Простой гайд для тех, кто ценит контроль, а не чудеса.
Привет. Если ты здесь — значит, ты тоже устал от того, что после «чистой» установки Windows вдруг появляется куча программ, которые ты не звал. «Ускорители», «чистильщики реестра», «драйвер-паки» — они приходят незваными и ведут себя как хозяева.
Давай разберёмся по-честному, без страшилок и магии. На основе официальных данных Microsoft на май 2026 года.
🔧 Нравится держать систему под контролем? 📌 Подпишитесь на «Настройки Windows» — здесь только рабочие гайды без воды. ✨ Присоединяйтесь, чтобы не пропустить следующие инструкции.
СЮДА ЛУЧШЕ ВООБЩЕ НЕ ЗАГЛЯДЫВАТЬ
🔍 Сначала — суровая правда
Важно: В Windows 11 нет кнопки «автоматически установить сторонний оптимизатор». Ни в ядре, ни в политиках, ни в обновлениях. Такого механизма просто не существует.
Если на твоей чистой системе появляется что-то вроде «Super PC Booster 3000» — это не баг Windows. Это один из четырёх сценариев:
🏭 Завод (OEM) — Предустановлено производителем ноутбука/ПК. Как перекрыть: Удалить при подготовке образа или сразу после установки
📦 Чужой установщик — Скачал программу с сайта — получил «бонусом» мусор. Как перекрыть: Включить SmartScreen, не жать «Далее» не читая
🔄 Обновления драйверов — Windows Update предлагает «дополнительные» драйверы. Как перекрыть: Отключить в политиках (ниже покажу как)
🛒 Магазин Microsoft — Автообновления приложений, рекомендации. Как перекрыть: Настроить политики магазина или отключить его
Теперь — к делу. Без воды, только работающие шаги.
🛠️ Инструментарий: что актуально в мае 2026
✅ PowerShell: текущая стабильная версия — 7.5.7, актуальная LTS — 7.6.2
✅ Windows 11: актуальные версии — 24H2, 25H2, 26H1 (только для новых устройств)
✅ App Control (WDAC): работает на Pro/Enterprise/Education, Smart App Control — для дома
✅ Удаление предустановленных приложений: теперь можно через политики (только Enterprise/Education)
🚀 Пошагово: как держать систему в чистоте
1️⃣ Начни с правильного образа
Не качай сборки с торрентов. Только официальный образ:
- Через Media Creation Tool
Проверка целостности:
certutil -hashfile Win11_24H2.iso SHA256
Сравни результат с хешем на странице релизов Microsoft.
Это интересно:
2️⃣ Убери лишнее сразу после установки
Хочешь удалить предустановленные приложения до создания учётных записей? Используй Remove-AppxProvisionedPackage — он работает с образом, а не с пользователями:
Посмотреть, что предустановлено:
Get-AppxProvisionedPackage -Online | Select DisplayName, PackageName
Удалить ненужное (пример):
Remove-AppxProvisionedPackage -Online -PackageName "Microsoft.BingNews_8wekyb3d8bbwe"
💡 Важно: эта команда не удалит приложение у уже созданных пользователей. Для них — Remove-AppxPackage.
3️⃣ Останови «помощь» с драйверами
Windows иногда предлагает «полезные» драйверы через Центр обновления. Если хочешь полного контроля:
Через Групповые политики (только Pro/Enterprise):
- Win + R → gpedit.msc
- Перейди:
Конфигурация компьютера → Административные шаблоны → Центр обновления Windows → Управление поведением - Включи:
✅ «Не включать драйверы с обновлениями Windows»
✅ «Указать порядок поиска драйверов» → «Не искать в Центре обновления»
Через реестр (если gpedit недоступен):
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverSearching]
"SearchOrderConfig"=dword:00000000
4️⃣ Настрой защиту от «нежелательного»
Potentially Unwanted Apps (PUA) — это программы, которые не вирусы, но и не друзья. Включи защиту:
Включить блокировку нежелательных приложений:
Set-MpPreference -PUAProtection Enabled
Проверить статус:
Get-MpPreference | Select-Object PUAProtection
Это работает в реальном времени и блокирует скачивание «бонусного» ПО из браузеров.
5️⃣ Укроти Магазин (если не пользуешься)
Автообновления из Microsoft Store могут приносить не только патчи. Настрой:
Групповая политика:
gpedit.msc → Компоненты Windows → Магазин:
- ✅ «Отключить автоматическую загрузку обновлений»
- ✅ «Только отображать частный магазин» (для бизнеса)
Через реестр:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore]
"AutoDownload"=dword:00000002
🎯 Для Enterprise: с 2025 года доступна политика удаления предустановленных приложений через GPO/Intune — выбираешь из списка, что удалить на всех устройствах.
6️⃣ Включи «умный» контроль приложений
Smart App Control (Windows 11 22H2+) — облачная защита: разрешает только подписанное и проверенное ПО. Включается один раз, навсегда:
- Параметры → Конфиденциальность и безопасность → Безопасность приложений
- Включи Умный контроль приложений
- Система проверит базу и переключится в режим защиты
⚠️ После включения отключить нельзя без переустановки. Сначала — тест на виртуалке.
