@liprais #2 玩具是因为受制于个人的精力和工作量。我想强调的是并非是受制于技术不足，足够规模的团队来做当然就不是玩具了。

cn 特色思维：软件官方是臃肿庞大的，第三方定制是精简快速的。
简直扯淡好吗？那是你国公司最喜欢干的事了。
对于浏览器，官方版本是最简洁（简陋）的，几乎所有的第三方定制修改都是为了添加功能（尤其是扩展无法提供的功能）
也有一些删减的，比如 irdium，ungoogled 旨在避免被 Google 追踪，但和你要的“精简”也不是一回事。

方案一：网件路由使用 AP 模式，主路由使用路由模式的光猫
方案二：路由防火墙放行来自 wan 的访问

选哪个，不都是给你起了个代理么。
直接上 1111，其余的全禁掉，强制只走 doh
需要代理的话，本地起就是了。

@b19g3r #4 按理说软连接是文件系统上层的，硬链接才会有影响。我记得 refs 就不支持硬链接了。
用 Windows 原生的 mklink 试试？（别忘了提权）

什么文件系统？
有些特性部分文件系统不支持

投毒还分地址的？
不是只要是 53 端口的流量全都劫持么

anki

@Osk 这个我也不太清楚，因为我既不使用 China home 版本，也没有禁用自动更新的需求。
但市面上进行这种操作的软件 /脚本方法大同小异，禁用服务，改组策略，改注册表。除了把更新服务器设为无效地址之外的操作基本都上了。
我推荐这两个就是因为它们更透明，每个调整都有恢复功能并且出了问题你可以去查询它究竟做了什么方便排查。

顺便再推荐一个此类工具的开源实现：

https://github.com/Disassembler0/Win10-Initial-Setup-Script

pwoershell 脚本，每一个函数对应一项功能，没有图形界面但适合批量部署~

@szzhiyang #12 ???
我在给大家推荐一个功能更丰富透明度更高的工具解决问题，怎么了？
只准用你的不准用其他啊？
而且你怎么知道在说你，这就对号入座了？

推荐 https://winaero.com/
功能多而全，最关键的是，每一项 tweak 作者都有一篇博文描述这个选项具体做了什么，是如何实现的。
比某些有意无意装成 MS 官方的样子误导人的黑箱高到不知哪里去了。

@WordTian 矫枉过正？没看出来哪里过正，反而力度还是不够。不过上面能做成这样也算知足了。

传统大厂的本子一般上 Linux 都没问题。像 hp，dell 这些。又不是黑果，Linux 兼容性好着呢。

>要求不翻墙同步书签账号等数据
那是不太可能的，简洁好用的服务肯定要翻墙
即使没墙那速度和连接质量体验也会极差
顺便推荐一个日本的基于 chromium 的浏览器：Kinza
加了拖拽，手势等，不比 cent 差，可惜同样没开源。