Аудит и устранение проблем с производительностью и стабильностью Windows-парка (VPN, драйверы, автозагрузка, профили пользователей) с измеримыми SLA

Исходная ситуация
В небольшой компании (около 25 сотрудников) за последние 2-3 месяца участились проблемы с рабочими ПК на Windows: медленный вход в систему, долгий запуск офисных приложений, периодические разрывы VPN и зависания проводника. Симптомы проявляются не у всех одинаково, часть пользователей работает удалённо через домашний интернет. Ранее делались точечные попытки «почистить автозагрузку» и переустановить VPN-клиент, но эффекта хватало на 1-2 недели.

Техническая среда и ограничения
- Windows 10 22H2 и Windows 11 23H2, доменная среда AD, профили пользователей roaming отключены
- Microsoft 365 Apps, OneDrive, Teams, BitLocker включён
- VPN-клиент Cisco AnyConnect (часть пользователей) и OpenVPN (другая часть) - менять вендора VPN нельзя
- Централизованного RMM нет, доступ возможен через Quick Assist/AnyDesk и локально 1-2 раза в неделю
- Нельзя останавливать работу офиса более чем на 30 минут на одно рабочее место, переустановка ОС допускается только как последний шаг и максимум на 2 ПК
- Данные пользователей трогать нельзя - любые изменения должны быть обратимыми и документированными

Что нужно сделать
1) Провести техническое расследование причин деградации
- Сбор диагностических данных минимум с 6 репрезентативных ПК (3 «проблемных», 3 «условно нормальных»)
- Анализ журналов Windows Event Viewer (системные, приложение, VPN), Reliability Monitor
- Анализ автозагрузки, служб, задач планировщика, драйверов, сетевого стека, влияния EDR/антивируса (если установлен)
- Замеры производительности: время логина, время появления рабочего стола, время запуска Excel/Outlook, частота обрывов VPN, задержки DNS
- Поиск повторяющихся паттернов: конфликт драйверов, проблемы профилей, политики GPO, DNS, MTU, split-tunnel, WFP-фильтры и т.п.

2) Подготовить и внедрить план исправлений в 2 этапа
- Быстрые корректировки с минимальным риском (настройки, сервисы, сетевые параметры, исключения для VPN/OneDrive/Teams, корректная очистка кэшей/профилей, проверка целостности системы)
- Глубокие корректировки при необходимости (обновление/откат драйверов, изменение параметров VPN-подключения в рамках текущего клиента, настройка GPO, оптимизация логон-скриптов, исправление проблем с профилями пользователей)
- Внедрение через согласованный чек-лист, с окном работ и планом отката

3) Передать результат и обеспечить воспроизводимость
- Короткая инструкция для администратора «как диагностировать и предотвратить повторение»
- Итоговый отчёт с найденными первопричинами, что именно было изменено, на каких ПК, и почему
- Набор скриптов/команд (PowerShell) для повторного сбора диагностики и базовых проверок (безопасно, без выгрузки персональных данных)

Ожидаемый конкретный результат
- Снижение среднего времени входа пользователя в систему минимум на 30% на проблемных ПК (по сравнению с базовым замером)
- Снижение количества обрывов VPN минимум в 2 раза на тех же ПК в течение 5 рабочих дней после внедрения
- Устранение повторяющихся критических ошибок в Reliability Monitor, связанных с проводником/VPN/сетевым стеком (допускается не более 1 критического события на ПК за 5 дней)
- Документированный и воспроизводимый план исправления, который можно применить на остальных ПК без «ручной магии»

Критерии приёмки (измеримые)
- Предоставлены исходные замеры и финальные замеры по выбранным ПК: логин, запуск приложений, стабильность VPN
- Список изменений с точностью до параметров/ключей/политик и шагов отката
- Минимум 1 тестовый прогон скрипта диагностики на 2 ПК с приложенными логами (без персональных данных)

Примечания
Доступы в домен/локальные админ-права будут выданы на время работ. Важно, чтобы решения были аккуратными: без «твиков из интернета», отключения безопасности и без установки сомнительных оптимизаторов.