Безопасность на Windows 10. Убираем всё ненужное с компа.

Все прекрасно понимают что безопасность и Windows - это две абсолютно противоположные вещи, но всё таки его используют большинство пользователей в сети.

Windows 10 вызывала некоторые опасения по поводу конфиденциальности из-за обилия в ней много телеметрии и множества ненужных онлайн-функций. В ответ на эти опасения Microsoft выпускала документ, объясняющий, какие именно данные они собирают, а после этого, добавили в Windows 10 возможность просмотра диагностических данных. Большинство из них кажутся вполне обычными и разумными, когда телеметрия настроена на стандартный уровень, но все же, если вы им не доверяете, разберем способы, с помощью которых, мы запретим Windows 10 отправлять ваши данные в Microsoft.

Небольшой дисклеймер: эту процедуру нельзя отменить без переустановки Windows.

Не следуйте этому руководству, если:

1. Вы не опытный пользователь
2. Вам нужен ваш аккаунт Microsoft
3. Вам нужно пользоваться какими-то базовыми программами Microsoft (например Microsoft Store)
4. Вы хотите использовать несколько пользователей на компьютере( новые пользователи будут не корректно работать

Для начала нужно отключить все функции конфиденциальности​

Если вы устанавливаете чистую винду, вам нужно создать локальный аккаунт и просто отклонять все стандартные запросы на отслеживание, помощников, и так далее.

Если у вас уже установлена винда:
Заходим в Параметры→ Конфиденциальность и вырубаем там всё.
Затем создаём локальную учетную запись и выходим со своих учеток Microsoft.

Обновляем винду до последних версий​

Прежде чем начинать копаться в реестрах и удалять системные приложения, нужно обновить винду до последней доступной версии. После больших системных обновлений изменения могут откатиться и придется проделывать весь этот процесс еще раз.
Параметры -> Обновление и безопасность.

После этого, желательно обновиться, перезагрузить компьютер и затем проверить ещё раз.
Теперь обновим все приложения в Microsoft Store

Нажимаем на библиотеку (слева снизу) и жмём проверить обновления.
После этого лучше проверить обновления еще раз, для перестраховки.
Нам не нужны обновления приложениям которые мы удаляем.

Удаляем всё что можно​

Заходим в установку и удаление программ, удаляем там всё ненужное(системные приложения, игры которые идут с обновлениями и прочее говно). Те приложение которые нет возможности удалить - оставляем как есть. Будем разбираться с ними позже.
Вам понадобится Install_Wim_Tweak. Загрузите этот архив, распакуйте его, а затем переместите в папку C:\Windows\System32.
После того как закончим с удалением всех приложений - можете смело удалять его.
Програма нам понадобится для удаления системных приложений с помощью определенных команд.
Нам потребуется командная строка (CMD) и PowerShell, оба приложения должны быть запущены от имени администратора (правой кнопкой по приложению->Запуск от имени администратора).

Удаление приложений​

Защитник Windows

В командной строке прописываем:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v SmartScreenEnabled /t REG_SZ /d "Off" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0" /f
reg add "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v SpyNetReporting /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v SubmitSamplesConsent /t REG_DWORD /d 2 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\Sense" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v "DontReportInfectionInformation" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v "DontOfferThroughWUAU" /t REG_DWORD /d 1 /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SecurityHealth" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run" /v "SecurityHealth" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SecHealthUI.exe" /v Debugger /t REG_SZ /d "%windir%\System32\taskkill.exe" /f
install_wim_tweak /o /c Windows-Defender /r
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Notifications\Settings\Windows.SystemToast.SecurityAndMaintenance" /v "Enabled" /t REG_DWORD /d 0 /f
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\SecurityHealthService" /f

Каждая строчка это отдельная команда!

Это займет 1-2 минуты.
К сожалению, с июня 2018 года значок «Безопасность Windows» в меню «Пуск» больше нельзя удалить без нарушения работы системы.
Если Windows жалуется на то, что система не защищена, щелкните правой кнопкой мыши уведомление и скройте его.

