配置副机的 Windows,让读取稳定可靠
让专用副机不再掉卡的 Windows 设置:关闭 USB 选择性暂停、使用永不睡眠的电源计划、只加一个范围很窄的 Defender 排除项——而且只在这台机器上这么做。
简短回答
在专门用于运行读取程序的副机(第二台电脑)上,关闭 USB 选择性暂停和睡眠,Defender 排除项只限于加载器文件夹。不要把这些设置用到游戏主机上,也不要用到任何用于网银、邮箱或个人账户的机器上。
本页内容10
警告
这些设置是给哪台机器用的?
这些设置针对的是专用副机,也就是唯一任务是运行读取程序、与板卡通信的那台机器。不要把它们用到游戏主机上,也不要用到你同时用来处理网银、邮件、工作、云账户或购物的笔记本或台式机上。任何存有你在乎的其他东西的机器,同样不行。这些设置会削弱电源管理,并收窄一个扫描程序的覆盖范围——在单一用途的工具机上可以接受,在存着你个人数据和账户的机器上则不行。如果你的副机同时也是日常用机,就到此为止:要么保持默认设置,要么另外弄一台机器。
什么才算专用副机?
“专用”指的是一组具体的条件,而不是一个笼统的打算。这台机器没有登录你的主邮箱、云盘或密码管理器,也没有存放任何丢了会心疼的文档。它不用来购物,使用的是独立的本地账户,而不是带着你身份信息的 Microsoft 账户。如果它连在你的家庭网络上,防火墙要保持开启。先把机器调整到这种状态,因为正是这种状态,让其他设置成为合理的取舍,而不是馊主意。
为什么电脑闲置时板卡会断开?
USB 选择性暂停允许集线器驱动给它认为闲置的端口断电。对键盘来说这是合理的省电措施,但对 DMA 卡而言,这意味着没人碰机器时设备就会消失。结果就是新装机时最让人摸不着头脑的症状:链路本来好好的,然后断了,中间什么都没改。在副机上关闭选择性暂停,是这套配置里收益最大的一项改动。对于插着市电的机器,它多耗的电微乎其微。
如何在副机上设置电源选项
下面每一步都要做,因为最常见的“只修一半”,就是改了电源计划却漏掉了每个集线器上的复选框。
- 打开“控制面板”>“电源选项”,选择“平衡”或“高性能”计划,不要选节能计划
- 点击“更改计划设置”,再点击“更改高级电源设置”
- 展开“USB 设置”>“USB 选择性暂停设置”,把列出的每种电源状态都设为“已禁用”
- 在同一对话框中,把“在此时间后睡眠”“在此时间后休眠”和“在此时间后关闭硬盘”都设为“从不”
- 在“PCI Express”下,把“链接状态电源管理”设为“关闭”
- 打开“设备管理器”,展开“通用串行总线控制器”,对每一个 USB 根集线器和 USB 集线器条目打开“属性”>“电源管理”,取消勾选“允许计算机关闭此设备以节约电源”
- 如果 FTDI 或 USB 桥接设备本身也有“电源管理”选项卡,同样照此操作
- 在“设置”>“系统”>“电源”中,把“屏幕和睡眠”里接通电源时的睡眠时间设为“从不”
- 重启一次,重新连接板卡,再跑一遍读取测试,确认链路能长时间保持稳定
用命令行设置 USB 暂停和睡眠
以管理员身份打开命令提示符运行以下命令,务必在副机上运行。两个 GUID 分别对应标准的 USB 设置子组和 USB 选择性暂停设置,值为 0 表示禁用暂停。最后一行会把该子组的设置打印出来,方便你确认改动已经生效。这些命令不会设置硬盘超时、PCI Express 设置或集线器复选框,这几项请按上面的步骤完成。
powercfg /setacvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /setdcvalueindex SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3 48e6b7a6-50f5-4782-a5d4-53bb8f07e226 0
powercfg /change standby-timeout-ac 0
powercfg /change hibernate-timeout-ac 0
powercfg /setactive SCHEME_CURRENT
