先把一系列可以直接删的软件删掉，再进安全模式把烦人的vdiagent给删掉，可以留一个它的vgpu来使用显卡，h3c的workspace是有配套显卡虚拟化的。
安装tailscale配置为无人值守模式，找一台国内公网机用gost转发3389（本地有v4公网可以直接连上）。
删除agent自动生成的用户，只保留一个administrator。
在服务中启动rdp选项，云电脑的模板系统默认禁用了rdp服务，只在设置中配置允许不够。
之后隔几天登以下客户端保活就能一直rdp去用了。

相较于dd的优点，驱动更全面。无论如何，移动云电脑都建议rdp去用，为数据安全性加一层保障，不然走spice或vnc太危险了（大部分人应该都是找代理买的吧）。
最后配置微软账户登录及全盘bitlocker加密就万无一失了。