unattend.xml 直接以 User（首字大寫）建帳號；Setup.ps1 拿掉 rename-LocalUser

把 Order 3 的 net user 命令直接寫成 net user User，省掉「先建小寫 user 再
Rename-LocalUser 改成大寫 User」這個迂迴。Setup.ps1 的 rename-hide-accounts
段同時改名為 hide-admin-account，內容只剩設 SpecialAccounts\\UserList\\Admin=0
這一行——隱藏 Admin 仍然由 Setup.ps1 負責。

文件全部同步：DEPLOY/QUICKSTART/SUMMARY/README/CLAUDE 把「先建小寫再改名」的
bulletproof 解釋與相關段名都拿掉。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

DEPLOY.md

@@ -122,7 +122,7 @@ cat /Volumes/Ventoy/ventoy/ventoy.json
 |---|---|---|
 | 1 | `net accounts /maxpwage:unlimited`（密碼永不過期） | 否 |
 | 2 | `Rename-Computer` 把主機名改成 `PC-XXXXX`（重開後生效） | 否 |
-| 3 | `net user user 1234 /add`＋`/logonpasswordchg:yes`（建立一般使用者 `user`，首次登入強制改密；之後 Setup.ps1 會把它改名成 `User`） | 否 |
+| 3 | `net user User 1234 /add`＋`/logonpasswordchg:yes`（建立一般使用者 `User`，首次登入強制改密） | 否 |
 | 4 | 掃磁碟找 `\ventoy\script\Setup.ps1` 並複製到 `C:\Scripts\Setup.ps1`（log: `firstlogon-copysetup.log`） | 否（從 Ventoy USB 讀） |
 | 5 | `powershell -File C:\Scripts\Setup.ps1`（13 段 post-install，見下節，log: `setup.log`） | 大部分 **是** |
 | 6 | `shutdown /r /t 5` 重開機 | 否 |
@@ -144,7 +144,7 @@ Order 4/5 是改版重點：把原本散在 `FirstLogonCommands` 裡的 OpenSSH
 | `onedrive-remove` | 殺 OneDrive process、跑兩處 `OneDriveSetup.exe /uninstall`、清啟動鍵與 CLSID、刪殘留資料夾 |
 | `cortana-websearch-off` | `AllowCortana=0`、`DisableWebSearch=1`、`ConnectedSearchUseWeb=0`、`DisableSearchBoxSuggestions=1` |
 | `apply-ui-ime-default-profile` | `reg load` Default profile NTUSER.DAT，寫入：顯示副檔名/隱藏檔、工作列靠左、Dark mode、隱藏搜尋框、停 Spotlight、英數鍵盤排第一+注音排第二、CHT 預設英數模式、停切換 Hotkey |
-| `rename-hide-accounts` | `Rename-LocalUser user → User`、`SpecialAccounts\UserList\Admin=0`（從登入畫面隱藏 Admin） |
+| `hide-admin-account` | `SpecialAccounts\UserList\Admin=0`（從登入畫面隱藏 Admin；帳號仍存在仍可登入） |
 
 **Phase 2（需網路、最多等 60 秒）：**
 
@@ -160,14 +160,13 @@ Order 4/5 是改版重點：把原本散在 `FirstLogonCommands` 裡的 OpenSSH
 | `install-telegram` | 下載 `https://telegram.org/dl/desktop/win64` 跑 `/VERYSILENT /SUPPRESSMSGBOXES /NORESTART` |
 | `cleanup-unattend-files` | 刪掉 `C:\Windows\Panther\unattend.xml` 與 `C:\Windows\Panther\Unattend\unattend.xml`（含明碼密碼） |
 
-### `user` → `User` 帳號
+### `User` 帳號
 
 - **用途**：給使用者日常使用，和部署用的管理員 `Admin` 分開。
-- **建立**：`unattend.xml` Order 3 用 `net user user 1234 /add`（首字小寫）。
-- **改名**：`Setup.ps1` 的 `rename-hide-accounts` 段把 `user` 改成 `User`（首字大寫）。要先建小寫再改名是因為 `Rename-LocalUser` 必須對既有帳號操作；如果 `Setup.ps1` 沒跑完，最差情況是有個 `user` 還能登入。
+- **建立**：`unattend.xml` Order 3 直接 `net user User 1234 /add`（首字大寫一次到位，不在 Setup.ps1 改名）。
 - **權限**：一般 `Users` 群組（非 Administrators）。需要管理員權限時走 UAC（用 `Admin/P@ssw0rd!`）。
 - **首次登入強制改密**：`/logonpasswordchg:yes` 會在下次登入時跳「密碼必須變更」。可以改成複雜密碼。
-- **如果 `net user` 因為 Windows 密碼政策拒絕 `1234`**：Order 3 會失敗但不會擋後面，手動於 PowerShell 以 `New-LocalUser`＋更寬的密碼重跑，再讓 `Setup.ps1` 改名。
+- **如果 `net user` 因為 Windows 密碼政策拒絕 `1234`**：Order 3 會失敗但不會擋後面，手動於 PowerShell 以 `New-LocalUser`＋更寬的密碼重跑。
 
 ### Order 4 的磁碟掃描沒找到 Setup.ps1 怎麼辦