Поток портала авторизации windows 10 что это

Добавлено: 24.12.2019 10:15
Автор Сообщение
 

СообщениеДобавлено: 24.12.2019 10:15 

[профиль]

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

SilentComputer писал(а):

Сейчас в 1909 версии винды, там уже новые заморочки

Которые напрочь убили звуковую схему: в спутниковом тюнере звука нет!!! Драйвера тоже пока никто не обновил и обновят ли, неизвестно. Все ссылки на старые дрова на сайте производителя убраны от греха.
Как жить, как жить… :facepalm: :D
Да и полугодичное крупное обновление не хочу лицезреть у себя в системе, которое вернёт все вырезанное. На LTSC спокойней в этом плане: впереди 10 лет и никаких заморочек с переходами. Ну и в 2020-м обещают новую LTSC, недолго ждать остается.

Кстати, westlife вместе с AutoSettingsPS распространяет скрипт по выпилке хлама в LTSC: RepackWIMPS.


_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

Реклама

Партнер
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

Вот еще, по поводу винапдейта — к вопросу, нужен/ненужен он?
Когда ставил насвежо версию 1909 на нубуке — сразу после установки (ничо не твикал, не удалял, и т.д. — а сама винда, оем-лицензия нубука), иногда проскакивали бсоды
Запустил винапдейт, обновился им до актуального состояния (там, 2 кумулятива ставилось, и еще пару каких-то апдейтов)
Бсоды, ушли
Видимо на момент первого релиза 1909, версия та была крайне сыра еще

Lukamor писал(а):

Да и полугодичное крупное обновление не хочу лицезреть у себя в системе, которое вернёт все вырезанное.

Задание сделать в планировщике, для батника который чистит
В плюс, надо учесть — что обновы, они не только могут вернуть вырезанное — но и также, навалить уже новое что-то :)
Ох и гораздый бывает порой… на выдумку, дядя майк… :)

Lukamor писал(а):

На LTSC спокойней в этом плане: впереди 10 лет и никаких заморочек с переходами. Ну и в 2020-м обещают новую LTSC, недолго ждать остается.

LTSC, это та же винда 10 — только, с допхламом в виде групповых политик, доменных дел, и т.д.


_________________
silentcomputer.000webhostapp.com

 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

Автор проделал отличную работу. Позволю себе немного поправить его. Да не в обиде будет))

1. Какой смысл использовать хомяковую версию 10-ки, если в корпоративных версиях, в первую
очередь LTSC:

— 80% удаляемого мусора уже отсутствует. Смысл напрягаться, если майки уже напряглись за тебя?
Меньше проделанной работы — ниже вероятность допущенной ошибки.
— Пара слов про политик. Хомяковая редакция — по сути, неуправляемая, кто бы что ни говорил!
Поясню. Групповые политики в ней отсутствуют, а через них в 10-ке сосредоточено ВСЕ
управление. Настройки в Параметрах — по большей части фикция, призванная внушить усеру, что он
может чем-то «управлять» и что-то «настраивать» или содержит несуществен. настройки. Параметры
политик в реестре, за что ратует автор, — НЕ ЗАМЕНЯЮТ применение самих политик, поскольку
могут слететь после любого обновления системы и тем более глобального обновления, когда
система обновится на другой билд. Слетание настроек в реестре происходит, т.к. это
неполноценная «настройка»; когда вы правите политику через gpedit.msc, ее настройки хранятся
помимо реестра в файлах Registry.pol!
Далее. Да я вкурсе, что можно включить GPO в HOME. Здесь появится следующая проблема. НЕ ВСЕ
настройки политик применяются в HOME. Не все настройки политик применяются даже в Про-версии.
Да, вы ее выставите «по-правильному», но бестолку. Иногда (не всегда!) это обговаривается в
описании политик — читайте внимательно. Напр., настройка телеметрии в 0 — в обычной Про и Home
не работают, хотя выставить можно. Корпоративные редакции этого недостатка лишены.А если вам
это несущественно, тогда зачем вообще было поднимать эту тему и лезть в такие дебри?
К слову, единожды сделанные настройки через GPO отлично бэкапятся и восстанавливаются из
бэкапа. Провернете такой фокус с реестром? Аааа…надо каждую настройку куста выгружать и
потом компоновать в один reg-файл)) для применения впоследствии.

2. Используемый способ удаления нужен ТОЛЬКО ДЛЯ СИСТЕМНЫХ uwp-приложений, обычные прекрасно
удаляются через консоль PS с правами обычного админа, а если еще и удалить соотв.
provisioned-пакеты из системной учетки…отключив автоустановку рекомендуемых
приложений…красота! Кому нужно только это — не стоит заморачиваться с StateRepository-
Machine.srd.

3. Используемый способ запуска DB Browser for SQLite от имени системы…ну такое
себе…Знаете, штаны через голову тоже можно одевать. Не проще заюзать приложения попроще,
напр., RunAsSystem от apreltech.com, на сайте отсутствует — юзайте гугл. К тому же, если вы не
используете DB Browser for SQLite как редактор, запускать его от имение системы НЕ
ОБЯЗАТЕЛЬНО! Посмотреть — скопировать содержимое столбцов PackageFullName и IsInbox —
достаточно обычного запуска от админа.

4. Прогу DB Browser for SQLite юзать МОЖНО и даже НУЖНО — для тех кто хочет делать все собств.
руками, не полагаясь ни на кого. Этот способ РАБОТАЕТ — проверно собственноручно сначала на
виртуалке, затем на собственной живой системе. Все упирается в триггеры, не позволяющие
редактировать столбец IsInbox. С ними редактирование строк в IsInbox приводит к ошибке «no
such function: workid» Я работал с LTSC 1809, говорю про нее.
Чтобы поправить IsInbox с 1 на 0, нужно сделать бэкап нужных триггеров, удалить их, исправить
IsInbox в 0, вернуть триггеры. После этого большинство системных приложений появятся в
Параметрах — Приложения и будут доступны к удалению обычным (не через PS) способом.

5. Вот список триггеров в 1809 LTSC, мешающих редатрированию IsInbox:
1. CREATE TRIGGER TRG_AFTER_UPDATE_Package_SRJournal AFTER UPDATE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 2, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=NEW.PackageFullName;END
2. CREATE TRIGGER TRG_AFTERDELETE_Package_Key AFTER DELETE ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND OLD._WorkId=0 BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE
Id=1;INSERT OR REPLACE INTO PackageChangelog(_Revision, _WorkId, _Created, _Deleted,
PackageFullName, _PackageID, WhenOccurred, _Dictionary)SELECT 1, workid(), OLD._Created,
s.LastValue, OLD.PackageFullName, OLD._PackageID, now(), NULL FROM Sequence AS s WHERE
s.Id=1;END
3. CREATE TRIGGER TRG_AFTERINSERT_Package AFTER INSERT ON Package FOR EACH ROW BEGIN INSERT OR
IGNORE INTO PackageIdentity (PackageFamily, PackageFullName) VALUES(NEW.PackageFamily,
NEW.PackageFullName);UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO
SRJournal(_Revision, _WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred,
SequenceId)SELECT 1, workid(), 1, 1, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue
FROM Sequence AS s CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND
pi.PackageFullName=NEW.PackageFullName;END
4. CREATE TRIGGER TRG_AFTERINSERT_Package_Key AFTER INSERT ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND NEW._WorkId=0 AND NEW._Created=0 BEGIN DELETE FROM PackageChangelog
WHERE NEW._Created=0 AND PackageFullName=NEW.PackageFullName;END
5. CREATE TRIGGER TRG_AFTERUPDATE_Package__Created_LongRunningTransactionUpdateDuringCommit
AFTER UPDATE OF _Created ON Package FOR EACH ROW WHEN OLD._Created=-2 AND NEW._Created>0 BEGIN
DELETE FROM PackageChangelog WHERE PackageFullName=NEW.PackageFullName;END
6. CREATE TRIGGER TRG_BEFOREDELETE_Package_SRJournal BEFORE DELETE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 3, OLD._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=OLD.PackageFullName;END
7. CREATE TRIGGER TRG_IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId BEFORE
INSERT ON Package FOR EACH ROW BEGIN SELECT CASE WHEN ((SELECT _PackageID FROM Package WHERE
PackageFamily=NEW.PackageFamily AND ResourceId IS NEW.ResourceId AND
Architecture=NEW.Architecture AND Version=NEW.Version AND _WorkId=NEW._WorkId) IS NOT NULL)
THEN RAISE(ABORT, ‘INSERT INTO «Package» violates the unique index
«IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId»‘)END;END

6. Для бэкапа + исправления на 0 + восстановления триггеров удобно использовать
автоматизированный скрипт «windows_app-deployment_database_modification_script.txt» отсюда:

https://pastebin.com/uJhpXD7j

Предварительно скрипт отредактировать, указав ПОЛНЫЕ названия сист. приложений к удалению!
Редактируйте его под себя очень осторожно!

7. Не стоит использовать сокращенные имена uwp-приложений с удаленными «суффиксами», как пишет
автор. Тоже из собственной практики — в это случае вероятность сбоя удаления намного выше! Но
дело ваше.
Узнать полное имя системного приложения можно через команду
Get-AppxPackage -PackageTypeFilter Main | ? { $_.SignatureKind -eq «System» } | Sort Name |
Format-Table Name, InstallLocation
или посмотрев в самой таблице столбец PackageFullName

8. Важно! По наблюдению, некоторые флаги IsInbox после перезагрузки возвращаются в 1, а
удаленные сист. приложения под новым пользователем оказываются на месте, причем не все.
Вообще, удаление сист. приложений с измененным на 0 флагом, действует в первую очередь для
текущего пользователя! И физически они не удаляются, а разрегистрируются; из папки C:Windows
SystemApps они не пропадают. Также, по наблюдению, после виндового обновления для нек. сист
приложений процедуру нужно повторить, обязательно проверив наличие staged-пакетов. Мелкософт
uwp-приложения обновляет в пакетах обновок. Команды удаления, специальные для Provisioned-
пакетов, для системных приложений не работают (определено экспериментально, в сети пишут, что
работают).

9. Вообще, все из сети нужно проверять. Напр., у командлета Remove-AppxPackage параметр —
AllUsers работает только начиная с версии 1803 — об это мало кто знает, как и то что он
требует права админа. Без него команда удаляет приложения только из текущей учетной записи. А
с ним — один хрен, в новой учетке все равно весь uwp-мусор устанавливается. Вот и пойми
мелкософт. Единственный вариант похерить весь этот мусор — использовать удаление provisioned
-пакетов вкупе с отключением автоустановки рекомендуемых приложений. Или(и) удалить системное
Microsoft.Windows.ContentDeliveryManager.

10. Вот, что нашел я по описанию нек. сист. приложений. Кому-то понадобится), рекомендации
делал чисто для себя на будущее.

Microsoft.Windows.Apprep.ChxApp_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy -SmartScreen. Не
удалять. Часть дефендера и Edge»а отсутствующего. Множество настроек в Параметрах и очень
много в ГП. Достаточно отключения там и там.

Microsoft.Windows.PeopleExperienceHost_10.0.17763.1_neutral_neutral_cw5n1h2txyewy -Часть
панели «Люди». Приложение «Близкие люди» в Параметрах — Приложения. Мусор. Удален, без
последствий. По заявлению MS, из следующих билдов системы будет выпилен как и Кортана.

Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy -не отключать и не
удалять. Слишком глубокая интеграция и множество зависимых пакетов, будет падать Поиск.
Достаточно отключения в ГП. После правки в IsInbox на 0 появляется в Параметрах — Приложения,
но кнопка удаления не активна. Не трогать.

Microsoft.Windows.ContentDeliveryManager_10.0.17763.1_neutral_neutral_cw5n1h2txyewy -Служба
доставки контента; автоматически устанавливает на компьютеры «предлагаемые приложения» без
разрешения пользователей. В Параметрах — Приложения не появляется, удаление только через PS.
Мусор. Удалить.

Microsoft.ECApp_10.0.17763.1_neutral__8wekyb3d8bbwe -«Eye Control». Позволяет управлять
курсором мыша глазами, используя веб-камеру. Часть Hello (+BioEnrollment, Microsoft.LockApp,
CredDialogHost) или просто она используется этой технологией — точно не известно. Параметры —
Спец. возможности — Управление глазами. После удаления вкладка не падает, пишет «чтобы
использовать, подключите поддерживаемое устр-во». Похоже, нужна только разрабам. Удалить.

Microsoft.XboxGameCallableUI_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy -The Xbox Live SDK
now contains wrapper APIs that support Title Callable UI (TCUI). TCUI display stock UI on a
Windows 10 PC/Mobile device. В LTSC отсутствуют полноценные настройки для XBOX, это непонятный
оставшийся огрызок от них для разрабов. В любом случае на LTSC не будут работать игры,
требующие наличия полноценных настроек XBOX и Магазина — по причине изначального отсутсвия
оных. В Параметрах есть куцые настройки XBOX, после удаления ничего не падает. В Параметрах —
Приложения не появляется, удаление через PS. Можно удалить.
Microsoft.MicrosoftEdgeDevToolsClient_1000.17763.1.0_neutral_neutral_8wekyb3d8bbwe -Part of
Microsoft Edge. (Remote) inspecting and debugging the Microsoft Edge browser. Edge отсутствует
в LTSC, это какой-то оставшийся огрызок. «Клиент средств разработчика» в Параметрах —
Приложения. Удалить.

Windows.CBSPreview_10.0.17763.1_neutral_neutral_cw5n1h2txyewy — софтварный декодер бар-кодов.
Дает возможность сканировать бар-коды при подключении веб-камеры. В Параметра — Приложения
появляется под именем Windows Barcode Preview. Не обязателен, можно использовать сторонние
декодеры. Удалять по желанию. Является частью имен пространства

Windows.Devices.PointOfService, предоставляя разработчику интерфейс для доступа к POS-
устройствам (BarcodeScanner, CashDrawer, LineDisplay, MagneticStripeReader и POSPrinter)
различных производителей из приложения UWP. Работает через C:WindowsSystemApps
Windows.CBSPreview_cw5n1h2txyewyCameraBarcodeScannerPreview.exe.
Кстати, возможно отключение camera barcode scanner через реестр:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftPointOfServiceBarcodeScannerInboxDecoder]
«Enable»=dword:0000000 (1-включить)
Удалить нахрен.

InputApp_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy — Поддержка расширенных услуг
пользовательского ввода: перо и чернила, touchscreen keyboard для планшетов и тачскринов,
речь. Может пригодиться и при работе на граф. планшете. TextInput Application — появляется в
«Параметрах — Приложения». Можно удалить, но после перезагрузки самовосстанавливается. При
этом флаг в столбце IsInbox сам возвращается в 1. Не трогать.

Microsoft.Windows.OOBENetworkConnectionFlow_10.0.17763.1_neutral__cw5n1h2txyewy -Позволяет
расшаривать каналы подключения между участниками проекта. Работает криво. Требует выполнение
авторизации через UI офисных продуктов MS. Присутствует телеметрия. «Последовательность
действий при сетевом подключении» — в Параметрах-приложения. Мусор. Удалено.
P.S. Как указано по первой верхней ссылке, относится к Кортане. Удаление ни к чему плохому не
привело; сеть-инет-поиск работают.