Для бизнеса — App Control (WDAC): создаёшь политику, разрешаешь только доверенное, всё остальное — блок. Мощно, но требует подготовки.
7️⃣ Проверь, что всё работает
Запусти этот мини-аудит в PowerShell:
1. Какие AppX-пакеты предустановлены?
Get-AppxProvisionedPackage -Online | Where-Object {$_.DisplayName -like "*optimizer*" -or $_.DisplayName -like "*booster*"}
2. Включена ли защита от нежелательных приложений?
(Get-MpPreference).PUAProtection
3. Какие политики Windows Update применены?
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -ErrorAction SilentlyContinue
4. Статус контроля приложений (если WDAC):
(Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).CodeIntegrityPolicyEnforcementStatus
🧰 Бонус: чек-лист «Чистая установка»
- Установил в режиме «только для меня» или с autounattend.xml
- Запустил очистку Remove-AppxProvisionedPackage
- Отключил автоустановку драйверов через политики
- Включил Set-MpPreference -PUAProtection Enabled
- Настроил репутационную защиту (SmartScreen)
- Проверил, что лишнего нет: Get-AppxPackage | Where Publisher -notlike "*Microsoft*"
⚙️ Изощрённые настройки — для продвинутых
🔐 Гибкие правила в WDAC с макросами
Разрешить ПО только от доверенных издателей + хеш для внутренних утилит:
$Policy = New-CIPolicy -Level Publisher -Fallback Hash -FilePath "C:\ReferencePC"
$Policy | Set-RuleOption -Option 3
$Policy | Set-RuleOption -Option 14
$Policy | Set-RuleOption -Option 16
Option 3 — Audit Mode сначала!
Option 14 — Intelligent Security Graph
Option 16 — Обновление политики без перезагрузки
🧩 Managed Installer — доверие «своим» установщикам
В политике WDAC:
<ManagedInstaller>
<FileAttribRule FriendlyName="MyDeployTool"
FileName="deploy.exe"
Publisher="CN=MyCompany, O=MyOrg, C=RU" />
</ManagedInstaller>
Всё, что установлено через deploy.exe, автоматически считается доверенным.
🔄 Интеллектуальный граф безопасности (ISG)
$Policy | Set-RuleOption -Option 14
Приложения с «хорошей репутацией» в облаке Microsoft разрешаются автоматически — баланс безопасности и удобства.
🧪 Авто-аудит системы через Task Scheduler
AuditScript.ps1 — еженедельная проверка:
$Baseline = Import-Clixml "C:\Baseline\AppsBaseline.xml"
$Current = Get-AppxPackage -AllUsers | Select Name, Publisher, Version
$Diff = Compare-Object $Baseline $Current -Property Name -PassThru
if ($Diff) {
Send-MailMessage -To "admin@company.com" -Subject "⚠️ Несоответствие базового образа" -Body ($Diff | Out-String)
}
❓ Частые вопросы
Вопрос: А если я уже установил «оптимизатор»?
Ответ: Удали через Settings → Apps → Installed apps. Если не удаляется — попробуй Remove-AppxPackage или специализированные утилиты вроде BCUninstaller.
Вопрос: Можно ли полностью отключить Центр обновления?
Ответ: Технически — да, но не стоит. Лучше настроить: отключить опциональные обновления, оставить безопасностные. Используй Configure Automatic Updates в политиках.
Вопрос: А что с PowerShell 5.1?
Ответ: Он встроен в Windows и поддерживается по жизненному циклу ОС. Но для новых скриптов рекомендую перейти на PowerShell 7.6 LTS — он быстрее, кроссплатформенный и получает обновления.
💬 Вместо заключения
Чистая система — это не магия. Это привычка:
🔹 проверять источники,
🔹 читать, на что жмёшь «Далее»,
🔹 настраивать, а не надеяться.
Windows 11 даёт инструменты. Твоя задача — взять их в руки.
🌟 Совет напоследок: создай свой «золотой образ» с уже применёнными настройками. Сохрани скрипт настройки, положи на флешку. Следующая чистая установка займёт 15 минут вместо двух часов.
Будь хозяином своей системы. 🛡️✨
👍 Если статья помогла — поставьте лайк, это помогает алгоритмам показывать материал тем, кто тоже ищет чистую настройку системы. 🔔 Подпишитесь на канал «Настройки Windows» — впереди разборы политик, скрипты для автоматизации и лайфхаки для инженеров. 📤 Поделитесь статьёй с коллегой, который тоже устал от «оптимизаторов» — вместе держать систему в чистоте проще.
#Windows11 #ЧистаяУстановка #Windows #PowerShell #Безопасность #СистемныйАдминистратор #IT #НастройкаWindows #WDAC #AppControl #Microsoft #SysAdmin #ИнформационнаяБезопасность #ОптимизацияWindows #УдалениеМусора #ГрупповыеПолитики #Реестр #SmartScreen #Defender #Автоматизация #Скрипты #ITинженер #Windows11Pro #Enterprise #TechGuide #Кибербезопасность #ЧистаяСистема