硬件：电脑
操作系统：Windows 10
Windows 10系统开机时可以设置的两个操作第一个操作：启用引导启动驱动程序初始化策略启用引导启动驱动程序初始化策略作用：在系统启动时可以选择性地初始化驱动程序，阻止加载某些可疑或未知的驱动程序，达到增强系统安全性的目的。步骤：在运行对话框中输入：gpedit.msc 命令，点击确定或者回车，打开本地组策略编辑器窗口；
在本地组策略编辑器窗口中，依次展开窗口左侧的：计算机配置 - 管理模板 - 系统；
在系统的展开项中，找到并点击：提前启动反恶意软件，在提前启动反恶意软件对应的右侧窗口中，左键双击：引导启动驱动程序初始化策略；
在 引导启动驱动程序初始化策略 窗口中，我们先查看【帮助】的内容：使用此策略设置，可以根据提前启动反恶意软件引导启动驱动程序所确定的分类来指定要初始化哪些引导启动驱动程序。提前启动反恶意软件引导启动驱动程序可为每个引导启动驱动程序返回以下分类:- 好: 驱动程序已签名且未被篡改。- 差: 驱动程序被标识为恶意软件。建议不允许已知的差驱动程序初始化。- 差，但启动需要: 驱动程序被标识为恶意软件，但不加载此驱动程序计算机就无法成功启动。- 未知: 驱动程序未经恶意软件检测应用程序证明，且未经提前启动反恶意软件引导启动驱动程序分类。如果启用此策略设置，则将能够选择下次计算机启动时要初始化的引导启动驱动程序。如果禁用或未配置此策略设置，则将初始化被确定为“好”、“未知”或“差，但启动关键”的引导启动驱动程序，而跳过初始化被确定为“差”的驱动程序。如果恶意软件检测应用程序不包括提前启动反恶意软件引导启动驱动程序，或者提前启动反恶意软件引导启动驱动程序已禁用，则此设置无效，所有引导启动驱动程序都会被初始化。我们可以根据自己的需要，进行选择，系统默认的是：“好”、“未知”或“差，但启动关键”，如果可以，则不需要更改；如需要高安全性的系统，可以选择：仅好；最后点击：应用 - 确定；
回到 本地组策略编辑器窗口中，可以看到：引导启动驱动程序初始化策略 已启动点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。
第二个操作：登录系统时自动更新升级病毒库。登录系统时自动更新升级病毒库作用：Windows10系统使用自带的Windows Defender防病毒软件，可以起到保护系统的作用，不需要再安装其他防病毒软件。我们可以设置在系统登录时自动更新升级Windows Defender防病毒软件的病毒库，从而更好的保护系统。步骤：进入本地组策略编辑器窗口以后，依次展开窗口左侧的：用户配置 - 管理模板 - 系统 - 登录，在登录对应的右侧窗口中，左键双击：在用户登录时运行这些程序；
在打开的 在用户登录时运行这些程序 窗口中，点击：已启用，再点击：登录时运行的项目 后的 显示；
在显示内容对话框中，在【值】下的栏中输入： C:\Program Files\Windows Defender\MpCmdRun.exe -SignatureUpdate注意：C:\ 是系统盘，如果系统不在C:\，则更改为相应系统盘的符号。点击：确定；
回到 在用户登录时运行这些程序 窗口，点击：应用 - 确定；
再回到本地组策略编辑器窗口中，我们可以看到：在用户登录时运行这些程序 已启用点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地组策略编辑器。
以上即：Windows10系统，在开机时可以设置的启用引导启动驱动程序初始化策略和登录系统时自动更新升级病毒库，供朋友们参考和使用。