系统调优与安全

主文

• Windows 优化原则与风险：全库优化前置、风险等级、备份、验证和恢复

执行层

• tweakbyjie：与本知识库对应的 Windows 优化执行项目；知识库负责原理、边界、风险与验证，脚本负责实际执行。

专题

• Windows 服务优化原则：服务分组、37 项脚本映射和 Defender 边界
• VBS 与系统安全缓解：VBS/HVCI、Spectre/Meltdown、InSpectre 和安全恢复
• WPBT 固件注入机制与禁用：WPBT/wpbbin.exe 原理、DisableWpbtExecution 禁用与影响边界
• 本地回环服务的暴露面与防护：DNS Rebinding 原理、本地 AI/代理服务的 Host 校验与诊断端点防护
• 设备管理器禁用类优化辨析：两份社区设备禁用清单逐条辨析、证据等级与替代做法
• Windows 进程优先级持久化：IFEO PerfOptions：IFEO PerfOptions 机制、CPU/I/O 优先级枚举与两个边界
• 易受攻击驱动黑名单机制与关闭代价：BYOVD 防护、生效条件、关闭代价与更合适的替代
• 社区降延迟调机清单辨析：逐项辨析社区优化清单、参数冲突与反作弊对抗风险
• 公开 Agent 记忆库的安全治理与防泄露自动化门禁：单一物理真源与目录联接（Junction）下的隐私分层脱敏、Windows 环境变量归一化（normalize_local_path）陷阱与全仓 CI 自动化卫生门禁
• 电源计划创建与优化指南：详细电源计划、AC/DC、导入和睡眠排障
• Defender 删除脚本风险与恢复边界：不可逆高风险专题

历史路径（电源计划与性能调度、注册表优化原则、优化等级说明等）已并入上述主文，旧链接由站点重定向自动跳转。