Оптимизация Windows 10 через Optimize-Offline и политики

Как оптимизировать образ Windows 10 перед установкой с помощью Optimize-Offline, снизить телеметрию и управлять службами через групповые политики.

«Оптимизировать» систему — понятие размытое. Прежде чем что-то менять, важно понять, что именно ты хочешь улучшить: убрать лишние службы, снизить телеметрию, облегчить образ перед установкой или всё сразу. Этот раздел охватывает оба подхода: настройку уже установленной системы и подготовку образа до установки с помощью Optimize-Offline.

Два подхода к оптимизации

На установленной системе

Используй gpedit.msc (групповые политики) и services.msc (службы), чтобы отключить ненужные компоненты прямо в работающей Windows.

На образе до установки

Используй Optimize-Offline, чтобы собрать облегчённый образ из оригинального ISO и сразу убрать нежелательные компоненты.

Optimize-Offline работает только на Windows 10/11. Создавать и модифицировать образ можно исключительно из уже запущенной Windows 10 или 11.

---

Гайд по Optimize-Offline

Optimize-Offline — утилита для создания собственного образа на базе оригинального. Позволяет удалять или отключать системные компоненты, приложения, службы, а также применять твики реестра — всё до установки Windows.

Шаг 0 (необязательно): интеграция обновлений через W10UI

Перед оптимизацией образа можно сразу интегрировать в него накопленные обновления с помощью утилиты W10UI. Это позволит получить уже обновлённую систему сразу после установки.

1. Получи файлы W10UI

   Открой репозиторий W10UI на GitHub. Скачай архив целиком или открой по отдельности файлы W10UI.cmd и W10UI.ini — нажми кнопку Raw, затем Ctrl+A → Ctrl+C, вставь в новый файл с тем же именем и расширением (Ctrl+V).

2. Скачай образ

   Скачай нужный образ Windows (например, LTSC IoT Enterprise 21H2) и помести его в рабочую папку, например W10UI.

3. Скачай пакеты обновлений

   Скачай следующие пакеты и скопируй их в ту же папку, где лежат W10UI.cmd и W10UI.ini:

   Пакет	Описание
   LCU — KB5033372	Накопительное обновление безопасности
   OOBE Update — KB5026037	Обновление процесса первого запуска
   NDP481 Base — KB5011048	Базовый пакет .NET Framework 4.8.1
   .NET 3.5 DU — KB5007401	Критическое обновление .NET 3.5
   SafeOS DU — KB5031474	Обновление среды восстановления

4. Смонтируй образ

   Нажми правой кнопкой на ISO-файл и выбери Монтировать. Запомни букву диска, которая будет присвоена (например, H:).

5. Запусти W10UI.cmd от администратора

   Запусти W10UI.cmd от имени администратора. Нажми 1 и введи букву смонтированного диска (например, H). Затем нажми 0 и дождись завершения.

---

Основная оптимизация образа через Optimize-Offline

1. Скачай Optimize-Offline

   Перейди на страницу релизов и скачай последний архив. Распакуй его в удобную папку, например C:\Optimize-Offline.

2. Настрой Configuration.json

   Открой файл Configuration.json в текстовом редакторе (например, Notepad++) и задай параметры под свои нужды:

   {
       "SourcePath": "C:\\путь\\к\\образу.iso",
       "WindowsApps": "Select",
       "SystemApps": "Select",
       "Capabilities": "None",
       "Packages": "None",
       "FeaturesToEnable": "List",
       "FeaturesToDisable": "List",
       "Services": "Select",
       "DeveloperMode": false,
       "WindowsStore": false,
       "MicrosoftEdge": false,
       "Win32Calc": true,
       "DormantDefender": false,
       "Dedup": false,
       "DaRT": [],
       "Registry": true,
       "OutputPath": "default",
       "Additional": {
           "Setup": false,
           "Wallpaper": false,
           "SystemLogo": false,
           "LockScreen": false,
           "RegistryTemplates": false,
           "LayoutModification": false,
           "Unattend": false,
           "Drivers": false,
           "NetFx3": false
       },
       "ComponentCleanup": false,
       "ISO": "No-Prompt",
       "CompressionType": "Maximum",
       "SelectiveRegistry": {
           "DisableWindowsUpgrade": false,
           "DisableWindowsUpdateMicrosoft": false,
           "DisableDriverUpdate": false,
           "DormantOneDrive": false,
           "Disable3rdPartyApps": false,
           "W11ClassicContextMenu": false,
           "ExplorerUIRibbon": false,
           "ClassicSearchExplorer": false,
           "RemoveTaskbarPinnedIcons": false,
           "DisableTeamsApp": false,
           "DisableVirtualizationSecurity": false,
           "RunAsTiContextMenu": false,
           "AmoledBlackTheme": false
       },
       "ShutDownOnComplete": false,
       "FlashToUSB": "Off"
   }
   

