====== Станция Windows 10 ======
Мы поддерживаем образ для класса и для рабочих станций:
Отличия
* Класс:
* Только 2 пользователя: user (для рабочих стаций в домене одно имя на станцию), wadm
* Отключены обновления
* Отключена телеметрия
* Все изменения теряются после перезагрузки
* Отключен антивирус
* Отключены флешки
* Доступ в интернет только через прокси с авторизацией
* Все сетевые диски доступны только на чтение
* Рабочие станции:
* У каждого пользователя свое имя
* Обновления с центрального сервера
* Отключена телеметрия
* Все изменения сохраняются
* Антивирус Касперски
* Флешки работают
* Доступ в интернет через прокси с авторизацией. Для рабочих станций в домене - автоматическая авторизация
* Сетевые диски на чтение и запись с авторизацией
===== Класс =====
Данные настройки меняем с помощью DWS Lite:
* Отключены обновления
* Отключена телеметрия
* Отключен антивирус
Также с ее помощью:
* Удаляем OneDrive
* Отключаем телеметрию Office 2016
* Чиним поворот экрана
* Отключаем Windows Update
* Отключаем UAC
* Отключаем старые правила фаервола
{{ :playground:dws_tune.png?nolink&400 |}}
==== Локальные политики ====
* Конфигурация компьютера
* Административные шаблоны
* Компоненты Windows
* Центр обновления Windows
* Настройка автоматического обновления - Отключено
* Сборки для сбора данных и предварительные сборки
* Разрешить телеметрию - 1 - Базовая настройка
* Антивирусная программа Защитник Windows
* Выключить антивирусную программу Windows Defender - Включено
* Windows Hello для бизнеса:
* Использовать Windows Hello для бизнеса - Отключено
* Система
* Управление связью через Интернет
* Ограничить соединение с Интернет: Включено
* Доступ к съемным запоминающим устройствам
* Съемные запоминающие устройства всех классов: Запретить любой доступ - Включено
* Управление электропитанием
* Выбрать текущую схему управления питания: Высокая производительность
* Параметры спящего режима
* Отключить гибридный спящий режим (питание от сети) - Включено
* Отключить гибридный спящий режим (питание от батареи) - Включено
* Восстановление системы
* Отключить восстановление системы
* Отключить конфигурацию
==== Настройки Windows ====
Установить компоненты:
* NET.framework 3.5
* Служба печати LPD
==== Перед Sysprep ====
> Get-AppxProvisionedPackage -online | Remove-AppxProvisionedPackage -online
> Get-AppxPackage -AllUsers | Remove-AppxPackage -AllUsers
$AppxApps = @(
"Microsoft.WindowsAlarms"
"microsoft.windowscommunicationsapps"
"Microsoft.BingWeather"
"Microsoft.GetHelp"
"Microsoft.DesktopAppInstaller"
"Microsoft.Getstarted"
"Microsoft.Messaging"
"Microsoft.MicrosoftOfficeHub"
"Microsoft.Microsoft3DViewer"
"Microsoft.MicrosoftSolitaireCollection"
"Microsoft.MSPaint"
"Microsoft.OneConnect"
"Microsoft.Office.OneNote"
"Microsoft.People"
"Microsoft.Print3D"
"Microsoft.SkypeApp"
"Microsoft.StorePurchaseApp"
"Microsoft.Wallet"
"Microsoft.WindowsFeedbackHub"
"Microsoft.WindowsMaps"
"Microsoft.Windows.PeopleExperienceHost"
"Microsoft.Xbox.TCUI"
"Microsoft.XboxApp"
"Microsoft.XboxGameOverlay"
"Microsoft.XboxIdentityProvider"
"Microsoft.XboxSpeechToTextOverlay"
"Microsoft.ZuneMusic"
"Microsoft.ZuneVideo"
"Microsoft.MixedReality.Portal"
"Microsoft.Windows.Photos"
"Microsoft.WindowsSoundRecorder"
"Microsoft.WindowsStore"
"RealtekSemiconductorCorp.RealtekAudioControl"
"Microsoft.WindowsCamera"
"Microsoft.WebMediaExtensions"
"Microsoft.MicrosoftStickyNotes"
"Microsoft.HEIFImageExtension"
"Microsoft.WebpImageExtension"
"Microsoft.YourPhone"
"Microsoft.ScreenSketch"
"Microsoft.WindowsCalculator"
"Microsoft.XboxGamingOverlay"
"Microsoft.VP9VideoExtensions"
"Microsoft.LanguageExperiencePackru-RU"
)
ForEach ($Appx in $AppxApps) {
Write-Host Removing $Appx
Get-AppxPackage $Appx | Remove-AppxPackage
Get-AppxPackage -AllUsers $Appx | Remove-AppxPackage -AllUsers
Get-AppxProvisionedPackage -Online | Where-Object {$_.Displayname -eq $Appx} | Remove-AppxProvisionedPackage -Online
}
==== Набор программ ====
* MS Office 2016 Pro
* Все кроме OneDrive, Skype
* MS Visio 2016 Pro
* MS Project 2016 Pro
* MathType
* 7-zip
* MPC-HC
* Total Commander
* XnView
==== Novell Client ====
* Отключаем Начальный вход
* Создаем профиль по умолчанию STUD.BPI
* Делаем ярлык для всех Сетевые диски
* Отключаем IPv6
* Создаем переменные Win2K=Y, Win98=Y