很多人对“渗透Win10”这个词有误解，渗透以为是渗透什么高深黑客电影里的桥段。实际上，渗透它更像是渗透一场针对系统默认设置的游击战。我自己的渗透主力机从Win7升到Win10那年，C盘被各种“计划任务”和“后台服务”塞得满满当当，渗透开机从12秒涨到47秒。渗透这不是渗透病毒干的，是渗透微软自己塞进来的东西。

先拿“传递优化”开刀。渗透这功能本意是渗透让局域网内多台电脑共享更新包，省带宽。渗透听起来不错，渗透可它默认开启，渗透还会偷偷占用上行带宽给互联网上的渗透陌生人传数据。我住的小区宽带是100M下行/20M上行，有次打游戏ping值突然飙到300多，查了半天才发现是它在作祟。关掉它很简单：设置 → 更新和安全 → 传递优化 → 关闭“允许从其他电脑下载”。但Win10的鸡贼之处在于，每次大版本更新后它可能自动复活，得定期检查。

再说“Cortana”。这玩意儿在中文环境下的语音识别准确率低得感人，却常驻后台吃内存。我试过用组策略彻底禁用它，结果开始菜单搜索框直接废了——微软把搜索和Cortana绑死了。后来改用注册表键值 AllowCortana 设为0，世界清净了。代价是搜索框只能搜本地文件，不能搜网页。说实话，谁会在开始菜单里搜网页？

有个细节很少有人提：Win10的“诊断和反馈”默认设为“完整”。这意味着系统会把你的打字习惯、浏览记录、甚至部分剪贴板内容打包上传。我在一台断网测试机上用Process Monitor抓过，svchost.exe会定期尝试连接 v10.events.data.microsoft.com。改成“基本”还不够，得进组策略把“允许遥测”直接禁掉。家庭版没组策略？那就改注册表 AllowTelemetry 为0。效果立竿见影，磁盘活动从每分钟200多次降到30次左右。

后台应用也是个重灾区。Win10默认允许UWP应用在后台运行，天气、邮件、Xbox Game Bar全在列。我见过一台8G内存的笔记本，光后台UWP就占了1.2G。在“隐私 → 后台应用”里全关掉，内存立刻回血。有人担心关掉后收不到邮件通知——那不如用手机收，电脑上少几个常驻进程比什么都强。

还有“Windows Update”的自动重启。我有个做视频的朋友，渲染到90%时系统强制重启装补丁，一晚上白干。解决办法不是禁用更新（不安全），而是把“活动时间”设成手动，再用组策略把“配置自动更新”改成“2 - 通知下载并通知安装”。这样它只会弹通知，不会自己动手。

最后说个反直觉的：别用那些“一键优化”工具。我试过某数字卫士和某管家，它们关掉传递优化的同时，会偷偷开启自己的P2P上传。还有的会篡改 hosts 文件，导致微软商店打不开。手动改注册表虽然麻烦，但每一条改动你都清楚它在干什么。

渗透Win10的本质，是把控制权从微软的默认值里抢回来。这个过程没有终点，因为每次功能更新都会重置一部分设置。我的做法是建一个文本文件，记下所有改过的键值路径，更新后逐条核对。听起来很笨，但比每次重装系统再折腾一遍要快得多。电脑是你的，不是微软的试验田。