Windows 配置
组策略：设置安装软件和运行程序时输入密码验证
用途：阻止在 Windows 上不经用户许可强制安装和执行应用程序。
用户账户控制 (gpedit.msc) → 计算机配置/Windows设置/安全设置/本地策略/安全选项
- 用户帐户控制: 用于内置管理员帐户的管理员批准模式 →
启用 - 用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为 →
提示凭据 - 用户帐户控制: 以管理员批准模式运行所有管理员 →
启用
User Account Control (gpedit.msc) → Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options
- User Account Control: Use Admin Approval Mode for the built-in Administrator account →
Enabled - User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode →
Prompt for credentials - User Account Control: Run all administrators in Admin Approval Mode →
Enabled
Microsoft 兼容性遥测占用 CPU 和磁盘
- 组策略中禁用发送诊断数据 (
gpedit.msc) →计算机配置/管理模板/Windows 组件/数据收集和预览版本→允许诊断数据→ 右键编辑已禁用 - 减少收集遥测信息：
设置/隐私和安全性/诊断和反馈→ 禁用发送可选诊断数据，反馈频率设定为从不 - 任务计划程序中禁用 Microsoft Compatibility Appraiser (
taskschd.msc) →任务计划程序/Microsoft/Windows/Application Experience→Microsoft Compatibility Appraiser→ 右键禁用
Microsoft Compatibility Telemetry High Disk or High CPU Usage
- Group Policy Editor (
gpedit.msc) →Computer Configuration/Administrative Templates/Windows Components/Data Collection and Preview Builds→Allow Telemetry→Disabled - Set Diagnostic data to Basic:
Settings/Privacy/Diagnostics & Feedback→Required diagnostic data - Task Scheduler (
taskschd.msc) →Task Scheduler Library/Microsoft/Windows/Application Experience→Microsoft Compatibility Appraiser→Disabled
查看所有程序任务列表
开启“上帝模式”控制面板，新建一个 .{ED7BA470-8E54-465E-825C-99712043E01C}. 文件夹
See a list of all program tasks.
Rename new folder GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
另一个程序正在使用此文件，进程无法访问
资源监视器 (resmon) → CPU → 关联的句柄 → 搜索文件路径，查哪个进程占用，然后右键结束它，如果不能结束，执行 taskkill /pid <process_id> 操作。
开启“卓越性能 (Ultimate Performance)”电源模式
在 PowerShell 中以管理员权限执行 powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
- Balanced:
powercfg /setactive 381b4222-f694-41f0-9685-ff5bb260df2e - High performance:
powercfg /setactive 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c - Power saver:
powercfg /setactive a1841308-3541-4fab-bc81-f71556f20b4a - Ultimate Performance:
powercfg /setactive e9a42b02-d5df-448d-aa00-03f14749eb61
开机启动应用程序
%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup复制快捷方式进去- 或者,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run→ 新建 → 字符串值，添加可执行文件路径 - 或者,
taskschd.msc任务计划程序 → 创建基本任务
Windows 家庭版开启组策略
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
pause