新电脑验机-允许上网，同时禁止windows系统联网自动激活

效果：

重要提示：我虽然得到上图效果，但也不确定是否有坑，不保证商家是否认可。

笔记本电脑七天无理由退货的前提条件是“windows和office未激活”。如何 oobe\bypassnor 绕过开机联网并创建本地账号的方法我就不写了，搜百度搜抖音吧。

通过oobe\bypassnor是可以进入系统了，但进入系统后一旦联网也是会自动激活的。在这个年代，不能联网的电脑跟废铁差不多，根本无法做到真正意义的“试用”。

于是折腾了一番，哪一步是必须，哪一步是不必要的我也不确定。总之做了这些操作之后，貌似挡住windows联网自动激活了。

1、关闭ipv6

为什么把这条摆首位？我最开始是只是想让电脑禁止访问互联网的前提下允许访问局域网拷贝文件，于是把网关设置为一个不存在的ip，以为就不能访问互联网了，谁知windows11居然通过IPV6直接访问互联网了，并且hosts都拦不住，差点因此翻车。

2、关闭windows更新

win键+R，输入 services.msc 回车

找到Windows Update，双击-->启动类型改为[禁用] ->应用，确定

切换到[恢复]选项卡，将[第一次失败][后续失败]都设置为【无操作】->应用，确定

3、注册表设置为手动激活

路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\Activation

在[Manual]键编辑窗口中，将值数据字段中的值设置为1，然后点击确定按钮

4、修改hosts阻止访问微软服务  c:\Windows\System32\drivers\etc

注：(1)、若在hosts中限制访问microsoft.com及相关域名，Windows Defender 会报“ SettingsModifier：Win32 / HostsFileHijack”威胁，并使hosts文件修改失败。需要在报威胁时选择允许。(2)、登录用户默认没有权限修改hosts，需要在hosts文件安全属性中授权当前本地用户编辑权限, 或者 以管理员身份允许命令窗口，并进入 c:\Windows\System32\drivers\etc 后运行 notepad hosts。

参考：How to Avoid Automatically Activating Windows when Connected to the Internet - xiaoqing blog

我不知道以下哪个域名是激活相关（开机后本地抓包发现的这些域名），总之暂时先全部封杀：

127.0.0.1 activation.microsoft.com
127.0.0.1 kms.microsoft.com
127.0.0.1 officecdn.microsoft.com
127.0.0.1 officecdn.microsoft.com.edgesuite.net
127.0.0.1 go.microsoft.com
127.0.0.1 crl.microsoft.com
127.0.0.1 dl.delivery.mp.microsoft.com
127.0.0.1 microsoft.com
127.0.0.1 windowsupdate.com
127.0.0.1 ldap.tcp.dc.msdcs.mshome.net 
127.0.0.1 wpad.mshome.net
127.0.0.1 config.edge.skype.com
127.0.0.1 mshome.net
127.0.0.1 cu1prodehnswssenglogs.servicebus.windows.net
127.0.0.1 www.msftconnecttest.com
127.0.0.1 fs.microsoft.com
127.0.0.1 dns.msftncsi.com
127.0.0.1 islnhxoktsami.mshome.net
127.0.0.1 watson.events.data.microsoft.com
127.0.0.1 fd.api.iris.microsoft.com
127.0.0.1 settings-win.data.microsoft.com
127.0.0.1 slscr.update.microsoft.com
127.0.0.1 ctldl.windowsupdate.com
127.0.0.1 rls-proxy-01.chinaeast2.cloudapp.chinacloudapi.cn
127.0.0.1 self.events.data.microsoft.com
127.0.0.1 officeclient.microsoft.com
127.0.0.1 ecs.office.com
127.0.0.1 edge.microsoft.com
127.0.0.1 ipv6.msftncsi.com
127.0.0.1 mrodevicemgr.officeapps.live.com
127.0.0.1 login.live.com
127.0.0.1 client.wns.windows.com
127.0.0.1 activation-v2.sls.microsoft.com
127.0.0.1 nw-umwatson.events.data.microsoft.com
127.0.0.1 g.live.com
127.0.0.1 wdcpalt.microsoft.com
127.0.0.1 oneclient.sfx.ms

》  方法一： 以管理员身份允许命令窗口，并进入 c:\Windows\System32\drivers\etc 后运行 notepad hosts

方法二：

 

另：翻车记

1、如果要安装科学上网软件，切勿把其设为“系统代理”，一旦配置了代理，hosts拦截就失效了。系统激活程序会通过代理访问互联网完成激活。

2、即使“我的电脑-属性-激活-激活状态”显示“无法连接网络”，商家可能也不认。如果要无理由退货，退货前请跟商家确认好“未激活”的检验标准，并让收件的快递员按照检验标准检查一遍并拍照或拍视频，避免扯皮。