⚡ Windows 11 в 2026 году: Чек-лист радикальной оптимизации для извлечения 100% производительности железа
Введение: Когда «из коробки» становится тормозом

Представьте: вы только что собрали станцию на Ryzen 9 9950X3D или Core Ultra 9 285K, установили 192 ГБ DDR5-7200 и PCIe 5.0 SSD на 4 ТБ. Загружаете Windows 11 24H2 — и через неделю система «думает» при открытии «Параметров» дольше, чем ваш первый 386-й при загрузке Doom. Знакомо? В 2026 году это не баг, это фича архитектуры.
Microsoft безнадежно ушла в модель «ОС как сервис с телеметрией по умолчанию». Фоновые процессы ShellExperienceHost, TextInputHost, WidgetService и три десятка телеметрических хостов (DiagTrack, ConnectedDevicesPlatform) съедают 15–20% ресурсов топового CPU в простое. Для геймера это потеря 30–50 FPS в 1% lows, для рендерера — лишние 40 минут на кадр в Blender, для разработчика — зависания IntelliSense в Rider/VS Code.

Этот материал адресован продвинутым пользователям, системным администраторам, геймерам-энтузиастам и инженерам ML, которые считают, что ОС должна служить железу, а не телеметрии Redmond. Мы не будем советовать «отключить визуальные эффекты» — это 2015 год. Мы разберем архитектурные изменения 24H2/25H2, работу с VBS/HVCI, планировщиком потоков на гибридных CPU и управление питанием на уровне регистров процессора. Цель: нулевая латентность в простое и детерминированная производительность под нагрузкой.

## 1. Главные предпосылки: Почему старые гайды убивают производительность в 2026 году
Привычные методы — «выключить SysMain», «поставить High Performance», «очистить Temp» — в 2026 году не просто бесполезны, они вредны.
Архитектурный сдвиг 24H2/25H2:
1. Планировщик Intel Thread Director / AMD P-State v2 теперь в ядре NT. Windows 11 24H2+deep integration управляет P-/E-ядрами (или P-/C-ядрами у AMD Zen 5c) на уровне микрокода. Утилиты вроде Process Lasso или ручная аффинность через «Диспетчер задач» ломают эвристику, загоняя тяжелые потоки на E-ядра, а фоновые — на P-ядра. Результат: рост латентности на 15–25%.
2. VBS (Virtualization Based Security) и HVCI (Hypervisor-Protected Code Integrity) включены по умолчанию на всех системах с TPM 2.0 и支持ем CPU (пractically all post-2020). В 2024 году отключение давало +5–8% в играх. В 2026 году, с появлением Kernel DMA Protection и VBS Enclaves для Copilot+ и античитов (Vanguard, BattlEye, VAC Live), отключение VBS через реестр переводит систему в «Unsupported State». Античиты начинают банить за «Modified Kernel», а Copilot/Recall перестают работать. Решение — не отключение, а тонкая настройка через SystemGuard и HVCI Options.
3. Файловая система ReFS и Dedup v2. На накопителях >4 ТБ NTFS становится бутылочным горлышком из-за $MFT фрагментации. Windows 11 25H2 по умолчанию форматирует вторичные диски в ReFS. Старые дефрагментаторы (и defrag /o) коррумпируют ReFS-дедупликацию.
4. Сетевой стек QUIC/HTTP3 в ядре (MsQuic.dll). Блокировка телеметрии через hosts или простые файрволы ломает Windows Update, Store, аутентификацию Entra ID и даже запуск подписанных MSIX-приложений. Нужен L7-фильтрация или WFP-коллбэки.
Вывод: Оптимизация 2026 года — это не «выключение лишнего», а конфигурация ядра, планировщика и подсистемы безопасности под конкретную нагрузку.
