windows 和 Office（包括 365），并且可以切换 Windows 授权版本。
或者，
有漂亮的 GUI，并且可以切换 Windows 授权版本。
其他的
可以通过创建一个恢复驱动器来备份 OEM 提供的操作系统镜像（若存在），建议在收到产品后就这样做，此备份可能有不可替代的应用场景。
你可以在这里获得更多关于下载和安装 Windows 和 Office 的参考资料。此第三方提供的Windows 和 Office 下载资源被认为是可靠的。
不建议使用UUPDump获取镜像，除非有必须这样做的需求（例如获取特定的 Insider 版本、必须要强制升级到未推送的版本）。不推荐为 ARM64 设备安装 Insider 版本。在保留应用和数据的原地安装的情况下，UUPDump 的 ARM64 镜像有时会造成 UWP 工作故障（全部 UWP 无法启动或无法更新依赖，可能源于 24H2 中移除的对 ARM32 的支持，但 UUPDump 仍然嵌入不正确的 UWP 架构？）。
有关下载 Windows 10/11 LTSC 的说明,请参考这里。对于可以安装消费者版本的设备，未见安装 LTSC 版本的明显必要性，不建议安装。
LTSC 安装 Microsoft Store：管理员执行wsreset -i。
特别感谢massgravel。
下载企业版 ISO
命令行启动媒体制作工具：
| |
当工具询问激活码时，使用此通用激活码（不会激活）：XGVPP-NMH47-7TTHJ-W3FW7-8HV2C。
这里有一个第三方工具，尚未确定有效性。