WIN优化

Win11优化-01：Win11 LSTC 官方原版镜像校验、绕过 TPM 2.0 硬件限制与无人值守纯净安装

Win11优化-02：注册表&组策略硬核攻坚：彻底关闭 Windows Defender 防病毒与强制系统更新

Win11优化-03：利用 PowerShell 一键精简无用后台服务、剥离诊断遥测（Telemetry）与隐藏日志清理

Win11优化-04：解锁卓越性能模式、调教 CPU 核心异构调度（大小核）与 GPU 硬件加速限制

Win11优化-05：极限压榨 DPC 延时：显卡中断模式（MSI-Mode）切换、电源管理（HPET）深度调优

Win11优化-06：TCP&IP 底层网络协议栈深度调优、万兆网卡（Intel&Realtek）巨型帧与旁路分流优化

Win11优化-07：系统灾备艺术：配置轻量化本地快照（DISM备份）、局域网远程（RDP）多用户无感并发

Rime系列-08：Rime 中州韵输入法 lua 配置获取各类时间

🤖 摘要：本文面向高级用户，提供基于PowerShell的Win11精简方案。核心内容包括分级禁用后台服务、限制遥测数据收集及日志清理归档脚本。文章强调操作属高危行为，详细列出执行前置条件、运行指南、回滚路径及收益风险对照表。建议用户在完整备份后谨慎验证，并可根据实际场景选用组策略或可视化工具，在提升性能与保护隐私的同时确保系统稳定可逆。

Win11优化-03：利用 PowerShell 一键精简后台服务、剥离遥测与日志清理

📌 本文定位：面向高级用户/运维人员的 Windows 11 系统精简方案。内容包含可执行脚本、安全边界说明与回滚路径。
⚠️ 前置声明：修改系统服务、组策略与日志属高危操作，可能导致更新异常、功能降级或安全策略失效。请务必在虚拟机或完整备份后验证，生产环境建议通过组策略/MDM 统一部署。

🔧 准备工作

📜 PowerShell 优化脚本（模块化）

将以下代码保存为 <code>Win11_Optimize.ps1</code>，按需启用对应区块。

🔹 1. 精简后台服务（按风险分级）

# ✅ 安全级（推荐）：仅禁用明确非核心服务
$SafeToDisable = @(
    "DiagTrack",          # 诊断跟踪（遥测核心）
    "dmwappushservice",   # WAP 推送路由
    "RemoteRegistry",     # 远程注册表
    "WerSvc"              # Windows 错误报告（可改用 SysMain）
)

# ⚠️ 谨慎级：按需启用（可能影响搜索/性能/同步）
$RiskyToDisable = @("WSearch", "SysMain", "BrokerInfrastructure")

function Disable-Services {
    param([string[]]$ServiceList, [string]$Label)
    Write-Host "`n[🔧 $Label] 正在处理..." -ForegroundColor Cyan
    foreach ($svc in $ServiceList) {
        if (Get-Service -Name $svc -ErrorAction SilentlyContinue) {
            Set-Service -Name $svc -StartupType Disabled
            Stop-Service -Name $svc -Force -ErrorAction SilentlyContinue
            Write-Host "  ✅ $svc → Disabled" -ForegroundColor Green
        } else { Write-Host "  ⏭️ $svc 已不存在或已禁用" -ForegroundColor Yellow }
    }
}

Disable-Services -ServiceList $SafeToDisable -Label "安全级服务"
# Disable-Services -ServiceList $RiskyToDisable -Label "谨慎级服务（需手动确认）"

🔹 2. 剥离诊断遥测（Telemetry）

# 🌐 Win11 遥测已深度集成，完全剥离可能触发 Store/Update 异常。以下仅降至最低合规级别。
Write-Host "`n[📡 遥测控制] 正在配置..." -ForegroundColor Cyan

# 1. 禁用遥测服务
Stop-Service -Name "DiagTrack" -Force
Set-Service -Name "DiagTrack" -StartupType Disabled

# 2. 组策略路径（Pro/Enterprise）
$TELEMETRY_PATH = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection"
if (-not (Test-Path $TELEMETRY_PATH)) { New-Item -Path $TELEMETRY_PATH -Force | Out-Null }
# 0=安全(企业) 1=基础 3=完整 → 设为0或1
Set-ItemProperty -Path $TELEMETRY_PATH -Name "AllowTelemetry" -Value 0 -Type DWord