## 2. Практический разбор: Архитектура нагрузки и точки входа оптимизации (Цифры 2026)
Разберем типовую станцию 2026 года: CPU: 24C/32T (8P+16E), RAM: 96 ГБ DDR5-6400 CL30, GPU: RTX 5090 32 ГБ, OS Disk: 2 ТБ PCIe 5.0 (14 GB/s), Data: 8 ТБ PCIe 4.0.
А. Управление питанием и планировщик (CPU)
- Проблема: Balanced plan в 24H2 держит P-cores на 800 МГц в простое, выход на 5.7 ГХц занимает 12–15 мс (C-state exit latency).
- Решение: Не «High Performance» (запрещает C-states, жрет 40Вт в простое), а кастомный план через
powercfg /duplicatescheme+ настройкаProcessor Performance Core Parking/Idle Promote/Demote Thresholds. - Цифры: Правильный тюнинг
Idle Time Check= 0%,Idle Promote Threshold= 15% дает <1 мс wake latency на P-cores и сохранение C10/C10.1 на E-cores в простое. Прирост в 1% lows в Cyberpunk 2077 (RT Overdrive) — +22 FPS vs Balanced, при потреблении в простое 18Вт (vs 45Вт на High Perf).
Б. Память и VBS/HVCI (RAM/Latency)
- Проблема: HVCI заставляет ядро проверять подпись каждой страницы кода при маппинге. На 96 ГБ это добавляет ~80 нс к каждому page fault.
- Решение: Включаем VBS Enclaves только для критических процессов (LSAM, Credential Guard) через
Set-SystemGuardLaunchConfiguration. Для игровых/рендерных процессов —Add-VMHostAssignableDevice(проброс GPU в изолированную среду) не нужен, используемSet-ProcessMitigation -Name "game.exe" -Disable CFG, CET, ACG(Control Flow Guard, CET Shadow Stacks, Arbitrary Code Guard) селективно. - Цифры: Отключение CFG/CET для
chrome.exe/blender.exe/game.exeдает -12% латентность аллокатора памяти (Heap/VMMap), рост FPS в CPU-bound сценах на 8–10%. Риск безопасности минимален для подписанного кода с репутацией SmartScreen.
В. Хранилище и кэширование (I/O)
- Проблема:
SysMain(Superfetch) в 2026 году бесполезен для NVMe 5.0 (latency 15 мкс). Он загрязняет DRAM-кэш контроллера ненужными префетчами. - Решение: Отключаем SysMain. Включаем
EnablePrefetcher = 0/EnableSuperfetch = 0. Настраиваем Write-Back кэширование на уровне контроллера (RST / VMD / NVMe Write Cache) черезfsutil behavior set writebackcache on(только с UPS/IBBU!). - ReFS на Data-диске: Включаем
Set-FileStorageTier -DesiredTier Performanceдля активных проектов/игр. Дедупликация (Enable-DedupVolume) на архивных данных экономит 35–40% места на 8 ТБ без потери скорости чтения (метаданные в RAM).
Г. Телеметрия и сеть (Network/Privacy)
- Проблема:
DiagTrackв 25H2 шлет до 500 МБ/день телеметрии (Event Trace Logging — ETW), сатурая uplink и диск. - Решение: Не блокируем IP (список меняется еженедельно). Используем WFP (Windows Filtering Platform) Callout Driver (например, Windows Privacy Dashboard / W11Privacy в режиме «Hardened» или кастомный скрипт
Set-NetFirewallRule -DisplayGroup "Telemetry" -Enabled False+ блокировка ETW провайдеров черезwevtutil). - Цифры: Чистый ETW-блок дает -3% CPU utilization в простое, освобождает 1.2 ГБ RAM под
diagtrack.logбуферы.
## 3. Пошаговый алгоритм действий: Профессиональный протокол развертывания
💡 Совет эксперта: Все действия выполняйте в Windows RE (WinRE) или из-под встроенного Администратора (Built-in Administrator), активированного через
net user administrator /active:yes. Обычная админ-сессия ограничена UAC виртуализацией и AppContainer.
Этап 0: Бэкап и точка восстановления (Обязательно)
- Создайте Macrium Reflect / Veeam Agent образ системного раздела на внешний носитель.
wmic shadowcopy call create Volume=C:\— системная точка восстановления (работает даже с ReFS).
Этап 1: Железо и BIOS/UEFI (Предусловия ОС)
- Обновите микрокод CPU (AGESA / Intel MC) до версии не старше Q1 2026. Критично для Thread Director / P-State.
- Включите: ReBAR (Resizable BAR), Above 4G Decoding, SR-IOV (если есть), IOMMU (VT-d / AMD-Vi) — обязательно для VBS/WSL2/Hyper-V.
- Настройте RAM: EXPO/XMP профиль + ручной разгон под тайминги (tRFC, tRCDWR) через DRAM Calc for DDR5. Стабильность проверяйте TM5 (TestMem5) конфиг anta777 extreme — 3 цикла без ошибок.
- PCIe Link Speed: Принудительно Gen 5.0 для GPU и OS SSD (Auto иногда отваливается в Gen 3 после сна).
Этап 2: Установка / In-place Upgrade «Чистого» образа
- Скачайте ISO Windows 11 Enterprise LTSC 2024 (24H2) или IoT Enterprise LTSC через
uup dump(только Enterprise редакции позволяют легально отключить телеметрию до уровня Security через GPO). - Установка в режим Audit Mode (
Ctrl+Shift+F3на OOBE) для предварительной очистки. - Удаление Provisioned AppxPackages:
Get-AppxProvisionedPackage -Online | Where-Object {$_.PackageName -notlike "*Microsoft.Windows.Cortana*" -and $_.PackageName -notlike "*Microsoft.VCLibs*" -and $_.PackageName -notlike "*Microsoft.UI.Xaml*"} | Remove-AppxProvisionedPackage -Online. Оставляем только рантаймы.
Этап 3: Hardening ядра и безопасности (PowerShell 7.4+ Run as System/TrustedInstaller via psexec -s -i powershell)
# 1. VBS/HVCI - тонкая настройка (не отключение!)
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" -Name "EnableVirtualizationBasedSecurity" -Value 1
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" -Name "RequirePlatformSecurityFeatures" -Value 1
# Включаем VBS, но разрешаем неподписанные драйверы ТОЛЬКО для тестов (потом вернуть 0)
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard" -Name "AllowInvalidKernelSignatures" -Value 0
# 2. HVCI в режиме Audit (логирует нарушения, не блокирует) для совместимости со старым софтом
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Enabled" -Value 1
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" -Name "Lockdown" -Value 0 # 0 = Audit Mode
# 3. Отключение излишних митигаций для пользовательского ПО (риск на ваш страх)
Set-ProcessMitigation -System -Disable CFG, CET, ACG, HEAP, SEHOP, ASLR # ASLR оставляем ВКЛ для системы!
# Для конкретных процессов (игры/рендер):
Set-ProcessMitigation -Name "chrome.exe", "blender.exe", "Cyberpunk2077.exe" -Disable CFG, CET, ACG
Этап 4: Планировщик и Питание (Импорт кастомного плана)
- Экспортируйте «Ultimate Performance» (если есть) или создайте дубликат Balanced:
powercfg /duplicatescheme 381b4222-f694-41f0-9685-ff5bb260df2e(GUID Ultimate). - Импортируйте готовый
.powфайл с настройками (см. репозиторий гайда на GitHub портала) черезpowercfg /import. - Активируйте:
powercfg /setactive <NEW_GUID>. - Критично: Отключите «Fast Startup» (
powercfg /h off+ реестрHiberbootEnabled = 0). В 2026 году это ломает инициализацию PCIe 5.0 SSD после сна.
Этап 5: Файловая система и Кэш
# Отключаем SysMain и Prefetcher
Set-Service -Name SysMain -StartupType Disabled -ErrorAction SilentlyContinue
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters" -Name "EnablePrefetcher" -Value 0
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters" -Name "EnableSuperfetch" -Value 0
# Write-Back кэш для системного диска (ТРЕБУЕТСЯ UPS/IBBU!)
fsutil behavior set writebackcache on
fsutil behavior set memoryusage 2 # LargeSystemCache для серверных нагрузок / рендера
# ReFS на Data диске (если не отформатирован)
Format-Volume -DriveLetter D -FileSystem ReFS -AllocationUnitSize 64KB -ClusterSize 64KB
Enable-DedupVolume -Volume "D:" -UsageType HyperV # или GeneralPurpose
Этап 6: Сеть и Телеметрия (Hardened)
- Запустите O&O ShutUp10++ или W11Privacy — профиль «Maximum Privacy / Hardened».
- Вручную заблокируйте ETW провайдеров Microsoft-Windows-DiagTrack:
wevtutil sl "Microsoft-Windows-DiagTrack/Operational" /e:false
wevtutil sl "Microsoft-Windows-Telemetry/Operational" /e:false - Настройте DoH (DNS over HTTPS) на уровне системы:
netsh dns add encryption server=<IP_NextDNS/ControlD> doh=https://dns.nextdns.io/<ID>. Блокирует телеметрию на DNS уровне без ломания Store.
Этап 7: Драйверы и Финализация
- Установите только WHQL драйверы: Chipset (AMD/Intel), GPU (NVIDIA Studio / Game Ready), Audio (Realtek / Creative), Network (Intel/Killer), NVMe (Samsung/WD/Solidigm фирменные, не встроенные Microsoft).
- NVIDIA Panel: «Prefer Maximum Performance» -> «Adaptive» (для 2026 GPU Adaptive работает корректно), «Low Latency Mode» -> «Ultra» (Reflex), «Shader Cache» -> «On», «DSR Factors» -> 4.00x (для 4K мониторов).
- Перезагрузка. Проверка
systeminfo,dxdiag,latencymon(DPC Latency < 50 мкс).
## 4. Сравнительная таблица: Стратегии оптимизации под нагрузку
| Параметр | Стратегия «Безопасность ante Performance» (Corporate/DevSecOps) | Стратегия «Maximum Throughput» (Gaming/Rendering/ML Local) | Стратегия «Balanced 2026» (Daily Driver Pro) | Итог / Рекомендация |
|---|---|---|---|---|
| VBS / HVCI | Включены (Enabled + Lockdown=1). Полная изоляция кредов. | Включены (Enabled), Lockdown=0 (Audit Mode). HVCI логирует, не блокирует. | Включены (Enabled), Lockdown=0. | Audit Mode — золотой стандарт 2026 года. Безопасность + совместимость античитов. |
| CFG / CET / ACG (User Mode) | Все включены системно. | Отключены селективно для game.exe, renderer.exe, python.exe (ML). |
Отключены для тяжелых нативных приложений. | Селективное отключение дает +8-12% CPU perf без риска для ОС. |
| План питания | Balanced (экономия в дата-центре). | Кастомный (Idle Promote 15%, Parking Disabled, Latency Hint 0). | Кастомный (Idle Promote 25%, Light Parking). | Кастомный план обязателен для гибридных CPU. |
| SysMain / Prefetch | Включены (префетч профилей пользователей). | Полностью отключены (NVMe 5.0 не нужен префетч). | Отключены SysMain, Prefetcher=3 (только загрузка). | Off для SSD Gen4/5. On только для HDD/Optane. |
| ФС Данных (Data Drive) | NTFS + BitLocker (политика корп. безопасности). | ReFS + Dedup (GeneralPurpose) + BitLocker (AES-256 HW). | ReFS без дедупа + BitLocker. | ReFS — стандарт 2026 для томов >2ТБ. Устойчивость к бит-рот. |
| Телеметрия / ETW | Security Level (0) via GPO (Enterprise Only). | WFP Block + ETW Providers Disable + DoH. | O&O ShutUp10++ «Recommended». | Hardened (WFP+ETW) — единственный рабочий способ на Pro/Home. |
| Ожидаемый прирост (vs Out-of-box) | -2% перф, +100% безопасность. | +18-25% FPS (1% lows), -15% Latency, -10% RAM usage. | +10% отзывчивости, чистый автозапуск. | Max Throughput для 워кстейшн — цель данного гайда. |
## 5. 7 типичных ошибок и ловушек 2026 года (Post-Mortem разбор)
-
«Отключил VBS через реестр / bcdedit /set hypervisorlaunchtype off» — Бан античитом / Сломался Copilot/Recall.
- Почему: В 25H2 VBS — основа изоляции LSASS и Credential Guard. Отключение меняет
BootStatusна0xC0000428(Unsigned Kernel). Vanguard/BattlEye детектят это как чит. Copilot требует VBS Enclaves. - Правильно: Использовать Audit Mode HVCI (см. Этап 3).
- Почему: В 25H2 VBS — основа изоляции LSASS и Credential Guard. Отключение меняет
-
«Поставил High Performance / Ultimate Performance план» — Процессор греется 60°C в простое, деградирует буст под нагрузкой.
- Почему: Эти планы ставят
Processor Idle Demote Threshold = 100%, запрещая вход в глубокие C-состояния (C6/C10). Пакет не охлаждается, PL1/PL2 троттлит раньше. - Правильно: Кастомный план с агрессивным пробуждением (Promote), но разрешенным глубоким сном (Demote Threshold низкий).
- Почему: Эти планы ставят
-
«Удалил все Appx через скрипт из GitHub 2021 года» — Сломался меню Пуск, Поиск, Настройки, Windows Update.»
- Почему: В 24H2
StartMenuExperienceHost.exe,TextInputHost.exe,SystemSettings.exe— это системные MSIX-пакеты. Их удаление ломает WinRT API. - Правильно: Удалять только
Microsoft.549981C3F5F10(Copilot),Microsoft.Xbox*,Microsoft.Zune*,Microsoft.Bing*,Clipchamp,Teams(consumer). ОставлятьMicrosoft.Windows.StartMenuExperienceHost,Microsoft.Windows.ShellExperienceHost,Microsoft.UI.Xaml.*,Microsoft.VCLibs.*.
- Почему: В 24H2
-
«Отключил страницу подкачки (Pagefile) — 192 ГБ RAM, она мне не нужна» — Краш компиляции LLVM / Out-of-Memory в Chrome с 200 вкладками.»
- Почему: Windows требует Pagefile для Modified Page Writer и дампов крашей (Kernel/Complete). Без него Modified pages не могут быть сброшены на диск, забивая RAM. Commit Limit = RAM.
- Правильно: Pagefile фиксированный 16–32 ГБ на системном NVMe (Min=Max). Для дампов — отдельный маленький Pagefile на втором диске (
DedicatedDumpFile).
-
«Заблокировал телеметрию через hosts файл (0.0.0.0 vortex.data.microsoft.com)» — Не работает Windows Update, не логинится в Microsoft Store, ломается Passkey/Windows Hello.»
- Почему: Microsoft использует Azure Front Door / CDN с едиными IP для телеметрии и критичных сервисов (AAD, Update, Store). Блок IP — блок сервисов.
- Правильно: Блокировка ETW провайдеров (
wevtutil) + WFP Callout (фильтрация по PID/ExecutableDiagTrackRunner.exe) + DoH/DoT DNS с блоклистом телеметрии (NextDNS/ControlD).
-
«Включил Memory Compression / LZ4 / ZRAM через сторонние утилиты» — Рост латентности памяти в 3 раза, фризы в играх.»