不久前接到上級的一個通知，核心內容就是不能給辦公電腦裝win10，裝了的要還原win7。正想著該來的終于來了的時候，后面還有一句：確實有需要可以用Win10神州網信政府版。
讓已經習慣win10的用戶裝回win7有點那啥，何況win7已經是停止維護的東西，發生0day漏洞安全風險的幾率比win10高得多。能換成政府認可的win10定制版當然是首選方案。于是先去了解一下……
看官方的發行概述
刪減了不少東西，感覺有坑……
找到最新版（今年1月份）的下載地址：
ed2k://|file|-L.1207.iso|||/
用虛機安裝看看先……
安裝向導首頁和普通版win10沒有區別，就是右下角2018年讓我懷疑是不是下到了最新版……
許可協議這里可以看到這是政府專用的版本。
后續安裝過程和普通版無異。
重啟后的配置向導簡化了所有不必要的內容，微軟賬號肯定不能用，只能建立本地用戶。設置密碼有密碼強度要求，與Server版本windows類似。密碼必須滿足下列條件：
這里遇到個惡心的問題，設置密碼的界面并不會告訴你什么樣的密碼合規，如果密碼不符合強度要求，是可以進行下一步密碼找回問題設置，設置完三個問題后才會回到設置密碼界面并提示密碼不符合要求，然而這時設置不符合強度要求的密碼還是可以進入下一步密碼找回問題設置……于是懵圈的用戶很容易進入死循環不能自拔。
在設置活動歷史記錄頁面，無論你選擇“是”或“否”，活動歷史記錄都將不會有效（都不能登錄微軟賬號，和誰同步去啊？）。
這是安裝完成后第一次重啟后的樣子。有定制的壁紙，還有定制版的logo在提醒你本系統的與眾不同。桌面上那個系統激活的圖標甚是扎眼。
這是把激活模塊單獨提出來做了個桌面入口，現在先不管它。
再細瞅下，corona、人脈沒了，開始菜單磁貼沒了，也就是UWP整個沒了。
開始菜單里有個更新客戶端——
用來配置國內的更新服務器地址來替代從微軟服務器獲取更新，這還有個系統服務常駐后臺。個人認為這個功能應該藏的深一點，因為對普通用戶來說沒有必要動它。
右下角，只有USB、網絡、音頻、輸入法。安全中心不見了。
如同文檔所寫，Windows 相關功能都是關閉狀態。還原設置無效，防火墻不可開啟。
試試修改組策略無效，服務還在但是不能啟用，打開安全中心一片空白。
嗯，內置安全中心和Windows 殺毒/防火墻看來關的比較徹底，就是不想讓你使。這有點不能忍，畢竟windows高級防火墻還是很好用的。
所以安裝后上網的第一件事就是安裝安全軟件，官方建議從這里面選：
winver查看系統版本，正式名稱是Windows 10 企業版 G 神州網信政府版。這應該就是基于Windows 10 企業版 LTSC長期支持版的二次刪減版本了。
明明是今年1月放出的版本，居然還是前年的1809內核，可能是考慮穩定第一吧……
edge沒了，新裝系統后只能用IE。這無關痛癢，畢竟之后可以手動安裝chrome或chrome內核的新edge。
運行我自己做的激活批處理，用普通win10專業版的key通過我們單位的正版kms服務器激活試試……
在導入win10 專業版 vol key的時候報錯，和激活LTSC企業版的情況一樣。不管它，繼續。
成功激活！
查看激活信息：
媽耶，kms激活過期時間15萬天=410年。相當于永久mak激活了，從單位內網拿出去用也沒問題！
運行桌面的激活工具，顯示已激活。官方文檔里說如果電腦固件是UEFI 2.3.1c或以上版本，重裝系統后將會自動激活。
最后試試系統更新，沒有問題。國內的更新服務器果然比較快。就是這1809的舊版本很難受，也不能直升1909。
整個體驗下來除了安裝過程中設置密碼的腦殘bug外，沒有遇到大問題。刪減的功能除了防火墻外都是不重要、用不著的或是有更好的替代品。可以用普通kms激活410年超級良心（不知道以后版本會不會改）。
主版本落后標準版也沒啥，畢竟增加的新功能也不是日常工作必需。總之，對于有安全可信特殊要求的體制內單位，完全可以用來替換普通win10對付日常工作。