Станислав Макаров

Вот мой джентельменский набор на Винды:

• .net fw последний, чтоб все работало
  
• 7-zip
  
• SumatraPDF/Adobe Reader
  
• Far Manager (да, люблю, такой вот извращенец)
  
• foobar2000
  
• VLC
  
• OpenVPN
  
• TeamViewer
  
• PuTTY
  
• Deluge
  
• Skype, опционально Telegram
  
• DAEMON Tools Lite
  
• Steam, GOG Galaxy
  
• Beyond Compare
  
• WinDjView, опционально Ghostscript+gsview
  
• Sandboxie по первой необходимости
  

Все прочие Фотошопы, AE-шки, Гиты, WebStorm-ы и Студии понятное дело зависят от вашего рода деятельности.
Антивирус не держу (он нужен только когда ты недавно за компом и еще не можешь сам набрать foobar2000.org, чтобы скачать нужный тебе софт), файрволла на виндовой машине нет.

Библиотеки могут быть как системными, так и таскаться с приложением. Логично, что в этом списке есть и ОС и приложения. По сути сравниваются библиотеки/API.

this affects Internet Explorer, Chrome, Safari and other software which uses the Windows CryptoAPI

эта фраза проясняет вопрос?

1) берем Dependency Walker, смотрим зависимости экзешника;
2) обращаем внимание на зависимости, которые резолвятся из системных директорий. Среди них нужно выбрать те, которые не являются обязательной частью системы (сложно перечислить конкретные, скриншот окна DepWalk не помешает);
3) могу на 90% сказать, что это будет Студийный рантайм (msvcr*.dll/msvcp*.dll).
4) удовлетворяем эти несистемные зависимости. Если райнтам - то желательно его нормально поставить (из redist-пакета), если не вариант - то можно просто положить dll рядом с exe.

1) как уже сказал Олег Nerwin , надо патчить termsvr.dll, т.к. на несерверных редакциях эта возможность искуственно отключена;
2) разумеется это нелегально в плане лицензии;
3) но реальная проблема - это нормальная поддержка графона. Нормального 3D по RDP сейчас можно добиться только с RemoteFX и RDS. Слышал, что вроде как в десятку собирались частично воткнуть эти фичи, но случилось это или нет - не в курсе.

Вадим Егоров
> подключение к прокси при настройке через панель управления осуществляется по протоколу HTTP
Конечно по HTTP, под "прокси" обычно и понимают как раз таки HTTP-прокси. Если вам нужно перенаправлять ЛЮБЫЕ TCP-соединения, т.е. в том числе те, которые не имеют вообще никакого отношения к HTTP (например, SMTP), то тогда обычно пользуются соксами (https://en.wikipedia.org/wiki/SOCKS), а если программа сама не умеет инкапсулировать трафик в этот протокол - то используют соксификатор, например такой www.freecap.ru .
Нужен ли вам socks или нет - это зависит от того, что у вас там за прокси. Я еще раз отмечу, что не понимаю, что это за сервер такой, что он шифрует и по какому протоколу работает. Если это ваш собственный протокол, то тогда у вас два пути:
1) вы пишете локальный socks-прокси, направляете программы через него (путем настройки программы или путем насильственной соксификации), а он уже шифрует трафик как вам надо и общается с УДАЛЕННЫМ прокси по ВАШЕМУ протоколу
2) вы пишете аналог соксификатора, т.к. программу, которая будет форсировать передачу трафика через себя, и также будет шифровать его и направлять по ВАШЕМУ протоколу на удаленный прокси. Тогда вам скорее всего и придется разбираться с перехватом пакетов. Самым простым вариантом будет использование WinPcap - тогда не нужно будет работать в режиме ядра (это не самая простая вещь на свете), плюс в современных версиях этой же либой можно и отправлять пакеты: www.winpcap.org/docs/docs_412/html/group__wpcap__t... . FreeCap реализует иной подход - он перехватывает вызовы Winsock API у целевого процесса, заменяя их на свои функции. Вариант интересный, но ИМХО менее надежный.

Начиная c Висты, основной принцип работы ОС с оперативной памятью такой: если какое-то количество памяти НЕ требуется для работы в данный момент запущенных программ, то оно будет использовано под кэш. Это не значит, что абсолютно вся оперативная память будет занята сразу после запуска ОС, но это значит, что Винда не будет освобождать оперативку, пока она не понадобится кому-то еще.
По этой причине для Vista+ нет особого смысла смотреть общую занятость RAM, гораздо важнее, для чего конкретно она сейчас используется (т.к. 2 гига может быть под кешем, а активно использоваться только 400 Мб). А для чего она используется, видно у вас на скринах. System сожрал конечно многовато, но это видимо у вас запущенный эмулятор съедает из режима ядра.

Друго дело, если вы мучаетесь от свопа. Тогда нужно разбираться конкретнее (сперва убедиться, что диск шуршит именно изза свопа).

Это делается путем общения по протоколу TLS. С точки зрения OSI, этот протокол работает поверх транспортного уровня, т.е. после установки TCP соединения вы ВМЕСТО обыкновенных незашифрованных данных отправляете и получаете TLS-пакеты. Также, почитайте про STARTTLS, с помощью которого можно инициировать шифрованное соединение поверх уже открытого существующего (т.е. это способ сказать, что вы не хотите переоткрывать TCP-соединение, а хотите прямо здесь начать работать по TLS).
Разумеется, вам точно не стоит пытаться реализовать TLS самому. Вам помогут OpenSSL или PolarSSL. Они подготовят вам как служебные TLS-пакеты, так и зашифруют полезную нагрузку.