# 3. 关闭诊断计划任务
Get-ScheduledTask | Where-Object { $_.TaskPath -like "\Microsoft\Windows\Diagnosis*" } | 
    Disable-ScheduledTask -ErrorAction SilentlyContinue

# 4. 关闭数据收集策略（家庭版兼容）
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
    -Name "AllowTelemetry" -Value 0 -Type DWord

Write-Host "  ✅ 遥测已降至最低级别。部分功能可能受限。" -ForegroundColor Green

🔹 3. 系统日志清理与归档（非“隐藏”）

📌 Windows 安全审计要求日志不可真正“隐藏”，仅可清理/归档。修改安全描述符可能导致系统维护困难。

# 🗑️ 清理事件日志（保留源结构，仅清空内容）
Write-Host "`n[🗑️ 日志清理] 正在扫描..." -ForegroundColor Cyan
$logCount = 0
Get-WinEvent -ListLog * | Where-Object { $_.IsLogFull -eq $false } | ForEach-Object {
    try {
        Clear-WinEvent -LogPath $_.LogName -Force
        Write-Host "  ✅ 已清理: $($_.LogName)" -ForegroundColor DarkCyan
        $logCount++
    } catch { Write-Host "  ⚠️ 跳过: $($_.LogName) (权限/只读)" -ForegroundColor Yellow }
}
Write-Host "  📊 共清理 $logCount 个日志。重启后自动初始化。" -ForegroundColor Cyan

# 💾 可选：归档当前日志（防误清）
$ArchDir = "$env:USERPROFILE\Win11_Logs_Backup_$((Get-Date).ToString('yyyyMMdd'))"
New-Item -Path $ArchDir -ItemType Directory -Force | Out-Null
Get-WinEvent -ListLog * | Where-Object { $_.LogMode -eq "Circular" } | ForEach-Object {
    Export-WinEvent -LogName $_.LogName -FilePath "$ArchDir\$($_.LogName).evtx" -ErrorAction SilentlyContinue
}
Write-Host "  📦 已归档至: $ArchDir" -ForegroundColor Gray

🚀 一键运行指南

# 1. 打开管理员 PowerShell
# 2. 设置执行策略（首次）
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

# 3. 运行脚本（右键 → 以管理员身份运行 PowerShell → `.\Win11_Optimize.ps1`）
# 4. 重启生效：Restart-Computer -Force

🔄 恢复默认设置（Rollback）

# 🔙 服务恢复
$ServicesToEnable = @("DiagTrack", "dmwappushservice", "WSearch", "SysMain", "WerSvc")
foreach ($svc in $ServicesToEnable) {
    Set-Service -Name $svc -StartupType Automatic; Start-Service -Name $svc -ErrorAction SilentlyContinue
}

# 🔙 遥测恢复（默认值）
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DataCollection" `
    -Name "AllowTelemetry" -Value 3 -Type DWord
Enable-ScheduledTask -TaskPath "\Microsoft\Windows\Diagnosis\"

# 🔙 日志重建：重启后 Windows 自动重新初始化空日志

📊 优化收益与风险对照表

💡 专业建议

1. 验证工具：运行后使用 <code>Get-Service \| Where-Object {$_.Status -eq 'Running'} \| Sort-Object StartType</code> 监控残留服务。
2. 安全平衡：保留 <code>wuauserv</code>, <code>BITS</code>, <code>WinDefend</code>, <code>Dnscache</code> 是维持系统健康的基础。
3. 替代方案：图形化工具如 O&O ShutUp10++、Chris Titus WinUtil 提供可视化开关与回滚机制，适合非运维人员。
4. 企业部署：通过 <code>gpedit.msc</code> 或 <code>secpol.msc</code> 配置遥测与日志策略，配合 <code>auditpol</code> 导出审计基线。

📎 附录：快速检查清单

• [ ] 已创建系统还原点
• [ ] 明确各服务禁用后的功能影响
• [ ] 遥测策略已测试 Update/Store 兼容性
• [ ] 日志已归档防误清
• [ ] 已准备 Rollback 脚本

🔐 最后提醒：Windows 11 的架构设计以“安全+兼容”优先，过度精简可能触发 <code>Windows Modules Installer</code> 或 <code>TrustedInstaller</code> 保护机制。优化应以“可逆、可审计、可回滚”为原则。

如需针对特定场景（如游戏主机/开发工作站/企业终端）定制策略树，可提供详细需求，我将输出对应 GPO/注册表/脚本矩阵。