Microsoft.Windows.OOBENetworkCaptivePortal_10.0.17763.1_neutral__cw5n1h2txyewy -Аналог Google
Captive Portal в Android для подключения к местным провайдерам Интернета. Например, в отелях,
на оф. web-странице с авторизацией по email/паролю. Присутствует телеметрия. Windows требует
незаблокированный msftconnecttest.com или msftncsi.com. «Поток портала авторизации» — в
Параметрах -Приложения. Мусор. Удалено.
P.S. Как указано по первой верхней ссылке, относится к Кортане. Удаление ни к чему плохому не
привело; сеть-инет-поиск работают.

Microsoft.Win32WebViewHost_cw5n1h2txyewy -поддержка технологии WebView для Win32-приложений
(позволяет встраивать в Win32 приложения веба). Основан на механизме рендеринга Microsoft Edge
вместо старого веб-элемента управления IE11. Анонсирован весной 2018г. Не удалять, лишней не
будет.

Microsoft.Windows.CapturePicker_cw5n1h2txyewy -на руборде пользователь «ingviowarr» пишет,
что это «A system picker UI control that allows the customer to select an item on the screen
to capture. UWP API». Для захвата экрана, его области? Возможно, не точно, насчет CBSPreview
он уже ошибся! Не удалось найти что это и для чего, офиц. документация отсутствует. Вроде как
относится к отсутствующему Edge»у. Не трогать.

Microsoft.Windows.CloudExperienceHost -что-то связанное с облаком, облачными приложениями
(напр. офис 365); мастер входа в AAD/Intune/365/workplacejoin. В принципе, не нужно, если
ничего подобного не используется и не планируется использовать. Офиц. документация
отсутствует. Лучше не трогать!

Microsoft.AsyncTextService — асинхронный текстовый сервис. Документация, описание отсутствуют,
что это такое — хз. Не трогать.

Проводник, Кортана, Безопасность Windows и Параметры не удаляются даже при исправлении
IsInbox на 0. Кнопка удаления не активна. Из них не удалить через PS только Кортану.

11. Прикола ради, в процессе тестирования удалил Параметры — новая панель управления в 10-ке.
Вполне корректно удалилась! Но, конечно, больше не открывается. С виндой ничего не
произошло))))
Также напомню, что все вышеперечисленные действия проводились на LTSC 1809. Про другие билдыредакции не берусь судить. Огромная часть информации почерпнута на руборде, спасибо тамошним ребятам за это — в особенности «ingviowarr» и «westlife»/
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Автор проделал отличную работу. Позволю себе немного поправить его. Да не в обиде будет))

Спасибо, но моя лично работа тут, больше «журналистская» вышла — основную работу тут, проделали авторы пакета AppxDBEditor, и т.п. :)

PapaJoe писал(а):

1. Какой смысл использовать хомяковую версию 10-ки, если в корпоративных версиях, в первую
очередь LTSC:
— 80% удаляемого мусора уже отсутствует. Смысл напрягаться, если майки уже напряглись за тебя?
Меньше проделанной работы — ниже вероятность допущенной ошибки.

Однако присутствует тот мусор, которого нету в Home
А тот мусор который в Home — он, не настолько зловредный, и выпиливаем

PapaJoe писал(а):

— Пара слов про политик. Хомяковая редакция — по сути, неуправляемая, кто бы что ни говорил!
Поясню. Групповые политики в ней отсутствуют, а через них в 10-ке сосредоточено ВСЕ
управление. Настройки в Параметрах — по большей части фикция, призванная внушить усеру, что он
может чем-то «управлять» и что-то «настраивать» или содержит несуществен. настройки. Параметры
политик в реестре, за что ратует автор, — НЕ ЗАМЕНЯЮТ применение самих политик, поскольку
могут слететь после любого обновления системы и тем более глобального обновления, когда
система обновится на другой билд. Слетание настроек в реестре происходит, т.к. это
неполноценная «настройка»; когда вы правите политику через gpedit.msc, ее настройки хранятся
помимо реестра в файлах Registry.pol!

Ну и не надо нам, энто «все управление» :)
Особо замороченным — сделать скрипт, который применяет слетевшие настройки
Пакеты-то, там тоже надо проверять после обнов — вдруг майк новых каках каких, там насувал

PapaJoe писал(а):

Далее. Да я вкурсе, что можно включить GPO в HOME. Здесь появится следующая проблема. НЕ ВСЕ
настройки политик применяются в HOME. Не все настройки политик применяются даже в Про-версии.
Да, вы ее выставите «по-правильному», но бестолку. Иногда (не всегда!) это обговаривается в
описании политик — читайте внимательно. Напр., настройка телеметрии в 0 — в обычной Про и Home
не работают, хотя выставить можно. Корпоративные редакции этого недостатка лишены.

Ну и в корпоративных редакциях, не всйо тоже, можно сделать политиками ;)
Вся эта «любовь к политикам», это тоже какой-то атавизм старых винд

PapaJoe писал(а):

А если вам это несущественно, тогда зачем вообще было поднимать эту тему и лезть в такие дебри?
К слову, единожды сделанные настройки через GPO отлично бэкапятся и восстанавливаются из
бэкапа. Провернете такой фокус с реестром? Аааа…надо каждую настройку куста выгружать и
потом компоновать в один reg-файл)) для применения впоследствии.

Да не надо ничо никуда из реестра выгружать, бэкапить политики, и т.д.
В новом релизе винды, там и в политики, тоже добавят что-то
А т.к. политика майка политик этих (тавтология :)) что старые политики, должны всегда работать и в будущем — от этого, алдовые криво реализованные политики так и тянутся атавизмом далее лет 10, а само всйо «дерево политик» оказывается посему «всйо страньше и страньше», накапливаются костыли майковские какие-то там, и т.д.
Они это сделали, для корп.сектора — и там, это — оправдано

PapaJoe писал(а):

2. Используемый способ удаления нужен ТОЛЬКО ДЛЯ СИСТЕМНЫХ uwp-приложений, обычные прекрасно
удаляются через консоль PS с правами обычного админа, а если еще и удалить соотв.
provisioned-пакеты из системной учетки…отключив автоустановку рекомендуемых
приложений…красота! Кому нужно только это — не стоит заморачиваться с StateRepository-
Machine.srd.

Ну мне лично, как-то ближе, «одним махом всех убивахом» — чем ковырять «какое там системное, а какое нет»

PapaJoe писал(а):

3. Используемый способ запуска DB Browser for SQLite от имени системы…ну такое
себе…Знаете, штаны через голову тоже можно одевать. Не проще заюзать приложения попроще,
напр., RunAsSystem от apreltech.com, на сайте отсутствует — юзайте гугл. К тому же, если вы не
используете DB Browser for SQLite как редактор, запускать его от имение системы НЕ
ОБЯЗАТЕЛЬНО! Посмотреть — скопировать содержимое столбцов PackageFullName и IsInbox —
достаточно обычного запуска от админа.

Ну можно и не обязательно через psexec
Если нет прав System — тогда та папка в которой лежит тот файл БД — она недоступна, даже на чтение

PapaJoe писал(а):

4. Прогу DB Browser for SQLite юзать МОЖНО и даже НУЖНО — для тех кто хочет делать все собств.
руками, не полагаясь ни на кого. Этот способ РАБОТАЕТ — проверно собственноручно сначала на
виртуалке, затем на собственной живой системе. Все упирается в триггеры, не позволяющие
редактировать столбец IsInbox. С ними редактирование строк в IsInbox приводит к ошибке «no
such function: workid» Я работал с LTSC 1809, говорю про нее.
Чтобы поправить IsInbox с 1 на 0, нужно сделать бэкап нужных триггеров, удалить их, исправить
IsInbox в 0, вернуть триггеры. После этого большинство системных приложений появятся в
Параметрах — Приложения и будут доступны к удалению обычным (не через PS) способом.

5. Вот список триггеров в 1809 LTSC, мешающих редатрированию IsInbox:
1. CREATE TRIGGER TRG_AFTER_UPDATE_Package_SRJournal AFTER UPDATE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 2, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=NEW.PackageFullName;END
2. CREATE TRIGGER TRG_AFTERDELETE_Package_Key AFTER DELETE ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND OLD._WorkId=0 BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE
Id=1;INSERT OR REPLACE INTO PackageChangelog(_Revision, _WorkId, _Created, _Deleted,
PackageFullName, _PackageID, WhenOccurred, _Dictionary)SELECT 1, workid(), OLD._Created,
s.LastValue, OLD.PackageFullName, OLD._PackageID, now(), NULL FROM Sequence AS s WHERE
s.Id=1;END
3. CREATE TRIGGER TRG_AFTERINSERT_Package AFTER INSERT ON Package FOR EACH ROW BEGIN INSERT OR
IGNORE INTO PackageIdentity (PackageFamily, PackageFullName) VALUES(NEW.PackageFamily,
NEW.PackageFullName);UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO
SRJournal(_Revision, _WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred,
SequenceId)SELECT 1, workid(), 1, 1, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue
FROM Sequence AS s CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND
pi.PackageFullName=NEW.PackageFullName;END
4. CREATE TRIGGER TRG_AFTERINSERT_Package_Key AFTER INSERT ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND NEW._WorkId=0 AND NEW._Created=0 BEGIN DELETE FROM PackageChangelog
WHERE NEW._Created=0 AND PackageFullName=NEW.PackageFullName;END
5. CREATE TRIGGER TRG_AFTERUPDATE_Package__Created_LongRunningTransactionUpdateDuringCommit
AFTER UPDATE OF _Created ON Package FOR EACH ROW WHEN OLD._Created=-2 AND NEW._Created>0 BEGIN
DELETE FROM PackageChangelog WHERE PackageFullName=NEW.PackageFullName;END
6. CREATE TRIGGER TRG_BEFOREDELETE_Package_SRJournal BEFORE DELETE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 3, OLD._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=OLD.PackageFullName;END
7. CREATE TRIGGER TRG_IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId BEFORE
INSERT ON Package FOR EACH ROW BEGIN SELECT CASE WHEN ((SELECT _PackageID FROM Package WHERE
PackageFamily=NEW.PackageFamily AND ResourceId IS NEW.ResourceId AND
Architecture=NEW.Architecture AND Version=NEW.Version AND _WorkId=NEW._WorkId) IS NOT NULL)
THEN RAISE(ABORT, ‘INSERT INTO «Package» violates the unique index
«IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId»‘)END;END

6. Для бэкапа + исправления на 0 + восстановления триггеров удобно использовать
автоматизированный скрипт «windows_app-deployment_database_modification_script.txt» отсюда:

https://pastebin.com/uJhpXD7j

Предварительно скрипт отредактировать, указав ПОЛНЫЕ названия сист. приложений к удалению!
Редактируйте его под себя очень осторожно!

То что Вы написали — именно это, и делает скрипт AppxDBEditor — автоматом, и не надо думать даже (а также, ниже риск совершить ошибку в действиях своих, какую)
Задача юзера — подать ему «на вход», грамотный список «того что мы хотим чистить»

PapaJoe писал(а):

8. Важно! По наблюдению, некоторые флаги IsInbox после перезагрузки возвращаются в 1, а
удаленные сист. приложения под новым пользователем оказываются на месте, причем не все.
Вообще, удаление сист. приложений с измененным на 0 флагом, действует в первую очередь для
текущего пользователя!

Ну хоть какие-то, мы удалили — и то, славно уже :)

PapaJoe писал(а):

И физически они не удаляются, а разрегистрируются; из папки C:Windows
SystemApps они не пропадают.

Ну там еще и WinSxS папка с дистрибами их, и т.д. — чистить там, долбанешься (или, надо копать и там, всйо это, и во всйо это вникать, может скрипт какой писать шоп чистил уже там)
Это, как на андроиде — невозможно удалить вшитые приложения гугл без рутинга, однако их там легко можно ползунками отключить
Подход в рецепте первого поста — что-то вроде того

PapaJoe писал(а):

9. Вообще, все из сети нужно проверять. Напр., у командлета Remove-AppxPackage параметр —
AllUsers работает только начиная с версии 1803 — об это мало кто знает, как и то что он
требует права админа. Без него команда удаляет приложения только из текущей учетной записи. А
с ним — один хрен, в новой учетке все равно весь uwp-мусор устанавливается. Вот и пойми
мелкософт. Единственный вариант похерить весь этот мусор — использовать удаление provisioned
-пакетов вкупе с отключением автоустановки рекомендуемых приложений. Или(и) удалить системное
Microsoft.Windows.ContentDeliveryManager.

Ну сейчас, на дворе уже не 1803 а 1909 — мы тут про чистку свежачка базарим, а не про старье
И именно поэтому, т.к. в версии 1909 обнаружились новые заморочки, рецепт сабжа уже тоже видимо придется корректировать :)

PapaJoe писал(а):

Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy -не отключать и не
удалять. Слишком глубокая интеграция и множество зависимых пакетов, будет падать Поиск.
Достаточно отключения в ГП. После правки в IsInbox на 0 появляется в Параметрах — Приложения,
но кнопка удаления не активна. Не трогать.

Отключится лишь «поиск по меню пуск» (такая лупа увеличительная, там в меню пуск)
Поиск который справа вверху в проводнике — от кортаны, не зависит
Куча народу удаляла кортану, и всйо у них ок

PapaJoe писал(а):

Microsoft.Win32WebViewHost_cw5n1h2txyewy -поддержка технологии WebView для Win32-приложений
(позволяет встраивать в Win32 приложения веба). Основан на механизме рендеринга Microsoft Edge
вместо старого веб-элемента управления IE11. Анонсирован весной 2018г. Не удалять, лишней не
будет.

Вот когда собсна увижу такое приложение, в котором будет такой веб-фрейм — тогда, это приложение запросит-скачает этот компонент, и он «не будет лишним» :)

PapaJoe писал(а):

Microsoft.Windows.CapturePicker_cw5n1h2txyewy -на руборде пользователь «ingviowarr» пишет,
что это «A system picker UI control that allows the customer to select an item on the screen
to capture. UWP API». Для захвата экрана, его области? Возможно, не точно, насчет CBSPreview
он уже ошибся! Не удалось найти что это и для чего, офиц. документация отсутствует. Вроде как
относится к отсутствующему Edge»у. Не трогать.
…
Microsoft.Windows.CloudExperienceHost -что-то связанное с облаком, облачными приложениями
(напр. офис 365); мастер входа в AAD/Intune/365/workplacejoin. В принципе, не нужно, если
ничего подобного не используется и не планируется использовать. Офиц. документация
отсутствует. Лучше не трогать!

