2-1 更新至14393.1066（1607）
进入系统后，将时间更改到2016年8月4日。
重新打开Unversal Updater，这次你可以看到可用的更新变成了14393.1066。
选择第一个选项，在开始下载前它会提示你是否需要移除RCS功能，选Y后继续。
RCS（Rich Communication Service），在许多Lumia机型中内置。但由于其在之后的更新中已经包含，所以可能会造成冲突以至于无法安装更新。因此，我们需要将它删去。
部分非Lumia机型没有内置这个东西(如HP Elite X3)。如果你想知道RCS是否存在，请将手机链接电脑后打开RCS Checker检测。
等待一段时间后，你的手机就升级到1607了
假如你的手机在准备安装更新时报错(如0x800b010a)，可以重试几次甚至直接检查更新——只要确保你在1607时RCS功能被去除。
2-2 安装Interop Tools并解锁
此步和2-3、2-4都可以在1511时完成，但我实际测试时出现了各种阴间问题(如应用闪退，解锁后EFISIP分区无法访问等)，所以移到1607来或许会好些。
建议 在这之前重置一次手机，这或许可以降低在16212中出现各种阴间Bug的几率
在设置-更新与安全-针对开发人员中打开开发人员模式，顺手把下面设备发现、设备门户两个选项也开起来并关闭设备门户中的身份验证(后面会有用)
将手机链接电脑并复制Interop Tools 1.9.400及相应依赖包。将依赖包一个一个安装(中间间隔20秒左右)后再安装主程序。
将首次进入的两个选项关闭后进入（如果有）。进入后，点击This Device。
打开菜单，下拉到Interop Unlock并进入。
找到并开启Interop/Cap Unlock和Full Filesystem Access这两个选项，将手机重新链接电脑。
如果开启之后这两个选项会自动关闭，你可以尝试先开启Restore NDTKSvc，重启后再试一次
2-3 安装开发者菜单
这时，你可以发现手机链接到电脑后手机目录内多出了许多分区。导航到手机目录\EFIESP\Windows\System32\Boot，将Develop Menu Installer/Files
中的developermenu.efi重命名为resetphone.efi，然后替换掉手机中原有的resetphone.efi。
完成后，重启手机，在开机时同时按住电源和音量-按钮，若上一步正常完成你就可以进入Developer Menu。
2-4 安装测试签名
若没有完成此步，你可能会在准备安装更新的过程中收到0x800b010a的签名验证问题。
选择Mass Storage Mode并进入，链接电脑后用管理员身份打开Sample Filght Enabler内的cmd脚本，输入MainOS内的盘符(可以在电脑的文件资源管理器内查看，一般为G)并回车，安装成功后，再次按住电源和音量-按钮以推出大容量模式并重启。
