Atlas 开源 Windows 优化项目：基于 AME Wizard Playbook 的性能、隐私与可用性改造实践

操作系统隐私合规【免费下载链接】Atlas An open and lightweight modification to Windows, designed to optimize performance, privacy and usability.项目地址https://gitcode.com/GitHub_Trending/atlas1/Atlas点击查看免费下载导读Atlas又称 AtlasOS是一个开源的 Windows 轻量级改造项目它不发布修改过的 Windows ISO而是通过一套由 AME Wizard 驱动的Playbook一种可定制的脚本式系统在已安装的 Windows 11 上直接执行隐私、性能、安全与可用性优化。本文以仓库根目录 README.md 为骨架结合 src/playbook 下的真实 Playbook 配置、PowerShell 模块与二进制校验文档深入解析 Atlas 的设计理念、安装前提、核心优化清单以及它在 GitHub 上开源透明的工程实现帮助读者在动手安装前准确理解它改了什么、为什么这样改、如何保证可信。一、Atlas 是什么透明的 Windows 轻量级优化方案按照仓库 README 的定义Atlas 是一种透明且轻量的 Windows 修改方案旨在优化性能、隐私与可用性A transparent and lightweight modification to Windows, designed to optimize performance, privacy and usability。其核心特征包括不提供自定义 ISOAtlas 不重新分发修改后的 Windows 镜像而是基于你已有的 Windows 11 安装执行优化不涉及激活Atlas 不修改 Windows 的激活状态可审计与难以审计的自定义 ISO 不同Atlas 的每一次改动都以 Playbook 形式明文呈现普通用户即可逐条审阅。从 playbook.conf 可以看到当前 Playbook 的元信息名称为AtlasOS版本0.5.0可升级自0.4.1支持 Windows 11 24H2构建号 26100与 25H2构建号 26200预估安装时长约 15 分钟。它还声明了若干硬性安装前提RequirementsDefender 状态已切换、未安装第三方杀毒软件、存在网络连接、无待处理的 Windows 更新、UCPD 已禁用、设备需接通电源。二、为什么选择 Atlas四大设计目标与取舍哲学 隐私去除遥测但边界清晰Atlas 移除了 Windows 内嵌的大部分遥测组件并通过多项组策略限制数据收集。需要明确的是它无法保证 Windows 之外的隐私例如浏览器与第三方应用的数据收集行为不在其作用范围内。这一点在仓库的 privacy 目录下体现得淋漓尽致例如telemetry/disable-ceip.yml、disable-diagnostic-tracing.yml、disable-win-error-reporting.yml针对微软遥测链路apps/disable-nvidia-telemetry.yml、disable-office-telemetry.yml覆盖第三方软件遥测cloud/disable-setting-sync.yml、disallow-message-cloud-sync.yml限制云同步与数据上传advertising/disable-advertising-info.yml关闭广告标识符收集。 性能拒绝安慰剂效应Atlas 在性能与兼容性之间寻求平衡只实施有意义且不破坏核心功能的改动明确不做安慰剂效应或边际收益极小的 tweak以保证稳定性与兼容性。这一原则在 tweaks.yml 中有直接注释佐证tweaks\performance\system\disable-paging.yml被注释掉理由是没有证据表明其有效很可能是安慰剂Disabled as theres no evidence it helps (likely placebo)。与之相反下面这些优化被保留并注明用途config-mmcss.yml调整多媒体类调度服务MMCSS降低延迟optimize-ntfs.ymlNTFS 性能优化disable-service-host-split.yml、win32-priority-separation.yml系统级调度优化disable-background-apps.yml关闭后台应用以减少资源占用。对应地Performance.psm1 中实现了Optimize-NTFSfsutil behavior set disablelastaccess 1与disable8dot3 1和Disable-BackgroundApps通过HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\BackgroundAccessApplications下的GlobalUserDisabled等注册表项实现展示了一条Playbook 调度 → PowerShell 模块执行的完整调用链。️ 安全可定制但知情选择多数 Windows 改造方案会移除用户维护系统安全所必需的关键安全特性而 Atlas 的做法是允许用户在充分了解各选项利弊后自行定制。README 列举的可选安全特性包括Windows Defender 与 SmartScreenWindows Update自动更新可开关CPU 缓解措施mitigations用户账户控制UAC核心隔离Core isolation特性这些选项在 playbook.conf 的FeaturePages中被设计为安装向导中的必选页面且默认推荐安全选项例如 Defender 默认启用推荐、Mitigations 默认Windows 默认缓解推荐、自动更新默认关闭自动更新但保留通知Updates are important for security, youll get update notifications regardless。每个页面都附带 Learn more 链接指向文档中关于利弊的详细说明。✅ 可用性清理、配置与去广告Atlas 还通过移除常见的非必需应用可通过商店重新安装、配置界面各细节、禁用广告等方式让 Windows 更易用。components.yml 与 appx.yml 是这一目标的工程体现components.yml中可通过选项uninstall-edge调用 RemoveEdge.ps1 并配合!appx动作移除 Edge通过ONED.cmd移除 OneDriveappx.yml一次性移除 Cortana、Teams、Clipchamp、Spotify、Xbox App、邮件与日历、Paint 3D、Films TV、Bing 系列、Outlook for Windows 等大量 AppX 包并特意注释了移除原因它们可能发送用户数据、展示不需要的内容并占用硬件资源也可能是从未使用的烦人应用。其中大多数仍可通过 Microsoft Store 重新安装。 开源与透明Playbook 机制带来的可审计性与自定义 ISO 相比Atlas 更容易被审计根源在于其运行机制Atlas 由AME Wizard驱动而 AME Wizard 受Playbooks控制——Playbooks 本质上是可以执行各种任务的、类似脚本的系统Playbooks 是重命名的.zip归档密码为malte。由于内容以纯文本为主Playbook 实现了透明性而自定义 ISO 存在大量恶意活动入口Playbook 中少量二进制文件全部开源于 utilities 仓库其 SHA256 哈希列在 AtlasModules/README.md 中例如multichoice.exe的哈希为6AB2FF0163AFE0FAC4E7506F9A63293421A1880076944339700A59A06578927D版本 v0.4GPL v3 许可证SetTimerResolution.exe、MeasureSleep.exe与 ViVeTool 亦各自列出哈希、来源仓库与最后核验时间AME Wizard 的 GUI 虽未开源但其整个后端TrustedUninstaller以 MIT 许可证开源其中包含了运行 Atlas 所需的每个动作actionAtlas 的 Playbook 本身以GPLv3 许可证开源。 法律合规由于 Atlas 不重新分发修改后的 Windows ISO它符合微软 Windows 使用条款同时 Atlas 不改变 Windows 的激活状态。三、Playbook 工程架构从入口到动作的完整链路从源码结构看Atlas 的 Playbook 是一个高度模块化的 YAML 任务树其根入口是 custom.yml。它描述了自己运行所有 Playbook 文件的职责执行顺序如下预加载默认用户配置单元reg load HKU\AME_UserHive_Default C:\Users\Default\NTUSER.DAT因为部分改动需要 default user 访问权限清理旧版本通过 STOPFOLDERPROC.ps1 结束占用进程并删除旧的AtlasDesktop、AtlasModules目录复制文件将AtlasModules与AtlasDesktop复制到%WINDIR%把Themes\*复制到%WINDIR%\Resources\Themes此步通过handleExitCodes: { !0: halt }在出错时终止环境准备禁用通知、重启资源管理器先执行 script-ngen.yml 与config-powershell.yml优化 PowerShell 本身后台清理先运行 CLEANUP.ps1 以便其在后台执行设置隐藏设置页set-hidden-settings-pages.yml提前执行避免后续脚本覆盖主线任务按顺序执行atlas\start.yml→atlas\services.yml→atlas\components.yml→atlas\appx.yml→atlas\default.yml→atlas\revert.yml→tweaks.yml收尾执行 APPLYDUHIVE.ps1 将配置写入 default 用户配置单元、SETPATHS.ps1 修正注册表中的路径随后reg unload卸载配置单元收紧执行策略将 PowerShell 执行策略从安装期间的 Unrestricted 恢复为RemoteSigned允许本地 Atlas 脚本运行、同时要求下载的脚本具备签名——这是一项值得注意的安全收尾动作。各主线任务文件的分工如下文件职责start.yml初始配置扩展 PATH、启用 DirectPlay、清理组件存储DISM /Cleanup-Image /StartComponentCleanup、安装基础软件7-Zip、Visual C 运行库、DirectX并按向导选项安装 Toolbox 或浏览器services.yml配置服务与驱动先通过 BACKUP.ps1 备份默认服务/驱动到AtlasModules\Other\winServices.reg再禁用文件共享、位置服务配置索引最后将一系列服务启动类型设为 4Disabled并注明参考微软 VDI/IoT 服务优化建议components.yml移除组件删除 SecurityHealth 启动项、禁用 Smart App Control注释注明其拖慢应用加载且向微软发送数据、按选项移除 Edge/OneDrive并通过packageInstall.ps1安装Z-Atlas-NoDefender-Package与Z-Atlas-NoTelemetry-Package两个 CAB 包appx.yml移除 AppX 并防止重装记录当前 AppX 家族名到AtlasPackagesOld.txt移除前述应用列表最后把安装前存在、安装后消失的包写入AppxAllUserStore\Deprovisioned键以阻止随更新自动重装default.yml运行默认 AtlasFolder 脚本导入 DEFAULT.reg 并执行 DEFAULT.ps1revert.yml回滚旧版本的遗留改动需 TrustedInstaller 权限例如清理若干 FolderDescriptions 下ThisPCPolicy残留键并引用对应 issue 编号四、tweaks.yml按目录组织的五大优化类别tweaks.yml 是所有 tweak 的根调度文件顶部注释明确给出了维护规则每个根目录对应一个 AME Wizard 状态、通过注释即可禁用某个 YAML、文件按顺序执行。它按类别运行了上百个任务类别调度内容示例Networkingatlas-network-settings.ymlshares/下限制匿名访问、匿名枚举、禁用 SMB 带宽节流。disable-llmnr.yml被注释标注为兼容性需要Performanceconfig-mmcss.yml、disable-auto-folder-discovery.yml、config-automatic-maintenance.yml、disable-background-apps.yml、disable-fth.yml、disable-sleep-study.yml、respect-power-modes-search.ymlsystem/下optimize-ntfs.yml、disable-service-host-split.yml、win32-priority-separation.yml而disable-paging.yml因无证据、疑似安慰剂被注释禁用Privacy覆盖应用权限、媒体播放器、活动源、应用启动追踪、实验性功能、锁屏相机、在线语音识别、PCA、性能跟踪、RSPOP 日志、语音自动更新、量身定制体验、用户追踪、Web 语言列表访问、错误报告、微软账户、用户活动上传等 20 项并分组到 appsNVIDIA/Office 遥测、advertising、cloud、telemetry 子目录QoL生活质量大量界面与体验优化细分到appearance蓝色提示、Atlas 主题、禁止主题修改、windows-update禁用内测、功能更新、自动更新、自动重启、投递优化等、ease-of-access、taskbar禁用 Copilot、小组件、桌面预览等、explorer上下文菜单增删、经典搜索、长路径、画廊、紧凑视图等、shell、startup-shutdown、system等子目录Securityblock-anonymous-enum-sam.yml阻止匿名枚举 SAM 账户、disable-remote-assistance.ymlDebloat内容交付、保留存储、计划任务、未使用的安全页面、存储感知配置Scripts运行文件关联、核心隔离、缓解措施、设备、PFP、备份、ClientCBS 等外部脚本注意 tweaks.yml 中的若干有意为之的取舍disable-game-bar.yml被注释理由未见但默认不启用、force-end-shutdown-apps.yml被注释会让人困惑、enable-verbose-messages.yml同样被注释disable-screen-capture-hotkey.yml通过option: remove-snipping-tool与安装向导选项联动script-power.yml被特意放在最后执行Done last on purpose。这些细节印证了 README 中平衡性能与兼容性、避免安慰剂效应的设计哲学。五、安装前的必要准备与前置条件基于 playbook.conf 的Requirements与FeaturePages在运行 Atlas Playbook 之前应确认Defender 状态Playbook 会检测 Defender 当前是否被切换无第三方杀毒软件存在其他 AV 会干扰操作网络连接安装过程需要联网OOBE 阶段甚至强制Force网络无待处理的 Windows 更新UCPD 已禁用该服务本身也会被 services.yml 关闭设备已接通电源。安装向导FeaturePages还会要求你作出以下选择这些选择在安装后仍可通过 Atlas 文件夹调整Defender启用推荐或禁用——禁用会降低安全性仅面向高级用户CPU 缓解措施Windows 默认推荐或全部禁用——禁用可能提升老旧 CPU 性能但降低安全性自动更新关闭或开启——无论选择如何都会保留更新通知复选框禁用休眠、最大性能禁用省电、禁用核心隔离复选框移除截图工具、移除 Microsoft Edge、安装一个浏览器若选此项将进入浏览器选择页Brave、LibreWolf、Firefox 或 Chrome——README 级别资料表明其中隐私导向的选项会被特别说明可选安装 AtlasOS ToolboxBETA。六、安装后的 Atlas 文件夹可随时调整的图形化配置README 提到 Atlas 保留了customizability可定制性。安装完成后%WINDIR%\AtlasDesktop与%WINDIR%\AtlasModules会被部署到系统前者以分类文件夹形式提供了一套可在安装后随时调整的.cmd/.reg工具集仓库中对应源码结构如下1. Software安装软件、安装或移除 Edge、移除 Python 商店提示2. DriversWindows Update 驱动开关.reg、GPU 驱动工具入口、更新驱动脚本3. General ConfigurationAI 功能Copilot、Recall、自动更新、后台应用、CPU 空闲、投递优化、FSO 与 Game Bar、文件共享、休眠、位置、手机连接、省电、搜索索引、睡眠、睡眠研究、商店应用归档、系统还原、计时器分辨率、更新通知、Web 搜索、小组件、Windows 聚焦、Windows 更新延期、工作区等开关每个主题下均提供 Disable/Enable 配对的 .cmd并以(default)标注默认状态4. Interface Tweaks上下文菜单增删、边缘滑动、文件资源管理器定制、锁屏、旧版飞行窗、快捷方式图标/文字、Snap 布局、开始菜单预设如 Atlas Open-Shell Preset.xml、最近项目解锁、详细状态消息、视觉特效等6. Advanced Configuration启动配置bcdedit、驱动配置、Microsoft Store、Process Explorer、服务开关蓝牙、SMB、NVIDIA 容器、网络发现、打印、Superfetch等7. Security核心隔离VBS配置、Defender 开关、缓解措施FTH 等预设9. Troubleshooting网络重置、安全模式、修复错误 2502/2503、修复 Windows 组件、服务恢复默认值、遥测组件等。这些 .cmd 的底层实现有一部分落在 AtlasModules/Scripts/ScriptWrappers如DisableFileSharing.ps1、EnableFileSharing.ps1、ToggleDefender.ps1、UpdateDrivers.ps1、RemoveEdge.ps1、TelemetryComponents.ps1与 AtlasModules/Toolbox如DisableSuperFetch.cmd、EnableNVIDIADisplayContainerLS.cmd、AtlasDefaults.cmd/WindowsDefaults.cmd网络重置中形成了文件夹入口 → ScriptWrapper 脚本 → 注册表/系统命令的分层实现。七、可信与审计如何核对 Playbook 的每个字节Atlas 的可信机制可以总结为三层Playbook 明文可读Playbook 只是带密码malte的 zip 归档解压后所有 YAML/脚本均为纯文本可直接逐条审阅改动二进制哈希可核验AtlasModules/README.md 列出了每个内置可执行文件multichoice.exe、SetTimerResolution.exe、MeasureSleep.exe、ViVeTool 等的 SHA256 哈希、来源仓库、版本与最后核验日期哈希使用 PowerShellGet-FileHash采集任何被替换的二进制都会被比对发现后端动作开源AME Wizard 的 TrustedUninstaller 后端以 MIT 开源Atlas 的每一个!registryValue、!appx、!service、!task动作都可在其中找到对应实现Playbook 整体以 GPLv3 发布见 LICENSE。结语从本文的剖析可以看出Atlas 的本质是一个用开源、可审计的 Playbook 驱动 AME Wizard 对 Windows 11 进行声明式优化的工程方案它以 custom.yml 为根入口串联起 services.yml、components.yml、appx.yml 等核心任务并借助 tweaks.yml 按网络、性能、隐私、QoL、安全、Debloat、脚本七大目录执行数百项精细改动同时通过安装向导让用户在知情的前提下选择 Defender、CPU 缓解、自动更新等安全选项安装后又以%WINDIR%\AtlasDesktop分类文件夹提供随时可回改的开关。其不发布 ISO、纯明文 Playbook、二进制哈希公开、后端 TrustedUninstaller 开源的组合使其在同类 Windows 优化方案中具有明显更高的可审计性与合规性。对于想要进一步动手的读者建议按以下顺序继续深入当前仓库playbook.conf了解版本与前置条件→ custom.yml掌握安装执行顺序→ tweaks.yml查看全部优化项与取舍注释→ AtlasModules/README.md核验内置二进制哈希→ 任选一个 tweak YAML 与对应的 PowerShell 模块对照阅读即可完整还原 Atlas 的单点改动逻辑。赞分享操作系统隐私合规【免费下载链接】Atlas An open and lightweight modification to Windows, designed to optimize performance, privacy and usability.项目地址https://gitcode.com/GitHub_Trending/atlas1/Atlas点击查看免费下载相关推荐Atlas-OS系统优化指南5个关键步骤提升Windows性能与隐私保护Atlas OS系统优化指南5个关键步骤提升Windows性能与隐私保护 Atlas OS是一款开源轻量级的Windows系统优化工具专为提升系统性能、增强操作系统隐私合规基于Atlas A3集群的LongCat-Flash模型CANN推理性能优化实践基于Atlas A3集群的LongCat Flash模型CANN推理性能优化实践 本文以 docs/models/longcat_flash/longcat_f示例工程人工智能大模型模型推理服务模型优化模型量化CANNAscend上一篇Puma 性能基准测试工具链实战benchmarks/local 压测脚本与 wrk 响应矩阵解析下一篇jQuery-Cookie 无障碍支持提升可访问性的实践创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考