Многое, выпиливается экспериментальным путем :)

P.S. За корректировки описаний пакетов (какой пакет, что именно делает) — сенкс!
Да, в инете, и на реддите, там кое-где поошибались
Но в конечном итоге, всйо решается — практикой :D


_________________
silentcomputer.000webhostapp.com

 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

То что Вы написали — именно это, и делает скрипт AppxDBEditor — автоматом, и не надо думать даже (а также, ниже риск совершить ошибку в действиях своих, какую)
Задача юзера — подать ему «на вход», грамотный список «того что мы хотим чистить»

Все так, но не нужно использовать обычные, не системные приложения. Наш метод — весьма узкоспецифичный, не нужно «из пушки по воробьям». Wallet, Skype, WindowsMaps, Zune и иже с ними -все можно удалить обычным способом.

SilentComputer писал(а):

Однако присутствует тот мусор, которого нету в Home
А тот мусор который в Home — он, не настолько зловредный, и выпиливаем

Верно, выпиливаемый. Но для этого выпиливания описываемое вами средство не нужно; достаточно консоли PS и прав админа. А вот системных приложений в HOME — того, на что направлен данный метод, намного больше чем в той же LTSC. Что из этого удалять, а что оставить — нужно еще поломать голову. В корпоративных изданих — этот вопрос, по большей части, решен. А подключенные политики, единственное средство настройки системы я бы мусором не назвал. Просто разберитесь с ними, это очень удобное средство настройки.

SilentComputer писал(а):

Ну и в корпоративных редакциях, не всйо тоже, можно сделать политиками
Вся эта «любовь к политикам», это тоже какой-то атавизм старых винд

Это не атавизм. По сути, это единственное полноценное средство настройки 10-ки. Почему — я объяснял.

SilentComputer писал(а):

В новом релизе винды, там и в политики, тоже добавят что-то

Добавят. Но старые настройки не слетят! В отличие от ваших настроек через реестр.

SilentComputer писал(а):

Ну мне лично, как-то ближе, «одним махом всех убивахом» — чем ковырять «какое там системное, а какое нет»

Кому как. «Наши люди в булочную на такси не ездят». На мой взгляд, используемые методы настройки должны быть адекватны. Опять же про пушку и воробъев. Ну да, стрелять можно, особенно картечью))

SilentComputer писал(а):

Если нет прав System — тогда та папка в которой лежит тот файл БД — она недоступна, даже на чтение

Вот здесь возможно. Я уже не помню, открывал ли себе доступ к этой папке или нет. Но то что база открывалась под моим усером — помню однозначно.

SilentComputer писал(а):

рецепт сабжа уже тоже видимо придется корректировать

Вероятно. Сам использую LTSC и вернусь к этой теме, когда выйдет след. ее версия. Я приверженец стабильности во всем ,а не поклонник всего нового, накатывая новые билды как только они выходят в свет. Мелкие и так всех бета-тестерами заделали и всем нравится. Да флаг в руки.)

Добавлено спустя 11 минут 53 секунды:

SilentComputer писал(а):

Вот когда собсна увижу такое приложение, в котором будет такой веб-фрейм — тогда, это приложение запросит-скачает этот компонент, и он «не будет лишним»

Не запросит и не скачает. Это путь в один конец. Просто будет ошибка при выполнении. Можно установить-зарегистрировать обычные приложения. Не системные. Так пишут, но справедливости ради, замечу, что я не пробовал восстанавливать сист. uwp-приложения. Проверьте, если хотите.

SilentComputer писал(а):

Отключится лишь «поиск по меню пуск» (такая лупа увеличительная, там в меню пуск)
Поиск который справа вверху в проводнике — от кортаны, не зависит
Куча народу удаляла кортану, и всйо у них ок

Кортана имеет колоссальное количество зависимостей от других пакетов и другие пакеты — от нее. Куча народа или просто не натыкалась на проблемы из-за этого (ввиду использования «вконтактике — киношка — игрушки») либо просто не поняла, что проблемы из-за этого. Не зря, мелкие ее не до конца удалили из LTSC. И через PS она не удаляется после правки на 0 — единственная из всех.

Добавлено спустя 2 минуты 2 секунды:

SilentComputer писал(а):

все решается практикой

Истинно так! :beer:
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

А вот системных приложений в HOME — того, на что направлен данный метод, намного больше чем в той же LTSC. Что из этого удалять, а что оставить — нужно еще поломать голову. В корпоративных изданих — этот вопрос, по большей части, решен. А подключенные политики, единственное средство настройки системы я бы мусором не назвал. Просто разберитесь с ними, это очень удобное средство настройки.

Ну знаю я, про эти политики. И сам, многократно их юзал, раньше
А реально очистить LTSC, до уровня Home? :) — шоп и gpo убрать, и т.п. корпоративные фичи?

PapaJoe писал(а):

Это не атавизм. По сути, это единственное полноценное средство настройки 10-ки. Почему — я объяснял.

Ими — просто проще, зачастую
Но стОит ли ради этого, так их любить?

PapaJoe писал(а):

Добавят. Но старые настройки не слетят! В отличие от ваших настроек через реестр.

Даже если слетят какие-то настройки в хоум — прогоняй заново скрипт (скажем, пусть он стоИт в планировщике) — и усе
Большой это, «плюс» политик?

PapaJoe писал(а):

Кому как. «Наши люди в булочную на такси не ездят». На мой взгляд, используемые методы настройки должны быть адекватны. Опять же про пушку и воробъев. Ну да, стрелять можно, особенно картечью))

Конечно, всегда хочется всйо делать, максимально грамотно
Если изначально удалить «не-системные» встроенные приложения штатными методами («компоненты винды» в «установке-удалении прог» в контрл-панеле винды), а потом еще и прогнать скрипт тот, в котором они тоже есть — думаю, хуже от такого, не будет

PapaJoe писал(а):

Вот здесь возможно. Я уже не помню, открывал ли себе доступ к этой папке или нет. Но то что база открывалась под моим усером — помню однозначно.

Не зря, авторы рецептов тех, psexec юзали
По дефолту, папка та в винде — сокрыта даже от админских прав
Поскольку майк, не захотел шоп там люди, в папке той ручками шарились — там жи, святые UWP-проги майка! :D (которые он еще со времен вин8 усердно пропихивает, но до сих пор не нужные нахрен никому, разве что м.б. кому-то на планшетах и смартах — учитывая тут полный провал мобильной винды на рынке мобильных устройств — если же скажем какая компания сейчас переведет свое детище чисто на UWP, без десктопной версии этого приложения, то обанкротится сразу нахрен — представьте скажем тот же Photoshop, работающий только в метро-режиме и не работающий в десктопе :) — да их же там, расстреляют сразу же :D)
UWP — это потуги-высеры майка, ради «единой ОС и для ПК и для мобплатформ». Пока, жалкие и неудачные. Никто пока не любит, никто не приласкает. Возможно, в Windows Core, они «взлетят». Пока же, даже сам майк, не такой дурак, чтобы заменить ими десктопные проги. Да даже если и очень захочет, реально не получится, сейчас такое.
Второй минус UWP (жирнющий) — забагованность и глючность нынешнего варианта платформы UWP майковской

PapaJoe писал(а):

Вероятно. Сам использую LTSC и вернусь к этой теме, когда выйдет след. ее версия. Я приверженец стабильности во всем ,а не поклонник всего нового, накатывая новые билды как только они выходят в свет. Мелкие и так всех бета-тестерами заделали и всем нравится. Да флаг в руки.)

А я игрот, а там желательно свежачок
А времена «ОСи которую не обновляешь год» — давно прошли, на современном игрорынке

PapaJoe писал(а):

Не запросит и не скачает. Это путь в один конец. Просто будет ошибка при выполнении. Можно установить-зарегистрировать обычные приложения. Не системные.

Вот восстановить свое барахло обратно, тут уж винду уговаривать не надо :) — тут, она на коне

PapaJoe писал(а):

Так пишут, но справедливости ради, замечу, что я не пробовал восстанавливать сист. uwp-приложения. Проверьте, если хотите.

Я Windows Store, восстанавливал
Отлично обратно он встал, потом я из него UWP-проги бесплатные качал, они тож без глюков встали, работали без глюков
На предмет сей, всегда полно рецептов в инете. Рабочих.
Не беда даже если старую версию магаза, восстановишь — винда сразу чухнется, и обновит ее на новую.

PapaJoe писал(а):

Кортана имеет колоссальное количество зависимостей от других пакетов и другие пакеты — от нее.

Было бы так всйо плохо — тогда при выполнении команды Remove-AppxPackage, страшно ругалось бы красным цветом
Но — нет

PapaJoe писал(а):

Куча народа или просто не натыкалась на проблемы из-за этого (ввиду использования «вконтактике — киношка — игрушки») либо просто не поняла, что проблемы из-за этого. Не зря, мелкие ее не до конца удалили из LTSC. И через PS она не удаляется после правки на 0 — единственная из всех.

Экспертным путем, тут всйо проверяется, лишь
Я, удалил — и у меня, всйо что мне надо, пашет нормально
А то что от кортаны выпиленной, «хвосты провисли» там — так это после любого удаленного пакета, что-то провисает :)
Конечно, всйо всегда хочется сделать, максимально грамотно
Просто винда — это не та ОСь, для этого :)
А по любой проблеме (если она возникнет, после удаления кортаны) — думаю всегда, можно найти инфу в инете — ведь много народу, ее удаляло тож
И (опять же) памятуем про страсть венды, к самовосстановлению :)


_________________
silentcomputer.000webhostapp.com

 
leworan

Member

Статус: Не в сети
Регистрация: 02.11.2011
Откуда: Казахстан
Фото: 0

Lukamor писал(а):

Кстати, westlife вместе с AutoSettingsPS распространяет скрипт по выпилке хлама в LTSC: RepackWIMPS.

где распространяет? что за скрипт?
 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Я Windows Store, восстанавливал
Отлично обратно он встал, потом я из него UWP-проги бесплатные качал, они тож без глюков встали, работали без глюков
На предмет сей, всегда полно рецептов в инете. Рабочих.
Не беда даже если старую версию магаза, восстановишь — винда сразу чухнется, и обновит ее на новую.

Все верно. Но виндовой магаз не является системным приложением. Для его удаления не нужно мухоморств с файлом базы, команды в PS хватит.
Вот, запустите под админом:
Get-AppXProvisionedPackage -online | Remove-AppxProvisionedPackage -online
Get-AppXPackage | Remove-AppxPackage
Должны удалиться все uwp-приложения вместе с магазом. Почему должны? Я видел, как команды в PS отрабатывают совершенно по-разному на разной винде и на разных компах. Где-то выполняются нормально, где-то нет. Это отдельная и большая тема — для себя я сделал вывод, что PS у индусов КРИВОЙ! Почитайте на руборде, кажется, Westlife писал про это. Он хоть и сделал настройку системы скриптом в PS, но пока изучал, сравнил это с творчеством студента-первокурсника, а CMD — творчество профессора.

SilentComputer писал(а):

А реально очистить LTSC, до уровня Home? — шоп и gpo убрать, и т.п. корпоративные фичи?

LTSC не очищается до уровня HOME. Home очищается до уровня LTSC. Фичи — это возможности системы, те же политики, а не установленные приложения. Понимаете? Очистить можно только установленные приложения, а их в home- редакциях несравнимо больше. Но, да, HELLO, напр., можно удалить из системы: там всего несколько зависимостей в пакетах (Microsoft.ECApp, BioEnrollment, Microsoft.LockApp, CredDialogHost — для желающих) — удалять нужно ВСЕ. Фичи (возможности) — они просто работают, если вы к ним обращаетесь, а не висят в памяти как приложения. Вам же не придет в голову удалять редактор системного реестра для «очистки системы». То же и про политики. В хомяке они есть, но деактивированы.

SilentComputer писал(а):

Было бы так всйо плохо — тогда при выполнении команды Remove-AppxPackage, страшно ругалось бы красным цветом

Так и есть. При попытке корректного(!) удаления через PS. Как я говорил, можно удалить даже новомодную панель управления. Но не пакет Кортаны.

SilentComputer писал(а):

Конечно, всйо всегда хочется сделать, максимально грамотно

Это значит не трогать те пакеты, которые мы не понимаем. Только в порядке эксперимента — как я с Панелью Управления. Но удаляя такое, никогда не знаешь, где это аукнется. Сейчас вы не видете проблем, а через год всплывет и человек пойдет плакаться на форумы: «Ай-яй-яй, опять криворукие индусы, я ничего не трогал…» и тд и тп. За 15 лет на этом форуме я начитался такого. Вплоть до маразмов: в одной ветке чел разгоняет проц и память, а в другой (про винду) одновременно плачется про ошибки WHPEA в журнале. У таких людей стабильность — 15 мин. линкса и тест в Аиде.

SilentComputer писал(а):

А по любой проблеме (если она возникнет, после удаления кортаны) — думаю всегда, можно найти инфу в инете — ведь много народу, ее удаляло тож

Не найдете. Проблему просто не свяжут с удалением сист. пакета «Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy», тем более когда эти 2 факта (удаление кортаны и наличие проблемы) имеют большой разрыв во времени . Челу посоветуют переставить винду и он не будет особо напрягаться.

SilentComputer писал(а):

UWP — это потуги-высеры майка, ради «единой ОС и для ПК и для мобплатформ». Пока, жалкие и неудачные

Согласен полностью.

Добавлено спустя 7 минут 26 секунд:
Да, кстати, одна из вещей, почему домашние юзеры не любят LTSC (так их научили на местном форуме по Win10) — отсутствие аппаратного декодирования 4K-видеопотока (напр., на Тюбике) силами видеокарты -прекрасным образом возвращается в LTSC :D
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Я видел, как команды в PS отрабатывают совершенно по-разному на разной винде и на разных компах. Где-то выполняются нормально, где-то нет. Это отдельная и большая тема — для себя я сделал вывод, что PS у индусов КРИВОЙ! Почитайте на руборде, кажется, Westlife писал про это. Он хоть и сделал настройку системы скриптом в PS, но пока изучал, сравнил это с творчеством студента-первокурсника, а CMD — творчество профессора.

Да там и PS кривой, и UWP кривое, и Store кривой — а всйо вместе, это какие-то отходы генной инженерии :D — это майки торопились выстрелиться на рынок мобплатформ, но там сплошной андроид+иос их задом жирным своим задавили сразу же :)
Можно просто не юзать эти поделия, да и усе. И как показывает практика, такие приложения, разрабы не горят желанием писАть — даже после заноса чемоданов от майка. В основном, это всйо сейчас пишет, сам майк ради майка :) — прога шоп управлять джойстиком XBox какая, и пр. его подобные выперды, т.к. генсек дал наказ «продвигать концепцию единоплатформенности!»

PapaJoe писал(а):

LTSC не очищается до уровня HOME. Home очищается до уровня LTSC. Фичи — это возможности системы, те же политики, а не установленные приложения. Понимаете? Очистить можно только установленные приложения, а их в home- редакциях несравнимо больше. Но, да, HELLO, напр., можно удалить из системы: там всего несколько зависимостей в пакетах (Microsoft.ECApp, BioEnrollment, Microsoft.LockApp, CredDialogHost — для желающих) — удалять нужно ВСЕ. Фичи (возможности) — они просто работают, если вы к ним обращаетесь, а не висят в памяти как приложения. Вам же не придет в голову удалять редактор системного реестра для «очистки системы». То же и про политики. В хомяке они есть, но деактивированы.