Теперь мы удалим почти все функции UWP в Windows. Единственное приложение UWP, которое у вас останется, — это приложение настроек.
Если вы вручную установите приложения UWP позже, они могут работать неправильно.
Если некоторые приложения снова появляются через несколько минут, это значит, что вы не дождались завершения обновления. Вы можете просто удалить их снова, используя те же команды.
Если у вас возникают какие-то ошибки при написании определенных команд в PowerShell, можете их игнорировать.

Windows Store

Сначала пишем в PowerShell:

Get-AppxPackage -AllUsers *store* | Remove-AppxPackage

Далее уже в Командной Строке:

install_wim_tweak /o /c Microsoft-Windows-ContentDeliveryManager /r
install_wim_tweak /o /c Microsoft-Windows-Store /r
reg add "HKLM\Software\Policies\Microsoft\WindowsStore" /v RemoveWindowsStore /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Policies\Microsoft\WindowsStore" /v DisableStoreApps /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\PushToInstall" /v DisablePushToInstall /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager" /v SilentInstalledAppsEnabled /t REG_DWORD /d 0 /f
sc delete PushToInstall

Медиа Плеер( музыка, кино и тв)

Пишем в PowerShell:

Get-AppxPackage -AllUsers *zune* | Remove-AppxPackage
Get-WindowsPackage -Online | Where PackageName -like *MediaPlayer* | Remove-WindowsPackage -Online -NoRestart

Xbox и записи клипов

Пишем в PowerShell:

Get-AppxPackage -AllUsers *xbox* | Remove-AppxPackage

Далее в командной строке:

sc delete XblAuthManager
sc delete XblGameSave
sc delete XboxNetApiSvc
sc delete XboxGipSvc
reg delete "HKLM\SYSTEM\CurrentControlSet\Services\xbgm" /f
schtasks /Change /TN "Microsoft\XblGameSave\XblGameSaveTask" /disable
schtasks /Change /TN "Microsoft\XblGameSave\XblGameSaveTaskLogon" /disable
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GameDVR" /v AllowGameDVR /t REG_DWORD /d 0 /f

Дополнительно стоит зайти в Параметры ->Игры и выключить всё там.

Записки

Пишем в PowerShell:

Get-AppxPackage -AllUsers *sticky* | Remove-AppxPackage

Карты

Пишем в PowerShell:

Get-AppxPackage -AllUsers *maps* | Remove-AppxPackage

Далее в Командной Строке:

sc delete MapsBroker
sc delete lfsvc
schtasks /Change /TN "\Microsoft\Windows\Maps\MapsUpdateTask" /disable
schtasks /Change /TN "\Microsoft\Windows\Maps\MapsToastTask" /disable

Будильники и часы

Пишем в PowerShell:

Get-AppxPackage -AllUsers *alarms* | Remove-AppxPackage
Get-AppxPackage -AllUsers *people* | Remove-AppxPackage

Почта и Календарь

Пишем в PowerShell:

Get-AppxPackage -AllUsers *comm* | Remove-AppxPackage
Get-AppxPackage -AllUsers *mess* | Remove-AppxPackage

OneNote

Пишем в PowerShell:

Get-AppxPackage -AllUsers *onenote* | Remove-AppxPackage

Фото

Пишем в PowerShell:

Get-AppxPackage -AllUsers *photo* | Remove-AppxPackage

Камера

Пишем в PowerShell:

Get-AppxPackage -AllUsers *camera* | Remove-AppxPackage

Погода, новости и т.д.

Пишем в PowerShell:

Get-AppxPackage -AllUsers *bing* | Remove-AppxPackage

Калькулятор

Пишем в PowerShell:

Get-AppxPackage -AllUsers *calc* | Remove-AppxPackage

Запись голоса

Пишем в PowerShell:

