Horia hat schon grundlegendes hier abgedeckt: https://www.horia-marinescu.net/a/laptops/

Im leeren Bereich der Startleiste die Rechte Maustaste drücken, dann Taskleisteneinstellungen und die Widgets ausschalten. Dann lacht einen Putin nicht so oft von russlandfinanzierten Fakenews-Seite “dagens.de” entgegen.
Einige Einstellungen gelingen schnell auf der Kommandozeile (suche nach Terminal) — die verwende ich.
Oder das Skript von Horia verwenden. 👍
Zuerst einen neuen Admin-Benutzer bei Startmenü -> System -> Konten -> Andere Benutzer anlegen. Bei mir heißt er “chef” und es ist ein Lokales Konto.
Dann vom chef den Kontotyp auf Administrator ändern. Jetzt gibt es 2 Administratoren (!).

Rechte Maustaste über dem Startmenü -> System -> Updates und das große Update 2025-H2 starten. Das kann dauern.
Rechte Maustaste über dem Startmenü -> Installierte Apps.

Dort kann man schnell den lästigen McAfee Virenscanner installieren, der nach 30 Tagen aufdringlich sein Abo-Modell verkaufen will. Nach der Deinstallation wird automatisch der ordentliche Windows Defender von Microsoft eingeschalten. Auch der Web-Advisor von McAfee soll weg.
Weiters kann man die 3 (!) Pakete von Lenovo deinstallieren. Deren Zweck ist nach der Erstinstallation getan und es wird weniger zu Lenovo geschickt.
Wer keine X-Box oder einen MS-Game-Pass hat oder “Winter Holiday Glow” nicht mehr braucht kann das alles gefahrlos deinstallieren.

Die Zeitschrift c’t empfahl folgendes Programm, um schnell alle KI-Features von Windows auszuschalten:
& ([scriptblock]::Create((irm 'https://kutt.it/RWAI')))
Einfach im Terminal in einer “PowerShell” eingeben. Man sollte es nach großen Updates wiederholen.

Wenn man schon im Terminal ist kann man ganz leicht, ganz modern mit wingetSoftware nachinstallieren:
winget install Mozilla.Firefox.de
LibreOffice als Office-Alternative Installieren:
winget install TheDocumentFoundation.LibreOffice
Thunderbird als Outlook-Alternative installieren:
winget install Mozilla.Thunderbird.de
Um sich mit einem Schweinskramserver zu verbinden braucht der PC dessen Internet-Adresse. Die leifert das DNS-System, welches normalerweise vom Internet-Anbieter geliefert wird. Gibt man aber einen gefilterten DNS-Server an, kann man ein wenig Zensur machen.
Familishield ist ein DNS-Server von Cisco, der das kostenlos macht:
208.67.222.123
208.67.220.123

Für WLAN und ggf. LAN separat eintragen!
Ein Test, ob Pornoseiten im DNS aufscheinen:
(wieder im Terminal)
> nslookup www.youporn.com
Server: familyshield.sse.cisco.com
Address: 208.67.222.123
Nicht autorisierende Antwort:
Name: www.youporn.com
Addresses: ::ffff:146.112.61.106
146.112.61.106 <-- Gute Fake Adresse!
Der Standard-Browser Microsoft Edge ist schwierig zu kontrollieren und drängt die Benutzer, sich anzumelden und so überall persönlich sichtbar zu ein. Chrome ist nicht viel besser und drängt, sein Google-Konto anzugeben. Bei Chrome kann man aber über das Alter Safe Search aktivieren.
Bei allen Browsern kann man die Startseite so einstellen, dass unten keine gesponserten Nachrichten eingeblendet werden. Da kommt man wieder schnell zu Putin 😆.
Edge oder Google Chrome einstellen:
Es gibt seltsame Einstellungen wir die Rewards, welche definitiv ausgeschalten werden sollten. edge://settings/profiles/rewards auf “AUS”
Einfach einmal alle Privatspähreneinstellungen durchgehen.
Wichtig ist ein Werbe-Filter wie z.B. “uBlock Origin lite”, welches viel Müll herausfischt. Die Vollversion läuft leider nicht mehr in Edge / Chrome.
Edge-Alternativen:


Für Infos, welche Programme automatisch starten und sie eventuell zu deaktivieren bietet Microsoft (unter anderen) folgendes Tool an: Autoruns
Einfach unter https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns herunterladen, auspacken und starten.
Es wird schon…
LG
Harald