10 настроек Windows, которые я сразу меняю

Кликните по иконке OneDrive в трее → Параметры → Учетная запись → Отвязать этот компьютер.

При желании полностью удалите OneDrive через "Программы и компоненты" или утилиты вроде O&O AppBuster, Windows10Debloater.

10 настроек Windows, которые я меняю сразу после установки

Категория: программы

После чистой установки Windows я трачу 10-15 минут на базовую настройку конфиденциальности и удобства. Эти изменения помогают сократить утечку данных, убрать раздражающие функции и повысить контроль над системой. Большинство пунктов доступны в "Параметрах", но для Home-версии иногда нужны реестр или сторонние утилиты. Ниже - мой проверенный чек-лист.

1. Отключение лишней телеметрии

Windows собирает данные о работе приложений, производительности и оборудовании. Чтобы минимизировать поток:

• Откройте Параметры → Конфиденциальность и безопасность → Диагностика и обратная связь.
• Выключите Отправлять дополнительные диагностические данные.
• Нажмите Удалить в разделе диагностических данных.

На Home-версии полностью отключить телеметрию нельзя, но объём можно сильно сократить. Для Pro/Enterprise используйте Group Policy (gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сбор данных).

2. Блокировка рекламного идентификатора

Система присваивает уникальный ID для персонализированной рекламы в приложениях.

• Перейдите в Параметры → Конфиденциальность и безопасность → Общие.
• Отключите Разрешить приложениям использовать рекламный идентификатор.

Дополнительно зайдите в аккаунт Microsoft онлайн и выключите интерес-ориентированную рекламу.

3. Отключение служб геолокации

По умолчанию включены и могут фиксировать маршруты.

• Параметры → Конфиденциальность и безопасность → Местоположение.
• Выключите Разрешить доступ к местоположению на этом устройстве.

Учтите: перестанет работать "Найти устройство" и автоподстройка часового пояса. При необходимости включайте доступ только для конкретных приложений.

4. Отключение автообновлений из Microsoft Store

Магазин обновляет приложения без спроса.

• Откройте Microsoft Store → профиль → Настройки.
• Выключите Автоматическое обновление приложений.

На Home полностью запретить нельзя, но это сильно помогает. Для Pro/Enterprise - через Group Policy.

5. Настройка активных часов

По умолчанию система считает рабочее время с 8:00 до 17:00 и может перезагружаться вне этого окна.

• Параметры → Обновление и безопасность → Windows Update → Изменить активные часы.
• Установите удобный диапазон (максимум 18 часов).

Теперь обновления не будут прерывать работу.

6. Запрет установки непроверенных шрифтов

Загрузка шрифтов из интернета - потенциальная уязвимость.

На Pro/Enterprise:

• Запустите gpedit.msc → Конфигурация компьютера → Административные шаблоны → Система → Уменьшение поверхности атаки → Mitigate loading of untrusted fonts → Включить.

На Home:

• Откройте regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel\.
• Создайте QWORD-параметр MitigationOptions, значение 1000000000000.
• Перезагрузитесь.

Система начнёт блокировать шрифты без цифровой подписи. Возможны проблемы с редкими шРИФтами - держите под рукой резервные.

7. Отключение общего доступа в публичных сетях

В кафе или аэропорту это критично.

• Параметры → Сеть и Интернет → Состояние → Изменить свойства подключения → установите сеть как Общественная.
• Затем: Центр управления сетями → Изменить дополнительные параметры общего доступа → для профиля Общий выключите:
  • Обнаружение сети
  • Общий доступ к файлам и принтерам

8. Защита от автоподключения к открытым Wi-Fi

Windows может цепляться к открытым точкам.

Частичная защита:

• Параметры → Сеть и Интернет → Wi-Fi → Использовать случайные аппаратные адреса → Включить для всех сетей.

Полное отключение автоподключения:

• Только через реестр или Group Policy (Pro/Enterprise): запретить "Подключаться к предложенным открытым точкам доступа".

9. Отключение Dynamic Lock

Функция блокирует ПК при потере Bluetooth-связи с телефоном. Удобно в теории, но на практике часто глючит и жрёт батарею.

• Параметры → Учетные записи → Параметры входа → Динамическая блокировка.
• Снимите галочку Разрешить Windows автоматически блокировать устройство.

10. Отключение резервного копирования в OneDrive

При установке Windows включает бэкап папок Рабочий стол, Документы и Изображения в OneDrive (5 ГБ - быстро заканчиваются).