Install Windows 10/11 without Microsoft slag

Все мы знаем, насколько много шлака в шиндоус 10/11 и многим это не нравится, как и мне. Но скачивать всякие "GAMING" дистрибутивы от хуй знает каких-то ютуберов, явно не лучший вариант(т.к эти мамкины хацкеры льют вирусы или удаляют нужные для нас программы/службы). Для решения этого есть "Generate autounattend.xml files for Windows 10/11" - простыми словами - это скрипт, который запускает Powershell и срезает весь мусор с винды через реестр и всё это во время установки. А что сбривать - выбираете вы.

Сайт - https://schneegans.de/windows/unattend-generator/

Как выглядит сам файл autounattend.xml

Параметры:

Выбор языка

Здесь всё просто - выбираем язык системы, формат времени, метод ввода клавиатуры, регион проживания. Так же можно добавить несколько языков в клавиатуру, ну как и стандартном выборе. Либо можем нажать и у вас выскачет меню из Windows Setup(Эта функция есть у каждого параметра)

Архитектура

Архитектура, тут всё просто. Выбираем INTE/AMD 64-bit - если у вас относительно новая сис-ма.
32(х86) бит архитектурные ЦПУ:
Intel Pentium (до Pentium 4)
Intel Celeron (старые модели на базе Pentium III и IV)
Intel Atom (первые поколения)
AMD Athlon XP, Duron, Sempron (старые версии)
VIA C3, C7, Eden

Настройки установки

1. Байпасс онли для W11, для тех, у кого нет TPM,SB.
2. Разрешить установку Windows 11 без подключения к Интернету

Создание учётки.

Либо генем по рандому, либо выбираем своё имя

Таймзона

Выбираем часовой пояс

Разметка диска

Стандартная разметка диска. Есть несколько настроек для раздела. Если не вкуриваете, просто оставляйте по стандарту.

Активация Windows

Либо вводите ключ, либо активируете по факту.

Выбор юзеров

Можно создать несколько пользователей, с разными паролями и правами.

Возможность выбора срока действительности пароля

Политика блокировки учетной записи

1. По умолчанию Windows блокирует учетную запись после 10 неудачных попыток входа в систему (порог) в течение 10 минут (окно). По истечении 10 минут (продолжительность) учетная запись разблокируется автоматически.
2. Отключение блокировки учетной записи может сделать ваш компьютер уязвимым для атак методом грубой силы.
3. Сами выбираем после скольких попыток блокировать учётку.

Твики Windows

Можем настроить нужно ли показывать скрытые элементы(ниже так же есть кнопка на показ фулл файлов.... мдаа), удалить виджеты шинды, изменить контекстное меню на раб.столе(для в11)

Системные Твики

1. Отключить Защитник Windows
   Это отключает определённые службы (Sense, wdBooT, wdFilter, wdNisDrv, wdNisSvc, winDefend) во время установки Windows и таким образом предотвращает запуск процесса MsMpEng.exe. Этот метод был адаптирован из статьи автора Rudy Meins.
2. Отключить службы Защитника Windows на раннем этапе.
   Windows 11 24H2 не позволяет отключать эти службы на поздних этапах установки. С этой настройкой они отключаются как можно раньше, во время этапа Windows PE
3. Отключить Smart App Control
   Это отключает Smart App Control в Windows 11. Обратите внимание, что вы не сможете включить его обратно.
4. Отключить защиту системы / восстановление системы
   Windows не будет создавать точки восстановления для диска C: и, таким образом, будет использовать меньше дискового пространства.
5. Включить длинные пути
   Это устанавливает значение реестра \LongPathsEnabled, которое позволяет нескольким программам (включая PowerShell, 7-Zip и TreeSize) использовать длинные пути с количеством символов до 32 767 без использования префикса \\?\.
6. Включить службы удалённого рабочего стола (RDP)
7. Усилить ACL
   Это удаляет права на запись в C:\ для группы "Проверенные пользователи". В частности, это предотвращает создание непривилегированными пользователями фиктивных папок, таких как C:\windows.
8. Разрешить выполнение файлов сценариев PowerShell
   Это запускает команду Set-ExecutionPolicy -ExecutionPolicy 'RemoteSigned', которая разрешает выполнение неподписанных файлов .ps1.
9. Не обновлять метку времени последнего доступа
   Это запускает команду fsutil.exe behavior set disableLastAccess 1, что может улучшить производительность файловой системы.
10. Не перезагружать при входе пользователей в систему
    Это предотвращает обновление Windows из-за перезагрузки при входе пользователя в систему.
11. Отключить системные звуки
12. Изменить схему звуков
    Это изменяет схему звуков с Windows по умолчанию на "Без звука" для всех пользователей.
13. Отключить предлагаемые приложения
    Это устанавливает несколько значений реестра, которые предотвращают автоматическую загрузку и установку предлагаемых приложений.
14. Запретить шифрование устройства
    Windows 11 в противном случае автоматически включает шифрование BitLocker.
15. Аудит создания процессов
    Каждый раз, когда создаётся новый процесс, Windows записывает событие в журнал безопасности. Это мощный инструмент для поиска и устранения неисправностей.
16. Включать командную строку в события журнала

