分享一下我剛買來的電腦會做的一些實用配置。Windows 10 的系統設定，說實話我也不太會用，啥功能都找不到（其實是真的沒有）；下面都用組策略配置。家庭版使用者請加錢獲得組策略功能。

裝一些日用軟體

每臺電腦必裝的軟體都是能自動裝上的，不需要手工安裝，隨便舉個例子截圖。驅動一般是不用裝的，Windows Update 會自動給裝上。

關掉收集個人隱私的功能

注：非 Enterprise 版本的資料收集功能是沒法完全關掉的（只能設成 Basic）。

關掉自動下載推薦應用

注意這個必須對每個使用者設定，所以是在 User Configuration 裡面的

Internet 時間同步

瀏覽器基礎配置

關掉一些追蹤功能，預設禁用 Flash

顯示本賬戶上次成功登入和失敗登入的時間

如果你總是覺得你的機子可能被別人日，可以開一下

開啟 Windows Hello

這組配置還能同時開啟 Yubikey 登入系統的功能（當然還是得去下載那個應用）

允許遠端桌面客戶端記住密碼

因為我電腦比較多，天天 xjb 遠端桌面，所以記住密碼會方便不少（

基礎客戶端安全性設定

強制 UAC，關掉 Guest 和 Administrator 賬戶，以及密碼強度設定

基於虛擬化的安全之類的功能因為比較依賴硬體實現，並且每臺電腦效能影響不太一樣，我都是手工在 Windows Defender Security Center 裡面開的。

這些安全性配置對於一般使用者差不多了……如果還有更高要求的話，可以參考一下這裡的配置：