powercfg /query SCHEME_CURRENT 2a737441-1930-4402-8d77-b2bebba308a3Defender 为什么会隔离加载器,以及该排除什么
加载器经过加壳且会自我修改,恶意软件恰好也长这样,所以 Windows Defender 经常一见到就把它隔离。在专用工具机上,正确的做法是给加载器所在目录加一个文件夹排除项:只排除一个具体路径,范围不能再大。保持实时保护开启,不要排除整个磁盘或下载文件夹,也不要图省事直接关掉防护。要清楚自己接受了什么:排除文件夹里的文件不会被扫描,所以你放进去的任何东西都不会被检查。只有当文件夹里的内容来自你已经决定信任的来源,并且这台机器上没有任何值得保护的东西时,这种取舍才站得住脚。
如何添加单个文件夹的 Defender 排除项
在副机上只排除一个文件夹,其他地方的实时保护一律保持开启。
- 为加载器单独建一个专用文件夹,路径要短、好记
- 打开“Windows 安全中心”,进入“病毒和威胁防护”
- 在“病毒和威胁防护设置”下,点击“管理设置”
- 确认“实时保护”为开启状态,并保持开启
- 向下滚动到“排除项”,点击“添加或删除排除项”,再点击“添加排除项”,选择“文件夹”
- 只选中那一个加载器文件夹
- 这个文件夹里不要放任何其他东西,下载的文件、压缩包和无关工具都不行
- 每隔几个月检查一次排除列表,删掉不再使用的条目
警告
这些设置不要用到游戏主机和个人电脑上
这部分最容易被搞错,而且真正造成损失的就是这部分。不要在游戏主机上关闭防护:上面跑着反作弊,反作弊预期面对的是一个正常的系统,而且削弱防护对你也没有任何帮助。不要把这些设置照搬到你用来工作、处理网银或个人账户的笔记本上。也不要把它们当作“关掉杀毒软件”的通用建议讲给任何人听,因为它们根本不是这个意思。整套论证都建立在这台机器用途单一、没有任何有价值的东西这一前提上,离开这个前提,这些建议就是纯粹的坏建议。
你的副机配置对了吗?
- 这台机器用途单一,没有登录任何个人账户
- 当前电源计划中的 USB 选择性暂停已禁用,接通电源和使用电池时都是
- 每一个 USB 根集线器和 USB 集线器的省电复选框都已取消勾选
- 接通电源时,睡眠、休眠和硬盘超时都设为从不
- PCI Express 链接状态电源管理已关闭
- 实时保护为开启状态,且只排除了一个文件夹
- Windows 防火墙已开启
- 以上设置没有一项用到了游戏主机或任何个人使用的机器上
副机配置常见问题
副机上要不要关掉 Windows Defender?
不要。保持实时保护开启,只排除那一个加载器文件夹。完全关闭防护,比起限定范围的排除项没有任何好处,反而让机器毫无防护。
这些设置能用到我的游戏主机上吗?
不能,因为游戏主机上运行着反作弊,它期望的是一个普通的、受保护的系统。游戏主机通常也是你日常使用的机器,所以这些设置一项都不该出现在上面。
为什么我一离开电脑,板卡就断开?
原因是 USB 选择性暂停,或者某个 USB 根集线器仍被允许断电。在电源计划里禁用选择性暂停,并取消每个集线器上的省电复选框——两项改动都要做,缺一不可。
用精简(debloat)脚本是个好主意吗?
一般来说不是。精简 Windows 服务的脚本会删掉 USB 协议栈、运行库或 Windows Update 所依赖的东西,结果你得同时排查两个问题。全新安装系统,再加上这几项具体设置,才是更稳妥的路线。
这些设置会影响检测风险吗?
不会,也不要把它们当成降低风险的手段。这些设置的作用是让 USB 链路保持稳定、防止扫描程序隔离文件。检测风险取决于固件质量、配置和你的玩法,任何 Windows 设置都消除不了它。
副机需要联网吗?
通常需要,因为许可证校验和更新都要联网,系统时钟也需要同步时间。保持防火墙开启,并确保这台机器没有登录你的个人账户。
资料来源
这些是团队在自己的副机上使用的设置,每一项之所以列进来,都是因为不改它板卡就一直掉线。
继续阅读
仍然没有解决?在 Discord 提交工单
全部指南