重装纯净版系统时必须拔掉网线，以阻断windows update及oem服务联网，确保安装环境隔离；后续需用离线驱动包、禁用自动安装策略、部署无联网依赖工具，并在首次联网前完成防护加固。

一、重装纯净版系统时必须拔掉网线

如果您正在安装官方原版或第三方制作的纯净版Windows系统，安装过程中若保持联网状态，系统可能自动下载并安装非必要驱动、预装软件甚至广告插件。拔掉网线可强制阻断Windows Update、OEM厂商服务及微软后台组件的网络调用，确保安装环境完全隔离。

1、在开机进入系统安装界面（如Windows Setup或PE环境）前，手动拔除主机背面的以太网网线；

2、若使用Wi-Fi连接，需在BIOS/UEFI中禁用无线网卡，或在PE环境下通过设备管理器禁用所有网络适配器；

3、检查安装介质启动后是否显示“正在连接到Internet”提示，如出现该提示，立即关闭窗口并确认物理断网已生效；

4、完成系统首次启动进入OOBE（开箱体验）设置阶段时，务必跳过“连接网络”步骤，选择“我没有Internet连接”或使用飞行模式绕过联网强制项。

二、使用离线驱动包替代在线更新

系统安装完成后若立即联网，Windows Update会自动推送集成式驱动包，其中常捆绑Realtek声卡推广软件、Intel显卡助手、NVIDIA GeForce Experience等非必需程序。采用离线驱动方案可规避此类风险。

1、提前在另一台已联网电脑上访问主板/笔记本品牌官网，下载对应型号的芯片组、音频、网卡、显卡驱动压缩包；

2、将驱动文件解压至U盘根目录，确保文件夹结构清晰（如：\Drivers\Chipset、\Drivers\Audio）；

3、在新装系统中右键“此电脑”→“管理”→“设备管理器”，逐项展开未识别设备，右键选择“更新驱动程序”→“浏览我的计算机以查找驱动程序”；

4、指定对应功能的本地驱动文件夹路径，禁止勾选“自动搜索更新的驱动程序软件”选项。

三、禁用Windows内置自动安装应用策略

Windows 10/11默认启用“从Windows Update自动下载并安装推荐更新和驱动程序”策略，该策略会静默安装Microsoft Store应用、OneDrive、Teams等捆绑组件。需通过组策略或注册表关闭该行为。

1、按Win+R输入gpedit.msc打开本地组策略编辑器（仅专业版/企业版支持）；

2、导航至“计算机配置→管理模板→Windows组件→Windows Update→管理最终用户体验”；

3、双击“配置自动更新”，选择“已禁用”；

4、再定位至“计算机配置→管理模板→Windows组件→Windows Update→Windows更新代理设置”，启用“不要在更新中包含驱动程序”；

5、对于家庭版用户，需运行regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate，新建DWORD值ExcludeWUDriversInQualityUpdates并设为1，修改后重启系统使策略生效。

四、部署无联网依赖的系统优化工具

部分第三方优化工具虽标榜“去广告”，实则自身即为推广载体。应选用完全离线、无网络校验、不调用远程服务的轻量级工具，避免引入新风险。

1、下载微PE工具箱或Firpe等可信PE环境，确认其ISO镜像内不含任何联网模块；

2、在PE中运行Dism++（绿色免安装版），选择“工具→Windows更新清理”清除缓存残留；

3、使用“工具→服务管理”关闭DiagTrack、dmwappushservice、SysMain等遥测与推送服务；

4、导入预置的Hosts规则文件（含微软广告、跟踪域名屏蔽条目），保存后无需联网即可生效，且不依赖任何后台进程。

五、首次联网前完成基础防护加固

在确认系统已完成驱动安装、关键补丁更新及基础设置后，才可恢复网络连接。此时须预先部署防护层，防止联网瞬间被漏洞利用或诱导安装。

1、从离线U盘运行Windows Defender Offline扫描镜像，执行全盘恶意软件检测；

2、手动安装离线版火绒安全软件（v6.0以上版本），在安装向导中取消勾选“安装浏览器防护插件”与“开启广告拦截”；

3、打开火绒主界面→防护中心→高级防护，关闭“启动项监控”与“弹窗拦截”以外的所有主动防御项；

4、在火绒设置中进入“网络防护→自定义规则”，添加出站规则阻止explorer.exe、svchost.exe等进程访问已知推广域名，规则启用后立即生效，无需重启或联网同步。