Да понимаю я, всйо
Просто можно, и GPO, деактивировать тож? :)

PapaJoe писал(а):

Так и есть. При попытке корректного(!) удаления через PS. Как я говорил, можно удалить даже новомодную панель управления. Но не пакет Кортаны.

Кортану, там отдельный рецепт как выпиливать ее — см. под спойлером в первом посте, в коменте к кортане там — там с помощью wim, как-то
PS же, лишь «подчищает» в пакетах, если там что осталось после этого…
И о каком «корректном» удалении, мы говорим вообще? — это же, винда — а тем более, наспех на коленке слепленная кортана эта самая
В любом случае, будет — не особо корректно. Но — имо — «бояться сильно», тут не стОит

PapaJoe писал(а):

Это значит не трогать те пакеты, которые мы не понимаем. Только в порядке эксперимента — как я с Панелью Управления. Но удаляя такое, никогда не знаешь, где это аукнется. Сейчас вы не видете проблем, а через год всплывет и человек пойдет плакаться на форумы: «Ай-яй-яй, опять криворукие индусы, я ничего не трогал…» и тд и тп. За 15 лет на этом форуме я начитался такого. Вплоть до маразмов: в одной ветке чел разгоняет проц и память, а в другой (про винду) одновременно плачется про ошибки WHPEA в журнале. У таких людей стабильность — 15 мин. линкса и тест в Аиде.

Ну в целом, да — пакет который не понимаешь, трогать не стОит
Просто пакеты по которым пока нету инфы — это, новомодные «нашлепки» от майка, в системе они пока не задействованы, «бояться сильно» тут не стОит. Имо.
Там еще и «задел» под биометрию (авторизация айфонов и т.п, мешает майкам спать спокойно :)), и т.п.
Тут не «корректность» сейчас, а оторвать нашлепку шоп пыль посыпалась с места где она стояла :)

PapaJoe писал(а):

Не найдете. Проблему просто не свяжут с удалением сист. пакета «Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy», тем более когда эти 2 факта (удаление кортаны и наличие проблемы) имеют большой разрыв во времени . Челу посоветуют переставить винду и он не будет особо напрягаться.

И правильно посоветуют — поскольку, к тому времени, винду и так надо будет уже насвежо переставлять, на новый ее релиз — поскольку, винапдейт на релиз тот, не всегда обновить может сам (а даже если справится, то остатки трупов кортаны и т.п., будут лежать по углам там, до-олго еще… :))
Кортану, ее там с вытаращенными глазами прикручивали, когда стали популярны эти голосовые поиски (как и алиса, в я.браузере — сколько криков-то, «алиса!» — а реально, кто ее юзает, вообще? :D)
Плюс, в следующих релизах, как понимаю, про эту кортану уже забудут нафиг, как про страшный сон — не будет, кортаны
Посему, не вижу «греха» большого, ее хлопнуть сейчас. Пусть, не «максимально корректно». Она — язва, наспех выросшая.

Кароч, каждый решает, тут всйо — для себя сам
Как я всегда, и обозначаю — много факторов — нужна/ненужна прога, боимся/небоимся, и т.д.
Ни один рецепт в инете, не претендует на 100% его применимость ко всему всем и всия — в т.ч., и здесь
Тем более, сейчас надо уже копать, как оно всйо в 1909. Мож, и ненужен уже, рецепт сей. А мож, нужон, но другой какой. Незнаю, пока. Жизнь, покажет.

PapaJoe писал(а):

Да, кстати, одна из вещей, почему домашние юзеры не любят LTSC (так их научили на местном форуме по Win10) — отсутствие аппаратного декодирования 4K-видеопотока (напр., на Тюбике) силами видеокарты -прекрасным образом возвращается в LTSC :D

Ну вот, то тут надо «вернуть», то тут…
Верна всйо же, старая истина — Home для дома, а Pro и выше для компьютера на работе
Слон для саванны, а кит для океана
Кто-то из LTSC делает «хоум» — делаем из кита слона
А кто-то, на работе поставил хоум — делаем из слона кита
Из Феррари делали Белаз, из Белаза Феррари… :D
Ох и горазды бывают порой… на выдумку малые дети… :D
Генсек-майк, так собсна и наказал всем, еще сто лет назад — «юзай дома Home, а на работе Pro и выше»
Но люди, не верили, и пытались выростить гибрид :D
Вот вам и хваленая, «единая Windows as service» :D ну хорошо хоть, что караван весь этот, к такому идет, все-таки (правда дойдет ли? — учитывая наличие GPO :))

Добавлено спустя 35 минут 1 секунду:
Вот, кстате, код скрипта на выпилку кортаны:

Цитата:

@echo off
cd /d «%~dp0»
echo Uninstalling Cortana…
CLS
install_wim_tweak.exe /o /l
install_wim_tweak.exe /o /c Microsoft-Windows-Cortana /r
install_wim_tweak.exe /h /o /l
echo Cortana should be uninstalled. Please reboot Windows 10.
pause

Хелп проги install_wim_tweak.exe:

Цитата:

c:1>install_wim_tweak/?
——————————————-
———Registry Tweak Tool v1.4.7.0——-
—————for Windows 6.x————-
———Created by Michal Wnuowski———
——Concept by Aviv00@msfn / lite8@MDL—-
————Modified by Legolash2o———-
——————————————-

USAGE :
install_wim_tweak [/p <Path>] [/c <PackageName> (optional)] [/?]

REMARKS :
/p<Path> Use ‘/p’ switch to provide path to mounted install.wim
/o Use ‘/o’ to run on current Windows
/c <ComponentName> Use ‘/c’ to show a specific package
/? Use ‘/?’ switch to display this info
/l Outputs all packages to «Packages.txt»
EXAMPLE :
install_wim_tweak /p C:temp filesmount
install_wim_tweak /c Microsoft-Hyper-V-Common-Drivers-Package
Please make sure you use lowercase for the /p, /c, /o and /l

Экспертным путем: свич /h — это интерактивный ввод юзером имени пакета, после запуска команды
install_wim_tweak.exe /o /l
и
install_wim_tweak.exe /h /o /l
— это, логирование списка пакетов, в файл
Ключ /r — хз что такое, какой-то опциональный ключ

А вот, про утилиту wim_tweak (новую версию): http://wst-place.com/viewtopic.php?p=7161

Цитата:

Утилита wt.exe v1.5.0.5 для удаления в командной строке пакетов Windows 10.
Создана на базе исходного кода известной утилиты ‘install_wim_tweak’ от автора Michal Wnuowski (wnuku).

Код переработан, адаптирован для работы с DISM Windows 10, добавлена обработка ошибок и «защита от дурака» при использовании некорректного синтаксиса команд.
Убраны лишние функции и вывод на экран несущественной информации.
Добавлена проверка наличия удаляемого пакета, благодаря чему исключены попытки удаления уже отсутствующих пакетов.
Исключена из обработки ветвь реестра ‘PackagesPending’ отсутствующая в Windows 10.

В этой версии исключена работа онлайн с текущей ОС !!!
Изменён синтаксис, смотрите ключи (Keys) !!!

Текст экрана помощи:
====================================================================
Keys:
/p Path — path to mounted ‘xxx.wim’
/n PackageName — remove specific package(s)
/x AppX Name — remove specific AppX
/l — write list of all Packages to file
/m — write list of all AppX to file

Usage:
wt.exe /p Path /n PackageName
wt.exe /p Path /x AppxName

Example:
wt.exe /p E:mnt /l
wt.exe /p E:mnt /m
wt.exe /p E:mnt /n Microsoft-OneCore-AllowTelemetry-
wt.exe /p E:mnt /n Microsoft-Windows-DiagTrack-
wt.exe /p E:mnt /x BingWeather
wt.exe /p E:mnt /x Getstarted
wt.exe /p E:mnt /x All (remove all AppX)

Make sure you use lowercase for the /p, /n, /x, /l, /m (ключи набираются в нижнем регистре!)
====================================================================

Вызов экрана помощи: вставить в командную строку D:rs3wt.exe /? или D:rs3wt.exe (путь к файлу wt.exe исправьте на свой).

Сохранение в файл списка пакетов
f:rs3wt.exe /p e:amt /l

Сохранение в файл списка AppX
f:rs3wt.exe /p e:amt /m

Пример для использования в ‘батнике’ или для копирования и вставки в командную строку:

Удаление пакетов
f:rs3wt.exe /p e:amt /n WindowsSearchEngineSKU-
f:rs3wt.exe /p e:amt /n Containers-ApplicationGuard-Shared-
f:rs3wt.exe /p e:amt /n Windows-Defender-

Удаление ‘плиток’ AppX
f:rs3wt.exe /p e:amt /x BingWeather
f:rs3wt.exe /p e:amt /x GetHelp
f:rs3wt.exe /p e:amt /x Getstarted

Удаление всех AppX !!!
f:rs3wt.exe /p e:amt /x All

Работа проверена на Windows 10

———————————————————————
xlx 2017


_________________
silentcomputer.000webhostapp.com

Последний раз редактировалось SilentComputer 24.12.2019 17:10, всего редактировалось 3 раз(а).
 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Просто можно, и GPO, деактивировать тож?

Не знаю. Мне не приходило такое в голову :D Зачем себя лишать удобного инструмента настройки?

SilentComputer писал(а):

Кортану, там отдельный рецепт как выпиливать ее — см. под спойлером в первом посте

Че-то не нашел. Через Wim-файл ее тем более не выпилить. Я пробовал. Майки не торопятся делиться зависимостями в пакетах. Такая сложность появилась именно с 1809 билда, там даже вся драйверная модель поменялась, но в «широких сводках» такое не фигурирует. Хомякам не нужно знать таких сложностей). Вы вот, например, знали, что Microsoft-Windows-Client-Desktop-Required-Package0318 — это новое название пакета Кортаны в винде? И я не знал.

SilentComputer писал(а):

в следующих релизах, как понимаю, про эту кортану уже забудут нафиг, как про страшный сон

Мелкие уже офиц. заявили, что «овчинка выделки не стоит» и вседующих релизах ее уберут. Наконец-то что-то стало до них доходить. Лучше поздно, чем никогда.

SilentComputer писал(а):

Кто-то из LTSC делает «хоум» — делаем из кита слона

Аппаратное ускорение — единственное, что я вернул в эту систему из Про. Во всем остальном у меня она похожа не 7-ку — даже внешне. Удалено все, что не используется и не будет использоваться никогда. Что может потенциально пригодиться — просто отключено. К тому же я веду подробный лог всех вносимых изменений в Систему — чтобы знать, что откатить. Но люди -да, они такие. А давайте в LTSC вернем Edge, а давайте Магазин…
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Не знаю. Мне не приходило такое в голову :D Зачем себя лишать удобного инструмента настройки?

Имо, надо учиться настраивать — без него
Имо

PapaJoe писал(а):

Че-то не нашел.

Я там в предыдущем посте, проапдейтил инфу

PapaJoe писал(а):

Через Wim-файл ее тем более не выпилить. Я пробовал. Майки не торопятся делиться зависимостями в пакетах. Такая сложность появилась именно с 1809 билда, там даже вся драйверная модель поменялась, но в «широких сводках» такое не фигурирует. Хомякам не нужно знать таких сложностей). Вы вот, например, знали, что Microsoft-Windows-Client-Desktop-Required-Package0318 — это новое название пакета Кортаны в винде? И я не знал.

Тем не менее, у меня после запуска wim-скрипта того — кортана, выпилилась
По крайней мере, не видно ее не слышно :) как и лупы той, в меню Пуск
Раз она сейчас «зашифровалась» уже под новым именем пакета — ну чтож, чип и дейл уже спешат на помощь :)

PapaJoe писал(а):

Мелкие уже офиц. заявили, что «овчинка выделки не стоит» и вседующих релизах ее уберут. Наконец-то что-то стало до них доходить. Лучше поздно, чем никогда.

Ну и славненько
А пока, прибьем ее :D

SilentComputer писал(а):

Аппаратное ускорение — единственное, что я вернул в эту систему из Про. Во всем остальном у меня она похожа не 7-ку — даже внешне. Удалено все, что не используется и не будет использоваться никогда. Что может потенциально пригодиться — просто отключено. К тому же я веду подробный лог всех вносимых изменений в Систему — чтобы знать, что откатить. Но люди -да, они такие. А давайте в LTSC вернем Edge, а давайте Магазин…

Ну понимаешь, просто сегодня, майки не добавили в про ускорение
А завтра (в некст релизе), еще что-то недобавят, что нужно дома (но не нужно на работе угнетенному офисному планктону :))
Может, всйо же лучше, идти по пути урезки хоума?
И да — нельзя ли в нем, включить GPO (отключенное в нем)?


_________________
silentcomputer.000webhostapp.com

 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Вот, кстате, код скрипта на выпилку кортаны

Не прокатит! Не пользуйтесь этим! Этот фокус уже не работал в «древнючей» 1809. Что уж говорить про новые билды. Скрипт слишком старый. Говорю же, майки внесли в это билд намного больше изменений, чем официально проафишировали. Для желающих такого удаления — просто переименуйте исполняемый файл Кортаны и все, вы ее «удалили». Но я так не работаю.))
Или вот руководство тех времен:
1. Убить SearchUI.exe
C:WINDOWSSystem32> taskkill /f /im SearchUI.exe
2. Переименовать папку в SystemApps. SearchUI.exe больше не будет запускаться. Но и поиск в винде работать не будет!
%windir%SystemAppsMicrosoft.Windows.Cortana_cw5n1h2txyewy.000
Это не удаление, а издевательство над системой!
Кстати, автор xalex — насколько мне известно, — тот, что изобрел и продвигает криворукое поделие «Win 10 Tweaker». Про сие творение можно много чего почитать на руборде. И да, я тоже пробовал его — врагу не пожелаю так «оптимизировать систему» :bandhead:
 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Но я так не работаю.))
…
Кстати, автор xalex — насколько мне известно, — тот, что изобрел и продвигает криворукое поделие «Win 10 Tweaker». Про сие творение можно много чего почитать на руборде. И да, я тоже пробовал его — врагу не пожелаю так «оптимизировать систему» :bandhead:

Да уж, его творение то, это еще тот «пряник»… :D
Но результат «прибить» кортану — всйо же, достигнут
А как надо прибить ее, по уму? — Ваш рецепт, тут? ;)


_________________
silentcomputer.000webhostapp.com

 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

И да — нельзя ли в нем, включить GPO (отключенное в нем)?

В хомяке можно включить GPO, способ в гугле есть. Но я его не тестил по известным причинам. Для меня -незачем.

SilentComputer писал(а):

А как надо прибить ее, по уму? — Ваш рецепт, тут?

