Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252

Открыть новую тему     Написать ответ в эту тему

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для чего была создана эта тема?
 
 
Есть всем известный батник из архива AutoSettings.zip от westlife, который предназначен для отключения свистелок и перделок в LTSB2016 (см. ниже сценарии PowerShell для LTSC RS5).
Сам использую этот батник для полной настройки системы после установки, добавляя в него свои команды и используя свои батники\файлы_реестра\PowerShell.
Пока не реализовано через батник:
Рабочий стол\ПКМ\Вид\Мелкие значки решено
Отключить параметр: Параметры\Персонализация\Пуск\Показывать недавно добавленные приложения (регулировка данной настройки через MDM добавлена только в Windows 10, version 1703
Удалить драйверы и отключить AMDA00 Interface в диспетчере устройств, чтобы не было ошибки 'Сбой загрузки драйвера \Driver\WUDFRd для устройства ACPI\PNP0A0A\2&daba3ff&0.'
======
Предлагаю в теме делиться своими наработками по быстрой настройке системы, используя батники, сценарии PowerShell и файлы реестра.
Если при выполнении батника в окне CMD появились кракозябры или не все отображается, измените шрифт окна CMD на Consolas
 
Закладки (bookmarks) по реестру Windows 10 для программы Registry Finder.
Какой раздел реестра использовать при создании рег-файлов CurrentControlSet или ControlSetNNN
Group Policy Settings Reference Spreadsheet Windows 1809 (Справочная таблица параметров ГП. Вышла новая версия системы, меняем цифры и в поиск Google)
 
Мой антивирусник ругается (удаляет) сценарий (батник)...
 
Сценарии PowerShell:
От farag для настройки Windows 10 Enterprise LTSC 2019, Enterprise LTSC 2021 и 22H2, а также Windows 11 22H2.
Импорт виртуальных машин в Диспетчер Hyper-V
Ассоциация файлов PowerShell и запуск неподписанных скриптов. Smitis (C)
AutoSettingsPS от westlife | скрипт настройки Windows 10/11 x86-x64 (1809-22H2)
 
Смежные темы:
Реестр Windows 10 (только редактор реестра)
Сценарии Windows
Самостоятельная сборка дистрибутивов, например, используя RepackWIMPS от westlife
Бесконтрольность Windows <- в той же теме обсуждаем шапку этой темы, здесь только настройка установленной системы.
SophiApp — программа с открытым кодом для тонкой настройки Windows от farag
 
Установка приложений оффлайн. Нестандартные методы
Как на самом деле работают UWP-приложения
 
Не просите готовые\полные сценарии для настройки очередной версии ОС, если их нет, значит над ними пока работают. "Скоро только кошки родятся" (С)

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 09:39 23-05-2017 | Исправлено: westlife, 11:18 21-06-2023
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife

Цитата:
сделал, чтобы восстановить по дефолту

Зто я увидел в бэкапе GPO, что кое-где предварительно очистка поставлена на ветки. Да, 1607 не 1809, да и батник не под неё, понимаю...
 
Часть значений обнулялась в этих ветках:  
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Onedrive]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsStore]
 
Я упоминал эти ветки на прошлой странице, но не мог подумать, что потерю провоцирует импорт своих ГП через батник. Теперь понятно, что на 1809 надо как-то по-другому автоматизировать.
 

Цитата:
Проверил, это не защитник точно
Тоже удалял его, даже с управляющими драйверами, которых нет в остнастке Служб. Не он это. "Братьями из ларца, одинаковы с лица" (С), - WaaS и upfc, - что-то другое движет.
 

Цитата:
рассматриваю только удаление физически

Т.е. "Windows как (медвежья) услуга" плавно превращается в "Windows как сборка", и только так. Правильно понимаю? Если что, мне всё равно, сборкой изначально или батником по живому.
 
----------
Хотел ещё отметить один момент. По крутизне воздействия, наряду с вашей автоматизацией, всегда признавал Blackbird. В общем-то совмещал оба. Конечно, с учётом глюков Blackbird и предварительного выяснения что в нём поломано (в конкретной версии). Так вот, касательно части Autologgers он традиционно впереди. Не хотите имплементировать у себя? На самом деле, у Blackbird есть много интересных вещей, только его ошибки повторять не надо. Сценарий его распаковуется в TEMP во время запуска.
 
Сейчас Blackbird v1.0.3 вообще в готовом виде применять нельзя, только отдельные ключи к общему сценарию (но не он сам). А анализатор его, как всегда, полезен (аналогично "Check.bat").
 