Get-AppxPackage -AllUsers *soundrec* | Remove-AppxPackage

Microsoft Edge

Пишем в PowerShell:

taskkill /F /IM browser_broker.exe
taskkill /F /IM RuntimeBroker.exe
taskkill /F /IM MicrosoftEdge.exe
taskkill /F /IM MicrosoftEdgeCP.exe
taskkill /F /IM MicrosoftEdgeSH.exe
mv C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe_BAK
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MicrosoftEdge.exe" /v Debugger /t REG_SZ /d "%windir%\System32\taskkill.exe" /f
Get-WindowsPackage -Online | Where PackageName -like *InternetExplorer* | Remove-WindowsPackage -Online -NoRestart

Тех Поддержка

В командной строке:

install_wim_tweak /o /c Microsoft-Windows-ContactSupport /r

Пишем в PowerShell:

Get-AppxPackage -AllUsers *GetHelp* | Remove-AppxPackage

Быстрая помощь

Пишем в PowerShell:

Get-WindowsPackage -Online | Where PackageName -like *QuickAssist* | Remove-WindowsPackage -Online -NoRestart

Проецирование

Пишем в PowerShell:

install_wim_tweak /o /c Microsoft-PPIProjection-Package /r

Связь с телефоном

Пишем в PowerShell:

Get-AppxPackage -AllUsers *phone* | Remove-AppxPackage

Hello Face( распознование лица)

Пишем в PowerShell:

Get-WindowsPackage -Online | Where PackageName -like *Hello-Face* | Remove-WindowsPackage -Online -NoRestart

3D Paint/3D Print

В командной строке прописываем:

for /f "tokens=1* delims=" %I in (' reg query "HKEY_CLASSES_ROOT\SystemFileAssociations" /s /k /f "3D Edit" ^| find /i "3D Edit" ') do (reg delete "%I" /f )
for /f "tokens=1* delims=" %I in (' reg query "HKEY_CLASSES_ROOT\SystemFileAssociations" /s /k /f "3D Print" ^| find /i "3D Print" ') do (reg delete "%I" /f )

Восстановление системы

Пишем в PowerShell:

Disable-ComputerRestore -Drive "C:\"
vssadmin delete shadows /all /Quiet
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v "DisableConfig" /t "REG_DWORD" /d "1" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v "DisableSR " /t "REG_DWORD" /d "1" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore" /v "DisableConfig" /t "REG_DWORD" /d "1" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore" /v "DisableSR " /t "REG_DWORD" /d "1" /f
schtasks /Change /TN "\Microsoft\Windows\SystemRestore\SR" /disable

Перезагружаемся, теперь весь этот мусор удалён.

Отключаем Кортану
В Anniversary Update Microsoft скрыла возможность отключить Кортану.
Внимание, Не пытайтесь удалить пакет Кортаны с помощью install_wim_tweak или PowerShell, так как это нарушит работу поиска Windows, и вам придется переустанавливать Windows!

В командной строке пишем:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Search" /v AllowCortana /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules" /v "{2765E0F4-2918-4A46-B9C9-43CDD8FCBA2B}" /t REG_SZ /d "BlockCortana|Action=Block|Active=TRUE|Dir=Out|App=C:\windows\systemapps\microsoft.windows.cortana_cw5n1h2txyewy\searchui.exe|Name=Search and Cortana application|AppPkgId=S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742|" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Search" /v BingSearchEnabled /t REG_DWORD /d 0 /f

Перезагрузитесь снова, и Кортана исчезнет. Иконка может всё равно остаться.

Отключаем еще несколько функций, сгруппирую их в одну

Всё прописывается в командной строке:

Ошибки Windows
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\Windows Error Reporting" /v Disabled /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting" /v Disabled /t REG_DWORD /d 1 /f

Принудительные обновления Винды
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v AUOptions /t REG_DWORD /d 2 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v ScheduledInstallDay /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v ScheduledInstallTime /t REG_DWORD /d 3 /f

Проверка лицензии
reg add "HKLM\Software\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform" /v NoGenTicket /t REG_DWORD /d 1 /f

Отключение синхронизации аккаунта. Не особо помогает, учитывая что у нас локальный аккаунт, но пригодится для отключения синхронизации.
reg add "HKLM\Software\Policies\Microsoft\Windows\SettingSync" /v DisableSettingSync /t REG_DWORD /d 2 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\SettingSync" /v DisableSettingSyncUserOverride /t REG_DWORD /d 1 /f

