Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251

Открыть новую тему     Написать ответ в эту тему

KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для чего была создана эта тема?
 
 
Есть всем известный батник из архива AutoSettings.zip от westlife, который предназначен для отключения свистелок и перделок в LTSB2016 (см. ниже сценарии PowerShell для LTSC RS5).
Сам использую этот батник для полной настройки системы после установки, добавляя в него свои команды и используя свои батники\файлы_реестра\PowerShell.
Пока не реализовано через батник:
Рабочий стол\ПКМ\Вид\Мелкие значки решено
Отключить параметр: Параметры\Персонализация\Пуск\Показывать недавно добавленные приложения (регулировка данной настройки через MDM добавлена только в Windows 10, version 1703
Удалить драйверы и отключить AMDA00 Interface в диспетчере устройств, чтобы не было ошибки 'Сбой загрузки драйвера \Driver\WUDFRd для устройства ACPI\PNP0A0A\2&daba3ff&0.'
======
Предлагаю в теме делиться своими наработками по быстрой настройке системы, используя батники, сценарии PowerShell и файлы реестра.
Если при выполнении батника в окне CMD появились кракозябры или не все отображается, измените шрифт окна CMD на Consolas
 
Закладки (bookmarks) по реестру Windows 10 для программы Registry Finder.
Какой раздел реестра использовать при создании рег-файлов CurrentControlSet или ControlSetNNN
Group Policy Settings Reference Spreadsheet Windows 1809 (Справочная таблица параметров ГП. Вышла новая версия системы, меняем цифры и в поиск Google)
 
Мой антивирусник ругается (удаляет) сценарий (батник)...
 
Сценарии PowerShell:
От farag для настройки Windows 10 Enterprise LTSC 2019, Enterprise LTSC 2021 и 22H2, а также Windows 11 22H2.
Импорт виртуальных машин в Диспетчер Hyper-V
Ассоциация файлов PowerShell и запуск неподписанных скриптов. Smitis (C)
AutoSettingsPS от westlife | скрипт настройки Windows 10/11 x86-x64 (1809-22H2)
 
Смежные темы:
Реестр Windows 10 (только редактор реестра)
Сценарии Windows
Самостоятельная сборка дистрибутивов, например, используя RepackWIMPS от westlife
Бесконтрольность Windows <- в той же теме обсуждаем шапку этой темы, здесь только настройка установленной системы.
SophiApp — программа с открытым кодом для тонкой настройки Windows от farag
 
Установка приложений оффлайн. Нестандартные методы
Как на самом деле работают UWP-приложения
 
Не просите готовые\полные сценарии для настройки очередной версии ОС, если их нет, значит над ними пока работают. "Скоро только кошки родятся" (С)

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 09:39 23-05-2017 | Исправлено: westlife, 11:18 21-06-2023
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отключение Game Mode в Windows 10 1809
 

Код:
Не открывать меню игры с помощью кнопки на геймпаде
reg add "HKCU\Software\Microsoft\GameBar" /v "UseNexusForGameBarEnabled" /t REG_DWORD /d 0 /f
 
Не отображать меню игры во время воспроизведения игр в полноэкранном режиме - 1
reg add "HKCU\System\GameConfigStore" /v "GameDVR_FSEBehavior" /t REG_DWORD /d 2 /f
 
Не отображать меню игры во время воспроизведения игр в полноэкранном режиме - 2
reg add "HKCU\System\GameConfigStore" /v "GameDVR_FSEBehaviorMode" /t REG_DWORD /d 2 /f
 
Отключить подсказки Game Bar
reg add "HKCU\Software\Microsoft\GameBar" /v "ShowStartupPanel" /t REG_DWORD /d 0 /f
 
Отключить захват игр и приложений
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\GameDVR" /v "AppCaptureEnabled" /t REG_DWORD /d 0 /f
 
Отключить захват аудио
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\GameDVR" /v "AudioCaptureEnabled" /t REG_DWORD /d 0 /f
 
Отключить захват курсора
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\GameDVR" /v "CursorCaptureEnabled" /t REG_DWORD /d 0 /f
 
Не использовать режим игры
reg add "HKCU\Software\Microsoft\GameBar" /v "AutoGameModeEnabled" /t REG_DWORD /d 0 /f
 