У меня нет рецепта, увы. Я ее просто не трогаю. Просто отключаю в политиках все, что можно касательно ее. Корректно прибить ее только майки смогут. Думаю, следующий релиз LTSC будет уже без нее. Да и кстати, в текущем 1809 есть мнение, что Кортана отсутствует. Но я бы не был так категоричен, посмотрев на набор интегрированных сист. приложений. С другой стороны, возможно, это относится только к Поиску. Не знаю. Офиц. информации в открытом доступе нет.
 
Prod

Member

Статус: Не в сети
Регистрация: 16.01.2005
Откуда: Великие Луки

PapaJoe
ТС опасается политик больше, чем редакцию LTSC. Но и тема же чисто для хирургии. :D
п.с. а ещё есть IOT LTSC, не путать с IOT ‘SAC’
для понимая нужны годы опыта, или года )


_________________
紅
龍

 
Antidot

Member

Статус: Не в сети
Регистрация: 11.07.2011

Еще в 1709 билде через реестр можно было отключить всю uwp хрень, это здорово облегчало ось, потом это убрали и то о чем вы тут пишете, так же со временем станет бесполезно. Если поставил телеметрия ОС, будь готов что каждый твой чих будет известен мелкософт
 
Lukamor

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

leworan писал(а):

где распространяет? что за скрипт?

#77

Сборка Windows 10 Enterprise LTSC 2019 v1809 x64 RU by LeX 6000 (22.12.2019). Раздают на NNM-Club от LeX_6000. См. ISO в файлах папки со скриптом AutoSettingsPS, файл _ReadMe.txt. Внутри ссылка на Ян.Диск, по дереву вот эта.
Все вопросы на Ру-борд. Там тема есть соответствующая: Быстрая настройка Windows (рабочее место).

PapaJoe писал(а):

Да и кстати, в текущем 1809 есть мнение, что Кортана отсутствует.

От неё там только локальный поиск.


_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

 
SilentComputer

Заблокирован
Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

В хомяке можно включить GPO, способ в гугле есть. Но я его не тестил по известным причинам. Для меня -незачем.

Потестить, бы. Реально, интересно.
Воть: Редактор групповых политик gpedit.msc в Windows 10 Home Edition
Там еще про какую-то утилиту Policy Plus сказано, надо бы потестить ее

Lukamor писал(а):

Сборка Windows 10 Enterprise LTSC 2019 v1809 x64 RU by LeX 6000 (22.12.2019). Раздают на NNM-Club от LeX_6000. См. ISO в файлах папки со скриптом AutoSettingsPS, файл _ReadMe.txt. Внутри ссылка на Ян.Диск, по дереву вот эта.
Все вопросы на Ру-борд. Там тема есть соответствующая: Быстрая настройка Windows (рабочее место).

А он там не соизволит, для хоума, то же самое запилить? :)
И ждать каждый раз когда люди там, выложат новую сборку… ну… всйо же, как-то ближе лично мне качать родной дистрибутив (с помощью Media Creation Tool), и пилить в уже установленной из него ОСи

P.S. Насколько знаю, m0nkrus дико разосрался с NNM-клубом

Lukamor писал(а):

От неё там только локальный поиск.

И снова повторю простую истину — на кортану, завязан исключительно тот поиск который по списку прог который слева в меню пуск (такая лупа, значком в том же меню пуск) — не нужный нахрен, ни ежу ни моржу
А поиск который справа вверху в проводнике (это — поиск Windows, с индексированием диска и т.д.) — не связан с кортаной, и работает отляк после ее «выпилок»
Запустите команду shell:appsfolder, откроется список всех установленных прог только в более удобном виде чем оно же в меню пуск, ищите там поиском который справа вверху в эксплорере

P.S. На прочие зависимости от кортаны, мне лично пофиг — т.к. на этот костыль деланый впопыхах под названием «кортана», завязаны думаю лишь чисто интерфейсные приблуды, вроде той же лупы в меню пуск. После недели работы на ОСи с утавоканной кортаной, не заметил никакого малфункшна нигде, кроме ушедшей из меню пуск лупы той
Кортана — компонента нулевой важности. Имо.
Каждый, поступит с ней, по вкусу личному

P.P.S. Для Home, есть такой ход конем — можно купить (рублей за 300) оем-лицуху на нее, которые продают всякие ноутбучные фирмы, за ненадобностью (которым эти оем-лицухи, по дешевке продает майк)
Посему, интересна именно Home
Где купить по дешевке лицензионные Windows 10? (самый нижний комент там, полезный)
Для LTSC, подобная халява, имеется?


_________________
silentcomputer.000webhostapp.com

 
Lukamor

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

SilentComputer писал(а):

А он там не соизволит, для хоума, то же самое запилить?

Я же дал ссылку, что и где спрашивать. ;)

От себя добавлю, насколько мне известно, westlife пилит только долгоиграющие редакции LTSB/C, остальные ему мало интересны. Но в той теме на Ру-борде имеются иные скриптописатели, чьи скрипты вполне подойдут для более широких редакций: Про или Номе. Правда, выпиливать надо не из ISO, а с уже установленной системы, чем вы сами и так занимаетесь. Там в шапке многое занесено. Ознакамливайтесь.

Прежде чем появился данный скрипт, как и сама сборка, прошло не мало времени. Работа велась очень долго, инфу о результатах в сеть практически не давали. Mожете по времени отследить, когда выложили первую свою сборку LTSC и когда оф. выпуск LTSC от майков состоялся. В ход событий тогда были посвящены очень немногие, собственно и сейчас ничего не изменилось.
ps: c LTSB процесс тоже занимал у них некоторое время. За преаблулой, честно говоря, не следил. Вышел сразу на готовую сборку.

По лицензированию. За платными ключами (не от официалов) не гонялся никогда: ключ могут перепродавать нескольким лицам. Никакой защиты от слёта активации у вас нет и не будет при таком подходе. Всегда найдутся мне нужные ключи в соответствующих активационных топиках в сети и совершенно бесплатно, в том числе и под LTSC.
С допиливанием алгоритмов ЦЛ (цифровое лицензирование), майки продвинулись очень далеко. Стало возможным иметь ЦЛ даже на корпоративных редакциях. Мало того, в сети уже появились утилиты, например, Hwid Gen mkVI, W10 Digital Activation Program v1.3.7 и некоторые отдельные скрипты, с помощью которых без особого труда можно получить ЦЛ под любые редакции, кроме LTSC. Правда, есть недокументированный способ активации LTSC: KMS38 (всё в тех же утилитах). Активация продержится до 2038 года. Но данный способ не рекомендую, ключом получится куда чище: ошибки в журнал не пишутся, что не скажешь про недокументированный KMS38.


_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

 
PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

Еще. Скрипт от westlife для LTSC — вещь суперская, очень многие настройки для своей системы оттуда я позаимствовал, но пользоваться нужно осторожно. Скрипт большинство настроек делает через политики. Если не переставляете винду каждый год — внимательно изучайте вносимые изменения. Многие настройки — неочевидны и даже вредны к применению. Напр., отключение всеми «любимой» телеметрии у него подразумевает зачем-то отключение обновления корневых сертификатов. Соотв., через некоторое время у вас будут проблемы со входом на сайты. Но причину вы уже не узнаете :D

Добавлено спустя 6 минут 31 секунду:

SilentComputer писал(а):

Для LTSC, подобная халява, имеется?

На глаза попадалось на игровых трекерах. Ключи продавались от всего для продукции мелкомягких. Рублей 500 стоилио. Но только непонятно, зачем. У кого эта редакция, с ключами не заморачиваются, а активируют от локального kms чаще всего.

—

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Лаборатория

Новости

Источник

Агрессивная — именно этот эпитет приходит в голову многим пользователям Windows 10, если им необходимо описать систему одним словом. Такое поведение начинается еще до установки, с раздражающих требований обновиться.

Даже сам руководитель отдела маркетинга Microsoft Крис Капоссела признает, что концерн действовал слишком напористо в своем желании максимально быстро распространить систему среди пользователей. Миллиарды ПК максимум за три года — таким был план. И, разумеется, все лишь во благо потребителей: «Мы хотим, чтобы как можно больше пользователей перешли на Windows 10 из соображений безопасности».

В категорию «Безопасность», однако, не попала конфиденциальность. Капоссела утаил, что Windows 10 проникает в частную сферу глубже, чем любая другая Windows прежде. Многих пользователей просто ставят перед непреложными фактами: данные собираются по умолчанию, обновления устанавливаются автоматически и без спроса, на экране блокировки отображается реклама. Microsoft ставит на то, что большинство людей свыкнутся с Windows 10 из-за отсутствия альтернатив.

Смириться? Хорошо, но, пожалуйста, на пользовательских условиях: мы покажем, как приручить наглую операционную систему, чтобы сохранить свою прайваси даже под Windows 10.

Освобождение от шпионажа служб Microsoft

Внедрение ощутимо ужесточенного наблюдения за своими клиентами Microsoft оправдывает необходимостью, в первую очередь, отслеживать частоту возникновения определенных ошибок. По информации из Online-FAQ, речь не идет о том, чтобы «идентифировать отдельных пользователей, контактировать с ними или отображать целевую рекламу».

Предустановленные настройки по умолчанию, однако, позволяют сотрудникам Microsoft напрямую подключаться к домашнему ПК, чтобы с помощью различных инструментов диагностики определить причины зарегистрированной ошибки. Полученная таким образом информация, однако, не разглашается.

Если вы владелец предварительно сконфигурированного ПК или же не проявили достаточно бдительности при установке Windows 10, стоит заглянуть в параметры конфиденциальности. Такие бесплатные утилиты, как O&O ShutUp10 (oo-software.com/en/shutup10), наглядно отображают большинство настроек приватности для Windows 10.

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Мы рекомендуем вначале изменить основные параметры вручную и лишь затем позволить действовать ShutUp10. Так вы лучше познакомитесь с Windows 10 и будете точно знать, где найти конкретный переключатель.

Отключаем онлайн-аккаунт

Первым шагом к ограничению утечки данных станет переход на локальную учетную запись. Многие пользователи при установке системы бездумно пропускают этот этап, оставляя по умолчанию онлайновый аккаунт. После этого Windows 10 может синхронизировать параметры и пароли на различных устройствах. Обмен возникающей при этом информацией происходит через сервер Microsoft.

Кроме того, онлайн-аккаунт необходим для покупки приложений в магазине Microsoft. Таким образом, речь уже не идет о возможности приобрести ПО, как прежде, напрямую у разработчика или же в альтернативных онлайн-магазинах. Хорошо, что впоследствии вы можете перейти на локальную учетную запись.

Для этого нажмите на значок Windows в нижнем левом углу и откройте «Параметры», а затем «Учетные записи». Щелкните по записи «Войти вместо этого с локальной учетной записью».

Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Воспользуйтесь возможностью и измените также конфигурацию синхронизации. Для этого перейдите к строчке «Синхронизация ваших параметров» и переведите первый переключатель в положение «Откл.».

Добраться до пункта контроля за настройками приватности в Windows 10 можно через «Пуск | Параметры | Конфиденциальность». В разделе «Общие» вы найдете опции для блокировки использования идентификатора получения рекламы и передачи информации о вашем поведении в Microsoft. На некоторых системах эта функция уже отключена. В этом разделе стоит оставить включенным лишь фильтр SmartScreen, отвечающий за защиту от зараженных сайтов.

Запрещаем системе «стучать»

В завершение пройдитесь по всем строчкам списка после раздела «Общие» и настройте параметры под себя. Так, в категории «Отзывы и диагностика» установите вариант «Никогда» для функции отправки отзывов, а ниже выберите «Базовые сведения».

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Благодаря этому при возникновении ошибок Windows будет передавать в Microsoft сравнительно немного сведений, например, идентификатор устройства, версию Windows и данные об используемом оборудовании.

В разделе «Местоположение» вы решаете, стоит ли давать Windows 10 разрешение на определение вашего местоположения и на передачу этих сведений другим приложениям. Отключите эту опцию, а также удалите «Историю местоположений» ниже.

Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа

Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа

Голосовая ассистентка Кортана доступна лишь для английского и ряда других иностранных языков. Если вы используете в системе английский язык интерфейса, то эта опция, на первый взгляд, может показаться полезной.

Однако ее работа неразрывно связана с передачей пользовательских данных на серверы Microsoft, где производится их анализ. Если вы не собираетесь этого позволять, щелкните по «Start | Cortana». Теперь нажмите на шестеренку и отключите все функции, чтобы заставить помощницу замолчать.

Персонализированную рекламу от корпорации вы отключите из браузера. Для этого откройте страницу http://choice.microsoft.com/ru-RU/opt-out и в блоке «Персонализированная реклама в этом браузере» нажмите на кнопку «Включить». Она поменяет название на «Выключить».

По умолчанию Windows 10 также автоматически подключается к «предлагаемым открытым хот-спотам».

Если вы предпочитаете держать эту сферу под своим контролем, отключите данную опцию. Ее вы найдете через «Пуск | Параметры | Сеть и Интернет | Wi-Fi». Деактивируйте функцию в разделе «Контроль Wi-Fi». На некоторых системах здесь также находится возможность автоматического обмена доступа к сетям с контактами. Ее также желательно выключить из соображений безопасности.

Предотвращаем автоматическую перезагрузку

Windows 10 Домашняя после установки обновлений перезапускается самостоятельно без учета ваших пожеланий. Тем самым Microsoft планирует добиться максимально быстрой раздачи своих пакетов. Если вам не повезло, вы можете из-за этого потерять, к примеру, несохраненные изменения в документе Word.

> Microsoft, впрочем, добавила кнопку, с помощью которой вы можете задать «Период активности», во время которого система не будет перезагружаться автоматически. Интервал, однако, не превышает 12 часов, после чего ваш компьютер безжалостно перезагрузится. Для компьютеров, работающих дольше, этого времени недостаточно.

> RebootBlocker от программиста Ульриха Декера устанавливает службу Windows, которая автоматически сдвигает рамки этого временного окна. Благодаря этому решению нежелательная перезагрузка Windows 10 уходит в прошлое. Вы найдете RebootBlocker бесплатно на сайте udse.de/en/windows-10-reboot-blocker.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Приручаем операционную систему

Новый центр уведомлений в Windows 10 собирает сообщения, рекомендации и другие уведомления от приложений с вашего компьютера и постоянно их отображает. Если вам это надоело, вы можете перекрыть этот информационный поток. Щелкните по значку Windows в левом нижнем углу и выберите «Параметры».

Откройте «Систему», а затем «Уведомления и действия». Отсюда вы можете отключить уведомления: либо сразу все через «Получать уведомления от приложений и других отправителей» или же индивидуально для отдельных приложений и отправителей (для этого нужно спустится ниже).

Для обновлений Microsoft в Windows 10 выбрала другую тактику: так, основные настройки вы не найдете в одном месте — некоторые из них очень хорошо запрятаны. Воля корпорации такова, чтобы Windows 10 непрерывно обновлялась самостоятельно. Поэтому у пользователей версии Домашняя отсутствует прямая возможность отказаться от установки новых патчей или же отложить ее.