Установка поддержки виртуальных машин

Настройка LAn/WIFI

Экспресс найстройки

​

1. Windows не будет отправлять данные диагностики, персонализированный ввод или историю вашего местоположения в Microsoft. Выберите этот вариант, если вам важна конфиденциальность.
2. Windows будет отправлять данные в Microsoft для предоставления услуг на основе местоположения, улучшения распознавания языка и показа персонализированной рекламы.
3. Это позволяет включить одни параметры и отключить другие.

Удаление поставляемого ПО вместе с Windows

Windows поставляется с несколькими приложениями, которые многим пользователям не нужны или нежелательны. Проверьте все приложения, которые нужно удалить во время установки Windows

Здесь вы можете сами выбрать какие приложения нужны вам

Юзер скрипты

Юзер скрипты для продвинутых пользователей.

Конфигурация Windows defender

Можем сконфить дефендер, но по мне проще использовать DefenderUI.

Подключаем компоненты

При желании можно сгенерировать шаблоны для всех доступных компонентов с учетом их допустимых передач конфигурации.
Все компоненты можно посмотреть тут: https://learn.microsoft.com/en-us/windows-hardware/customize/desktop/unattend/components-b-unattend

Экспорт инфы

Как запустить скрипт.

Скачивем .xml. И скидывает файл на фрешку с загрузчиком винды и всё.

После установки шинды, откроется Powershell и скрипты активируются

Установка браузера(если вы не поставили его в пунктах )

Лучше заранее закиньте инсталлер на флешку, где лежит винда. Или используйте powershell

Установка google chrome через PowerShell:

$LocalTempDir = $env:TEMP; $ChromeInstaller = "ChromeInstaller.exe"; (new-object System.Net.WebClient).DownloadFile('http://dl.google.com/chrome/install/375.126/chrome_installer.exe', "$LocalTempDir\$ChromeInstaller"); & "$LocalTempDir\$ChromeInstaller" /silent /install; $Process2Monitor = "ChromeInstaller"; Do { $ProcessesFound = Get-Process | ?{$Process2Monitor -contains $_.Name} | Select-Object -ExpandProperty Name; If ($ProcessesFound) { "Still running: $($ProcessesFound -join ', ')" | Write-Host; Start-Sleep -Seconds 2 } else { rm "$LocalTempDir\$ChromeInstaller" -ErrorAction SilentlyContinue -Verbose } } Until (!$ProcessesFound)

Code

$LocalTempDir = $env:TEMP; $ChromeInstaller = "ChromeInstaller.exe"; (new-object System.Net.WebClient).DownloadFile('http://dl.google.com/chrome/install/375.126/chrome_installer.exe', "$LocalTempDir\$ChromeInstaller"); & "$LocalTempDir\$ChromeInstaller" /silent /install; $Process2Monitor = "ChromeInstaller"; Do { $ProcessesFound = Get-Process | ?{$Process2Monitor -contains $_.Name} | Select-Object -ExpandProperty Name; If ($ProcessesFound) { "Still running: $($ProcessesFound -join ', ')" | Write-Host; Start-Sleep -Seconds 2 } else { rm "$LocalTempDir\$ChromeInstaller" -ErrorAction SilentlyContinue -Verbose } } Until (!$ProcessesFound)

СОВЕТУЮ ПОСМОТРЕТЬ ВИДЕО ГАЙД ПО ДАННОМУ СКРИПТУ, ЕСЛИ ВЫ НЕ ПРОДВИНУТЫЙ ЮЗЕР

перевод можете сделать через этот скрипт: https://github.com/ilyhalight/voice-over-translation

Скрипт по очистке всех временных файлов(.bat)

DEL /S /Q "%TMP%\*.*"
DEL /S /Q "%TEMP%\*.*"
DEL /S /Q "%WINDIR%\Temp\*.*"
DEL /S /Q "%USERPROFILE%\Local Settings\Temp\*.*"
DEL /S /Q "%LOCALAPPDATA%\Temp\*.*"

Code

DEL /S /Q "%TMP%\*.*"

DEL /S /Q "%TEMP%\*.*"

DEL /S /Q "%WINDIR%\Temp\*.*"

DEL /S /Q "%USERPROFILE%\Local Settings\Temp\*.*"

DEL /S /Q "%LOCALAPPDATA%\Temp\*.*"