目前可选的系统有以下三种：

（1）首选：Windows 10特定版本（LTSC 2019 系统），安全补丁支持到2029年1月9日，只要不是太旧的电脑、不管是Intel几代CPU均适用。

（2）条件性选用：Windows 10特定版本（2016 LTSB 系统），安全补丁支持到2026年10月13日，只适合 Intel 9代CPU及之前的旧电脑使用。

（3）可选：用Linux主机中的Windows虚拟机安全上网，新旧电脑都可用此方案安装系统，平时用户还是在熟悉的Windows系统里工作，Linux只是解决全盘加密等问题。

系统镜像的获取方法：

Windows 10特定版本系统：天地行文库：利用常人系统获取Windows原版镜像

天地行论坛定制的Linux系统：Xubuntu 20.04论坛定制版ISO（正式版）64位镜像

备注：如果电脑现在用Windows　8.1系统，目前断网使用，或于2023年1月10日之后永久断网使用（如：只用于无需联网的打印、刻录等工作），那这样的系统可以保持不动。没有上网需求的电脑对系统的选择没有要求，但仍需做好优盘、移动盘的病毒防护。各类加密系统的更换，一定要注意备份重要数据，以免误操作造成损失。

关于本文所涉及的技术，如有具体疑问，请到天地行论坛 系统安全版 发帖提问或咨询。

附录：相关问答和技术资料参考链接

问1：如何判断自己的系统是否是Win8.1系统？

答：请参考：天地行文库：如何判断自己的电脑系统版本？。

问2：重装系统需要注意什么？

答：需要注意两点

（1）重装前做好重要数据的备份。请参考：提醒：TC全盘加密系统重装前请务必备份重要文件。

（2）系统做足安全设置与加密，以保护系统和网络安全。请参考：天地行文库：使用工具箱，轻松装系统 。

提示：“Windows 自动安装系统工具箱”汇集天地行论坛多年来积累的成熟、可靠的系统与网络安全设置，并支持系统加密，推荐使用工具箱的最新版本来安装加密系统。

问3：原做正事用的系统是Win8.1 TC加密系统，新安装win10系统后仍然采用TC加密、或用TC加密win10封装系统替换是否可以？

答：随着技术的发展，TC（TrueCrypt）加密方式的加密强度已经相对偏低，新安装系统做加密不再推荐此加密方式；推荐采用加密强度更高的VC（VeraCrypt）加密或BL（Bitlocker）加密方式，或者Linux自带的全盘加密方式。

（1）对于原先将bios改为“UEFI兼容传统BIOS”的电脑，推荐优先使用VC加密方式，其次是BL加密方式；

（2）对于不支持UEFI模式的纯传统BIOS模式的电脑、或无法做VC加密的电脑，推荐使用BL加密方式。

“Windows 自动安装系统工具箱”包含VC加密和BL加密方案，推荐使用工具箱来安装加密Windows系统。

（3）也可考虑Linux系统，上述电脑都可安装，自带可靠易用的全盘加密。

问4：工具箱安装加密系统时要求至少16位以上强密码，老年学员记住有困难，可以在安装后改为简单密码吗？

答：加密系统密码的作用是保护硬盘上的文件资料，如果采用简单密码容易被破解而失去保护作用。所以，加密系统的密码一定要采用至少 16 位以上的强密码，并妥善保密避免泄密。相关技术请参考：天地行文库：密码的生成与保管提到的“一句话方法”以及“书本选句方法”。

提醒：采用在键盘上“画图形”的方式设计密码，虽然有助于记忆，但会大大降低密码的强度，这样的密码即使长度达到　16　位，也是弱密码，不符合要求，请不要使用这种方法设计密码。

提示：以上两种推荐设计密码的方法都需要用户懂拼音，能将汉字与拼音对应起来，如果是不懂拼音、不熟悉电脑的老年学员，建议采用文库教程中“书本选句方法”中提到的变通方法。

问5：Windows系统的登陆账户要不要设密码？具体要求是什么？

答：推荐设置密码，有助于提升网络安全防护，同样要求强密码，长度不少于　14　位。设计方法与保管要求同上一个问题的解答。

提示：通常情况下，Windows账户密码与加密系统密码相同就可以了，这样只需记住一个密码；对于有特殊要求的电脑用户，Windows账户密码可以使用与加密系统密码不同的密码。

提醒：账户设置密码后，过一段时间会自动锁屏，也可以同时按Win键+L键手动设置锁屏，但加密系统在锁屏状态保护能力有限，此时若恶人直接拿到处于锁屏状态的电脑是有可能破解的。因此，提醒同修们增强安全防范意识，正在使用加密系统时，若遇到恶人来抢劫电脑的紧急情况，不能依靠锁屏保护电脑中的文件资料，要立即彻底关闭电脑（注：一般情况不那么紧急正常关机即可；若情况非常紧急，台式机电脑可拔电源关机，笔记本电脑可长按关机键几秒钟来关机）。正确的关机方法，请参考：天地行文库：关机。