   Обрати внимание на ключевые параметры:

   Параметр	Значение	Описание
   SourcePath	путь к ISO	Полный путь к исходному образу
   Win32Calc	true	Включить старый калькулятор из Windows 7
   Registry	true	Применить безопасные твики реестра
   DormantDefender	false / true	true — отключить Defender с возможностью включить обратно; false — оставить как есть

3. Запусти PowerShell от администратора

   Открой PowerShell от имени администратора и перейди в папку с Optimize-Offline:

   cd C:\Optimize-Offline
   
4. Запусти скрипт оптимизации

   Выполни команду:

   .\Start-Optimize.ps1
   

   В процессе работы скрипт предложит выбрать компоненты для удаления. Для выбора нескольких пунктов одновременно удерживай Ctrl. Например, чтобы убрать «Безопасность Windows» (SecHealthUI / Windows Defender), выдели именно этот пункт.

5. Получи готовый образ

   После завершения готовый ISO будет находиться в подпапке Optimize-Offline_xxxx-xx-xxTxx.xx.xx\ рядом со скриптом. Образ готов к записи на флешку.

Удалять Defender необязательно — если он тебе нужен, просто не выбирай SecHealthUI в списке системных приложений. Параметр DormantDefender: true позволяет лишь заглушить его без удаления, оставляя возможность включить обратно.

---

Отключение службы SysMain (SuperFetch)

Отключение службы SysMain может повысить производительность системы, особенно если диск показывает высокую нагрузку в простое.

Чтобы отключить SysMain через диспетчер служб:

1. Нажми Ctrl+Shift+Esc → вкладка Службы → Открыть службы.
2. Найди SysMain → двойной клик → Свойства.
3. Установи Тип запуска: Отключена → Применить → ОК.

Тонкая настройка параметров памяти

Для более тонкого управления (SuperFetch/Prefetch) используй PowerShell от администратора.

Проверь текущее состояние:

Get-MMAgent

Что означают параметры Get-MMAgent

• ApplicationLaunchPrefetching — технология Prefetch: заранее загружает в RAM данные, необходимые при запуске программ, сокращая время ожидания.
• ApplicationPrelaunch — предзапуск UWP-приложений. Если UWP-приложения тебе не нужны, можно отключить:
  Disable-MMAgent -ApplicationPrelaunch
  
• MemoryCompression — сжатие страниц памяти. Может помочь на системах с малым объёмом RAM. Отключить:
  Disable-MMAgent -MemoryCompression
  
• PageCombining — объединение дублирующихся страниц ОЗУ для экономии памяти.

---

Минимизация телеметрии через групповые политики

Этот метод работает на всех редакциях Windows 10, кроме Home (Домашняя).

1. Открой редактор групповых политик

   Нажми Win+R, введи gpedit.msc и нажми Enter.

2. Перейди к настройкам телеметрии

   В дереве слева открой:

   Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Сборки для сбора данных и предварительные сборки

3. Задай минимальный уровень телеметрии

   Открой параметр «Разрешить телеметрию» → установи значение Включено → в поле ниже выбери 0 — Безопасность (только для Enterprise/LTSC). Нажми ОК.

---

Privacy.sexy — веб-инструмент для приватности

Privacy.sexy — онлайн-конструктор скриптов для настройки приватности Windows. Позволяет выбрать нужные твики и сгенерировать готовый скрипт для запуска.

Читай каждый пункт внимательно, прежде чем применять. Некоторые твики могут нарушить работу компонентов, которые тебе нужны.

На сайте есть специальная опция «Отменить все изменения» — она генерирует скрипт для отката всех применённых твиков. Рекомендуется сохранить его сразу после применения основного скрипта.