Для тех, кто интересуется Blackbird

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 21:14 19-12-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ingviowarr
Про восстановлении по дефолту я писал при использовании setacl на некоторых разделах. Для ГП там используется официальная LGPO, и там не используется изменение прав на разделы реестра через setacl, если параметры очищаются, значит указан такой параметр для ГП, либо такое поведение на 1809, я до этого еще не дошел.
Blackbird видел. Не важно в какой обертке сделаны параметры, главное чтобы приводили к желаемому результату. И самое главное - это параметры, и они либо подходят вам либо нет, поэтому хорошо, когда есть выбор и откат, и проверка тоже неплохо.

Цитата:
плавно превращается в "Windows как сборка"

Тут 2 варианта: смириться с оригиналом или пойти на крайние меры, так как официальные перекрыты, каждый выберет свой путь, главное чтобы был выбор.

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 22:08 19-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 если параметры очищаются, значит указан такой параметр для ГП, либо такое поведение на 1809

Сэкономлю вам время. Возьмём, к примеру, параметр:
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search]
 
AllowCloudSearch = 0
 
Допустим, я его добавил и радуюсь жизни. Но ровно до след. перезагрузки, т.к. 1809 его затрёт через пол минуты после след. входа.
 
ОК. Надо блокернуть реестр. Смена Владельца, добавление себя с Полными, Чтение - всем остальным существующим и добавка "Все" с запретом нескольких параметров, касающихся изменений и записи.
 
Предположим, наступает момент вернуть свои ГП через "AutoSettings". Он перед применением сметает всё, и "AllowCloudSearch = 0" в том числе. А в ГП его нет, это чисто реестровый параметр, вне ГП. Вот и получается, что такое поведение "AutoSettings" помогает винде вернуть себя по дефолту. Я не говорю уже о сломанных правах. И так постоянно.
 
Может пока выходом будет импорт своих GPO просто стандартным LGPO, а не с помощью "AutoSettings"?
 
UPDATE:"добавка "Все" с запретом нескольких параметров, касающихся изменений и записи" - на такие ветки не прокатывает. При следующем импорте своих GPO, они не смогут примениться (записи-то нет), и Журнал будет сыпать ошибками GPO. А вот СИСТЕМА на след. перезагрузке легко меняет сама изменённого Владельца, даёт себе полный доступ, меняет параметр - и в дамках.
 
Не знаю, как это победить правильно. Если заблочить параметры - тогда GPO не переприменить (СИСТЕМА меняет Владельца, но ключи на месте), оставить как есть - и Владельца, и ключи заменит СИСТЕМА.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 22:48 19-12-2018 | Исправлено: ingviowarr, 09:13 20-12-2018
Us2002

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife

Цитата:
смириться с оригиналом или пойти на крайние меры

корпоративка это база для собственного оригинала, и ваяние этого оригинала не крайняя мера, а штатная

Всего записей: 1810 | Зарегистр. 03-02-2005 | Отправлено: 00:58 20-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife  
 
То что вы назвали "крайние меры" - это как раз то, чего ждут адекватные юзеры. "Народная сборка" на базе LTSB/LTSC с безогдядно и беспощадно вырезанным шлаком. Назовём её "Windows как Платформа". Фундамент для установки тяжёлых пакетов для работы с ними, базовые сетевые функции и больше ничего.
 
Перестаньте надеяться на "универсальность". M$ гонит эту тему не один десяток лет и вырастила монстра. Нужно работающее ядро, никаких онлайн сервисов M$, под нож все встроенные средства безопасности (Защитники, Бранмауэры, MRT и пр. шлак), заточка чисто под LAN/Wi-Fi/Bluetooth ("народная" же), SMB2/3 (с оговоркой блокировки для Публичных сетей), подбронировать вяло настроенную сеть по умолчанию - никаких доменов, усиленный NTLM2 (хотя бы) и LSA. Усиленные политики запрета удалённого доступа в ГП. Локальные политики безопасности (в смысле ограничений сетевого доступа и логона) - могут быть практически однозначны для всех, но ими никто не занимается. Чем плохо иметь в сборке клёво настроенные ГП, сразу из коробки? Вот что нужно.
 
По UWP - можно даже системное грохнуть. Я бы оставил критически важные для UI, Календарь в трэйе, сетевую менюшку Wi-Fi/Bluetooth, Сенсорную клаву, работающий DISM и конфиг служб, позволяющий поставить AppX оффлайн, если приспичит.
 
А если кто заглянул на огонёк и спросил "А чё, ван-драйв тут не работает?" - сразу понятно, что ошиблись номером. Зачем таким юзерам сборки, в стоковом дистрибе есть же все "фичи". И напротив, продвинутые админы в больших сетях ставят Server и умеют включать любые сетевые навороты сами. А "средний класс", как всегда, бедствует. Так наз. "универсальность", (особенно в сегодняших реалиях) - это утопия, всем не угодишь. Windows продолжает метастазировать, такое лечебными чаями не лечится.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 03:23 20-12-2018 | Исправлено: ingviowarr, 03:25 20-12-2018
Vixerunt



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ingviowarr
Подписываюсь под каждой буквой твоего комментария!!!!

Всего записей: 125 | Зарегистр. 22-12-2005 | Отправлено: 03:43 20-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Us2002

Цитата:
и ваяние этого оригинала не крайняя мера, а штатная

... если используем штатные способы.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 08:55 20-12-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
danetz
Цитата:
Я не знаю, способна ли политика исполнения программ на блокировку таких вещей как upfc... но как вам идейка?  
Идея отличная! Политикой не пробовал, а OSArmor отлично блокирует.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 14:35 20-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
danetz

Цитата:
Я не знаю, способна ли политика исполнения программ на блокировку таких вещей как upfc

Чуть ранее

Цитата:
Запрет запуска распространяется только на пользователя. Система его запускает как и раньше.  

http://forum.ru-board.com/topic.cgi?forum=62&topic=30617&start=1140#20
2 поста
shadow_member

Цитата:
а OSArmor отлично блокирует

В описании темы указано:
Только средства системы, стороннее ПО не обсуждать!
Так что ищем пути штатные, либо уходим из раздела в известную тему Бесконтрольность Windows 10
 
Добавлено:
Мысли вслух.
Чуть ранее был разговор по параметру NextHealthCheckTime в W10 1809, если выставить дату, скажем, на 2040 год,
то в значении данного параметра будет изменена дата на 2040 год и при возврате даты компа
на сегодня 20.12.2018, значение у параметра останется с 2040 годом. Пробовал в виртуалке Hyper-V, после возврата
даты на сегодня перегрузил виртуалку пару раз. Интернет в виртуалке отключен.
 
Добавлено:
Добавил в шапку смежную тему "о главном"

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 14:48 20-12-2018 | Исправлено: KLASS, 14:56 20-12-2018
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
По поводу Upfc.exe - решил позаниматься этим вопросом.
Есть кое-какие соображения, надо, как обычно, всё проверять.
Но вот что нашел на просторах Интета:
 

 
Issues (проблемы), в т.ч. то, что Services.exe не может автоматически запустить Upfc.exe, указаны для Windows Server 2019 Insider Preview.
Думаю, это то же, только вид сбоку (применительно к Win10).

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 19:18 21-12-2018 | Исправлено: Shilips, 19:19 21-12-2018
ingviowarr

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KLASS

Цитата:
Мысли вслух... значение у параметра останется с 2040 годом

Толково мыслишь. Я проверил, кот Баюн будет спать до 40-х
 
Кстати, очистка файла в нуль и частичное забирание прав - тоже без негативных последствий.
Но надо будет в реале через WUMT или новый WuMgr обновы поискать. Вот тогда подтвердится.
В теории, upfc - это всего-лишь волшебный пендель для служб обновления. Я думаю, не более того.
 
Добавлено:
Что нужно для оффлайн установки UWP-приложений в почищенной LTSC. Небольшой ужастик.
 
Недавно Synaptics выпустил уродца ("Чужие IV" смотрели?), драйвер к тачпаду ноута HP: наполовину - драйвер, наполовину UWP...  
Пришлось разбираться. Времени угрохал прилично, так что для общего понимания может будет кому-то полезно.
 
Ужасы под катом
 
--------------------------
 
Подитожим, чтобы стало понятнее:
 
1. Всё устанавливается и работает, включая интерфейс, если указанная ГП не выставлена на запрет UWP.
 
2. На время установки/удаления обязательно нужна запущенная служба Брандмауэра. Нужно включить "mpssvc" и "mpsdrv", хотя сам Брандмауэр "считается" отключенным Групповыми политиками и свои функции в системе не выполняет.
 
3. Поскольку в данном случае интерфейс для работы UWP не нужен (это всего-лишь настройки), то Магазин и Брандмауэр можно снова полностью погасить.
 
4. Следует чётко понимать конфигурацию UWP-служб в системе в зависимости от преследуемых целей.

Всего записей: 240 | Зарегистр. 13-03-2006 | Отправлено: 00:45 22-12-2018 | Исправлено: ingviowarr, 00:30 27-12-2018
DmitriyK

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
в почищенной LTSC

А как её почистить?
Работает ли старый метод из шапки
Цитата:
всем известный батник из архива AutoSettings.zip от westlife
на новой LTSC 2019 ?
 
Или есть какие-то новые особенности?
Судя по последним страницам особенности есть и немало.
Если есть особенности, то может сделать ссылку в шапке на какой-нибудь обновляемый пост хотя бы с кратким пошаговым планом чистки новой LTSC? Хотя бы вкратце, подробности можно уже и в теме отыскать при желании. Иначе сложно в теме за всем уследить.

Всего записей: 2116 | Зарегистр. 08-02-2003 | Отправлено: 11:28 22-12-2018
monik16



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DmitriyK Попробуйте вот это,там все расписано от А до Я.
Win 10 Tweaker
 
 

Всего записей: 357 | Зарегистр. 01-04-2016 | Отправлено: 13:12 22-12-2018 | Исправлено: monik16, 16:22 22-12-2018
shadow_member



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DmitriyK
Цитата:
Работает ли старый метод из шапки
Цитата:
всем известный батник из архива AutoSettings.zip от westlife
на новой LTSC 2019 ?  
Хоспади, как многократно уже был этот вопрос и ответ на него! Работает, но не на все 100, т.к. в ltsc многое отличается от ltsb. Вреда не нанесет, придется доделывать вручную, глубоко почитывая темы по win10.

Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 13:56 22-12-2018
BonaparteIII



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Есть всем известный батник из архива AutoSettings.zip от westlife, который предназначен для отключения свистелок и перделок в LTSB2016.

 
тогда надо в шапку в добавить, выделить красненьким.
частично работает на LTSC2019.  
 
для LTSC2019 яб этим воспользовался Optimize-Offline.

Всего записей: 1218 | Зарегистр. 30-03-2016 | Отправлено: 14:24 22-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
monik16
А если "по башке"?
 
Добавлено:
BonaparteIII
Не надо ничего добавлять в шапку, сами проверьте или забудьте.
Все на этом!.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 14:52 22-12-2018 | Исправлено: KLASS, 14:53 22-12-2018
mav_sdw

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Подскажите пожалуйста что на данный момент лучше использовать LTSC 1809 или LTSB 1607? Столкнулся с БСОД'ами и нужно переустановить, но Lex сказал что больше обновлять не будет сборки, хотя нашел упоминание что 25 должен выпустить новую сборку. Боюсь что не смогу настроить новую LTSC да и не знаю есть ли смысл от нее.

Всего записей: 7 | Зарегистр. 22-12-2018 | Отправлено: 15:47 22-12-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mav_sdw
В другую тему, пожалуйста, а там подробное описание проблемы
 
Добавлено:
Кстати, сборки в разделе не обсуждаются.

Всего записей: 11127 | Зарегистр. 12-10-2001 | Отправлено: 15:53 22-12-2018
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Насчет Upfc.exe.
В общем, главный "командир" этой глупости - служба WaaSMedicSvc, с привязкой к UsoSvc (usosvc.exe).
Все, кому интересна работа WaaS, могут зайти в Windows\WaaS\services и внимательно ознакомиться с содержимым.
 
Грамотное управление ЦО в Win10 1809 намного сложнее, нежели в 1607, и чуть сложнее, чем в 1803 (алгоритм для 1803 и 1809 - по сути тот же).
 
Отключая службу UsoSvc, помним о вылете при заходе в Параметры - Обновление и безопасность, и поэтому прячем в Обновления и безопасность пункт Центр обновления Windows (а заодно и Оптимизация доставки - его тоже ведь настраиваем, и в дальнейшем он не нужен - совсем).
 
Если хотим вернуть, как было - включаем UsoSvc (на "ручник"!) и возвращаем отображение пункта Центр обновления Windows.
 
Попытался прибить WaaS на уровне пакетов (Microsoft-Windows-Host-Guardian-Deployment-*****), разница получилась заметной:
 

 
Конечно, результат не совсем тот, что нужен; что ж, продолжу эксперименты в этом направлении )

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 19:25 22-12-2018
JordanM

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Shilips, не мучайтесь с ним. Я потратил на поиски upfc.exe кучу времени и когда нашёл то стал искать его мастер-свитч. Результат нулевой. Мне тоже не даёт покоя то что является его катализатором. Запланированой задачи в планировщике у него нет но что-то ведь его запускает. Кстати мне удалось как-то сделать так, что после запуска он не востанавливает отключённые службы. Но я настолько уже "загадил" систему различными твиками что понять как это получилось не является возможным.
 И ещё одно. Даже если перевести системное время на несколько лет вперед upfc.exe всё равно запускается несмотря на дату прописаную в его ветке реестра.

Всего записей: 13 | Зарегистр. 13-12-2018 | Отправлено: 21:31 22-12-2018 | Исправлено: JordanM, 21:41 22-12-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru