https://github.com/Nummer/Destroy-Windows-10-Spying/releases
http://www.winprivacy.de/

01) Benutzerkontensteuerung deaktivieren

02) Telemetrie-Dienste löschen/deaktivieren: Konsole als Admin->
	sc stop WMPNetworkSvc
	sc delete WMPNetworkSvc
	sc stop dmwappushservice
	sc delete dmwappushservice
	sc stop DiagTrack
	sc delete DiagTrack
	cd C:\ProgramData\Microsoft\Diagnosis\ETLLogs\AutoLogger
	echo "" > AutoLogger-Diagtrack-Listener.etl
	cacls AutoLogger-Diagtrack-Listener.etl /d SYSTEM
	sc stop diagnosticshub.standardcollector.service
	sc config diagnosticshub.standardcollector.service start=disabled
	sc stop TrkWks
	sc config TrkWks start=disabled
	sc stop WSearch
	sc config WSearch start=disabled
	Powershell Set-service wcncsvc -StartupType disabled

03) Einstellungen->
	System->Benachrichtigungen und Aktionen: Alles bis auf "App-Benachrichtigungen anzeigen" deaktivieren
	System->Offlinekarten: "Karten automatisch aktualisieren" deaktivieren
	Geräte->Eingabe: alles deaktivieren
	Geräte->Automatische Wiedergabe: "Automatische Wiedergabe" deaktivieren, Standartwerte auf "Keine Aktion durchführen"
	Netzwerk->WLAN->WLAN-Einstellungen verwalten: alles deaktivieren
	Netzwerk->WLAN->Erweiterte Freigabeoptionen: alles deaktivieren
	Personalisieren->Start: "Meistverwendete..." und "Zuletzt hinzugefügte..." deaktivieren
	Datenschutz->Allgemein: alles deaktivieren
	Datenschutz->Position: alles deaktivieren
	Datenschutz->Kamera: alles deaktivieren
	Datenschutz->Mikrofon: nur die Apps erlauben die das Mikrfon wirklich benötigen
	Datenschutz->Kontoinformationen: alles deaktivieren
	Datenschutz->Kontakte: alles deaktivieren
	Datenschutz->Kalender: alles deaktivieren
	Datenschutz->Messaging: alles deaktivieren
	Datenschutz->Funkempfang: alles deaktivieren
	Datenschutz->Weitere Geräte: alles deaktivieren
	Datenschutz->Feedback und Diagnose: "Mein Feedback soll..." auf Nie, "Sendet Ihre Geräte..." auf Einfach
	Update->Windows Update->Erweiterte Optionen: "Installationsart" auf benachrichtigen, "Updates für andere..." deaktivieren, "Updates zurückstellen" aktivieren
	Update->Windows Update->Erweiterte Optionen->Übermittlung von Updates auswählen: alles deaktivieren
	Update->Windows Defender: alles deaktivieren

04) gpedit.msc->Computerkonfiguration/Administrative Vorlagen/Windows-Komponenten/->
	Anwendungskompatibilität->Anwendungstelemetrie deaktivieren: aktivieren
	Anwendungskompatibilität->Problemaufzeichnung deaktivieren: aktivieren
	Biometrie->Verwendung der Biometrie verhindern: aktivieren
	Datensammlung und Vorabversionen->Telemetrie zulassen: aktivieren, auf "0 - Aus [Nur Enterprise]" stellen
	Internetinformationsdienste->IIS-Installation verhindern: aktivieren (wird die Installation von einigen Visual Studio-Modulen blockieren)
	OneDrive->Verwendung von OneDrive verhindern: aktivieren
	Spiel-Explorer: alle 3 Deaktivierungs-Richtlinien aktivieren
	Suche->Cortana zulassen: deaktivieren
	Suche->Der Suche und Cortana die Nutzung von...: deaktivieren
	Suche->Festlegen der SafeSearch...: aktivieren und auf "Aus" stellen
	Suche->Nicht im Web suchen...: aktivieren
	Suche->Websuche nicht zulassen: aktivieren
	Windows-Fehlerberichterstattung->Fehlerberichterstattung konfigurieren: aktivieren und alle 4 Kontrollkästchen anhacken
	Windows-Fehlerberichterstattung->Keine zusätzlichen Daten senden: aktivieren
	Windows-Fehlerberichterstattung->Protokollierung deaktivieren: aktivieren
	Windows-Fehlerberichterstattung->Windows-Fehlerberichterstattung deaktivieren: aktivieren
	Windows-Kalender->Windows-Kalender deaktivieren: aktivieren
	Windows-Zuverlässigkeitsanalyse->WMI-Anbieter für...: deaktivieren
	Windows Messenger->Windows Messenger nicht automatisch starten: aktivieren
	Windows Update->Automatische Updates konfigurieren: deaktivieren
	Windows Update->Automatische Updates sofort installieren: deaktivieren
	Windows Update->Empfohlene Updates über automatische...: deaktivieren
	Windows Update->Keinen automatischen Neustart für...: aktivieren
	Windows Update->Upgrade zurückstellen: aktivieren

05) gpedit.msc->Computerkonfiguration/Administrative Vorlagen/System/->
	Geräteinstallation->Abrufen von Gerätemetadaten aus...: aktivieren
	Geräteinstallation->Bei der Installation eines neuen Gerätetreibers keinen...: aktivieren
	Geräteinstallation->Keinen Windows-Fehlerbericht senden, wenn...: aktivieren
	Geräteinstallation->Suchreihenfolge für Quellspeicherorte...: aktivieren aund auf "Windows Update nicht durchsuchen" stellen
	Geräteinstallation->Verhindern, dass ein Fehlerbericht...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Aufgabe "Abzüge online bestellen"...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Aufgabe "Im Web veröffentlichen"...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Fehlerberichterstattung deaktivieren: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Inhaltdateiupdates des Such-Assistenten...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Internet-Dateizuordnungsdienst deaktivieren: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Internet-Download für Assistenten...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Programm zur Verbesserung der Benutzerfreundlichkeit deaktivieren: 2x aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Suche nach Gerätetreiber auf Windows...: aktivieren
	Internetkommunikationsverwaltung->Internetkommunikationseinstellungen->Zugriff auf den Store deaktivieren: aktivieren

06) gpedit.msc->Computerkonfiguration/Administrative Vorlagen/->
	Systemsteuerung->Regions- und Sprachoptionen->Eingabeanpassung zulassen: deaktivieren

08) Neustarten

09) Zuätzliche Ordner im Explorer löschen: regedit->Schlüssel löschen:
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{088e3905-0323-4b02-9826-5d99428e115f}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{24ad3ad4-a569-4530-98e1-ab02f9417aa8}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{3dfdf296-dbec-4fb4-81d1-6a3438bcf4de}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{d3162b92-9365-467a-956b-92703aca08af}
	HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\{f86fa3ab-70d2-4fc7-9c99-fcbf05467f3a}

10) OneDrive komplett entfernen, Konsole als Admin:
	%SYSTEMROOT%\SysWOW64\OneDriveSetup.exe /uninstall
	taskkill /f /im OneDrive.exe
	rd "%USERPROFILE%\OneDrive" /Q /S
	rd "C:\OneDriveTemp" /Q /S
	taskkill /f /im Explorer.exe
	rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S
	rd "%PROGRAMDATA%\Microsoft OneDrive" /Q /S
	REG DELETE "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f
	REG DELETE "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f

11) Windows Defender komplett deaktivieren: regedit->
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\: "DisableAntiSpyware" mit Wert "1" als DWORD-Wert anlegen

12) Telemetrie-Reste entfernen: regedit->
	HKEY_CURRENT_USER\SOFTWARE\Microsoft\Siuf\Rules\: "NumberOfSIUFInPeriod" mit Wert "0" als DWORD-Wert anlegen, "PeriodInNanoSeconds" löschen
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Search\: "BingSearchEnabled" und "CortanaEnabled" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SQMClient\Windows\: "CEIPEnable" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat\: "AITEnable" mit Wert "0" als DWORD-Wert, "DisableUAR" mit Wert "1" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection\: "AllowTelemetry" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT\: "DontOfferThroughWUAU" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Device Metadata\: "PreventDeviceMetadataFromNetwork" mit Wert "1" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection\: "AllowTelemetry" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\AutoLogger\AutoLogger-Diagtrack-Listener\: "Start" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\AutoLogger\SQMLogger\: "Start" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\Software Protection Platform\: "NoGenTicket" mit Wert "0" als DWORD-Wert anlegen
	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\Activation\: "NoGenTicket" mit Wert "0" als DWORD-Wert anlegen

13) Aufgabenplanung->Aufgabenplanungsbibliothek->\Microsoft\Windows\->
	Application Experience: alle 3 beenden und deaktivieren
	Autochk: Proxy deaktivieren
	Customer Experience Improvement Program: alle 3 beenden und deaktivieren
	DiskDiagnostic: Microsoft-Windows-DiskDiagnosticDataCollector deaktivieren
	Feedback\Siuf: DmClient deaktivieren
	Maintenance: WinSAT deaktivieren
	NetTrace: GatherNetworkInfo deaktivieren
	PI: Sqm-Tasks deaktivieren
	Power Efficiency Diagnostics: AnalyzeSystem deaktivieren
	Shell: FamilySafetyRefresh und FamilySafetyMonitor deaktivieren
	Windows Error Reporting: QueueReporting deaktivieren
	Windows Updtae: Automatic App Update deaktivieren

14) Hybernate deaktivieren, 
	cmd->powercfg -h off
	regedit->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power\: "HiberbootEnabled" mit Wert "0" als DWORD-Wert anlegen

15) SystemApps und Cortana entfernen, BATCH-Dateien als Admin ausführen:
	disable_SystemApps.bat

16) Alle Windows-Dienste und Programme in Firewall blocken, AUSNAHMEN:
	userinit.exe 		- Userinit Logon Application
	taskhostw.exe 		- Host Process for Windows Tasks
	sihost.exe 		- Shell Infrastructure Host
	WmiPrvSE.exe 		- WMI Provider Host
	svchost.exe 		- Host Process for Windows Service
	rundll32.exe		- Windows host Process
	dllhost.exe 		- COM Surrogate
	SppExtComObj.Exe 	- KMS Connection Broker
	services.exe 		- Services and Controller app
	wininit.exe 		- Windows Start-Up Application
	winlogon.exe 		- Windows Logon Application
	shell32.exe 		- Windows Shell Common Dll
	explorer.exe		- Windows Explorer

17) Neustarten, Internet kann jetzt aktiviert werden

18) StartIsBack++ installieren

19) .NET Framework 3.5 installieren:
	Systemsteuerung->Programme->Programme deinstallieren->Windows-Features aktivieren oder deaktivieren: .NET Framework 3.5 auswählen

20) Packages über das install_wim_tweak-Tool deinstallieren, BATCH-Dateien als Admin ausführen:
	deinstall_packages.bat

21) Explorer->
	Ansicht->Navigationsbereich: alles deaktivieren außer: Navigationsbereich, Erweitern um Ordner zu öffnen, "Elementkontrollkästchen" deaktivieren
	Ordneroptionen->Allgemein: "Datei-Explorer öffnen für" Dieser PC, "Datenschutz" alles deaktivieren
	Ordneroptionen->Ansicht: "Erweiterungen bei bekannten..." deaktivieren, "Ausgeblendete Dateien, Ordner und Laufwerke anzeigen" aktivieren
	Dieser PC->RMB->Gruppieren nach->Mehr: "Dateisystem" aktivieren
	Dieser PC->RMB->Gruppieren nach: Dateisystem
	Schnellzugriff->Alles abpinnen

22) Neustarten

YY) Für Updates:
	Windows Update manuell starten, sobald er alle Updates gefunden hat und den Download startet den Updatedienst über die "stop_Update.bat" stoppen.
	Anschließend mit der "HideWindowsUpdates.diagcab" die Updates entfernen/ausblenden die man nicht braucht und neustarten.
	Windows Update erneut manuell ausführen, er sollte nun nur die Updates laden die man haben will.

XX) Für N-Versionen: Windows Media Pack (Windows10-KB3010081) installieren

XX) Für SDDs: Preftech und Superprefetch deaktivieren
	regedit->HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters
	"EnableSuperfetch" mit Wert "0" als DWORD-Wert anlegen
	"EnablePrefetcher" auf Wert "0" umstellen