Отключить запись и трансляцию игр Windows - 1
reg add "HKCU\System\GameConfigStore" /v "GameDVR_Enabled" /t REG_DWORD /d 0 /f
 
Отключить запись и трансляцию игр Windows - 2
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GameDVR" /v "AllowGameDVR" /t REG_DWORD /d 0 /f
 
Отключить "номерную" службу "BcastDVRUserService"
(Пользовательская служба DVR для игр и трансляции)
for /f %%I in ('reg query "HKLM\SYSTEM\CurrentControlSet\Services" /k /f "BcastDVRUserService" ^| find /i "BcastDVRUserService" ') do (
    reg add "%%I" /v "Start" /t REG_DWORD /d 4 /f)

 
MS изменила название параметра "Не использовать режим игры". Было "AllowAutoGameMode", стало - "AutoGameModeEnabled".

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 10:58 03-10-2018
farag



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
почему? они её переработали.  

Да, что-то пошло не так — вернул.

Всего записей: 2473 | Зарегистр. 27-07-2009 | Отправлено: 16:53 03-10-2018
SaB72

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
farag
а с остальными скриптами все остаётся, как и было?
или ведется упорная работа? )
 
Добавлено:

Цитата:
MS изменила название параметра

задалбывают они постоянно что-то менять...
опять батники типа SetupComplete перепроверять...

Всего записей: 245 | Зарегистр. 23-10-2006 | Отправлено: 00:59 04-10-2018
BonaparteIII



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
farag, у вас нет скрипта на отключение защитника?
или я был не внимателен.

Всего записей: 1218 | Зарегистр. 30-03-2016 | Отправлено: 01:27 04-10-2018
Niclaus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, где можно отследить появление новой версии AutoSettings от westlife для LTSC 1809? По ссылке из шапки версия 29 июля.
 

Всего записей: 784 | Зарегистр. 04-01-2002 | Отправлено: 21:03 04-10-2018
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Отключение процесса smartscreen.exe в Windows 10 1809
 
При более тщательном изучении вопроса о причинах постоянной работы процесса smartscreen.exe выяснилось следующее.
 
Как я уже писал в этом сообщении, в "Параметры" - "Приложения" предлагается выбор, откуда можно получать приложения. В этом меню по умолчанию установлено "Показывать рекомендации приложений". Именно за работу в таком режиме и отвечает "мелкий" smartscreen.exe.
 
Отключение в самом меню (установка "Отключить рекомендации приложений") ничего не даёт – smartscreen.exe продолжает работать. Но нашлась Групповая политика, решившая проблему.
 
Вот на скриншоте показаны подробно все настройки, и результат в "Параметрах":
 

 
Можно, естественно, и в реестре это сделать:

Код:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControl" /t REG_SZ /d "Anywhere" /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\SmartScreen" /v "ConfigureAppInstallControlEnabled" /t REG_DWORD /d 1 /f

После перезагрузки процесс в Диспетчере задач Windows не наблюдается.
 

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 21:10 04-10-2018 | Исправлено: Shilips, 17:29 06-10-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Niclaus

Цитата:
Подскажите, где можно отследить появление новой версии AutoSettings от westlife для LTSC 1809? По ссылке из шапки версия 29 июля.  

 
Лучше отслеживать проблемы новой системы, и записывать их.
А так же собирать решения этих проблем, если есть, чтобы потом не тратить на это времени, а заниматься только теми, у которых нет решения.
Чтобы что-то сделать для нее, нужно иметь полное представления о системе, и как она себя покажет, так как нужна стабильная работа в первую очередь.
По этому на все нужно, в итоге, много времени. Спешить не стоит, да и не зачем.

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 22:36 04-10-2018
usalex

Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
westlife
Привет!
Подскажи, плиз, насколько критично для батника, если запускать его на не активированной винде?
Он корректно отработает?

Всего записей: 6215 | Зарегистр. 20-12-2004 | Отправлено: 00:03 05-10-2018
4r0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как теперь отключать телеметрию? Хотя бы блокировка соединений для всех процессов, кроме тех, которыми реально пользуешься, работает? Или винда сама всё себе разрешит?

Всего записей: 730 | Зарегистр. 26-01-2010 | Отправлено: 09:56 05-10-2018
westlife



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
usalex

Цитата:
Подскажи, плиз, насколько критично для батника, если запускать его на не активированной винде?
Он корректно отработает?

Не пробовал. Для батника все равно. А вот не активированная система не позволяет менять некоторые параметры в настройках. Нужно проверять, все ли параметры применяются и все ли они действуют после применения.

Всего записей: 1390 | Зарегистр. 12-12-2006 | Отправлено: 10:50 05-10-2018
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
4r0
Если слив вас интересует, так в соседней ветке проделать те же манипуляции из шапки, но уже в новой вынде. А чтобы не возвращала настройки по дефолту, либо не обновляться, либо
восстанавливать правила брандмауэра при входе в систему. В той теме давно все разжёвано.
Здесь же вопросы немного по другой настройке выни, угомонить зверя, чтобы ресурсы не жрал и
скоро такие вопросы не решаются.

Всего записей: 11054 | Зарегистр. 12-10-2001 | Отправлено: 11:45 05-10-2018
Tarella



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Shilips

Цитата:
Чтобы не нарушить целостность системных файлов и не получить постоянные ошибки в Журнале событий, необходимо обеспечить выполнение команды с правами TrustedInstaller, без даже временной смены "владельца". Для этого можно, например, воспользоваться специальными утилитами, которые без труда находятся и скачиваются из Сети.

Получилось только вручную, назначив себя владельцем, затем вернув обратно NT Service\TrustedInstaller
Ошибок пока нет, все чисто, а вот с помощью спец утилит не получалось, потому как я в этом деле опыта не имел. Нашел навскидку devxexec, но то ошибка 122, то не может найти путь... В общем опыта нет )
 

Всего записей: 35 | Зарегистр. 13-08-2015 | Отправлено: 15:08 05-10-2018
SaB72

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
неспешно перепроверяю соответствие ключей из  SetupComplete.cmd
 
эти работают, как прежде

Код:

:: Не выполнять мастера первого запуска IE
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main" /v "DisableFirstRunCustomize" /t REG_DWORD /d 1 /f
 
:: отключение вопросов UAC
Reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 1 /f >nul
Reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "PromptOnSecureDesktop" /t REG_DWORD /d 0 /f >nul
Reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d 0 /f >nul
 
:: Отключение быстрого запуска
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Power" /v "HiberbootEnabled" /t REG_DWORD /d 0 /f >nul
 
:: Отключение встроенных заплаток Microsoft от уязвимостей Spectre и Meltdown
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v "FeatureSettingsOverride" /t REG_DWORD /d "3" /f >nul
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v "FeatureSettingsOverrideMask" /t REG_DWORD /d "3" /f >nul
 
:: Отключение автосоздания общих административных ресурсов. Кроме IPC$ и созданных вами.
:: некоторым средствам резервного копирования необходим к ним доступ.
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v "AutoShareWks" /t REG_DWORD /d 0 /f >nul
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" /v "AutoShareServer" /t REG_DWORD /d 0 /f >nul
 
:: Запретить удалённое управление этим компьютером
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Remote Assistance" /v "fAllowFullControl" /t REG_DWORD /d 0 /f >nul
 
:: Запретить подключения удаленного помощника
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Remote Assistance" /v "fAllowToGetHelp" /t REG_DWORD /d 0 /f >nul
 
:: Запретить запрос для удаленного помощника
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "fAllowToGetHelp" /t REG_DWORD /d 0 /f >nul
 
:: Запретить получение не запрошенной удаленной помощи
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v "fAllowUnsolicited" /t REG_DWORD /d 0 /f >nul
 
:: Отключить автопередачю паролей к своим WiFi на сервер Microsoft  
reg add "HKLM\SOFTWARE\Microsoft\PolicyManager\default\WiFi\AllowAutoConnectToWiFiSenseHotspots" /v "value"/t REG_DWORD /d 0 /f >nul
 
:: Отключение записи отладочной информации и записи в журнал
reg add "HKLM\SYSTEM\CurrentControlSet\Control\CrashControl" /v "LogEvent" /t REG_DWORD /d "0" /f  >nul
reg add "HKLM\SYSTEM\CurrentControlSet\Control\CrashControl" /v "CrashDumpEnabled" /t REG_DWORD /d "0" /f >nul
reg add "HKLM\SYSTEM\CurrentControlSet\Control\CrashControl\StorageTelemetry" /v "DeviceDumpEnabled" /t REG_DWORD /d "0" /f >nul

 
что-то мне не предлагает скачивать средство удаления вредоносных программ (может уже и в 1803 так было, да я не заметил)
этот параметр больше неактуален?  

Код:
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v "DontOfferThroughWUAU" /t REG_DWORD /d 1 /f >nul

Всего записей: 245 | Зарегистр. 23-10-2006 | Отправлено: 15:14 05-10-2018 | Исправлено: SaB72, 15:21 05-10-2018
C181UMZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tarella,скачать свою битность, создать ярлык tshell64.exe  или tshell.exe на рабочем столе и в свойствах, в окошке "Объект" после пути к файлу через пробел прописать полный путь к программе, которую нужно выполнить и ее аргументы, например, для запуска командной строки от имени и с правами TrustedInstaller, дописать:
 
C:\Windows\System32\cmd.exe
 
Чтобы в свойствах ярлыка, в окошке "Объект" было:
 
"D:\Programms\Запуск программ от имени TrustedInstaller\tshell64.exe" C:\Windows\System32\cmd.exe
Не знаю, понятно написал или нет

Всего записей: 308 | Зарегистр. 05-02-2012 | Отправлено: 16:06 05-10-2018
Shilips



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Tarella

Цитата:
с помощью спец утилит не получалось, потому как я в этом деле опыта не имел. Нашел навскидку devxexec

Вот страница утилиты ExecTi (от известного разработчика WinAeroTweaker):
https://winaero.com/blog/execti-run-programs-trustedinstaller/
Пользоваться сможет и ребёнок - очень простая штука, если нужно делать что-то небольшое и разовое.

Цитата:
Ошибок пока нет

Дело даже не столько в ошибках, сколько в целостности системных файлов (после переназначения прав).

Всего записей: 74 | Зарегистр. 07-08-2016 | Отправлено: 16:10 05-10-2018
Tarella



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Shilips
C181UMZ
Понял, тогда исправлю целостность и сделаю как надо )
 
 
 
Пока разбираюсь, есть непонятки. (winaero.com не открывается в данный момент у меня ) Скачал tshell64
1. То есть надо запустить icacls.exe от имени TrustedInstaller
2. В ярлыке в поле "Объект" - "D:\Trusted Shell\tshell64.exe" C:\Windows\System32\icacls.exe icacls %SYSTEMROOT%\System32\smartscreenps.dll /grant:r *S-1-5-32-544:R *S-1-5-18:R *S-1-5-32-545:R *S-1-15-2-1:R *S-1-15-2-2:R
 
Правильно я понимаю, или ком строку можно будет в том же PS запустить? Вот тут непонятно )
 
Попробовал, как выше написал, вроде запустилась команда и окно после выполнения закрылось. Но целостность еще не проверял, сейчас RestoreHealth сделаю и тогда уже проверю.

Всего записей: 35 | Зарегистр. 13-08-2015 | Отправлено: 16:41 05-10-2018 | Исправлено: Tarella, 17:24 05-10-2018
farag



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а с остальными скриптами все остаётся, как и было?
или ведется упорная работа? )  

Если обновляю, то пишу сразу. Я сейчас больше user.js для Firefox заинтересован.

Цитата:
у вас нет скрипта на отключение защитника?  

Не делал, ибо вредно.
Цитата:
Отключить автопередачю паролей

Здесь должна быть "у"!!!
 
Добавил раздел Hyper-V.

Всего записей: 2473 | Зарегистр. 27-07-2009 | Отправлено: 17:06 05-10-2018 | Исправлено: farag, 17:10 05-10-2018
PTITZA



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Возможен ли экспорт/импорт задач планировщика пакетом, чтобы восстанавливать всё сразу после, допустим, переустановки системы?

Всего записей: 1406 | Зарегистр. 03-01-2010 | Отправлено: 17:07 05-10-2018
farag



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PTITZA
Выгрузка и импорт xml-файлов?

Всего записей: 2473 | Зарегистр. 27-07-2009 | Отправлено: 17:11 05-10-2018
PTITZA



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
farag - пост
Цитата:
Выгрузка и импорт xml-файлов?

Ну да, только чтобы все задачи разом.

Всего записей: 1406 | Зарегистр. 03-01-2010 | Отправлено: 17:50 05-10-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Быстрая настройка Windows (рабочее место)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru