Мы поддерживаем образ для класса и для рабочих станций: Отличия

• Класс:
  • Только 2 пользователя: user (для рабочих стаций в домене одно имя на станцию), wadm
  • Отключены обновления
  • Отключена телеметрия
  • Все изменения теряются после перезагрузки
  • Отключен антивирус
  • Отключены флешки
  • Доступ в интернет только через прокси с авторизацией
  • Все сетевые диски доступны только на чтение
• Рабочие станции:
  • У каждого пользователя свое имя
  • Обновления с центрального сервера
  • Отключена телеметрия
  • Все изменения сохраняются
  • Антивирус Касперски
  • Флешки работают
  • Доступ в интернет через прокси с авторизацией. Для рабочих станций в домене - автоматическая авторизация
  • Сетевые диски на чтение и запись с авторизацией

Данные настройки меняем с помощью DWS Lite:

• Отключены обновления
• Отключена телеметрия
• Отключен антивирус

Также с ее помощью:

• Удаляем OneDrive
• Отключаем телеметрию Office 2016
• Чиним поворот экрана
• Отключаем Windows Update
• Отключаем UAC
• Отключаем старые правила фаервола

• Конфигурация компьютера
  • Административные шаблоны
    • Компоненты Windows
      • Центр обновления Windows
        • Настройка автоматического обновления - Отключено
      • Сборки для сбора данных и предварительные сборки
        • Разрешить телеметрию - 1 - Базовая настройка
      • Антивирусная программа Защитник Windows
        • Выключить антивирусную программу Windows Defender - Включено
      • Windows Hello для бизнеса:
        • Использовать Windows Hello для бизнеса - Отключено
    • Система
      • Управление связью через Интернет
        • Ограничить соединение с Интернет: Включено
      • Доступ к съемным запоминающим устройствам
        • Съемные запоминающие устройства всех классов: Запретить любой доступ - Включено
      • Управление электропитанием
        • Выбрать текущую схему управления питания: Высокая производительность
        • Параметры спящего режима
          • Отключить гибридный спящий режим (питание от сети) - Включено
          • Отключить гибридный спящий режим (питание от батареи) - Включено
      • Восстановление системы
        • Отключить восстановление системы
        • Отключить конфигурацию

Установить компоненты:

• NET.framework 3.5
• Служба печати LPD

> Get-AppxProvisionedPackage -online | Remove-AppxProvisionedPackage -online
> Get-AppxPackage -AllUsers | Remove-AppxPackage -AllUsers

• MS Office 2016 Pro
  • Все кроме OneDrive, Skype
• MS Visio 2016 Pro
• MS Project 2016 Pro
• MathType
• 7-zip
• MPC-HC
• Total Commander
• XnView

• Отключаем Начальный вход
• Создаем профиль по умолчанию STUD.BPI
• Делаем ярлык для всех Сетевые диски
• Отключаем IPv6
• Создаем переменные Win2K=Y, Win98=Y