ปรับแต่ง Windows 10 หลังติดตั้ง: เพิ่มประสิทธิภาพและความปลอดภัยหลังอัปเกรดหรือติดตั้งใหม่

โดยทั่วไปผมเขียนคู่มือปรับแต่งหลังติดตั้งสำหรับลินุกซ์ แต่คราวนี้ผมมาเขียนสำหรับ Windows 10 เพราะเพิ่งอัปเกรดจาก Windows 7 และซื้อเดสก์ท็อปเครื่องใหม่ที่ติดตั้ง Windows 10 ใหม่ ทั้งสองประสบการณ์ให้ข้อมูลพอสำหรับบทความนี้

ก่อนอ่านต่อ โจทย์ของผมคือ: ผมไม่ชอบสิ่งที่ "IQ ต่ำ" เช่น เนื้อหาแบบมือถือที่นำมาใช้บนเดสก์ท็อป ใดๆ ที่เกี่ยวกับการสัมผัสบนเดสก์ท็อป ผมไม่ต้องการ ซอฟต์แวร์ที่ปรับให้เหมาะกับการสัมผัสต่างจากโปรแกรมเดสก์ท็อปเต็มรูปแบบ และไม่ควรอยู่บนเวิร์กสเตชันที่ทำงานด้วยคีย์บอร์ดและเมาส์ ซึ่งขยายไปถึงทุกอย่างที่ "ออนไลน์" บนเดสก์ท็อป เช่น ไทล์ เว็บแอป และละครเรื่องราวสำหรับคนทั่วไป ดังนั้นบทช่วยสอนนี้จะแสดงสิ่งที่ผมทำเพื่อให้ประสบการณ์ Windows 10 น่าพอใจ มีประสิทธิภาพ และเงียบสงบ

บรรทัดฐาน

โดยรวมผมพอใจกับ Windows เป็นระบบปฏิบัติการ แต่เกลียดคลื่น "ขยะสมัยใหม่" ที่ครอบงำเดสก์ท็อปมาตั้งแต่ความว้าวุ่นของมือถือครองจิตใจคนมวลชน อย่างน่าสนใจในพื้นที่มือถือ Windows Phone เป็นระบบที่สง่างามและไม่รบกวนที่สุด และผمเคยเป็นผู้ใช้ Lumia มาหลายรุ่น สุดท้ายคือ Lumia 950 คำกล่าวนี้มาจากนักชื่นชอบลินุกซ์อย่างผม

ต่อมา Windows Phone ถูกยกเลิก ทำให้เดสก์ท็อปพยายามรวมตัวแต่กลับมีฟังก์ชัน無用เยอะมาก ซิงค์ข้อมูล คลาวด์ แอป อะไรก็ตาม มันสมเหตุสมผลตอนที่ยังเข้าถึงข้อมูลบน Windows Phone ได้ แต่ตอนนี้มันแค่ชิ้นส่วนสลับกันได้ในศึกมือถือ

เดสก์ท็อปออกแบบมาสำหรับประสิทธิภาพทำงานจริง ดังนั้นการรีบูตบังคับ Cortana และอื่นๆ จึงไม่จำเป็น แม้แต่เป็นอันตราย ตัวอย่างเช่น เครื่อง Windows ของผมตั้งใจรัน 24/7 พร้อมสำรองข้อมูลตอนกลางคืน ไม่ต้องการให้รีบูตระหว่างงานสำคัญ เรื่องนี้ไม่ใช่ปัญหาสำหรับคนที่แชร์รูปบนโซเชียล มีเดีย แต่เป็นปัญหาสำหรับคนทำงานจริงบนเครื่อง - คนที่จ่ายเงินซื้อซอฟต์แวร์ระดับโปร

เป้าหมายคือได้ Windows 10 ที่ทำงานแบบ Windows 7 ไม่ใช่เรื่องลักษณะ แต่ฟังก์ชันพื้นฐาน ต้องการแพลตฟอร์มที่เสถียร เร็ว แข็งแกร่งสำหรับงานจริงโดยไม่มีการผิดหวังหรือสิ่งรบกวน หากไม่เห็นด้วย กดปิดเบราว์เซอร์ได้เลย เริ่มกันเถอะ จดจำว่าเป็นเซ็ตอัพของผม บางอย่างอาจไม่ตรงกับความต้องการของคุณ

ตั้งค่าบัญชีท้องถิ่น

เป็นอย่างแรกที่ต้องทำ อ่านบทความเก่าของผมเพื่อรายละเอียด สามารถสร้างบัญชีท้องถิ่นได้ทั้ง Windows 10 Home และ Pro สำหรับ Home ต้องออฟไลน์ (ไม่มีเครือข่าย) หรือเปลี่ยนประเภทบัญชีหลังติดตั้ง

ปรับแต่งความเป็นส่วนตัว

ผมมีบทความครบถ้วนเรื่องนี้ Windows 10 เปลี่ยนไปบ้างแต่ส่วนใหญ่ยังใช้ได้ ต้องทำอย่างละเอียด มีไฟล์บันทึกประมาณ 170 บรรทัด รายการตั้งค่าต่างๆ ผมเช็คทีละรายการเหมือนช่างเทคนิคปล่อยยานอวกาศ

หน้าความเป็นส่วนตัวแรก ก่อนเห็นเดสก์ท็อป เปลี่ยนจาก Yes เป็น No

หลังล็อกอิน ให้ไปที่ Settings > Privacy ปิดทุกตัวเลือกเกือบทั้งหมด เพราะไม่เกี่ยวข้องกับความต้องการของผม เปิดไว้แค่ไมโครโฟนสำหรับแอปเดสก์ท็อป นอกจากนี้ยังต้องปรับที่อื่นอีกหลายแห่ง จะครอบคลุมด้านล่าง

ปิดบริการที่ไม่จำเป็น

การปิดบริการมีความเสี่ยง แต่บางกรณีทำได้อย่างปลอดภัย ในเซ็ตอัพของผมมีสองรายการ: Connected User Experience Diagnostics & Telemetry และ Windows Defender Antivirus Service ตัวแรกเพราะ IQ ผมเกิน 100 ตัวที่สองเพราะความปลอดภัยไม่ได้มาจากแอนติไวรัสแบบดั้งเดิม ผมใช้ Windows Exploit Protection Framework ซึ่งเป็นวิธีที่ถูกต้อง รวมถึงใช้เบราว์เซอร์ที่มี Adblock และ Script-blocking ไม่ดาวน์โหลดไฟล์แปลกๆ ก็ปลอดภัยแล้ว

Windows Defender ไม่สามารถปิดบริการได้โดยตรง ต้องใช้สิทธิ์ขั้นสูงด้วยโปรแกรมเช่น ExecTI เครื่องมือที่มีประโยชน์ที่สุดในกล่องเครื่องมือ Windows

ปิดการอัปเดตอัตโนมัติ

คุณภาพการอัปเดต Windows ลดลง Microsoft ยอมรับและเปลี่ยนนโยบาย แยกการอัปเกรดฟีเจอร์จากแพตช์รายเดือน ให้หยุดพักอัปเดตได้ แต่ยังไม่พอ การอัปเดตอัตโนมัติเป็นภาระและอันตราย หากผิดพลาด คุณต้องรับผิดชอบ วิธีของผม: สร้าง System Image ก่อน แล้วอัปเดตด้วยตนเองเมื่อเหมาะสม

ใน Windows 10 การปิดอัปเดตยาก หากใช้ Home ต้องปิดบริการ Windows Update และ Orchestrator ผ่าน ExecTI ปิด Scheduled Tasks ทั้งหมด หรือใช้เครื่องมือภายนอก (ไม่แนะนำ)

Windows 10 Pro มีฟังก์ชันครบ: ปิดอัปเดตอัตโนมัติผ่าน Local Group Policy Editor ไปที่ Computer Configuration > Administrative Templates > Windows Components > Windows Update > Configure Automatic Updates ตั้งเป็น Disabled จบ แต่จะปิดอัปเดตผลิตภัณฑ์ Microsoft อื่นๆ ด้วย สามารถเปิด-ปิดนโยบายเพื่ออัปเดตครั้งเดียวได้

ปิดการติดตั้งไดรเวอร์อัตโนมัติ

หากคุณรู้ว่ากำลังทำอะไร ไม่ควรให้ไดรเวอร์อัปเดตเอง ต้องการ System Image ก่อนเปลี่ยนแปลงพื้นฐาน ไปที่ Control Panel > System > Advanced System Settings > Hardware คลิก Device Installation Settings บทความทางการบอกว่า Windows 10 2004 จะไม่ติดตั้งไดรเวอร์อัตโนมัติ จะเป็น Optional Updates คล้าย Windows 7/8.1 ไม่มี gìตีความเชื่อถือได้เก่าๆ

ปิด Cortana และการค้นหาบนเว็บ

แม้ใช้บัญชีท้องถิ่น Cortana ยังอยู่ ต้องปิดผ่าน Registry หรือ Group Policy ไปที่ Windows Components > Search ตั้ง Allow Cortana เป็น Disabled

ต่อมา 메นู Start ค้นหาจะมีแท็บ Web และผลลัพธ์จากอินเทอร์เน็ต สิ่งรบกวนและบั๊ก (จำเหตุการณ์หน้าจอค้นหาว่างไหม) ให้รัน regedit ไปที่:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Search

สร้าง DWORD สองตัว ค่า 0:

AllowSearchToUseLocation
BingSearchEnabled

ตั้งค่า Edge และเบราว์เซอร์เริ่มต้น

ผมไม่เห็นเหตุผลใช้ Edge ความหลงใหลตายไปกับ Windows Phone มันเป็น OS มือถือที่ดีที่สุด ผมร้องไห้มันหายไป การใช้ Edge บนเดสก์ท็อปจะเตือนความทุกข์ตลอดกาล และ Edge ไม่มี Add-on ที่ผมต้องการ ไม่ยืดหยุ่น ไม่พกพาได้ ไม่มีเบราว์เซอร์ไหนทำได้นอกจาก Firefox อ่านบทความของผมว่าทำไม Firefox ควรเป็นเบราว์เซอร์ของคุณ

ใน Settings ผมปิดทุกอย่าง หากยังไม่ปิด Cortana จะมีตัวเลือกแยก หากปิดแล้ว จะเป็นสีเทาและปิดอยู่ ต้องขยับใจเพราะการปิดใน Settings ไม่ได้หมายถึงเสร็จสิ้น อีกอย่างที่ต้องระวัง: ใช้บัญชีท้องถิ่นแล้ว ไม่ควรผูกมัดกับฟังก์ชันค้นหาคลาวด์

เปลี่ยนเบราว์เซอร์เริ่มต้นได้ตามต้องการ:

บล็อกการอัปเกรดเป็น Edge ベース Chromium

ผมไม่สนใจเส้นทางนี้ ใช้ Chrome เป็นเบราว์เซอร์รองอยู่แล้ว ไม่ต้องการผลิตภัณฑ์ Chromium อีก ตั้งค่า Registry ป้องกันอัปเกรดในอนาคต เอกสารทางการจาก Microsoft หากยังไม่ได้รับอัปเดต ให้เปิด regedit ไปที่:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EdgeUpdate

สร้าง DWORD DoNotUpdateToEdgeWithChromium ค่า 1

ลดเสียงและการรบกวน

Windows 10 ชอบโชว์การแจ้งเตือนมุมล่างขวา ปรับได้ที่ Notifications & Actions ใน Settings ยังลบ "โฆษณา" เช่น เคล็ดลับ ทริก คำแนะนำ และ Welcome experience ได้ อีกทั้งเรื่องความปลอดภัย เช่น ปิดแอนติไวรัส สามารถตั้งค่าที่ Control Panel > Security and Maintenance > Change Security and Maintenance settings

สามารถปิดเสียงแอปเดสก์ท็อปได้อีกด้วย

บางตัวเลือกความปลอดภัยไม่ thểปิดได้โดยไม่ tweak อย่างเข้มข้น จะได้พรอมป์ต์ "ความปลอดภัย" ทุกครั้งที่ล็อกอิน ไม่ว่าจะปรับอะไร จะพูดถึงในบทความแยก

ปิดแอปเริ่มต้นกับ Windows

ปิดซอฟต์แวร์เริ่มต้นที่ไม่ต้องการ เช่น Skype หรือ Steam ไอคอน Windows Security ใน System Tray ก็ปิดได้ ผมลบทิ้งเกือบหมด

หากต้องการควบคุมละเอียด ใช้ Autoruns (ก่อนหน้า Sysinternals) ชุดเครื่องมือยอดเยี่ยมสำหรับ Windows ควบคุมทุกด้านของการล็อกอิน รวมถึง Startup entries และ Scheduled Tasks

ลบโฟลเดอร์เริ่มต้นจาก This PC

หากไม่ต้องการโฟลเดอร์ Documents, Pictures, Videos, 3D Objects แสดงใน Sidebar ของ Explorer ให้ลบใน Registry ไปที่:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\

ลบ Entry ต่อไปนี้ (Export สำรองก่อนลบ):

• 3D Objects - {0DB7E03F-FC29-4DC6-9020-FF41B59E513A}
• Desktop - {B4BFCC3A-DB2C-424C-B029-7FE99A87C641}
• Documents - {A8CDFF1C-4878-43be-B5FD-F8091C1C60D0}, {d3162b92-9365-467a-956b-92703aca08af}
• Downloads - {374DE290-123F-4565-9164-39C4925E467B}, {088e3905-0323-4b02-9826-5d99428e115f}
• Music - {1CF1260C-4DD0-4ebb-811F-33C572699FDE}, {3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}
• Pictures - {3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA}, {24ad3ad4-a569-4530-98e1-ab02f9417aa8}
• Videos - A0953C92-50DC-43bf-BE83-3742FED03C9C}, {f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}

สามารถถอนติดตั้ง OneDrive ได้ Entry ใน Explorer จะหายไปด้วย (เวอร์ชันใหม่จัดการได้ดี)

เพิ่ม Quick Launch และปรับแต่ง Explorer

ทำให้ Explorer ทำงานเหมือน Windows เก่าๆ เพิ่มประสิทธิภาพ โดยเฉพาะ Show Desktop ด้านซ้าย และ Shortcut โฟลเดอร์เฉพาะเจาะจง

Windows 10 ไม่มี Quick Launch Toolbar โดย défaut แต่เพิ่มเองได้: คลิกขวา Taskbar > Toolbars > New ใส่พาธ:

%APPDATA%\Microsoft\Internet Explorer\Quick Launch

Quick Launch จะเพิ่มขึ้นขวา ลากไปซ้าย ซ่อนชื่อไอคอน เพิ่ม/ลบไอคอนได้ สำคัญคือเพิ่ม Shortcut Windows Explorer ได้หลายตัว แต่ละตัวเปิดโฟลเดอร์ต่างกัน แม้แต่ Remote location ไม่ทำได้กับ Pinned App บน Taskbar ความเรียบง่ายเก่าๆ ยังตีไม่พ่าย

Quick Launch พร้อม Show Desktop, Switch between windows, และ Custom folder launcher

ตั้งค่าโฟลเดอร์เป้าหมายสำหรับ Windows Explorer ผ่าน Quick Launch

ปรับแต่งส่วนบุคคลและเดสก์ท็อป

เป้าหมาย: ระบบสะอาด มีประสิทธิภาพ ไม่รบกวน Settings > Personalization > Start ลดการแนะนำ Recently added apps และ Suggestions Lock screen ปิด Get fun facts, tips, tricks... และ Tiles ใน Start Menu ไม่ต้องพูดเพิ่ม

ปรับแต่งการติดตั้ง Microsoft Office

ผมต้องการ Office 2016 Pro Plus ติดตั้งครบชุดโดยไม่ถาม ต้องการแค่ Word, Excel, PowerPoint ใช้ Deployment Tool กับ XML Config จาก Command Line ซับซ้อนแต่ทำได้ เขียนบทความครบ มี XML ตัวอย่างด้านล่าง

<Configuration>
 <Add SourcePath="K:\Downloads\" OfficeClientEdition="64">
  <Product ID="ProPlusRetail">
   <Language ID="en-us" />
   <ExcludeApp ID="Access" />
   <ExcludeApp ID="Groove" />
   <ExcludeApp ID="InfoPath" />
   <ExcludeApp ID="Lync" />
   <ExcludeApp ID="OneNote" />
   <ExcludeApp ID="Outlook" />
   <ExcludeApp ID="Project" />
   <ExcludeApp ID="Publisher" />
   <ExcludeApp ID="SharePointDesigner" />
   <ExcludeApp ID="Visio" />
  </Product>
 </Add>
</Configuration>

ความเป็นส่วนตัวของ Microsoft Office

ต้องปรับพฤติกรรม Office: ขอ Sign in ให้กด Skip (I don't want to sign in) มี Optional connected experiences เปิดอยู่ mặc định ปิดที่ Options > Privacy Settings และ Updates แยกในเมนูหลัก

