====== Станция Windows 10 ====== Мы поддерживаем образ для класса и для рабочих станций: Отличия * Класс: * Только 2 пользователя: user (для рабочих стаций в домене одно имя на станцию), wadm * Отключены обновления * Отключена телеметрия * Все изменения теряются после перезагрузки * Отключен антивирус * Отключены флешки * Доступ в интернет только через прокси с авторизацией * Все сетевые диски доступны только на чтение * Рабочие станции: * У каждого пользователя свое имя * Обновления с центрального сервера * Отключена телеметрия * Все изменения сохраняются * Антивирус Касперски * Флешки работают * Доступ в интернет через прокси с авторизацией. Для рабочих станций в домене - автоматическая авторизация * Сетевые диски на чтение и запись с авторизацией ===== Класс ===== Данные настройки меняем с помощью DWS Lite: * Отключены обновления * Отключена телеметрия * Отключен антивирус Также с ее помощью: * Удаляем OneDrive * Отключаем телеметрию Office 2016 * Чиним поворот экрана * Отключаем Windows Update * Отключаем UAC * Отключаем старые правила фаервола {{ :playground:dws_tune.png?nolink&400 |}} ==== Локальные политики ==== * Конфигурация компьютера * Административные шаблоны * Компоненты Windows * Центр обновления Windows * Настройка автоматического обновления - Отключено * Сборки для сбора данных и предварительные сборки * Разрешить телеметрию - 1 - Базовая настройка * Антивирусная программа Защитник Windows * Выключить антивирусную программу Windows Defender - Включено * Windows Hello для бизнеса: * Использовать Windows Hello для бизнеса - Отключено * Система * Управление связью через Интернет * Ограничить соединение с Интернет: Включено * Доступ к съемным запоминающим устройствам * Съемные запоминающие устройства всех классов: Запретить любой доступ - Включено * Управление электропитанием * Выбрать текущую схему управления питания: Высокая производительность * Параметры спящего режима * Отключить гибридный спящий режим (питание от сети) - Включено * Отключить гибридный спящий режим (питание от батареи) - Включено * Восстановление системы * Отключить восстановление системы * Отключить конфигурацию ==== Настройки Windows ==== Установить компоненты: * NET.framework 3.5 * Служба печати LPD ==== Перед Sysprep ==== > Get-AppxProvisionedPackage -online | Remove-AppxProvisionedPackage -online > Get-AppxPackage -AllUsers | Remove-AppxPackage -AllUsers $AppxApps = @( "Microsoft.WindowsAlarms" "microsoft.windowscommunicationsapps" "Microsoft.BingWeather" "Microsoft.GetHelp" "Microsoft.DesktopAppInstaller" "Microsoft.Getstarted" "Microsoft.Messaging" "Microsoft.MicrosoftOfficeHub" "Microsoft.Microsoft3DViewer" "Microsoft.MicrosoftSolitaireCollection" "Microsoft.MSPaint" "Microsoft.OneConnect" "Microsoft.Office.OneNote" "Microsoft.People" "Microsoft.Print3D" "Microsoft.SkypeApp" "Microsoft.StorePurchaseApp" "Microsoft.Wallet" "Microsoft.WindowsFeedbackHub" "Microsoft.WindowsMaps" "Microsoft.Windows.PeopleExperienceHost" "Microsoft.Xbox.TCUI" "Microsoft.XboxApp" "Microsoft.XboxGameOverlay" "Microsoft.XboxIdentityProvider" "Microsoft.XboxSpeechToTextOverlay" "Microsoft.ZuneMusic" "Microsoft.ZuneVideo" "Microsoft.MixedReality.Portal" "Microsoft.Windows.Photos" "Microsoft.WindowsSoundRecorder" "Microsoft.WindowsStore" "RealtekSemiconductorCorp.RealtekAudioControl" "Microsoft.WindowsCamera" "Microsoft.WebMediaExtensions" "Microsoft.MicrosoftStickyNotes" "Microsoft.HEIFImageExtension" "Microsoft.WebpImageExtension" "Microsoft.YourPhone" "Microsoft.ScreenSketch" "Microsoft.WindowsCalculator" "Microsoft.XboxGamingOverlay" "Microsoft.VP9VideoExtensions" "Microsoft.LanguageExperiencePackru-RU" ) ForEach ($Appx in $AppxApps) { Write-Host Removing $Appx Get-AppxPackage $Appx | Remove-AppxPackage Get-AppxPackage -AllUsers $Appx | Remove-AppxPackage -AllUsers Get-AppxProvisionedPackage -Online | Where-Object {$_.Displayname -eq $Appx} | Remove-AppxProvisionedPackage -Online } ==== Набор программ ==== * MS Office 2016 Pro * Все кроме OneDrive, Skype * MS Visio 2016 Pro * MS Project 2016 Pro * MathType * 7-zip * MPC-HC * Total Commander * XnView ==== Novell Client ==== * Отключаем Начальный вход * Создаем профиль по умолчанию STUD.BPI * Делаем ярлык для всех Сетевые диски * Отключаем IPv6 * Создаем переменные Win2K=Y, Win98=Y