服务支持
自定义系统操作可将你所需要的驱动、更新以及应用程序等包含在系统镜像中。如果你有自定义 Windows 10 神州网信政府版系统（以下简称：CMGE）并制作属于自己的CMGE安装镜像的需求，本文将为你提供自定义系统部署镜像的最佳实践：在审核模式下完成自定义系统操作，并在制作安装镜像前完成系统封装。
对于预装 Windows 10 神州网信政府版的电脑，首次开机后系统会进入基本设置向导（OOBE）；用户自行安装 Windows 10 神州网信政府版的电脑，安装完成后首次重启系统会进入OOBE。在已经完成 OOBE 阶段安装过程的CMGE系统中，存在系统唯一的身份 ID（SID）。如果在完成OOBE的系统中进行自定义操作并制作安装镜像，会造成多台部署后的计算机 SID重复。当多台设备存在SID重复时，CMGE 系统会存在激活问题以及潜在的加域和安全问题。因此建议在开始OOBE前进入系统的审核模式，并在审核模式下进行自定义系统操作。 更多
神州网信政府版是神州网信公司专为中国政府和关键基础设施用户本土化定制的桌面操作系统产品。
根据中国有关法律、法规、标准的规定及监管要求，系统设计为：不能使用基于境外云服务的微软账户登录系统，只能使用本地账户或所在单位的域账户登录系统。
如果用户自行强行开启微软账户并登录系统，请立即备份数据并切换为本地账户或域账户登录系统；否则，在系统使用、升级、重置过程中可能带来严重后果。
适用于： Windows 10 神州网信政府版 V2020-L，CUA V1.0.1.4
神州网信在线系统-更新客户端V1.0.1.4（以下简称：CUA）持续写入日志文件内容（日志保存位置-C:\Windows\Logs\CmitUpdateAgent），短时间内占用大量硬盘空间可能导致设备性能问题。
Windows 10 神州网信政府版客户端与神州网信更新服务器端之间的网络突然断开，会导致客户端持续尝试重新连接已失效连接并导致连接失败，连接失败日志会持续写入日志文件（C:\Windows\Logs\CmitUpdateAgent）。 更多
如何选择一个足够安全、又好记的口令？如何为自己选择一系列足够安全、又好记的口令？
口令仍然是广泛使用的一种身份认证方法。在正常使用情况下，口令系统的安全性取决于口令的选择、保管和使用。一个好记的、不好猜的口令，不仅有利于安全，也会简化保管和使用。那如何选择一个足够安全、又好记的口令？如何选择一系列足够安全、又好记的口令？ 更多
KB4524244安全更新适用于V0-H及V2020-L系统，此更新是为了解决由设备制造商执行的启动管理器中存在的安全漏洞。
但是此更新在部分设备上安装时存在问题，此问题可能与“确保启动安全启动密钥保护”（Sure Start Secure Boot Key Protection）功能有关。
遇到此问题的设备可能会在更新此KB过程中出现卡死情况，设备将自动重启并提示“SecureBoot key changed”（安全启动密钥更改），重新启动时设备停止在BIOS界面无法进入系统。
神州网信在线更新系统 – 更新客户端（即CMIT 更新客户端）是由神州网信开发，安装在 Windows 10 神州网信政府版操作系统的应用，与部署在服务器端的更新管理系统一起，支持 Windows 10 神州网信政府版实现在线更新和升级。但CMIT 更新客户端在安装或运行时，可能会被一些安全防护软件误识别为异常操作或者被优化软件识别为可优化的软件，可以按照以下方法进行操作确保系统更新服务正常运行。
方法一：如果在安装和更新CMIT更新客户端时出现类似下图类型的杀毒软件弹窗提示，视不同杀毒软件的弹出提示，请点击“允许”或“放行”以便CMIT更新客户端正常运行。
神州网信在线更新系统是由神州网信自主研发，支持 Windows 10 神州网信政府版实现在线更新和升级的系统。此系统包括安装在 Windows 10 神州网信政府版的更新客户端应用和部署在服务器端的更新管理系统。
Windows 10 神州网信政府版 V0-G 和V0-H 版本的用户，需要首先获取更新客户端，然后才能在线升级到最新版的 Windows 10 神州网信政府版产品。
若您的 PC 使用神州网信更新服务器进行更新（此为默认配置），则此应用会陆续推送到您的 PC 上， 请及时检查更新并安装。推送过程会需要一段时间，请保持 PC 的Internet 网络连接即可。
您也可以从神州网信官网 download.cmgos.com/tools 下载最新版本的安装包，并按照安装引导提示进行操作。
安装完成后，开始菜单会添加“更新客户端“ 应用。
对于企业内网的用户，请联系您的IT 部门咨询本企业的更新管理情况。
Windows 10 神州网信政府版（以下简称CMGE）是在Windows 10基础上，根据中国有关法律、法规、标准的规定，针对中国专业领域的需求，定制开发的一个操作系统版本。可以使用以下方法查看当前安装的CMGE系统的版本。
右键点击开始菜单的Windows图标，选择“系统”，在弹出的“关于”窗口内查看版本信息。 更多
如果设备启用最终用户定义的字符（EUDC），在更新补丁KB4489894（V0-H）或KB4489888 （V0-G）后，系统将在启动时出现蓝屏并停止工作。
注意
不得更改名为“SystemDefaultEUDCFont”的注册表项。它是系统范围的EUDC，而不是每个字体的EUDC。
示例：这是936文件下的EUDC，字体名称为“ SGPYBackupSystemDefaultEUDCFont”，键值为“EUDC.TTE”
双击“ SGPYBackupSystemDefaultEUDCFont”注册表项，将“,TestFont”添加到数值数据后，变为“EUDC.TTE,TestFont”
示例 – 在以下屏幕截图中，EUDC字体文件MyTest2.TTE同时链接到Microsoft YaHei UI和黑体两个字体中。在这种情况下，EUDC字体不适用于黑体。解决方法是根据显示的文件路径找到MyTest2.TTE文件，复制此文件并重命名，例如MyTest3.TTE。然后将新的EUDC字体文件MyTest3.TTE链接到黑体。
并参照步骤4中的操作，在每个字体的键值后添加“,TestFont”。
应用解决方法后（注意最后一个注册表项现在显示MyTest3.TTE而不是MyTest2.TTE）：
