新笔记本电脑开箱设置：使用前的 14 步清理

为什么新机器出厂就是脏的

厂商预装软件是有报酬的，所以出厂 Windows 镜像里塞着试用杀毒、倒计时 30 天的办公套件、商店游戏，以及自带一串更新服务的厂商工具箱。没有一样是为你选的，其中一部分还开机自启。开箱状态下，典型的消费级笔记本在任务管理器的启动应用列表里能看到十来个第三方条目。

厂商工具是棘手的部分：其中一两个负责真正的固件和驱动更新，所以不能见着品牌名就全删。下面的方案保留要紧的东西——固件、驱动、温控——去掉其余。

第 1–7 步：先更新，再瘦身

先做设置层面的决定（第 1–3 步）。第 1 步：完成初始设置。如果想在 Windows 11 家庭版用本地账户，请在连接 Wi-Fi 之前使用经典的 Shift+F10 → oobe\bypassnro 方法（微软一直在封堵，先确认你的版本上什么可用）。第 2 步：循环运行 Windows 更新直到清空，跑几轮很正常，每批都会解锁下一批。第 3 步：装一次厂商更新工具（Lenovo Vantage、HP Support Assistant、Dell SupportAssist），让它把 BIOS 和驱动升到最新，然后卸载它——固件留下，遥测走人。

接着瘦身（第 4–7 步）。第 4 步：把“设置 → 应用 → 已安装的应用”过两遍，一遍按大小排序、一遍按名称排序，卸载试用应用、游戏和一切你解释不了的东西。第 5 步：清掉 OEM 辅助套件：扩展坞管理器、促销通知、“客户支持中心”。第 6 步：在任务管理器 → 启动应用里禁用除安全工具外的所有项目，然后重启，看哪些自己复活了——有些更新器会反复注册自己，直到你删掉它的宿主应用。第 7 步：把幸存的每个应用打开一次，取消勾选所有“个性化优惠”复选框。

把 BitLocker 恢复密钥存到 Microsoft 账户或抄在纸上——带 TPM 的笔记本会自动加密，以后缺的就是密钥
清理完成后、做任何调整之前，手动创建还原点
从不用休眠就执行 powercfg /h off——回收大小接近内存总量的 hiberfil.sys
厂商工具只为 BIOS 和驱动更新跑一次，然后卸载
把已安装应用按大小排序——OEM 大件都藏在按名称排序的列表底部
重启后复查启动应用；有些更新服务会自己重新启用

第 8–14 步：配置、保护、别乱动

第 8–11 步关乎隐私和文件关联。第 8 步：过一遍“设置 → 隐私和安全性”，关闭广告 ID、定制体验和应用启动跟踪。第 9 步：设好默认浏览器，检查 .pdf、.jpg 和 mailto 关联，OEM 镜像最爱劫持它们。第 10 步：手动创建还原点，这是你真正拥有的第一个。第 11 步：现在就保存 BitLocker 恢复密钥，TPM 机器不会征求意见就加密自己。

第 12–14 步，以及常识的边界。第 12 步：了结休眠问题——从来不用的话，powercfg /h off 能回收大小接近内存的 hiberfil.sys。第 13 步：从第一天起就把数据和资料库放在 C: 以外。第 14 步：记录基准数字——开机时间、空闲内存——一年后你才知道“变慢”是什么意思。还有，别给一台两小时新的机器买“加速器”：它卖的一切都在设置里，卸载试用垃圾留下的文件夹，瘦身后用 Kleaner PRO 一扫而空。