Editing Openai/6915b805-87ec-8007-88b5-6ddad7eb36fb (section)

===== Před =====
* Jasně si definuj cíl: - potřebuješ víc FPS, nebo jen „mám pocit, že by to mohlo pomoct“?
* Měj plný backup: - image, - export relevantních větví (Memory Management, DeviceGuard, Lsa, Defender, Services).
* Ověř, že máš funkční Revert/Recovery modul (RevertHazard.psm1).

Relativně méně nebezpečné kategorie (ale pořád opatrně)
* TimerResolution – experimentuj, ale sleduj overall CPU load.
* WinUpdateDrivers – pokud ovladače řešíš ručně.
* TelemetryServices / HostsTelemetryBlock – jen pokud víš, že nepotřebuješ WU/Store „na 100 %“.

Vysoce rizikové kategorie
* MitigationsCPU, VBS, Integrity, LSA, TSX, DefenderRT, DefenderBlock, FullAdmin: - používej pouze na lab/test strojích, - nikdy ne na stroji s citlivými daty / produkčním AD klientem.
* Po použití: - MSINFO32 → ověř VBS, Hyper-V, Device Guard stav, - coreinfo.exe (Sysinternals) pro TSX, - PowerShell Get-MpComputerStatus pro Defender.

Revert
* Vždy testuj také revert-branch: - zavolat Invoke-SecurityTweaks bez -Apply pro danou kategorii, - nebo použít příslušnou funkci z RevertHazard.psm1 (pokud existuje kategorie mapování).
* Po revertu i tak ověř: - BCD (bcdedit /enum {current}), - DeviceGuard/HVCI stav v MSINFO32.