Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251

Открыть новую тему     Написать ответ в эту тему

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для чего была создана эта тема?
 
 
Есть всем известный батник из архива AutoSettings.zip от westlife, который предназначен для отключения свистелок и перделок в LTSB2016 (см. ниже сценарии PowerShell для LTSC RS5).
Сам использую этот батник для полной настройки системы после установки, добавляя в него свои команды и используя свои батники\файлы_реестра\PowerShell.
Пока не реализовано через батник:
Рабочий стол\ПКМ\Вид\Мелкие значки решено
Отключить параметр: Параметры\Персонализация\Пуск\Показывать недавно добавленные приложения (регулировка данной настройки через MDM добавлена только в Windows 10, version 1703
Удалить драйверы и отключить AMDA00 Interface в диспетчере устройств, чтобы не было ошибки 'Сбой загрузки драйвера \Driver\WUDFRd для устройства ACPI\PNP0A0A\2&daba3ff&0.'
======
Предлагаю в теме делиться своими наработками по быстрой настройке системы, используя батники, сценарии PowerShell и файлы реестра.
Если при выполнении батника в окне CMD появились кракозябры или не все отображается, измените шрифт окна CMD на Consolas
 
Закладки (bookmarks) по реестру Windows 10 для программы Registry Finder.
Какой раздел реестра использовать при создании рег-файлов CurrentControlSet или ControlSetNNN
Group Policy Settings Reference Spreadsheet Windows 1809 (Справочная таблица параметров ГП. Вышла новая версия системы, меняем цифры и в поиск Google)
 
Мой антивирусник ругается (удаляет) сценарий (батник)...
 
Сценарии PowerShell:
От farag для настройки Windows 10 Enterprise LTSC 2019, Enterprise LTSC 2021 и 22H2, а также Windows 11 22H2.
Импорт виртуальных машин в Диспетчер Hyper-V
Ассоциация файлов PowerShell и запуск неподписанных скриптов. Smitis (C)
AutoSettingsPS от westlife | скрипт настройки Windows 10/11 x86-x64 (1809-22H2)
 
Смежные темы:
Реестр Windows 10 (только редактор реестра)
Сценарии Windows
Самостоятельная сборка дистрибутивов, например, используя RepackWIMPS от westlife
Бесконтрольность Windows <- в той же теме обсуждаем шапку этой темы, здесь только настройка установленной системы.
SophiApp — программа с открытым кодом для тонкой настройки Windows от farag
 
Установка приложений оффлайн. Нестандартные методы
Как на самом деле работают UWP-приложения
 
Не просите готовые\полные сценарии для настройки очередной версии ОС, если их нет, значит над ними пока работают. "Скоро только кошки родятся" (С)

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 09:39 23-05-2017 | Исправлено: westlife, 11:18 21-06-2023
Niclaus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подтверждаю, удаление С:\Windows\System32\upfc.exe возможно после правки прав на файл прямо в живой системе.  
А может быть, не удалять, а сделать вот так? И Trustedinstaller тоже, что бы не обновлялось?


Всего записей: 784 | Зарегистр. 04-01-2002 | Отправлено: 23:11 18-12-2018 | Исправлено: Niclaus, 23:13 18-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Niclaus
Думаю, лучше всего очистить файл (сделать пустым) и отобрать права, чтоб не заменило. Отбирать можно по-разному.
 
В любом случае, я завёл бы туда сначала свою учётку с полными правами, а потом уже запреты остальным, чтоб случайно не потерять доступ. Если вдруг системные учётки будут ругаться в Журнале на отсутствие доступа (пока не замечено), то можно не запрещать Чтение (на этот пустой файл), и ничего крамольного происходить не должно.
 
------------
Кстати, так и не осилил изменение через LiveCD на живой системе. Какие сборки не пробовал, нету доступа к upfc даже на Win8.1 x86 (2015). Толь лыжи не едут... то ль палки кривые...
 
Sysinternals PsTools, Give Me Power (GMP), ExecTI - тоже не сработали.
 
 
Добавлено:

Цитата:
ESET (думаю другое антивирусное решение тоже) находит малварь, даже false positive, то винда меняет сразу некоторые ветки реестра

Если такое происходит, то ESET в сговоре с M$. На Win8.1 ничего не меняется, правда антивирь другой.
 
На 1809 MRT гасится вместе со всей системой встроенной безопасности, со службами в том числе.
А с обновлениями - думаю, нужны только "BITS", "wuauserv" и "UsoSvc" (без последней сваливается Метро-меню "Обновление и безопасность"), и только на время обновлений, а в остальное время они погашены (это ещё предстоит проверить).

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 00:30 19-12-2018 | Исправлено: ingviowarr, 11:32 19-12-2018
JordanM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если такое происходит, то ESET в сговоре с M$. На Win8.1 ничего не меняется, правда антивирь другой.
 
На 1809 MRT гасится вместе со всей системой встроенной безопасности, со службами в том числе.
А с обновлениями - думаю, нужны только "BITS" и "wuauserv", и только на время обновлений, а в остальное время они погашены. И никто не рыпнется.  

 
Не думаю что это сговор. Скорее всего это обязательное требование со стороны microsoft.
 
Всё и так отключено. Но стоит только Eset найти мнивую малварь как служба wuauserv включается, а ветка реестра  "DontReportInfectionInformation" сразу удаляется. Но никаких исходящих соединений при этом. Логики ноль. Особенно учитывая то что "DontReportInfectionInformation" как раз и должен пресекать подобные действия со стороны системы.

Всего записей: 13 | Зарегистр. 13-12-2018 | Отправлено: 02:33 19-12-2018
Niclaus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
я завёл бы туда сначала свою учётку с полными правами, а потом уже запреты остальным, чтоб случайно не потерять доступ.  
Ну да! Я переписал владельца на себя, а потом запретил всё и всем. Себе в том числе, вдруг что-то под моей учёткой полезет.  

Всего записей: 784 | Зарегистр. 04-01-2002 | Отправлено: 04:09 19-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кстати, в Реестре надо поаккуратней с запретами. Перевод только на Чтение - это одно, а вот Запрещать даже чтение критически важных веток точно не стоит. Как правило, запреты можно безболезненно применить, создав доп. учётку "Все", блокируя только те права, которые касаются "изменений" - записи значений и подпапок, смены Владельца и пр. Иначе система может стать неработоспособной. Это на всякий случай.

Цитата:
Всё и так отключено.
И вся Диагностика, и все оснастки из раздела "Обновление и безопасность", включая Защитник, SmartScreen, Брандмауэр и всё прочее, и Отчёты погашены? Плюс всё через ГП/Cлужбы/Реестр ?

Цитата:
Скорее всего это обязательное требование со стороны microsoft.
Я ж говорю - сговор Мол, "Вы там ловите себе, а что словите  - шлите нам... Голубиной почтой."
----------
 
Кстати заметил, как лихо SetACL сносит все мои блоки в реестре при применении батника LeX (а-ля weslife) для импорта пакета собственных Групповых политик. И из-за этого сноса (батник открывает себе доступ перед применением) некоторые свои значения по дефолту винда как-то умудряется впихнуть между делом... Агрессивная эта 1809 до ужаса.
 
Я вот подумал, а может SetACL и с правами upfc в реестре справится? Только вот синтаксис там больно мудрёный... Как его применять - непонятно.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 12:15 19-12-2018 | Исправлено: ingviowarr, 12:31 19-12-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ingviowarr

Цитата:
(батник открывает себе доступ перед применением) некоторые свои значения по дефолту винда как-то умудряется впихнуть между делом...

Нет, там в батнике как раз и сделал, чтобы восстановить по дефолту, получив доступ, а затем настроить как нужно, так как не известно, что там может быть, что и вышло в вашем случае.

Цитата:
Я вот подумал, а может SetACL и с правами upfc в реестре справится?

Нет, та ветка реестра защищена драйвером чьим то, думаю связанны со службой обновления и этой waas (windows as service или как то так). И права тут не играют роли, кроме как если только запретить ее изменение. Тут нужно выяснить какой драйвер ее блокирует. Проверил, это не защитник точно (удалял полностью его для пробы, и проверил заодно ту ветку). Тут нужно разбираться.

Цитата:
Агрессивная эта 1809 до ужаса.

