Простой вариант
Debian+xfce = легко как убунту + мало ест ram
после этого ставим kvm+virt-manager туда впихиваем винду 10 enterprise LTSB (там легче отключать слежку) в виртуалку, гуглим все гайды по отключению слежки, обрубаем всё, до чего возможно дотянуться, пробрасываем внутрь видеокарту nvidia, для игрушек, потеря производительности будет минимальна. Если всё еще страшен билл гейтс можете пойти дальше во второй виртуалке поднимаем простенький шлюз типа pfsense, пускаем весь трафик виртуалки с десяткой через него, и в правилах режем весь трафик от серверов слежки microsoft с маской /24 :D
Итого, если вам не жалко 500-1000 мегабайт оперативки, то вы сможете минимально обезопаситься.
Если хотите "go deeper" то гуглите qubes+whonix, но для обычного пользователя это пока избыточно. Хотя времена меняются...