ปรับแต่งเสียง

เคยมีปัญหาไมโครโฟนเสียงเล็ก ต้อง Boost ที่ Control Panel > Sounds > Recording > Properties > Levels ปรับ Microphone (0-100) และ Boost (+30-40 dB)

ปัญหาเสียงเกมถูกปิดตอนพูดคุย (Communications) ที่ Control Panel > Sounds > Communications ตั้ง Do nothing เพื่อไม่ให้ลดเสียงพื้นหลัง

เกมที่ไม่ชอบ Alt-Tab

Windows 10 ต่างจาก Windows 7 หลายเกมไม่ชอบ Alt-Tab ไป Desktop กลับมา ไม่ใช่ความผิดของ Windows แต่ต้องแก้ เปลี่ยนโหมดการแสดงผลจาก Fullscreen เป็น Borderless Windowed หรือ Fullscreen Windowed ช่วยได้หลายกรณี

Game Bar, ประสิทธิภาพ และตัวเลือกพลังงาน

Windows 10 มีฟีเจอร์เกมใหม่ มุ่งเน้น Xbox Settings > Gaming เปิด Game Bar บันทึกเสียง/ภาพเกม แจ้งเตือนรบกวน ปิดได้ นอกจากนี้ยังมี Optimize for gaming

แต่ Control Panel > Power Options ยังมี Power Profiles: Balanced, Performance, Power Saving ปรับรายละเอียดได้ เช่น Hard disk sleep, PCI/Wireless, Min/Max processor state

ปิด Fast Startup ได้ที่ Power Options > Change what the power button does ยกเลิกติ๊ก มันเป็น Hybrid sleep อาจทำระบบไฟล์เสียหายหาก mấtไฟ และ Dual-boot จะไม่เขียน NTFS ได้จาก Linux หรือปิด Hibernation ด้วยคำสั่ง Admin: powercfg /h off

ความปลอดภัยของ Windows

ผมไม่สนับสนุนเครื่องมือตอบสนอง (Reactive) เช่น Anti-virus เพราะให้ความรู้สึกปลอดภัยเทียม วิธีที่ดีกว่า:

• อย่าโหลดและรันขยะแบบสุ่ม
• ใช้ซอฟต์แวร์ทางเลือกแทนตัวเลือกยอดนิยม/เริ่มต้น
• ใช้เบราว์เซอร์มั่นคงพร้อม Adblocking และ Script-blocking เช่น Firefox + NoScript
• พิจารณาใช้ Standard Account แทน Admin ด้วย Windows Settings หรือ SuRun (ทำงานดีใน Windows 10) ต้องมี Admin account สำรองไว้

• ใช้ Windows 10 Exploit Protection ตั้งกฎไว้ ปล่อยให้ทำงาน มันไม่แบ่งแยกโปรแกรมดี/เลว แต่นำโค้ดที่ถูกต้อง/ผิดปกติ (มุมมองการทำงาน) โปรแกรมที่ถูกต้องอาจทำงานไม่ได้ตามคาด เช่น Chrome ไม่รันกับ Mitigations เต็มที่ Firefox ก็มีปัญหาบ้าง แต่โดยรวมทำงานดี

สรุป

จบรายการปรับแต่งยาวนาน ที่ทำให้ Windows 10 ทำงานได้เหมาะสม: เดสก์ท็อปที่เหมาะสม มีประสิทธิภาพ โดยไม่มีขยะสมัยใหม่ที่ไม่มีที่อยู่บนอินเทอร์เฟซที่ไม่ใช่ Touch อีก 10 ปี ทุกอย่างอาจเป็น "Something as a Service" ต้องยอมรับหรือใช้ OS อื่น หรือไปปลูกผักเลยก็ได้

เมื่อตัดขยะและบ่นมือถือออก Windows 10 ทำงานได้ดี ค่อนข้างสง่างาม มีส่วนประกอบสำหรับงานจริงและความบันเทิง รองรับ Legacy และ Backward compatibility ดี สามารถโฟกัสงานจริงโดยไม่ถูกรบกวนโดย Newutopia ที่เฮดเร้น บทความนี้น่าจะน่าสนใจแค่ 1% ของนักเทคนิค แต่หากคุณเป็นหนึ่งในนั้น หวังว่าจะได้ข้อมูลที่ต้องการ จบแล้วครับ

Cheers.