Мы поддерживаем образ для класса и для рабочих станций: Отличия

• Класс:
  • Только 2 пользователя: user (для рабочих стаций в домене одно имя на станцию), wadm
  • Отключены обновления
  • Отключена телеметрия
  • Все изменения теряются после перезагрузки
  • Отключен антивирус
  • Отключены флешки
  • Доступ в интернет только через прокси с авторизацией
  • Все сетевые диски доступны только на чтение
• Рабочие станции:
  • У каждого пользователя свое имя
  • Обновления с центрального сервера
  • Отключена телеметрия
  • Все изменения сохраняются
  • Антивирус Касперски
  • Флешки работают
  • Доступ в интернет через прокси с авторизацией. Для рабочих станций в домене - автоматическая авторизация
  • Сетевые диски на чтение и запись с авторизацией

Данные настройки меняем с помощью DWS Lite:

• Отключены обновления
• Отключена телеметрия
• Отключен антивирус

Также с ее помощью:

• Удаляем OneDrive
• Отключаем телеметрию Office 2016
• Чиним поворот экрана
• Отключаем Windows Update
• Отключаем UAC
• Отключаем старые правила фаервола

• Конфигурация компьютера
  • Административные шаблоны
    • Компоненты Windows
      • Центр обновления Windows
        • Настройка автоматического обновления - Отключено
      • Сборки для сбора данных и предварительные сборки
        • Разрешить телеметрию - 1 - Базовая настройка
      • Антивирусная программа Защитник Windows
        • Выключить антивирусную программу Windows Defender - Включено
      • Windows Hello для бизнеса:
        • Использовать Windows Hello для бизнеса - Отключено
    • Система
      • Управление связью через Интернет
        • Ограничить соединение с Интернет: Включено
      • Доступ к съемным запоминающим устройствам
        • Съемные запоминающие устройства всех классов: Запретить любой доступ - Включено
      • Управление электропитанием
        • Выбрать текущую схему управления питания: Высокая производительность
        • Параметры спящего режима
          • Отключить гибридный спящий режим (питание от сети) - Включено
          • Отключить гибридный спящий режим (питание от батареи) - Включено
      • Восстановление системы
        • Отключить восстановление системы
        • Отключить конфигурацию

Установить компоненты:

• NET.framework 3.5
• Служба печати LPD

> Get-AppxProvisionedPackage -online | Remove-AppxProvisionedPackage -online
> Get-AppxPackage -AllUsers | Remove-AppxPackage -AllUsers

$AppxApps = @(
"Microsoft.WindowsAlarms"
"microsoft.windowscommunicationsapps"
"Microsoft.BingWeather"
"Microsoft.GetHelp"                     
"Microsoft.DesktopAppInstaller"
"Microsoft.Getstarted"             
"Microsoft.Messaging"
"Microsoft.MicrosoftOfficeHub"
"Microsoft.Microsoft3DViewer"
"Microsoft.MicrosoftSolitaireCollection"
"Microsoft.MSPaint"
"Microsoft.OneConnect"    
"Microsoft.Office.OneNote"
"Microsoft.People"                  
"Microsoft.Print3D"
"Microsoft.SkypeApp"                          
"Microsoft.StorePurchaseApp"
"Microsoft.Wallet"
"Microsoft.WindowsFeedbackHub"
"Microsoft.WindowsMaps"
"Microsoft.Windows.PeopleExperienceHost"
"Microsoft.Xbox.TCUI"        
"Microsoft.XboxApp"                       
"Microsoft.XboxGameOverlay"
"Microsoft.XboxIdentityProvider"         
"Microsoft.XboxSpeechToTextOverlay"
"Microsoft.ZuneMusic"                       
"Microsoft.ZuneVideo"
)
ForEach ($Appx in $AppxApps) {
Write-Host Removing $Appx
Get-AppxPackage $Appx | Remove-AppxPackage
Get-AppxPackage -AllUsers $Appx | Remove-AppxPackage -AllUsers
Get-AppxProvisionedPackage -Online | Where-Object {$_.Displayname -eq $Appx} | Remove-AppxProvisionedPackage -Online
}

• MS Office 2016 Pro
  • Все кроме OneDrive, Skype
• MS Visio 2016 Pro
• MS Project 2016 Pro
• MathType
• 7-zip
• MPC-HC
• Total Commander
• XnView

• Отключаем Начальный вход
• Создаем профиль по умолчанию STUD.BPI
• Делаем ярлык для всех Сетевые диски
• Отключаем IPv6
• Создаем переменные Win2K=Y, Win98=Y