开始－运行－gpedit.msc
计算机配置－管理模板－系统－Internet通信管理－Internet通信设置
关闭手写识别错误报告，设置“已启用”；
关闭Windows客户体验计划，设置“已启用”；
关闭Windows错误报告，设置“已启用”；
关闭所有对Windows Update功能的访问，如不需要更新Windows的用户，可以设置“已启用”；
关闭订购图片任务，设置“已启用”；
关闭Windows Messenger客户体验改善计划，设置“已启用”；
计算机配置－管理模板－Windows组件－Internet Explorer－安全功能
限制ActiveX安装，设置“所有程序”“已启用”
启用此选项后，不仅能阻止在IE进程中安装ActiveX，任何进程在安装ActiveX时都会被阻止，这样就可以防止很多软件中附带的Google Toolbar等恶意软件的安装了。若需要安装ActiveX，则可以临时禁用此选项；
计算机配置－管理模板－Windows组件－NeMeeting
禁用远程桌面共享，设置“已启用”，因为大多数用户无需使用远程桌面，所以可以禁用之；
计算机配置－管理模板－Windows组件－Windows Defender
下载整个签名集，设置“已启用”，反正文件不会很大，让它在后台下载吧
计算机配置－管理模板－Windows组件－Windows Mail
关闭 Windows Mail程序，设置“已启用”，因为我用Outlook，如果你也使用第三方邮件软件，也可以关闭Windows Mail，以防被恶意程序所利用
计算机配置－管理模板－Windows组件－Windows Media Player
防止自动更新，设置“已启用”，为什么要让WMP偷偷占用我的带宽？
防止媒体共享，设置“已启用”，没用的功能，禁用了也好
计算机配置－管理模板－Windows Update
启用Windows Update电源管理以自动唤醒系统来安装计划的更新，设置“已禁用”，这功能，听着就不舒服，还是禁用了吧
C:\Users\LeXeR\AppData\Local\Microsoft\Windows\Explorer