LTSC




 

[Цитировать]

Отправлено: 31-Май-2024 12:13

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
-*** Проект LoTuS (LTSC) 24H2 ***-
Список файлов в проекте:
    1. Оригинальный ISO-файл с интегрированным обновлением .1742 (3 редакции LTSC, en-US)

    install.wim

    Индекс: 1
    Имя : Windows 11 Enterprise LTSC
    Описание : Windows 11 Enterprise LTSC
    Размер (байт): 18 359 746 339
    Индекс: 2
    Имя : Windows 11 IoT Enterprise LTSC
    Описание : Windows 11 IoT Enterprise LTSC
    Размер (байт): 18 357 158 410
    Индекс: 3
    Имя : Windows 11 IoT Enterprise Subscription LTSC
    Описание : Windows 11 IoT Enterprise Subscription LTSC
    Размер (байт): 18 357 183 729
    Имя файла: X23-81951_26100.1742.240906-0331.ge_release_svc_refresh_CLIENT_ENTERPRISES_OEM_x64FRE_en-us.iso-2. Заливка готовая к развёртыванию

    Состав изменений

    • основана на Windows 11 Enterprise LTSC;
    • интегрирован текущий LCU (на сегодня .2314);-
    • интегрирован NetFX 3.5;
    • интегрирован русский язык (LXP + LanguagePack);
    • отключён «Защитник»;
    • удалены Edge + EdgeWebView;
    • установлен «Google Chrome» (браузер по умолчанию);
    • оболочка «StartAllBack» (обновление отключено);
    • активация через Интернет (несколько минут в Сети каждые 180 дней);-
    • восстановлены консоль WMIC, редактор WordPad, "Просмотр фотографий";
    • переустановлен русский Windows Media Player;
    • интегрированы "родные" кодеки Microsoft: AV1, HEIF, HEVC, VP9, WEBP; драйверы Intel RST VMD/VROC; сертификат Минцифры;
    • добавлено задание еженедельного архивирования веток реестра: DEFAULT SAM SECURITY SOFTWARE SYSTEM;
    • мелкие твики: блокировка DevHome и Outlook new, компактный режим «Проводника», ярлык GodMode в «Панели управления» и проч.
    Имя файла: Zalivka.7z-3. Заливка со свежими правками (если они есть)
    Имя файла: LTSC.7z
Примечания:

настройки VirtualBox для корректного запуска

runonce.7z

Скрипт для корректного переноса WinRE при развёртывании через 3map. Подробнее тут: https://usbtor.ru/viewtopic.php?p=102840#102840
Плюс отключение гибернации и включение отработки нажатия F8 при запуске ОС.

Помощь в установке приложений - depo

Конвертировать в IoT Enterprise LTSC

@cscript c:\windows\system32\slmgr.vbs /ipk KBN8V-HFGQ4-MGXVD-347P6-PDQGT
@cscript c:\windows\system32\slmgr.vbs /ato
@cscript c:\windows\system32\slmgr.vbs /dli
@pause
Если необходим «Магазин», файл установки: WinStore.7z
Развернуть в VHD второй ОС (RDP + BlankPwd): ltsc_rc.7z
Централизовано скачать образы проекта: dwnldr.7z dy


Последний раз редактировалось: Ander_73 (2025-06-09 10:41), всего редактировалось 11 раз(а)

[Цитировать]

Отправлено: 15-Мар-2025 15:43 (спустя 9 месяцев 15 дней)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,
У тебя же есть, как бы сказать, образ-"заготовка", которую ты обновляешь по мере выхода новых обновлений?
Что тебе мешает в образе-"заготовке" обновлять и заглушку по мере выхода обновлённого (время от времени) KB5007651 ? ab

[Цитировать]

Отправлено: 15-Мар-2025 16:57 (спустя 1 час 14 минут)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid,
Во-первых, не знаю как ag (чесслово! там не САВ, там ЕХЕ-шник и как его внедрять - хз).
Во-вторых, он не нужен (и поэтому разбираться с ним не хочется вообще).
В-третьих, предполагается, что юзер поставил мою заливку и дальше плывёт сам. И когда ему каждый месяц (а то и дважды!) прилетает мутная обнова не пойми чего, возникают вопросы ко мне в том числе (оно понятно: индусы-негодяи, все вопросы в Редмонд! но это как-то не честно ab )
Повторюсь, сама проблема надумана! Но хочется идеала...
Метод через скрытие обновы (пошик-скрипт) вроде работает, но как-то слишком костыльно, имхо.

[Цитировать]

Отправлено: 15-Мар-2025 18:52 (спустя 1 час 54 минуты)

    Gerd
  • 38295
  • Стаж: 10 месяцев 4 дня
  • Сообщений: 32
  • Репутация:2

    [+] [-]
Ander_73, привет! aa
Чтобы полностью заблокировать (скрыть) определенное обновление от службы Windows Update, можно воспользоваться
официальной утилитой Microsoft Show or hide updates:
https://download.microsoft.com/download/f/2/2/f22d5...showhide.diagcab

[Цитировать]

Отправлено: 15-Мар-2025 19:19 (спустя 27 минут)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
Gerd,
105333Если вдруг кто знает правильный способ, как через ком.строку прекратить постоянную подгрузку этого КВ, буду признателен.
---
Чем ручное ковыряние винды менее костыльно, чем пошик-скрпт?

[Цитировать]

Отправлено: 16-Мар-2025 06:00 (спустя 10 часов)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
105344Метод через скрытие обновы (пошик-скрипт) вроде работает, но как-то слишком костыльно, имхо.
А чем метод скрытия обновления отличается от той же заглушки?
Ну скрыл ты обнову KB5007651 (от 11.03.2025), а в апреле месяце выпустят новое и что с того, что старое KB5007651 будет в скрытых? Так же и прилетит тебе новое KB5007651 за апрель месяц... ag

[Цитировать]

Отправлено: 16-Мар-2025 08:22 (спустя 2 часа 22 минуты)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid, ты задаешь странный вопрос. Ты полагаешь, моё "вроде работает" - это фигура речи?
Я беру свою чистую заливку, ещё без этой обновы, и накатываю пошик-скрипт. Иду в "Центр Обновлений", жму "Таффай" и... ничего не прилетает ab
А если без скрипта, то прилетает.
А на "старых" установках, это обнова прилетает по два раза в месяц. Поверх самой себя. Там версия самого-то обновления (файлов внутри) меняется, не меняется номер КВ.
Добавлено через 3 минуты 18 секунд:
Другое дело, что сам механизм мне неясен и, возможно, ты прав - в следующем месяце прилетит "не скрытое". Но тут надо дожидаться и смотреть.

[Цитировать]

Отправлено: 16-Мар-2025 10:23 (спустя 2 часа)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
105348
Я беру свою чистую заливку, ещё без этой обновы, и накатываю пошик-скрипт. Иду в "Центр Обновлений", жму "Таффай" и... ничего не прилетает
А если без скрипта, то прилетает.
Ander_73,
А, ну так это тогда отлично! bf
Действительно, странный механизм скрытия обновления через скрипт пошика. Что ли добавляет обновление в "скрытые" по номеру KB* вне зависимости от выхода новых версий?

[Цитировать]

Отправлено: 16-Мар-2025 10:34 (спустя 11 минут)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid, будет обидно, если он таки скачивает эту обновку и делает ту же "фейковую установку". Тогда в след. месяце снова прилетит.
Мне почему и не нравится ни скрытие, ни якобы-установка. Мутно всё как-то.

[Цитировать]

Отправлено: 16-Мар-2025 10:52 (спустя 17 минут)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,
Странно то, что если ты пишешь, что у тебя в заливке изначально отключен защитник и прилетает это обновление.
Вот у меня отключен защитник и это обновление не прилетает:

...и в списке установленных его нету:

[Цитировать]

Отправлено: 16-Мар-2025 15:15 (спустя 4 часа)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid, KB5007651 связан со SmartScreen, у меня он "работает" (ну, в процессах висит af ).

[Цитировать]

Отправлено: 16-Мар-2025 15:20 (спустя 5 минут)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,
Ну так если ты "по умолчанию" отключаешь защитника, то и SmartScreen отключай - это же логично. ab

[Цитировать]

Отправлено: 16-Мар-2025 15:35 (спустя 14 минут)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid, я не умею. Научи, плз.
Вот только не "утилитой от Гуру"!

[Цитировать]

Отправлено: 16-Мар-2025 15:41 (спустя 6 минут)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
Ander_73,

SmartScreen_disable

@Echo off
for %%i in (
"%SystemRoot%\System32\smartscreen.exe"
) do (
takeown.exe /f %%i /a
icacls.exe %%i /reset
icacls.exe %%i /inheritance:r
)
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "off" /f
Reg.exe add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /t REG_DWORD /d "0x0" /f

SmartScreen_enable

@Echo off
for %%i in (
"%SystemRoot%\System32\smartscreen.exe"
) do (
icacls.exe %%i /reset
)
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "RequireAdmin" /f
Reg.exe add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x1" /f
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x1" /f
Reg.exe delete "HKLM\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /f
Reg.exe delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /f

[Цитировать]

Отправлено: 16-Мар-2025 15:48 (спустя 6 минут)

    Ander_73
  • 15549
  • Стаж: 8 лет 8 месяцев
  • Сообщений: 4124
  • Репутация:127

    [+] [-]
sergeysvirid, ясно. Правами запрещаем доступ к smartscreen.exe. Кривляния с реестром уже лишние.
Интересно, что скажут любители sfc /scannow af

[Цитировать]

Отправлено: 16-Мар-2025 15:51 (спустя 3 минуты)

    sergeysvirid
  • 104
  • Стаж: 10 лет
  • Сообщений: 2673
  • Репутация:127

    [+] [-]
  • Откуда: 65 регион (GMT+11)
105359Правами запрещаем доступ к smartscreen.exe
Можешь этого не делать, а хватит только "кривляний с реестром".

Страница 14 из 24


Показать сообщения:    

Текущее время: 31-Окт 23:42

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы