雖然 Windows 11 正式版已經發布，不過目前 BUG 還是超級多，想追求穩定辦公的推薦用 Windows 10 的 LTSC 版本，這是專門為企業提供的版本，提供長期支持服務，更重要的是沒有花里胡哨的功能，例如把應用商店也給刪掉了，一切實用、穩定為主。
Windows 10 目前已經經歷了 LTSB 2015、LTSB 2016、LTSC 2019，現在也正式發布了 LTSC 2021 (基于21H2)，不過這版開始 LTSC 的支持周期從10 年減少到 5 年。
官方下載
目前微軟官方已經提供了 Windows 10 LTSC 2021 的鏡像下載，打開微軟官方網站后，選擇 Enterprise LTSC - 輸入你的企業信息 - 選擇要下載的版本 32 / 64，和語言、然后就可以開始下載了。
LTSC2021主要改進
硬件安全性
System Guard已改進此版本的名為SMM固件Windows功能。此功能基于 System Guard 安全啟動構建，以減少固件攻擊面，并確保設備上系統管理模式 (SMM) 固件以正常方式運行-具體來說，SMM 代碼無法訪問操作系統內存和密鑰。
系統安全性
Windows 安全應用改進現在包括保護歷史記錄（其中包括有關威脅和可用操作的更容易理解的詳細信息）、保護歷史記錄中的受控文件夾訪問權限阻止、Windows Defender 脫機版掃描工具操作，以及任何擱置建議。
加密和數據保護
BitLocker 和移動設備管理 (MDM) 以及 Azure Active Directory 可以共同保護設備以防密碼意外泄露。現在，新的密鑰滾動功能可安全地輪換 MDM 托管的設備的恢復密碼。
Windows Defender 防火墻
Windows Defender防火墻通過許多屬性（如 IP 地址、端口或程序路徑）限制或允許流量的規則，減少設備的攻擊面。
借助集成 Internet 協議 (IPsec) ，Windows Defender 防火墻提供了一種強制執行經過身份驗證的端到端網絡通信的簡單方法。
病毒和威脅防護
IT 管理員可以為設備配置高級 Web 防護，從而定義針對特定 URL 和 IP 地址的允許列表和拒絕列表。下一代保護 – 擴展了針對通過可移動存儲傳輸的勒索軟件、憑據濫用和攻擊的防護控件。
總結
這個 LTSC 版本非常適合追求穩定的用戶，BUG 相對來說也少一些，需要精簡版系統的用戶也可以考慮這個版本。另外加上不會經常更新，不用擔心工作/游戲的時候突然喊你重啟電腦更新。
如果你的VPN類型剛好是L2TP/IPsec的，且出現了連接不上VPN的問題，那么可以參考下列方法進行檢查和設置，或許可以幫到你。親測有效
主要注意三個部分的配置
一、控制面板中的配置方法：
進入控制面板 - 打開網絡和共享中心 - 點擊左側的【更改適配器設置】 - 選中自己的VPN連接 - 右鍵點擊【屬性】
1、在【常規】選項卡的【IP】欄，填寫實際的IP地址
2、在【安全】選項卡的【VPN類型】欄，選擇【使用IPsec的第2層隧道協議(L2TP/IPsec)】
3、在【安全】選項卡的【數據加密】欄，選擇【需要加密(如果服務器拒絕將斷開連接)】
4、在【安全】選項卡的【身份驗證】選擇【允許使用這些協議】，并勾選下面的 【質詢握手身份驗證協議(CHAP)】和【Microsoft CHAP Version 2 (MS-CHAP v2)】
如圖：
5、在【安全】選項卡的【高級設置】中，選擇【使用預共享的密鑰作身份驗證】，填寫實際密鑰
二、注冊表中的配置方法：
1、在注冊表中，找到【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters】，找到或者新建DWORD值，取名【ProhibitIpSec】，并設置值為1
2、在注冊表中，找到【HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent】，找到或者新建DWORD值，取名【AssumeUDPEncapsulationContextOnSendRule】，并設置值為2
3、上面兩步如果嫌麻煩，可以這樣：
新建一個文本文件，復制以下內容，保存后文件擴展名改為.reg，雙擊運行文件即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]
"ProhibitIpSec"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002
三、確保以下服務處于啟動狀態：
1、IPsec Policy Agent
2、Remote Access Connection Manager
3、Secure Socket Tunneling Protocol Service
最后，可能需要重啟系統才能正式生效