Подсказки Windows
reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v DisableSoftLanding /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v DisableWindowsSpotlightFeatures /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\CloudContent" /v DisableWindowsConsumerFeatures /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Policies\Microsoft\Windows\DataCollection" /v DoNotShowFeedbackNotifications /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Policies\Microsoft\WindowsInkWorkspace" /v AllowSuggestedAppsInWindowsInkWorkspace /t REG_DWORD /d 0 /f

Удаление Телеметрии и других ненужных сервисов

В командной строке пишем:

sc delete DiagTrack
sc delete dmwappushservice
sc delete WerSvc
sc delete OneSyncSvc
sc delete MessagingService
sc delete wercplsupport
sc delete PcaSvc
sc config wlidsvc start=demand
sc delete wisvc
sc delete RetailDemo
sc delete diagsvc
sc delete shpamsvc
sc delete TermService
sc delete UmRdpService
sc delete SessionEnv
sc delete TroubleshootingSvc
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "wscsvc" ^| find /i "wscsvc"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "OneSyncSvc" ^| find /i "OneSyncSvc"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "MessagingService" ^| find /i "MessagingService"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "PimIndexMaintenanceSvc" ^| find /i "PimIndexMaintenanceSvc"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "UserDataSvc" ^| find /i "UserDataSvc"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "UnistoreSvc" ^| find /i "UnistoreSvc"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "BcastDVRUserService" ^| find /i "BcastDVRUserService"') do (reg delete %I /f)
for /f "tokens=1" %I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "Sgrmbroker" ^| find /i "Sgrmbroker"') do (reg delete %I /f)
sc delete diagnosticshub.standardcollector.service
reg add "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Siuf\Rules" /v "NumberOfSIUFInPeriod" /t REG_DWORD /d 0 /f
reg delete "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Siuf\Rules" /v "PeriodInNanoSeconds" /f
reg add "HKLM\SYSTEM\ControlSet001\Control\WMI\AutoLogger\AutoLogger-Diagtrack-Listener" /v Start /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v AITEnable /t REG_DWORD /d 0 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v DisableInventory /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v DisablePCA /t REG_DWORD /d 1 /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat" /v DisableUAR /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d 0 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Internet Explorer\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoRecentDocsHistory" /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CompatTelRunner.exe" /v Debugger /t REG_SZ /d "%windir%\System32\taskkill.exe" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DeviceCensus.exe" /v Debugger /t REG_SZ /d "%windir%\System32\taskkill.exe" /f

Нажмите Win+R, введите regedit, нажмите Enter и перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
Здесь нам нужно найти следующие ключи:
- DPS
- WdiServiceHost
- WdiSystemHost
Скорее всего у нас не будет прав, чтобы по дефолту эти папки удалить. Чтобы их удалить, мы должны их исправить права на редактирование.

Щелкните правой кнопкой мыши ключ и выберите «Разрешения», затем нажмите «Дополнительно», измените «Владелец» на свое имя пользователя.

Если не получится выбрать пользователя

Жмём Дополнительно (слева), открывается окно где мы можем выбрать поиск пользователей(справа), тыкаем Поиск и внизу выбираем пользователя по нашему локальному никнейму.

Установите флажок «Заменить владельца для подконтейнеров и объектов» и «Заменить все записи разрешений дочерних объекта наследуемыми от этого объекта», если наследование включено, отключите его и преобразуйте в явные разрешения, примените, удалите все записи разрешений и добавьте один для своего имени пользователя с полным доступом, подтвердите все и удалите ключ.
Повторите для 3 ключей, и все готово.

Запланированные задачи
В Windows 10 есть огромное количество запланированных задач, которые могут сообщать некоторые данные. Введите эти команды в командной строке, чтобы удалить их:

Команды:

schtasks /Change /TN "Microsoft\Windows\AppID\SmartScreenSpecific" /disable
schtasks /Change /TN "Microsoft\Windows\Application Experience\AitAgent" /disable
schtasks /Change /TN "Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser" /disable
schtasks /Change /TN "Microsoft\Windows\Application Experience\ProgramDataUpdater" /disable
schtasks /Change /TN "Microsoft\Windows\Application Experience\StartupAppTask" /disable
schtasks /Change /TN "Microsoft\Windows\Autochk\Proxy" /disable
schtasks /Change /TN "Microsoft\Windows\CloudExperienceHost\CreateObjectTask" /disable
schtasks /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\BthSQM" /disable
schtasks /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\Consolidator" /disable
schtasks /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\KernelCeipTask" /disable
schtasks /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\Uploader" /disable
schtasks /Change /TN "Microsoft\Windows\Customer Experience Improvement Program\UsbCeip" /disable
schtasks /Change /TN "Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector" /disable
schtasks /Change /TN "Microsoft\Windows\DiskFootprint\Diagnostics" /disable
schtasks /Change /TN "Microsoft\Windows\FileHistory\File History (maintenance mode)" /disable
schtasks /Change /TN "Microsoft\Windows\Maintenance\WinSAT" /disable
schtasks /Change /TN "Microsoft\Windows\PI\Sqm-Tasks" /disable
schtasks /Change /TN "Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem" /disable
schtasks /Change /TN "Microsoft\Windows\Shell\FamilySafetyMonitor" /disable
schtasks /Change /TN "Microsoft\Windows\Shell\FamilySafetyRefresh" /disable
schtasks /Change /TN "Microsoft\Windows\Shell\FamilySafetyUpload" /disable
schtasks /Change /TN "Microsoft\Windows\Windows Error Reporting\QueueReporting" /disable
schtasks /Change /TN "Microsoft\Windows\WindowsUpdate\Automatic App Update" /disable
schtasks /Change /TN "Microsoft\Windows\License Manager\TempSignedLicenseExchange" /disable
schtasks /Change /TN "Microsoft\Windows\Clip\License Validation" /disable
schtasks /Change /TN "\Microsoft\Windows\ApplicationData\DsSvcCleanup" /disable
schtasks /Change /TN "\Microsoft\Windows\Power Efficiency Diagnostics\AnalyzeSystem" /disable
schtasks /Change /TN "\Microsoft\Windows\PushToInstall\LoginCheck" /disable
schtasks /Change /TN "\Microsoft\Windows\PushToInstall\Registration" /disable
schtasks /Change /TN "\Microsoft\Windows\Shell\FamilySafetyMonitor" /disable
schtasks /Change /TN "\Microsoft\Windows\Shell\FamilySafetyMonitorToastTask" /disable
schtasks /Change /TN "\Microsoft\Windows\Shell\FamilySafetyRefreshTask" /disable
schtasks /Change /TN "\Microsoft\Windows\Subscription\EnableLicenseAcquisition" /disable
schtasks /Change /TN "\Microsoft\Windows\Subscription\LicenseAcquisition" /disable
schtasks /Change /TN "\Microsoft\Windows\Diagnosis\RecommendedTroubleshootingScanner" /disable
schtasks /Change /TN "\Microsoft\Windows\Diagnosis\Scheduled" /disable
schtasks /Change /TN "\Microsoft\Windows\NetTrace\GatherNetworkInfo" /disable
del /F /Q "C:\Windows\System32\Tasks\Microsoft\Windows\SettingSync\*"

Копаемся в настройках и отключаем оставшиеся не нужные нам вещи
Параметры -> Персонализация -> Экран Блокировки.
В настройках Фона выбираем Фото, ниже появятся интересные факты, вырубаем это.
Дальше выбираем слева Пуск
Иногда показывать предложения в меню Пуск - Выключаем.

Возвращаемся в параметры, заходим в раздел Система, выбираем Уведомления и действия.
Отключаем два пункта:
- "Показывать экран приветствия Windows..."
- "Получать советы..."
Дальше выбираем Многозадачность.
"Отображение предложений на временной шкале" - выключаем.

Заходим в параметры и выбираем Поиск и отключаем там всё.
Базовые вещи мы сделали, но запомните что при больших системных обновлениях это всё может слететь( и слетит скорее всего).