Windows 11 精简与隐私加固

出厂系统的臃肿与隐私隐患

新买回来的 Windows 11 机器或刚重装完的系统，往往带着大量的预装应用、游戏、试用版 Office 插件以及推广应用。更隐蔽的是，系统默认开启的遥测机制、诊断数据上报、个性化广告 ID 以及锁屏和开始菜单的推广内容，无时无刻不在收集用户习惯并推送干扰信息。这些出厂自带的“臃肿”不仅占用了宝贵的存储空间和后台 CPU 资源，还在潜移默化中降低了隐私安全级别。

清单式精简与隐私加固工作流

本技能将系统清理转化为一个可控、可逆的工程化流程。作为 Windows 运维工程师，我们不盲目删除，而是遵循严格的四步法：

1. 安全兜底：在执行任何修改前，首先创建 系统还原点，确保后续操作具有完整的回滚能力。
2. 分批移除冗余：按类别记录并卸载预装的 AppX 包（如游戏、推广应用），避免一次性全删导致潜在的依赖异常。
3. 斩断数据回传：深入组策略和注册表层面，禁用诊断数据上报，关闭活动历史记录、广告 ID 以及开始菜单的推广内容，确保遥测真正“假关闭”。
4. 恢复清爽体验：关闭 Cortana 和 Teams 的开机自启，隐藏“深入了解”等干扰入口。

适用边界与操作避坑

系统级修改存在固有风险，操作前务必确认环境边界。

• 依赖陷阱：部分看似无用的 AppX 包可能被系统底层功能依赖，移除前必须确认包名。
• 企业环境合规：域管策略可能直接禁止修改隐私或卸载应用，擅自运行脚本会触发合规告警，请务必遵守组织 IT 策略。
• 验证生效：仅关闭 UI 层面的设置是不够的，必须在注册表或组策略层面验证遥测和广告是否真正关闭。