Новий ноутбук: 14 кроків очищення перед першою роботою

Чому нові машини приїжджають брудними

Виробники отримують гроші за передвстановлений софт, тому заводський образ Windows везе пробний антивірус, офісні пакети на 30-денних таймерах, ігри з магазину та фірмовий набір утиліт із власними службами оновлень. Нічого з цього не обрано на вашу користь, і частина цього запускається при завантаженні. З коробки типовий побутовий ноутбук показує в «Диспетчері завдань» на автозавантаженні добрий десяток сторонніх пунктів.

Підступні саме фірмові утиліти: одна-дві з них тримають справжні оновлення BIOS і драйверів, тому зносити все підряд з ім'ям виробника — поганий план. План нижче лишає те, що важливе (прошивки, драйвери, керування охолодженням), і прибирає решту.

Кроки 1–7: спершу оновлення, потім розбір

Спершу рішення з налаштування (кроки 1–3). Крок 1: пройдіть установлення — якщо потрібен локальний акаунт на Windows 11 Home, скористайтеся Shift+F10 і командою oobe\bypassnro до підключення до Wi-Fi (Microsoft із цим бореться, перевірте, що працює у вашій збірці). Крок 2: ганяйте «Центр оновлення Windows» по колу, доки не залишиться нічого, — кілька заходів нормальні, кожен пакет відкриває наступний. Крок 3: поставте фірмову утиліту оновлень (Lenovo Vantage, HP Support Assistant, Dell SupportAssist) один раз, доведіть із її допомогою BIOS і драйвери до актуальних, а тоді видаліть її: прошивки лишаться, телеметрія — ні.

Далі розбір (кроки 4–7). Крок 4: пройдіть «Параметри → Застосунки → Встановлені застосунки» двічі — за розміром і за алфавітом, — видаляючи пробні програми, ігри й усе, чого не можете пояснити; крок 5 — фірмові «помічники»: менеджери док-станцій, промо-сповіщення, «центри підтримки». Крок 6: у «Диспетчері завдань» на автозавантаженні вимкніть усе, крім захисних програм, перезавантажтеся й подивіться, що повернулося, — деякі оновлювачі реєструють себе знову, доки не знести їхнього батька. Крок 7: відкрийте кожен уцілілий застосунок один раз і зніміть усі пункти «персоналізованих пропозицій».

• Зберегти ключ відновлення BitLocker — ноутбуки з TPM шифруються самі, і ключ потрібен саме потім
• Створити контрольну точку відновлення вручну після чистки, до будь-яких експериментів
• powercfg /h off, якщо не користуєтеся гібернацією, — hiberfil.sys забирає розмір, порівнянний з ОЗП
• Прогнати фірмову утиліту один раз задля BIOS і драйверів, а потім видалити
• Відсортувати «Встановлені застосунки» за розміром — великі OEM-подарунки ховаються внизу алфавітного списку
• Переперевірити автозавантаження після перезавантаження: деякі служби оновлень вмикають себе назад

Кроки 8–14: налаштувати, захистити й не чіпати

Кроки 8–11 — приватність і асоціації. Крок 8: пройдіть «Параметри → Конфіденційність і захист» і вимкніть рекламний ідентифікатор, персоналізовані можливості й відстеження запуску застосунків. Крок 9: призначте браузер за замовчуванням і перевірте асоціації .pdf, .jpg і mailto — заводські образи люблять їх перехоплювати. Крок 10: створіть контрольну точку вручну — першу, яка в вас реально є. Крок 11: збережіть ключ відновлення BitLocker — в акаунт Microsoft або на папір; шифрування на машинах з TPM уімктається без питання.

Кроки 12–14 і межі розумного. Крок 12: вирішіть питання з гібернацією — powercfg /h off звільняє hiberfil.sys майже розміром ОЗП, якщо ви нею не користуєтеся. Крок 13: з першого дня тримайте дані й бібліотеки не на C:. Крок 14: зафіксуйте базові цифри — час завантаження, споживання пам'яті в простої, — щоб за рік розуміти, що значить «став повільнішим». І не купуйте «прискрювачі» для двогодинної машини: усе, що вони продають, уже є в «Параметрах», а папки, що лишилися після зносу пробного софту, закриваються одним проходом Kleaner PRO після розбору.

Питання та відповіді

Читайте також