[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
-*** Проект LoTuS (LTSC) 24H2 ***-
Список файлов в проекте:
    1. Оригинальный ISO-файл с интегрированным обновлением .1742 (3 редакции LTSC, en-US)

    install.wim

    Индекс: 1
    Имя : Windows 11 Enterprise LTSC
    Описание : Windows 11 Enterprise LTSC
    Размер (байт): 18 359 746 339
    Индекс: 2
    Имя : Windows 11 IoT Enterprise LTSC
    Описание : Windows 11 IoT Enterprise LTSC
    Размер (байт): 18 357 158 410
    Индекс: 3
    Имя : Windows 11 IoT Enterprise Subscription LTSC
    Описание : Windows 11 IoT Enterprise Subscription LTSC
    Размер (байт): 18 357 183 729
    Имя файла: X23-81951_26100.1742.240906-0331.ge_release_svc_refresh_CLIENT_ENTERPRISES_OEM_x64FRE_en-us.iso-2. Заливка готовая к развёртыванию

    Состав изменений

    • основана на Windows 11 Enterprise LTSC;
    • интегрирован текущий LCU (на сегодня .2314);-
    • интегрирован NetFX 3.5;
    • интегрирован русский язык (LXP + LanguagePack);
    • отключён «Защитник»;
    • удалены Edge + EdgeWebView;
    • установлен «Google Chrome» (браузер по умолчанию);
    • оболочка «StartAllBack» (обновление отключено);
    • активация через Интернет (несколько минут в Сети каждые 180 дней);-
    • восстановлены консоль WMIC, редактор WordPad, "Просмотр фотографий";
    • переустановлен русский Windows Media Player;
    • интегрированы "родные" кодеки Microsoft: AV1, HEIF, HEVC, VP9, WEBP; драйверы Intel RST VMD/VROC; сертификат Минцифры;
    • добавлено задание еженедельного архивирования веток реестра: DEFAULT SAM SECURITY SOFTWARE SYSTEM;
    • мелкие твики: блокировка DevHome и Outlook new, компактный режим «Проводника», ярлык GodMode в «Панели управления» и проч.
    Имя файла: Zalivka.7z-3. Заливка со свежими правками (если они есть)
    Имя файла: LTSC.7z
Примечания:

настройки VirtualBox для корректного запуска

runonce.7z

Скрипт для корректного переноса WinRE при развёртывании через 3map. Подробнее тут: https://usbtor.ru/viewtopic.php?p=102840#102840
Плюс отключение гибернации и включение отработки нажатия F8 при запуске ОС.

Помощь в установке приложений - depo

Если необходим «Магазин», файл установки: WinStore.7z
Развернуть в VHD второй ОС (RDP + BlankPwd): ltsc_rc.7z dy


Last edited by Ander_73 on Yesterday 14:41; edited 10 times in total

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
Ander_73,
У тебя же есть, как бы сказать, образ-"заготовка", которую ты обновляешь по мере выхода новых обновлений?
Что тебе мешает в образе-"заготовке" обновлять и заглушку по мере выхода обновлённого (время от времени) KB5007651 ? ab

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid,
Во-первых, не знаю как ag (чесслово! там не САВ, там ЕХЕ-шник и как его внедрять - хз).
Во-вторых, он не нужен (и поэтому разбираться с ним не хочется вообще).
В-третьих, предполагается, что юзер поставил мою заливку и дальше плывёт сам. И когда ему каждый месяц (а то и дважды!) прилетает мутная обнова не пойми чего, возникают вопросы ко мне в том числе (оно понятно: индусы-негодяи, все вопросы в Редмонд! но это как-то не честно ab )
Повторюсь, сама проблема надумана! Но хочется идеала...
Метод через скрытие обновы (пошик-скрипт) вроде работает, но как-то слишком костыльно, имхо.

[Quote]

    Gerd
  • 38295
  • Longevity: 3 months 22 days
  • Posts: 23
  • REPUTATION:2

    [+] [-]
Ander_73, привет! aa
Чтобы полностью заблокировать (скрыть) определенное обновление от службы Windows Update, можно воспользоваться
официальной утилитой Microsoft Show or hide updates:
https://download.microsoft.com/download/f/2/2/f22d5...showhide.diagcab

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
Gerd,
105333Если вдруг кто знает правильный способ, как через ком.строку прекратить постоянную подгрузку этого КВ, буду признателен.
---
Чем ручное ковыряние винды менее костыльно, чем пошик-скрпт?

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
105344Метод через скрытие обновы (пошик-скрипт) вроде работает, но как-то слишком костыльно, имхо.
А чем метод скрытия обновления отличается от той же заглушки?
Ну скрыл ты обнову KB5007651 (от 11.03.2025), а в апреле месяце выпустят новое и что с того, что старое KB5007651 будет в скрытых? Так же и прилетит тебе новое KB5007651 за апрель месяц... ag

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid, ты задаешь странный вопрос. Ты полагаешь, моё "вроде работает" - это фигура речи?
Я беру свою чистую заливку, ещё без этой обновы, и накатываю пошик-скрипт. Иду в "Центр Обновлений", жму "Таффай" и... ничего не прилетает ab
А если без скрипта, то прилетает.
А на "старых" установках, это обнова прилетает по два раза в месяц. Поверх самой себя. Там версия самого-то обновления (файлов внутри) меняется, не меняется номер КВ.
Добавлено через 3 минуты 18 секунд:
Другое дело, что сам механизм мне неясен и, возможно, ты прав - в следующем месяце прилетит "не скрытое". Но тут надо дожидаться и смотреть.

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
105348
Я беру свою чистую заливку, ещё без этой обновы, и накатываю пошик-скрипт. Иду в "Центр Обновлений", жму "Таффай" и... ничего не прилетает
А если без скрипта, то прилетает.
Ander_73,
А, ну так это тогда отлично! bf
Действительно, странный механизм скрытия обновления через скрипт пошика. Что ли добавляет обновление в "скрытые" по номеру KB* вне зависимости от выхода новых версий?

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid, будет обидно, если он таки скачивает эту обновку и делает ту же "фейковую установку". Тогда в след. месяце снова прилетит.
Мне почему и не нравится ни скрытие, ни якобы-установка. Мутно всё как-то.

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
Ander_73,
Странно то, что если ты пишешь, что у тебя в заливке изначально отключен защитник и прилетает это обновление.
Вот у меня отключен защитник и это обновление не прилетает:

...и в списке установленных его нету:

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid, KB5007651 связан со SmartScreen, у меня он "работает" (ну, в процессах висит af ).

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
Ander_73,
Ну так если ты "по умолчанию" отключаешь защитника, то и SmartScreen отключай - это же логично. ab

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid, я не умею. Научи, плз.
Вот только не "утилитой от Гуру"!

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
Ander_73,

SmartScreen_disable

@Echo off
for %%i in (
"%SystemRoot%\System32\smartscreen.exe"
) do (
takeown.exe /f %%i /a
icacls.exe %%i /reset
icacls.exe %%i /inheritance:r
)
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "off" /f
Reg.exe add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /t REG_DWORD /d "0x0" /f
Reg.exe add "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /t REG_DWORD /d "0x0" /f

SmartScreen_enable

@Echo off
for %%i in (
"%SystemRoot%\System32\smartscreen.exe"
) do (
icacls.exe %%i /reset
)
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "RequireAdmin" /f
Reg.exe add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x1" /f
Reg.exe add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost" /v "EnableWebContentEvaluation" /t REG_DWORD /d "0x1" /f
Reg.exe delete "HKLM\SOFTWARE\Policies\Microsoft\MicrosoftEdge\PhishingFilter" /v "EnabledV9" /f
Reg.exe delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\System" /v "EnableSmartScreen" /f

[Quote]

    Ander_73
  • 15549
  • Longevity: 8 years 2 months
  • Posts: 3981
  • REPUTATION:127

    [+] [-]
sergeysvirid, ясно. Правами запрещаем доступ к smartscreen.exe. Кривляния с реестром уже лишние.
Интересно, что скажут любители sfc /scannow af

[Quote]

    sergeysvirid
  • 104
  • Longevity: 10 years
  • Posts: 2637
  • REPUTATION:127

    [+] [-]
  • Location: 65 регион (GMT+11)
105359Правами запрещаем доступ к smartscreen.exe
Можешь этого не делать, а хватит только "кривляний с реестром".

Page 14 of 18


Display posts:    

Current time is: 19-Apr 13:26

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum