新电脑到手，别急着用
开箱第一件事不是装软件，而是把系统调顺、把隐私收紧。十分钟设置，后面少烦恼。
一、初始化时的关键选择
- 联网后先别登录微软账号：选「域加入」或断网（按
Shift+F10输入oobe\bypassnro回车重启）可建本地账户，避免强制绑定。 - 隐私页把「位置、诊断数据、广告 ID、个性化」能关的先关，后面也能补。
- 区域和输入法确认无误，避免后期乱码。
二、必改的系统设置
| 设置项 | 路径 | 建议 |
|---|---|---|
| 隐私诊断 | 设置 → 隐私和安全性 → 诊断和反馈 | 改为「必需」 |
| 广告 ID | 同上 → 常规 | 关闭 |
| 活动历史 | 设置 → 隐私 → 活动历史 | 关闭 |
| 后台应用 | 设置 → 应用 → 启动 | 关掉不用的 |
| 个性化广告 | 设置 → 隐私 → 常规 | 关闭 |
三、账户与同步
- 本地账户想用商店，可后续在「账户 → 你的信息」添加微软账号，但**关闭「跨设备同步」**减少上传。
- 开启 Windows Hello（指纹 / 人脸 / PIN），比密码安全也更快。
- 设置「动态锁」：手机蓝牙离开自动锁屏。
四、更新与安全基线
- 设置 → Windows 更新，先更一轮补丁。
- 打开 Defender 实时保护（默认开），不需要第三方杀软。
- 开启 BitLocker（专业版 / 家庭版新机多自带设备加密），硬盘丢了数据也不泄露。
五、卸载出厂垃圾
- 设置 → 应用 → 已安装应用，卸载厂商预装的试用杀软、游戏栏、推广工具。
- 开始菜单右键「卸载」更快。
小结
新机花十分钟做「本地账户 + 隐私收紧 + Defender/BitLocker + 清预装」，比后期救火轻松得多。