Не важно какие права и доступы вы ставите в реестре или на файлы, система с легкостью их может восстановить, если такое будет им необходимо, при обновлении или подсадным процессом.  
Смотрел в манифестах файлов обновлений, поглядите сами, там MS прописывает привилегии для выполнения, при которых можно сделать что угодно. Кроме, если отсутствует файл физически или блокировка драйвером стоит (мы блокировать так точно не будем). Поэтому я на данный момент рассматриваю только удаление физически, по другому ни каких гарантий. Единственный минус, для возможности накатывать обновления нужно оставлять файлы в winsxs и некоторые параметры в реестре для них, а система в этом случае может использовать их для выполнения своих действий, и это проблема. Пока на первом месте стоит удаление, оставив файлы, чтобы система их не восстанавливала (не было нарушений целостности) но видела их и могла ставить обновы. Такое вроде бы возможно, но пока я до конца не выяснил все, и это на долго походу.
 

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 15:35 19-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife

Цитата:
на первом месте стоит удаление, оставив файлы, чтобы система их не восстанавливала

Поясни, пожалуйста, что под этим...

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 16:23 19-12-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KLASS

Цитата:
Поясни, пожалуйста, что под этим...

Подробнее

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 17:59 19-12-2018
danetz

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А в теме заметное оживление) Мои пять копеек. С файлами (процессами) нужно поступать так же как вы сдеали в теме про брендмауэр. Не черные списки надо делать и не выкорчеовывать- а белые на исполнение. Это гораздо уменьшит обьем работ не надо отлавливать будет новые фантазии майков, переменованные сервисы и тд. - за ними не угонишься. Я не знаю, способна ли политика исполнения программ на блокировку таких вещей как upfc... но как вам идейка?

Всего записей: 400 | Зарегистр. 25-02-2012 | Отправлено: 20:16 19-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife

Цитата:
сделал, чтобы восстановить по дефолту

Зто я увидел в бэкапе GPO, что кое-где предварительно очистка поставлена на ветки. Да, 1607 не 1809, да и батник не под неё, понимаю...
 
Часть значений обнулялась в этих ветках:  
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Onedrive]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore]
 
Я упоминал эти ветки на прошлой странице, но не мог подумать, что потерю провоцирует импорт своих ГП через батник. Теперь понятно, что на 1809 надо как-то по-другому автоматизировать.
 

Цитата:
Проверил, это не защитник точно
Тоже удалял его, даже с управляющими драйверами, которых нет в остнастке Служб. Не он это. "Братьями из ларца, одинаковы с лица" (С), - WaaS и upfc, - что-то другое движет.
 

Цитата:
рассматриваю только удаление физически

Т.е. "Windows как (медвежья) услуга" плавно превращается в "Windows как сборка", и только так. Правильно понимаю? Если что, мне всё равно, сборкой изначально или батником по живому.
 
----------
Хотел ещё отметить один момент. По крутизне воздействия, наряду с вашей автоматизацией, всегда признавал Blackbird. В общем-то совмещал оба. Конечно, с учётом глюков Blackbird и предварительного выяснения что в нём поломано (в конкретной версии). Так вот, касательно части Autologgers он традиционно впереди. Не хотите имплементировать у себя? На самом деле, у Blackbird есть много интересных вещей, только его ошибки повторять не надо. Сценарий его распаковуется в TEMP во время запуска.
 
Сейчас Blackbird v1.0.3 вообще в готовом виде применять нельзя, только отдельные ключи к общему сценарию (но не он сам). А анализатор его, как всегда, полезен (аналогично "Check.bat").
 
Для тех, кто интересуется Blackbird

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 21:14 19-12-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ingviowarr
Про восстановлении по дефолту я писал при использовании setacl на некоторых разделах. Для ГП там используется официальная LGPO, и там не используется изменение прав на разделы реестра через setacl, если параметры очищаются, значит указан такой параметр для ГП, либо такое поведение на 1809, я до этого еще не дошел.
Blackbird видел. Не важно в какой обертке сделаны параметры, главное чтобы приводили к желаемому результату. И самое главное - это параметры, и они либо подходят вам либо нет, поэтому хорошо, когда есть выбор и откат, и проверка тоже неплохо.

Цитата:
плавно превращается в "Windows как сборка"

Тут 2 варианта: смириться с оригиналом или пойти на крайние меры, так как официальные перекрыты, каждый выберет свой путь, главное чтобы был выбор.

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 22:08 19-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 если параметры очищаются, значит указан такой параметр для ГП, либо такое поведение на 1809

Сэкономлю вам время. Возьмём, к примеру, параметр:
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
 
AllowCloudSearch = 0
 
Допустим, я его добавил и радуюсь жизни. Но ровно до след. перезагрузки, т.к. 1809 его затрёт через пол минуты после след. входа.
 
ОК. Надо блокернуть реестр. Смена Владельца, добавление себя с Полными, Чтение - всем остальным существующим и добавка "Все" с запретом нескольких параметров, касающихся изменений и записи.
 
Предположим, наступает момент вернуть свои ГП через "AutoSettings". Он перед применением сметает всё, и "AllowCloudSearch = 0" в том числе. А в ГП его нет, это чисто реестровый параметр, вне ГП. Вот и получается, что такое поведение "AutoSettings" помогает винде вернуть себя по дефолту. Я не говорю уже о сломанных правах. И так постоянно.
 
Может пока выходом будет импорт своих GPO просто стандартным LGPO, а не с помощью "AutoSettings"?
 
UPDATE:"добавка "Все" с запретом нескольких параметров, касающихся изменений и записи" - на такие ветки не прокатывает. При следующем импорте своих GPO, они не смогут примениться (записи-то нет), и Журнал будет сыпать ошибками GPO. А вот СИСТЕМА на след. перезагрузке легко меняет сама изменённого Владельца, даёт себе полный доступ, меняет параметр - и в дамках.
 
Не знаю, как это победить правильно. Если заблочить параметры - тогда GPO не переприменить (СИСТЕМА меняет Владельца, но ключи на месте), оставить как есть - и Владельца, и ключи заменит СИСТЕМА.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 22:48 19-12-2018 | Исправлено: ingviowarr, 09:13 20-12-2018
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife

Цитата:
смириться с оригиналом или пойти на крайние меры

корпоративка это база для собственного оригинала, и ваяние этого оригинала не крайняя мера, а штатная

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 00:58 20-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife  
 
То что вы назвали "крайние меры" - это как раз то, чего ждут адекватные юзеры. "Народная сборка" на базе LTSB/LTSC с безогдядно и беспощадно вырезанным шлаком. Назовём её "Windows как Платформа". Фундамент для установки тяжёлых пакетов для работы с ними, базовые сетевые функции и больше ничего.
 
Перестаньте надеяться на "универсальность". M$ гонит эту тему не один десяток лет и вырастила монстра. Нужно работающее ядро, никаких онлайн сервисов M$, под нож все встроенные средства безопасности (Защитники, Бранмауэры, MRT и пр. шлак), заточка чисто под LAN/Wi-Fi/Bluetooth ("народная" же), SMB2/3 (с оговоркой блокировки для Публичных сетей), подбронировать вяло настроенную сеть по умолчанию - никаких доменов, усиленный NTLM2 (хотя бы) и LSA. Усиленные политики запрета удалённого доступа в ГП. Локальные политики безопасности (в смысле ограничений сетевого доступа и логона) - могут быть практически однозначны для всех, но ими никто не занимается. Чем плохо иметь в сборке клёво настроенные ГП, сразу из коробки? Вот что нужно.
 
По UWP - можно даже системное грохнуть. Я бы оставил критически важные для UI, Календарь в трэйе, сетевую менюшку Wi-Fi/Bluetooth, Сенсорную клаву, работающий DISM и конфиг служб, позволяющий поставить AppX оффлайн, если приспичит.
 
А если кто заглянул на огонёк и спросил "А чё, ван-драйв тут не работает?" - сразу понятно, что ошиблись номером. Зачем таким юзерам сборки, в стоковом дистрибе есть же все "фичи". И напротив, продвинутые админы в больших сетях ставят Server и умеют включать любые сетевые навороты сами. А "средний класс", как всегда, бедствует. Так наз. "универсальность", (особенно в сегодняших реалиях) - это утопия, всем не угодишь. Windows продолжает метастазировать, такое лечебными чаями не лечится.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 03:23 20-12-2018 | Исправлено: ingviowarr, 03:25 20-12-2018
Vixerunt



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ingviowarr
Подписываюсь под каждой буквой твоего комментария!!!!

Всего записей: 125 | Зарегистр. 22-12-2005 | Отправлено: 03:43 20-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002

Цитата:
и ваяние этого оригинала не крайняя мера, а штатная

... если используем штатные способы.

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 08:55 20-12-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
danetz
Цитата:
Я не знаю, способна ли политика исполнения программ на блокировку таких вещей как upfc... но как вам идейка?  
Идея отличная! Политикой не пробовал, а OSArmor отлично блокирует.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:35 20-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
danetz

Цитата:
Я не знаю, способна ли политика исполнения программ на блокировку таких вещей как upfc

Чуть ранее

Цитата:
Запрет запуска распространяется только на пользователя. Система его запускает как и раньше.  

http://forum.ru-board.com/topic.cgi?forum=62&topic=30617&start=1140#20
2 поста
shadow_member

Цитата:
а OSArmor отлично блокирует

В описании темы указано:
Только средства системы, стороннее ПО не обсуждать!
Так что ищем пути штатные, либо уходим из раздела в известную тему Бесконтрольность Windows 10
 
Добавлено:
Мысли вслух.
Чуть ранее был разговор по параметру NextHealthCheckTime в W10 1809, если выставить дату, скажем, на 2040 год,
то в значении данного параметра будет изменена дата на 2040 год и при возврате даты компа
на сегодня 20.12.2018, значение у параметра останется с 2040 годом. Пробовал в виртуалке Hyper-V, после возврата
даты на сегодня перегрузил виртуалку пару раз. Интернет в виртуалке отключен.
 
Добавлено:
Добавил в шапку смежную тему "о главном"

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 14:48 20-12-2018 | Исправлено: KLASS, 14:56 20-12-2018
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу Upfc.exe - решил позаниматься этим вопросом.
Есть кое-какие соображения, надо, как обычно, всё проверять.
Но вот что нашел на просторах Интета:
 

 
Issues (проблемы), в т.ч. то, что Services.exe не может автоматически запустить Upfc.exe, указаны для Windows Server 2019 Insider Preview.
Думаю, это то же, только вид сбоку (применительно к Win10).

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 19:18 21-12-2018 | Исправлено: Shilips, 19:19 21-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KLASS

Цитата:
Мысли вслух... значение у параметра останется с 2040 годом

Толково мыслишь. Я проверил, кот Баюн будет спать до 40-х
 
Кстати, очистка файла в нуль и частичное забирание прав - тоже без негативных последствий.
Но надо будет в реале через WUMT или новый WuMgr обновы поискать. Вот тогда подтвердится.
В теории, upfc - это всего-лишь волшебный пендель для служб обновления. Я думаю, не более того.
 
Добавлено:
Что нужно для оффлайн установки UWP-приложений в почищенной LTSC. Небольшой ужастик.
 
Недавно Synaptics выпустил уродца ("Чужие IV" смотрели?), драйвер к тачпаду ноута HP: наполовину - драйвер, наполовину UWP...  
Пришлось разбираться. Времени угрохал прилично, так что для общего понимания может будет кому-то полезно.
 
Ужасы под катом
 
--------------------------
 
Подитожим, чтобы стало понятнее:
 
1. Всё устанавливается и работает, включая интерфейс, если указанная ГП не выставлена на запрет UWP.
 
2. На время установки/удаления обязательно нужна запущенная служба Брандмауэра. Нужно включить "mpssvc" и "mpsdrv", хотя сам Брандмауэр "считается" отключенным Групповыми политиками и свои функции в системе не выполняет.
 
3. Поскольку в данном случае интерфейс для работы UWP не нужен (это всего-лишь настройки), то Магазин и Брандмауэр можно снова полностью погасить.
 
4. Следует чётко понимать конфигурацию UWP-служб в системе в зависимости от преследуемых целей.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 00:45 22-12-2018 | Исправлено: ingviowarr, 00:30 27-12-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru