kb4508433, kb4512508, Net Framework 3.5

Microsoft Store
Xbox
Calculator

Отключено:
Контроль учётных записей (Требуется перезагрузка)
Фильтр SmartScreen
Защитник Windows
MRT
OneDrive
Кортана
Предупреждение системы безопасности при открытии программ
Рекомендации в меню Пуск
Поиск для связанных приложений в Магазине Windows
Продвижение приложений в Магазине Windows
Советы, подсказки и рекомендации при использовании Windows
Автоматическая установка рекомендуемых приложений
Инструмент записи игр
Журнал действий, сбор истории активности
Уведомления фокусировки внимания
Уведомления центра безопасности и обслуживания

Настройки рабочего стола, проводника и панели задач:
Показать значок "Этот компьютер" и "Сеть" на рабочем столе
Скрыть папки Видео, Документы, Загрузки, Изображения, Музыка, Объёмные объекты, Рабочий стол - из "Этот компьютер"
Панель управления мелкие значки
Показать скрытые файлы и расширения
Установить вид для всех папок как "Список"
Всегда отображать все значки в области уведомлений
Показать значок "Поиск" в панели задач
Скрыть кнопку "Просмотр задач"
Скрыть "Люди" в панели задач

В контекстное меню рабочего стола добавлен пункт "Панель настроек" см. скриншот

Удалены следующие пункты:
"Исправление неполадок совместимости"
"Сканировать с Windows Defender"
"Включить BitLocker"
"Открыть как съемное устройство"
"Новый контакт"
"Восстановить прежнюю версию"
"Записать на диск"
"Всегда доступны автономно"
"Рисование 3D"
"Включить в библиотеку"

Отключено:
помощник по совместимости программ
отчет об ошибках
программа улучшения качества ПО

Windows Registry Editor Version 5.00

;Включить Защитник Windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=-
"AllowFastServiceStartup"=-
"ServiceKeepAlive"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection]
"DisableBehaviorMonitoring"=dword:00000001
"DisableOnAccessProtection"=dword:00000001
"DisableScanOnRealtimeEnable"=dword:00000001
"DisableIOAVProtection"=dword:00000001
"DisableRealtimeMonitoring"=dword:00000001

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet]
"DisableBlockAtFirstSeen"=dword:00000001
"LocalSettingOverrideSpynetReporting"=dword:00000000
"SubmitSamplesConsent"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WdNisDrv]
"Start"=dword:00000003

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv]
"Start"=dword:00000003

Перезагрузить компьютер, дождаться уведомления (пару минут), что служба работы с угрозами остановлена и предложение запустить службу, после запуска включить нужные виды защиты - Защитник включен!

Windows Registry Editor Version 5.00

;Откл. автообновление системы
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001

---

;Исключить обновление драйверов из центра обновления Windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ExcludeWUDriversInQualityUpdate"=dword:00000001

Перезагрузиться.
(Проверка обновлений будет доступна вручную, по нажатию кнопки "Проверить наличие обновлений")

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\OneDrive]
"DisableFileSyncNGSC"=dword:00000000

[HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
"System.IsPinnedToNameSpaceTree"=dword:00000001

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}]
"System.IsPinnedToNameSpaceTree"=dword:00000001

включить автозапуск в настройках OneDrive, перезагрузиться.