Откажитесь от раздачи обновлений другим пользователям

Откажитесь от раздачи обновлений другим пользователям

Автоматическое и постоянно нервирующее вас обновление приложений можно отменить через Магазин Windows. Здесь щелкните по своей картинке профиля в верхнем правом углу. Выберите «Настройки» и переключите опцию «Обновлять приложения автоматически» на «Откл.».

Дрессируем системные обновления

Чуть больше времени вам понадобится, чтобы ограничить автоматические обновления операционной системы. В принципе остались три возможности: отложить, ограничить или полностью отключить обновления.

Самым эффективным и при этом самым радикальным решением является деактивация службы, отвечающей за актуализацию Windows. Для этого нажмите на «Win + R» и введите «services.msc». Теперь отсортируйте список по параметру «Имя» и правой кнопкой мыши щелкните по строчке «Центр обновления Windows». В меню выберите «Свойства» и переключите «Тип запуска» на вариант «Отключена». Нажмите на «ОК», чтобы сохранить изменения.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Теперь Windows 10 перестанет устанавливать какие-либо обновления, в том числе и патчи безопасности. Поэтому периодически следует вспоминать про этот параметр и на время активировать данную службу. Две другие возможности, как отложить или ограничить обновления от Microsoft, мы описываем на странице goo.gl/K4mNzT.

Распределение обновлений забивает полосу пропускания и требует денежных расходов. Часть этой нагрузки Microsoft перевалила на пользователей Windows 10, которые в свою очередь, зачастую сами того не зная, становятся поставщиками обновлений для других пользователей. Это может привести к тому, что их собственное подключение к Сети существенно замедлится на время отдачи обновления.

Перейдите к «Пуск | Параметры | Обновление и безопасность». Здесь нажмите на «Дополнительные параметры», а затем на «Выберите, как и когда получать обновления», чтобы это остановить.

Настраиваем под себя интерфейс и Проводник

Прогноз погоды в виде «живой» плитки, конечно, полюбился многим, однако постоянная смена содержимого других плиток быстро начинает действовать на нервы. Прекратите эту неразбериху правым кликом по любому такому элементу и выбором пункта «Отключить живые плитки».

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Чтобы полностью удалить ненужные плитки, щелкните по ним правой кнопкой мыши и нажмите на «Удалить». Многим фанатам Windows сложно смириться с новым меню Пуск, и они предпочли бы просто избавится от него. Никаких проблем. Бесплатное приложение устанавливает меню, позволяющее настроить себя индивидуально и напоминающее о старых добрых временах.

Утилиту вы найдете по адресу classicshell.net. Если после установки щелкнуть по кнопке Пуск, появится запрос на выбор шаблона (см. выше).

Новые функции для Проводника

Помимо всего прочего, Classic Shell добавляет в Проводник Windows некоторые полезные значки, благодаря которым вы быстрее откроете опции папок или сможете оправить файлы по электронной почте. К слову о Проводнике Windows: прежде этот файловый менеджер предоставлял обзор подключенных к ПК дисков уже при запуске программы.

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Под Windows 10 он, напротив, отображает только последние открытые файлы. Откройте «Вид | Параметры», чтобы изменить настройки. На вкладке «Общие» измените вариант для записи «Открыть проводник для» на «Этот компьютер».

Другая характерная особенность Windows 10 вывела многих пользователей на баррикады: эта операционная система периодически демонстрирует на экране блокировки рекламу. Ее вы также можете отключить. Для этого зайдите в «Пуск | Параметры» и нажмите на «Персонализацию».

Теперь перейдите к разделу «Экран блокировки» и для «Фона» установите вариант «Фото». Теперь немного спуститесь вниз и переведите переключатель «Интересные факты, подсказки и другая информация от Windows и Кортаны на экране блокировки» в положение «Откл.».

Переустановка без потери данных

Бывают ситуации, когда вернуть себе контроль Windows невозможно без ее полной переустановки. К счастью, осуществить это в «десятке» гораздо проще, чем в ее предшественницах.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

> Свежее начало может потребоваться, если Windows 10 перестала работать так, как вам нужно, или же на новом компьютере обнаружено слишком много предустановленного ПО, которое вам мешает. Microsoft для этих целей разработала бесплатную утилиту Windows 10 Refresh Tool. Она не просто полностью переустанавливает операционную систему, но и сохраняет при этом нетронутыми персональные данные.

> Однако мы рекомендуем заранее создать на внешнем носителе резервную копию всей важной информации. После этого скачайте программу со страницы http://go.microsoft.com/fwlink/?LinkId=808750 и запустите ее. Выберите «Сохранить мои файлы» и нажмите на «Начать», чтобы освежить компьютер.

Фото: компании-производители, ShutterStock/Fotodom.ru

Источник

Это «технические» учетные записи, создаются автоматически. У меня тоже есть.

Virtualapp / Didlogical — это учетные данные, которые сохраняются при использовании любого из продуктов Windows Live, включая Windows Live Messenger, Windows Live Mail, Windows Live Sign-In Assisstant, Windows XP Mode и другие облачные службы Microsoft.

SSO_POP_Use, SSO_POP_Device и т.д это Single Sign-On (SSO) — учетные записи единого входа. Cоздается при входе в систему с учетной записью Microsoft.

Бродячий
Новый пользователь
  • 16 Июл 2021
  • #3

Это «технические» учетные записи, создаются автоматически. У меня тоже есть.

Virtualapp / Didlogical — это учетные данные, которые сохраняются при использовании любого из продуктов Windows Live, включая Windows Live Messenger, Windows Live Mail, Windows Live Sign-In Assisstant, Windows XP Mode и другие облачные службы Microsoft.

SSO_POP_Use, SSO_POP_Device и т.д это Single Sign-On (SSO) — учетные записи единого входа. Cоздается при входе в систему с учетной записью Microsoft.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Реклама на экране блокировки, принудительные обновления и практически полное отсутствие конфиденциальности: последняя система от Microsoft нуждается в строгом контроле. Мы поможем в его установлении.

Агрессивная — именно этот эпитет приходит в голову многим пользователям Windows 10, если им необходимо описать систему одним словом. Такое поведение начинается еще до установки, с раздражающих требований обновиться.

Даже сам руководитель отдела маркетинга Microsoft Крис Капоссела признает, что концерн действовал слишком напористо в своем желании максимально быстро распространить систему среди пользователей. Миллиарды ПК максимум за три года — таким был план. И, разумеется, все лишь во благо потребителей: «Мы хотим, чтобы как можно больше пользователей перешли на Windows 10 из соображений безопасности».

В категорию «Безопасность», однако, не попала конфиденциальность. Капоссела утаил, что Windows 10 проникает в частную сферу глубже, чем любая другая Windows прежде. Многих пользователей просто ставят перед непреложными фактами: данные собираются по умолчанию, обновления устанавливаются автоматически и без спроса, на экране блокировки отображается реклама. Microsoft ставит на то, что большинство людей свыкнутся с Windows 10 из-за отсутствия альтернатив.

Смириться? Хорошо, но, пожалуйста, на пользовательских условиях: мы покажем, как приручить наглую операционную систему, чтобы сохранить свою прайваси даже под Windows 10.

Освобождение от шпионажа служб Microsoft

Внедрение ощутимо ужесточенного наблюдения за своими клиентами Microsoft оправдывает необходимостью, в первую очередь, отслеживать частоту возникновения определенных ошибок. По информации из Online-FAQ, речь не идет о том, чтобы «идентифировать отдельных пользователей, контактировать с ними или отображать целевую рекламу».

Предустановленные настройки по умолчанию, однако, позволяют сотрудникам Microsoft напрямую подключаться к домашнему ПК, чтобы с помощью различных инструментов диагностики определить причины зарегистрированной ошибки. Полученная таким образом информация, однако, не разглашается.

Если вы владелец предварительно сконфигурированного ПК или же не проявили достаточно бдительности при установке Windows 10, стоит заглянуть в параметры конфиденциальности. Такие бесплатные утилиты, как O&O ShutUp10 (oo-software.com/en/shutup10), наглядно отображают большинство настроек приватности для Windows 10.

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Мы рекомендуем вначале изменить основные параметры вручную и лишь затем позволить действовать ShutUp10. Так вы лучше познакомитесь с Windows 10 и будете точно знать, где найти конкретный переключатель.

Отключаем онлайн-аккаунт

Первым шагом к ограничению утечки данных станет переход на локальную учетную запись. Многие пользователи при установке системы бездумно пропускают этот этап, оставляя по умолчанию онлайновый аккаунт. После этого Windows 10 может синхронизировать параметры и пароли на различных устройствах. Обмен возникающей при этом информацией происходит через сервер Microsoft.

Кроме того, онлайн-аккаунт необходим для покупки приложений в магазине Microsoft. Таким образом, речь уже не идет о возможности приобрести ПО, как прежде, напрямую у разработчика или же в альтернативных онлайн-магазинах. Хорошо, что впоследствии вы можете перейти на локальную учетную запись.

Для этого нажмите на значок Windows в нижнем левом углу и откройте «Параметры», а затем «Учетные записи». Щелкните по записи «Войти вместо этого с локальной учетной записью».

Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Воспользуйтесь возможностью и измените также конфигурацию синхронизации. Для этого перейдите к строчке «Синхронизация ваших параметров» и переведите первый переключатель в положение «Откл.».

Добраться до пункта контроля за настройками приватности в Windows 10 можно через «Пуск | Параметры | Конфиденциальность». В разделе «Общие» вы найдете опции для блокировки использования идентификатора получения рекламы и передачи информации о вашем поведении в Microsoft. На некоторых системах эта функция уже отключена. В этом разделе стоит оставить включенным лишь фильтр SmartScreen, отвечающий за защиту от зараженных сайтов.

Запрещаем системе «стучать»

В завершение пройдитесь по всем строчкам списка после раздела «Общие» и настройте параметры под себя. Так, в категории «Отзывы и диагностика» установите вариант «Никогда» для функции отправки отзывов, а ниже выберите «Базовые сведения».

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Благодаря этому при возникновении ошибок Windows будет передавать в Microsoft сравнительно немного сведений, например, идентификатор устройства, версию Windows и данные об используемом оборудовании.

В разделе «Местоположение» вы решаете, стоит ли давать Windows 10 разрешение на определение вашего местоположения и на передачу этих сведений другим приложениям. Отключите эту опцию, а также удалите «Историю местоположений» ниже.

Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа

Голосовая ассистентка Кортана доступна лишь для английского и ряда других иностранных языков. Если вы используете в системе английский язык интерфейса, то эта опция, на первый взгляд, может показаться полезной.

Однако ее работа неразрывно связана с передачей пользовательских данных на серверы Microsoft, где производится их анализ. Если вы не собираетесь этого позволять, щелкните по «Start | Cortana». Теперь нажмите на шестеренку и отключите все функции, чтобы заставить помощницу замолчать.

Персонализированную рекламу от корпорации вы отключите из браузера. Для этого откройте страницу http://choice.microsoft.com/ru-RU/opt-out и в блоке «Персонализированная реклама в этом браузере» нажмите на кнопку «Включить». Она поменяет название на «Выключить».

По умолчанию Windows 10 также автоматически подключается к «предлагаемым открытым хот-спотам».

Если вы предпочитаете держать эту сферу под своим контролем, отключите данную опцию. Ее вы найдете через «Пуск | Параметры | Сеть и Интернет | Wi-Fi». Деактивируйте функцию в разделе «Контроль Wi-Fi». На некоторых системах здесь также находится возможность автоматического обмена доступа к сетям с контактами. Ее также желательно выключить из соображений безопасности.

Предотвращаем автоматическую перезагрузку

Windows 10 Домашняя после установки обновлений перезапускается самостоятельно без учета ваших пожеланий. Тем самым Microsoft планирует добиться максимально быстрой раздачи своих пакетов. Если вам не повезло, вы можете из-за этого потерять, к примеру, несохраненные изменения в документе Word.

> Microsoft, впрочем, добавила кнопку, с помощью которой вы можете задать «Период активности», во время которого система не будет перезагружаться автоматически. Интервал, однако, не превышает 12 часов, после чего ваш компьютер безжалостно перезагрузится. Для компьютеров, работающих дольше, этого времени недостаточно.

> RebootBlocker от программиста Ульриха Декера устанавливает службу Windows, которая автоматически сдвигает рамки этого временного окна. Благодаря этому решению нежелательная перезагрузка Windows 10 уходит в прошлое. Вы найдете RebootBlocker бесплатно на сайте udse.de/en/windows-10-reboot-blocker.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Приручаем операционную систему

Новый центр уведомлений в Windows 10 собирает сообщения, рекомендации и другие уведомления от приложений с вашего компьютера и постоянно их отображает. Если вам это надоело, вы можете перекрыть этот информационный поток. Щелкните по значку Windows в левом нижнем углу и выберите «Параметры».

Откройте «Систему», а затем «Уведомления и действия». Отсюда вы можете отключить уведомления: либо сразу все через «Получать уведомления от приложений и других отправителей» или же индивидуально для отдельных приложений и отправителей (для этого нужно спустится ниже).

Для обновлений Microsoft в Windows 10 выбрала другую тактику: так, основные настройки вы не найдете в одном месте — некоторые из них очень хорошо запрятаны. Воля корпорации такова, чтобы Windows 10 непрерывно обновлялась самостоятельно. Поэтому у пользователей версии Домашняя отсутствует прямая возможность отказаться от установки новых патчей или же отложить ее.

Откажитесь от раздачи обновлений другим пользователям

Откажитесь от раздачи обновлений другим пользователям

Автоматическое и постоянно нервирующее вас обновление приложений можно отменить через Магазин Windows. Здесь щелкните по своей картинке профиля в верхнем правом углу. Выберите «Настройки» и переключите опцию «Обновлять приложения автоматически» на «Откл.».

Дрессируем системные обновления

Чуть больше времени вам понадобится, чтобы ограничить автоматические обновления операционной системы. В принципе остались три возможности: отложить, ограничить или полностью отключить обновления.

Самым эффективным и при этом самым радикальным решением является деактивация службы, отвечающей за актуализацию Windows. Для этого нажмите на «Win + R» и введите «services.msc». Теперь отсортируйте список по параметру «Имя» и правой кнопкой мыши щелкните по строчке «Центр обновления Windows». В меню выберите «Свойства» и переключите «Тип запуска» на вариант «Отключена». Нажмите на «ОК», чтобы сохранить изменения.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Теперь Windows 10 перестанет устанавливать какие-либо обновления, в том числе и патчи безопасности. Поэтому периодически следует вспоминать про этот параметр и на время активировать данную службу. Две другие возможности, как отложить или ограничить обновления от Microsoft, мы описываем на странице goo.gl/K4mNzT.

Распределение обновлений забивает полосу пропускания и требует денежных расходов. Часть этой нагрузки Microsoft перевалила на пользователей Windows 10, которые в свою очередь, зачастую сами того не зная, становятся поставщиками обновлений для других пользователей. Это может привести к тому, что их собственное подключение к Сети существенно замедлится на время отдачи обновления.

Перейдите к «Пуск | Параметры | Обновление и безопасность». Здесь нажмите на «Дополнительные параметры», а затем на «Выберите, как и когда получать обновления», чтобы это остановить.

Настраиваем под себя интерфейс и Проводник

Прогноз погоды в виде «живой» плитки, конечно, полюбился многим, однако постоянная смена содержимого других плиток быстро начинает действовать на нервы. Прекратите эту неразбериху правым кликом по любому такому элементу и выбором пункта «Отключить живые плитки».

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Чтобы полностью удалить ненужные плитки, щелкните по ним правой кнопкой мыши и нажмите на «Удалить». Многим фанатам Windows сложно смириться с новым меню Пуск, и они предпочли бы просто избавится от него. Никаких проблем. Бесплатное приложение устанавливает меню, позволяющее настроить себя индивидуально и напоминающее о старых добрых временах.

Утилиту вы найдете по адресу classicshell.net. Если после установки щелкнуть по кнопке Пуск, появится запрос на выбор шаблона (см. выше).

Новые функции для Проводника

Помимо всего прочего, Classic Shell добавляет в Проводник Windows некоторые полезные значки, благодаря которым вы быстрее откроете опции папок или сможете оправить файлы по электронной почте. К слову о Проводнике Windows: прежде этот файловый менеджер предоставлял обзор подключенных к ПК дисков уже при запуске программы.

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Под Windows 10 он, напротив, отображает только последние открытые файлы. Откройте «Вид | Параметры», чтобы изменить настройки. На вкладке «Общие» измените вариант для записи «Открыть проводник для» на «Этот компьютер».

Другая характерная особенность Windows 10 вывела многих пользователей на баррикады: эта операционная система периодически демонстрирует на экране блокировки рекламу. Ее вы также можете отключить. Для этого зайдите в «Пуск | Параметры» и нажмите на «Персонализацию».

Теперь перейдите к разделу «Экран блокировки» и для «Фона» установите вариант «Фото». Теперь немного спуститесь вниз и переведите переключатель «Интересные факты, подсказки и другая информация от Windows и Кортаны на экране блокировки» в положение «Откл.».

Переустановка без потери данных

Бывают ситуации, когда вернуть себе контроль Windows невозможно без ее полной переустановки. К счастью, осуществить это в «десятке» гораздо проще, чем в ее предшественницах.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

> Свежее начало может потребоваться, если Windows 10 перестала работать так, как вам нужно, или же на новом компьютере обнаружено слишком много предустановленного ПО, которое вам мешает. Microsoft для этих целей разработала бесплатную утилиту Windows 10 Refresh Tool. Она не просто полностью переустанавливает операционную систему, но и сохраняет при этом нетронутыми персональные данные.

Что такое поп-устройство Sso?

Единый вход в систему (SSO) позволяет пользователям получать доступ к нескольким ресурсам (то есть к приложениям и процедурам адаптера) путем аутентификации только один раз.

Что такое пользователь SSO Pop?

Пользователь и устройство sso pop являются частью компонентов диспетчера учетных данных части единого входа учетных записей Microsoft, которые используются в текущих версиях Windows. … Без этого работа Windows 8. x или 10 стала бы очень шумной и раздражающей, с почти постоянными всплывающими окнами с просьбой войти в систему.

Что такое SSO_POP_Device?

SSO_POP_Device создается при входе в систему с учетной записью Microsoft. Это обычные учетные данные, которые вы можете «удалить», если хотите, но они вернутся снова. … SSO_POP_Device создается при входе в систему с учетной записью Microsoft. Это обычные учетные данные, которые вы можете «удалить», если хотите, но они вернутся снова.

Что такое VirtualApp Didlogical?

Virtualapp / Didlogical — это учетные данные, которые сохраняются при использовании любого из продуктов Windows Live, в том числе Windows Live Messenger, Windows Live Mail, Windows Live Sign-In Assisstant, Windows XP Mode и других служб Microsoft. Вы можете удалить запись из диспетчера учетных данных.

Могу ли я удалить учетные данные Windows?

В разделе «Учетные данные Windows и общие учетные данные» удалите все сохраненные учетные данные, относящиеся к Office 365 или Microsoft Office: выберите учетные данные. Щелкните «Удалить». Щелкните Да в окне предупреждения.

Что такое Windowslive?

Windows Live Mail — это программа электронной почты для настольных компьютеров, которую Microsoft представила на замену Outlook Express. Он является частью пакета Windows Essentials, который включает несколько прекрасных программ: Live Mail, Live Writer, Photo Gallery, MovieMaker и OneDrive.

Безопасен ли диспетчер учетных данных Windows?

Диспетчер учетных данных Windows совсем не безопасен. Это «безопасно» на уровне учетной записи пользователя, что означает, что любой процесс, который пользователь когда-либо запускал, и сам пользователь обязательно должны быть доверенными, чтобы с невозмутимым видом называть эту систему «безопасной».

Что такое универсальные учетные данные?

Общие учетные данные — любой ресурс, использующий базовую аутентификацию, например имя пользователя и пароль. В этом разделе будет ссылка на добавление, редактирование, резервное копирование, восстановление и удаление учетных данных в Windows Vault.

Как мне избавиться от Virtualapp Didlogical?

Безопасно ли удалить Virtualapp / Didlogical?

  1. Шаг Откройте панель управления, нажмите Credential Manager.
  2. Шаг Щелкните значок раскрывающегося списка записи Virtualapp / Didlogical.
  3. Шаг Щелкните Удалить из хранилища.

Как мне изменить свои учетные данные Onedrive?

  1. Войдите в Microsoft Online.
  2. Щелкните значок Параметры в правом верхнем углу начального экрана.
  3. Перейдите в раздел «Пароль» и нажмите «Изменить пароль».
  4. Введите текущий пароль, а затем 2 раза новый пароль. Щелкните «Отправить».

Для чего используются общие учетные данные?

Общие учетные данные

Приложения используют функции управления учетными данными, чтобы запрашивать у пользователей определяемую приложением общую учетную информацию, такую ​​как имя пользователя, сертификат, смарт-карта или пароль. Информация, введенная пользователем, возвращается в приложение для аутентификации.

Где хранятся общие учетные данные?

В Windows 10 и Windows 8.1 учетные данные на основе сертификатов и общие учетные данные сгруппированы в разделе Учетные данные Windows. Эти учетные данные автоматически сохраняются и управляются Windows и используемыми вами приложениями.

Где хранятся пароли в Windows?

Все пароли локальных учетных записей пользователей хранятся в окнах. Они расположены внутри C: windows system32 config SAM. Если компьютер используется для входа в домен, то это имя пользователя и пароль также сохраняются, поэтому можно войти в компьютер, когда он не подключен к домену.

Что произойдет, если я удалю учетные данные?

При очистке учетных данных удаляются все сертификаты, установленные на вашем устройстве. Другие приложения с установленными сертификатами могут потерять некоторые функции.

Источник
выделение разными цветами процессов и потоков, для удобного восприятия информации:

  • процессы служб – розовый;
  • ваши собственные процессы – синий;
  • новые процессы – зелёный;
  • завершенные процессы – красный;
  • число дескрипторов у процесса;
  • активность потоков в процессе;
  • подробную информация о распределении памяти.

Запустите Process Explorer:

Process Explorer

Предупреждение о не настроенных символических именах

Для начала скачиваем установщик «Пакет SDK для Windows 10».

Устанавливать все не нужно, достаточно при установки выбрать “Debugging Tools for Windows“:

Установка SDK для Windows 10

Для настройки символических имен перейдите в меню Options / Configure / Symbols. Введите путь к библиотеке Dbghelp.dll, которая находится внутри установленного «Пакета SDK для Windows 10» по умолчанию:

  • C:Program Files (x86)Windows Kits10Debuggersx64Dbghelp.dll.

И путь к серверу символической информации:

Некоторые основные настройки Process Explorer:

  • Смена цветового выделения – Options / Configure Colors.
  • Выбор колонок с информацией о процессах – View / Select Columns.
  • Сортировка процессов – нужно щелкнуть на заголовке столбца Process, при первом щелчке сортировка будет в алфавитном порядке, при втором в обратном порядке, при третьем вернется в вид дерева.
  • Просмотр только своих процессов – View / снять галочку Show Processes from All Users.
  • Настройка времени выделения только что запущенных процессов и завершённых – Options / Difference Highlight Duration / введите количество секунд.
  • Чтобы исследователь процесс подробнее можно дважды щелкнуть на нем и посмотреть информацию на различных вкладках.
  • Открыть нижнюю панель для просмотра открытых дескрипторов или библиотек – Vies / Show Lower Panel.

Потоки в Process Explorer

Потоки отдельного процесса можно увидеть в программе Process Explorer. Для этого нужно дважды кликнуть по процессу и в открывшемся окне перейти на вкладку «Threads»:

Process Explorer (потоки процесса)

В колонках видна информация по каждому потоку:

  • TID — идентификатор потока.
  • CPU — загрузка процессора.
  • Cycles Delta — общее количество циклов процессора, которое этот процесс использовал с момента последнего обновления работы Process Explorer. Скорость обновления программы можно настроить, указав например 5 минут.
  • Suspend Count — количество приостановок потока.
  • Service — название службы.
  • Start Address — начальный адрес процедуры, который начинает выполнение нового потока. Выводится в формате:«модуль!функция».

При выделении потока, снизу показана следующую информация:

  • Идентификатор потока.
  • Время начала работы потока.
  • Состояние потока.
  • Время выполнения в режиме ядра и в пользовательском режиме.
  • Счетчик переключения контекста для центрального процессора.
  • Количество циклов процессора.
  • Базовый приоритет.
  • Динамический приоритет (текущий).
  • Приоритет ввода / вывода.
  • Приоритет памяти.
  • Идеальный процессор (предпочтительный процессор).

Есть также кнопки:

Задания в Process Explorer

Process Explorer может выделить процессы, управляемые заданиями. Чтобы включить такое выделение откройте меню «Options» и выберите команду «Configure Colors», далее поставьте галочку «Jobs»:

Process Explorer — выделение заданий

Более того, страницы свойств таких процессов содержат дополнительную вкладку Job с информацией о самом объекте задания. Например приложение Skype работает со своими процессами как за заданием:

Process Explorer — вкладка Job

Запустите командную строку и введите команду:

Таким образом вы запустите еще одну командную строку от имени этого пользователя. Служба Windows, которая выполняет команды runas, создает безымянное задание, чтобы во время выхода из системы завершить процессы из задания.

В новой командной строке запустите блокнот:

Далее запускаем Process Explorer и находим такое дерево процессов:

Устройство Windows. Задания, изображение №3

Как видим, процесс cmd и notepad это процессы связанные с каким-то заданием. Если дважды кликнуть по любому из этих процессов и перейти на вкладку Job, то мы увидим следующее:

Библиотека проверки подлинности Майкрософт (MSAL) поддерживает несколько потоков проверки подлинности для использования в различных сценариях приложений.

Поток Описание Используется в
Код авторизации Используется в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Позволяет добавить доступ к мобильным и классическим приложениям с помощью данных для входа и API. Классические приложения, мобильные приложения, веб-приложения
Учетные данные клиента Позволяет получить доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем. Управляющие программы
Код устройства Позволяет пользователям входить на устройства с ограничениями ввода, например устройство типа Smart TV, устройство Интернета вещей или принтер. Классические и мобильные приложения
Неявное разрешение Позволяет приложению получать маркеры без обмена учетными данными в серверной части. Так приложение может авторизовать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это в клиентском коде JavaScript. Одностраничные приложения (SPA)
On-behalf-of Приложение вызывает службу или веб-API, который, в свою очередь, должен вызывать другую службу или веб-API. Идея состоит в том, чтобы распространить делегированное удостоверение пользователя и разрешения с помощью цепочки запросов. Интерфейсы веб-API
Имя пользователя и пароль Позволяет приложению войти в систему, напрямую обрабатывая пароль. Этот поток не рекомендуется. Классические и мобильные приложения
Встроенная проверка подлинности Windows Позволяет приложениям на компьютерах, подключенных к домену или Azure Active Directory (Azure AD), получать маркер автоматически (без взаимодействия с пользовательским интерфейсом). Классические и мобильные приложения

Как каждый поток выдает маркеры и коды

В зависимости от того, как выполнена сборка клиентского приложения, оно может использовать один или несколько потоков проверки подлинности, поддерживаемых платформой удостоверений Майкрософт. Эти потоки могут создавать несколько типов маркеров, а также коды авторизации, для работы которых требуются разные маркеры.

Поток Требования id_token Twitter, маркер обновления Код авторизации
Поток кода авторизации x x x x
Учетные данные клиента x (только для приложений)
Поток кода устройства x x x
Неявный поток x x
Поток On-Behalf-Of Twitter, x x x
Имя пользователя/пароль (ROPC) Имя пользователя и пароль x x x
Гибридный поток OIDC x x
Активация маркера обновления маркер обновления x x x

Интерактивные и неинтерактивные методы проверки подлинности

Некоторые из этих потоков поддерживают как интерактивное, так и неинтерактивное получение маркера.

  • Интерактивная проверка подлинности означает, что пользователю может предлагаться что-либо ввести. Например, пользователю может предлагаться войти в систему, выполнить многофакторную проверку подлинности (MFA) или предоставить дополнительное согласие на доступ к ресурсам.
  • Неинтерактивная или автоматическая проверка подлинности пытается получить маркер таким образом, чтобы сервер входа не запрашивал дополнительные сведения у пользователя.

Приложение на основе MSAL должно сначала попытаться получить маркер автоматически и только в случае неудачи неинтерактивного способа прибегает к интерактивному. Дополнительные сведения об этом шаблоне см. в разделе Получение и кэширование маркеров с помощью библиотеки проверки подлинности Майкрософт (MSAL).

Код авторизации

Предоставление кода авторизации OAuth 2 может использоваться в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Это позволяет вам добавить доступ к мобильным и классическим приложениям с помощью функции входа и API.

При входе пользователей в веб-приложения (веб-сайты) веб-приложение получает код авторизации. Код авторизации активируется для получения маркера для вызова веб-API.

Схема потока кода авторизации

На предыдущей схеме приложение:

  1. запрашивает код авторизации, который активируется для маркера доступа;
  2. использует маркер доступа для вызова веб-API.

Рекомендации

Код авторизации можно использовать только один раз для активации маркера. Не пытайтесь несколько раз получить маркер с одним и тем же кодом авторизации, так как это явно запрещается спецификацией стандарта протокола. Если вы активируете код несколько раз, преднамеренно или потому, что не знаете, что платформа тоже делает это, возникает следующая ошибка:

AADSTS70002: Error validating credentials. AADSTS54005: OAuth2 Authorization code was already redeemed, please retry with a new valid code or use an existing refresh token.

Учетные данные клиента

Поток учетных данных клиента OAuth 2 позволяет получать доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Этот тип предоставления разрешения часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем. Такие типы приложений часто называют управляющими программами или учетными записями служб.

Процесс предоставления учетных данных клиента позволяет веб-службе (конфиденциальный клиент) вместо олицетворения пользователя использовать свои собственные учетные данные для проверки подлинности при вызове другой веб-службы. В этом сценарии клиент обычно является веб-службой среднего уровня, службой управляющей программы или веб-сайтом. Для большей надежности платформа удостоверений Майкрософт также позволяет вызывающей службе использовать в качестве учетных данных сертификат (вместо общего секрета).

Конфиденциальный поток клиента недоступен на мобильных платформах, таких как UWP, Xamarin.iOS и Xamarin.Android, поскольку они поддерживают только общедоступные клиентские приложения. Общедоступные клиентские приложения не знают, как подтвердить удостоверение приложения для поставщика удостоверений. Безопасное подключение может быть достигнуто в веб-приложении или серверной части веб-API путем развертывания сертификата.

Секреты приложений

Схема конфиденциального клиента с паролем

На предыдущей схеме приложение:

  1. получает маркер с помощью секрета приложения или учетных данных пароля;
  2. использует маркер для выполнения запросов к ресурсу.

Сертификаты

Схема конфиденциального клиента с сертификатом

На предыдущей схеме приложение:

  1. получает маркер с помощью учетных данных сертификата;
  2. использует маркер для выполнения запросов к ресурсу.

Эти учетные данные клиента должны быть:

Код устройства

С помощью потока кода устройства OAuth 2 пользователи могут входить на устройства с ограниченным входом, такие как Smart TV, устройства IoT и принтеры. Для интерактивной проверки подлинности в Azure AD требуется веб-браузер. Если устройство или операционная система не предоставляют веб-браузер, поток кода устройства предоставляет пользователю возможность использовать другое устройство, такое как компьютер или мобильный телефон, для входа в интерактивном режиме.

При использовании потока кода устройства приложение получает маркеры с помощью двухэтапного процесса, специально разработанного для этих устройств и операционных систем. В качестве примеров таких приложений можно указать приложения, работающие на устройствах IoT, и инструменты командной строки (CLI).

Схема потока кода устройства

На предыдущей схеме показано следующее.

Ограничения

Неявное разрешение

Поток неявного предоставления OAuth 2 позволяет приложению получать маркеры от платформы удостоверений Microsoft, не выполняя обмен учетными данными на тыловом сервере. Этот поток позволяет приложению авторизовывать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это из клиентского кода JavaScript.

Многие современные веб-приложения создаются как одностраничные клиентские приложения, созданные на JavaScript или с использованием платформы SPA, такой как Angular, Vue.js и React.js. Эти приложения работают в веб-браузере и имеют характеристики проверки подлинности, отличные от традиционных серверных веб-приложений. Платформа удостоверений Microsoft позволяет одностраничным приложениям поддерживать вход пользователей, а также получать маркеры для доступа к внутренним службам или веб-API, используя поток неявного предоставления разрешения. Неявный поток позволяет приложению получать маркеры идентификаторов для представления пользователя, прошедшего проверку подлинности, а также маркеры, необходимые для вызова защищенных API.

Этот поток проверки подлинности не включает сценарии приложений, в которых используются межплатформенные фреймворки JavaScript, такие как Electron и React-Native, так как им требуются дополнительные возможности для взаимодействия с собственными платформами.

Маркеры, выданные в режиме неявного потока, имеют ограничения по длине, так как они возвращаются в браузер посредством URL-адреса (где response_mode либо query , либо fragment ). Некоторые браузеры ограничивают длину URL-адреса в строке адреса, и в случае слишком большой длины происходит сбой браузера. Таким образом, эти маркеры неявного потока не содержат утверждений groups или wids .

On-behalf-of

Поток проверки подлинности от имени пользователя OAuth 2 используется, когда приложение вызывает службу или веб-API, который в свою очередь должен вызывать другую службу или веб-API. Идея состоит в том, чтобы передать по цепочке запросов делегированное удостоверение пользователя и соответствующие разрешения. Чтобы служба среднего уровня могла выполнять запросы к службе нижнего уровня с проверкой подлинности, служба среднего уровня должна защитить маркер доступа с платформы удостоверений Microsoft от имени пользователя.

Схема потока On-Behalf-Of

На предыдущей схеме показано следующее.

Имя пользователя и пароль

Предоставление учетных данных пароля владельца ресурса OAuth 2 (ROPC) позволяет приложению обрабатывать вход пользователя, непосредственно используя его пароль. В классическом приложении можно использовать поток имени пользователя и пароля для автоматического получения маркера. При использовании приложения не нужен пользовательский интерфейс.

Схема потока имени пользователя и пароля

На предыдущей схеме приложение:

  1. получает маркер, отправляя имя пользователя и пароль поставщику удостоверений;
  2. вызывает веб-API с помощью маркера.

Этот поток не рекомендуется. Для этого требуется высокая степень доверия и предоставление учетных данных. Этот поток следует использовать только при невозможности использовать другие, более безопасные потоки. Дополнительные сведения см. в разделе Как решить насущную проблему паролей?.

Предпочтительным потоком для автоматического получения маркера на компьютерах, присоединенных к домену Windows, является Встроенная проверка подлинности Windows. В других случаях используйте поток кода устройства.

Хотя поток имени пользователя и пароля может быть удобен в некоторых сценариях, таких как DevOps, старайтесь избегать его, если хотите использовать имя пользователя и пароль в интерактивных сценариях, где предоставляете собственный пользовательский интерфейс.

По имени пользователя и паролю.

  • Пользователи, которым требуется выполнить многофакторную проверку подлинности, не смогут войти в систему, так как взаимодействие отсутствует.
  • Пользователи не смогут выполнять единый вход.

Ограничения

Встроенная проверка подлинности Windows

MSAL поддерживает Встроенную проверку подлинности Windows (IWA) для классических или мобильных приложений, которые работают на компьютере Windows, присоединенном к домену или Azure AD. С помощью IWA эти приложения могут получать маркер автоматически, без взаимодействия с пользователем.

Схема Встроенной проверки подлинности Windows

На предыдущей схеме приложение:

  1. получает маркер с использованием Встроенной проверки подлинности Windows;
  2. использует маркер для выполнения запросов к ресурсу.

Ограничения

Встроенная проверка подлинности Windows (IWA) поддерживает только федеративных пользователей, то есть пользователей, созданных в Active Directory и поддерживаемых Azure AD. Пользователи, созданные непосредственно в Azure AD без поддержки Active Directory (управляемые пользователи), не могут использовать этот поток проверки подлинности. Это ограничение не влияет на поток имени пользователя и пароля.

IWA не обходит многофакторную проверку подлинности. Если настроена многофакторная проверка подлинности, IWA может завершиться ошибкой, когда требуется запрос многофакторной проверки подлинности. Многофакторная проверка подлинности требует взаимодействия с пользователем.

Вы не контролируете, когда поставщик удостоверений запрашивает двухфакторную проверку подлинности. Этим занимается администратор клиента. Обычно двухфакторная проверка подлинности требуется при входе из другой страны или региона, если вы не подключены через VPN к корпоративной сети, и иногда даже при подключении через VPN. Azure AD использует искусственный интеллект для непрерывного изучения необходимости двухфакторной проверки подлинности. В случае сбоя IWA следует вернуться к интерактивному запросу пользователя.

При создании общедоступного клиентского приложения необходим один из следующих центров.

Так как IWA является автоматическим потоком, необходимо выполнить одно из следующих условий.

  • Пользователь приложения должен быть предварительно одобрен, чтобы использовать приложение.
  • Администратор клиента должен предварительно одобрить всех пользователей в клиенте для использования приложения.

Это означает, что выполняется одно из следующих условий.

  • Вы как разработчик выбрали предоставление разрешения на портале Azure для самого себя.
  • Администратор клиента выбрал Предоставление/отзыв согласия администратора для на вкладке Разрешения API в разделе регистрации приложения на портале Azure (см. раздел Добавление разрешений для доступа к веб-API).
  • Вы указали способ предоставления пользователями согласия на приложение; см. раздел Запрос согласия отдельного пользователя.
  • Вы указали способ предоставления администратором клиента согласия для приложения; см. раздел Согласие администратора.

Дополнительные сведения о согласии см. в разделе разрешения и согласия в версии 2.0.

Дальнейшие действия

Теперь, когда вы проверили потоки проверки подлинности, поддерживаемые библиотекой проверки подлинности Майкрософт (MSAL), узнайте о получении и кэшировании маркеров, используемых в этих потоках:

Windows 10 является самой популярной операционной системой в среде киберпреступников. Это означает, что пользователям Windows нужно максимально усилить защиту своего ПК, чтобы оставаться в безопасности.

Безопасный вход является дополнительным компонентом на экране авторизации Windows 10. Он не сможет предотвратить доступ к компьютеру постороннему лицу, который знает ваши учетные данные. Безопасный вход предназначен для того, чтобы скрыть форму ввода логина, пока вы не введете определенное клавиатурное сочетание. Только после этого, вы сможете указать PIN или ввести пароль.

Данная защитная функция направлена для борьбы с вредоносными программами. Вредоносный код может работать в фоновом режиме и подделывать экран авторизации Windows 10 с целью перехвата ваших учетных данных. Поскольку приложения и программы, как правило, не имеют доступа к команде Ctrl + Alt + Del , вы можете обойти поддельный экран входа в систему с помощью функции безопасного входа, которая активируется данным клавиатурным сочетанием.

Как включить или отключить безопасный вход в систему

Используем команду Netplwiz

Запустите окно Выполнить, нажав Win + R и введите команду netplwiz в текстовое поле, затем нажмите ОК.

netplwiz

Получить доступ к панели Учетные записи пользователей, можно также введя запрос netplwiz в строке поиска в панели задач или меню Пуск и выбрав опцию Выполнить команду.

На экране откроется панель Учетные записи пользователей. Нужно перейти на вкладку Дополнительно (если не она открылась сразу). Отметьте галочку Требовать нажатия CTRL+ALT+DELETE в разделе Безопасный вход в систему для включения безопасного входа или снимите галочку, чтобы отключить его.

Требовать нажатия CTRL+ALT+DELETE

Используем локальные политики безопасности

Это еще один, более трудоемкий метод активации безопасного входа. Используйте данный метод, если вы не привыкли к самым простым решениям, но не хотите работать с системным реестром.

Запустите окно Выполнить, нажав Win + R и введите команду secpol.msc в текстовое поле, затем нажмите ОК.

secpol.msc

Откроется окно Локальная политика безопасности. Нужно раскрыть категорию Локальные политики в списке и затем выбрать подпапку Параметры безопасности. Затем в правой области окна нужно найти запись Интерактивный вход в систему: не требовать нажатия CTRL+ALT+DELETE.

Интерактивный вход в систему: не требовать нажатия CTRL+ALT+DELETE

Параметры локальной безопасности

Используем системный реестр

Если вы хотите выбрать самый сложный путь, то можно добиться того же результата с помощью манипуляций с системным реестром. Главное помнить, что любые изменения системного реестра могут вызвать проблемы стабильности системы. Данный вариант подходит опытным пользователям ПК.

Запустите окно Выполнить, нажав Win + R и введите команду regedit в текстовое поле, затем нажмите ОК.

regedit

Получить доступ к редактору реестра, можно также введя запрос regedit в строке поиска в панели задач или меню Пуск и выбрав предложенное приложение.

В редакторе реестра нужно перейти по пути:

В папке CurrentVersion выберите подпапку Winlogon и найдите ключ DisableCad. Откройте его для редактирования значений.

Примечание: если ключ DisableCad не найден в Winlogon, кликните правой кнопкой мыши и выберите Создать > Параметр DWORD (32-бита). Назовите параметр DisableCad и задайте соответствующее значение.

DisableCad

В открывшемся окне Изменение параметра DWORD (32-бита) измените установленное значение на одно из следующих:

Windows 10 шпионит за пользователями: отключаем телеметрию и сбор данных

В этой статье мы будем разбираться, что компания Microsoft узнаёт от нас, когда мы работаем или не работаем за своим компьютером. И как личную жизнь оставить личной.

Если вы только планируете ставить операционную систему

Выбирайте ручные настройки, и самостоятельно убирайте все галочки, которые будут встречать нас по пути. Необходимо обязательно создать локальную учетную запись (без наличия интернета), пропустив шаг подключения к Вашему Wi-Fi, либо не вставлять интернет провод в компьютер.

Если Вы уже создали учетную запись Microsoft, то лучше удалить её и пересоздать без привязки к почтовому адресу. Так вы будете оставаться анонимным.

Конфиденциальность и обновления

После того, как мы увидели рабочий стол нашего компьютера, надо изменить политику конфиденциальности. Проходим дальше: Пуск – Параметры – Конфиденциальность. Здесь в разделе: «Общие» запрещаем все манипуляции.

Ниже слева заходим в «диагностики и отзывы» Выбираем Базовый. Отключить весь сбор информации, к сожалению, нельзя, так как большинство вещей являются обычной диагностикой самого устройства.

Пролистав ниже, убираем все галочки. Раз мы не можем отключить диагностику полностью, можем запретить отправлять эти данные самой Майкрософт. В самому низу есть пункт «Частота формирования отзывов», там в выпадающем окне выбираем «Никогда».

Дальше мы отключим обновления. Так как обновления выходят часто, то наши манипуляции будут терять актуальность, в связи с тем, что параметры будут принудительно включаться. Переходим к:

Пуск – Параметры – Обновление и безопасность Windows – Дополнительные параметры. Там убрать галочки с первых 4 пунктов, дальше можно оставить как есть.

Дальше переименуем ПК. Для этого рядом с кнопкой «Пуск» есть значок лупы (поиск).

Нажимаем и вписываем в поле запроса «О компьютере». Заходим в раздел «о компьютере», который находится в строке «Лучшее соответствие».

Пролистав, чуть ниже увидим кнопку «Переименовать этот ПК». Пишем на латыни удобное для нас имя. Это необходимо сделать, так как Windows автоматически раздает имена ПК, и, если ваш компьютер окажется в публичной сети, его будет сложнее идентифицировать.

Это оказалось просто? Тогда давайте повысим сложность.

Изменяем настройки рекламы

Правой кнопкой мыши по меню Пуск – Windows PowerShell Администратор.

начинаем вводить скрипт:

sc delete DiagTrack

sc delete dmwappushservice

Каждый скрипт подтверждаем нажатием «Enter», после чего наш PowerShell должен выглядеть как на приведённом скриншоте ниже.

После ввода скрипта. Появится окно нашего блокнота.

В конце текстовика вписываем следующее:

Будет все выглядеть, как на картинке ниже. Сохраняем этот файл. Этим мы отключаем работу с внешними ресурсами и отключением рекламы во многих встроенных или выпущенных программах самой Microsoft.

Встроенная защита и телеметрия

Теперь будем изменять локальные групповые политики, чтобы отключить OneDrive, встроенный антивирус и часть телеметрии.

Нажимаем сочетание клавиш: Win+R, открывается окно «Выполнить»:

в нем непосредственно уже пишем в строке «открыть» следующий запрос:

У нас откроется Конфигурация компьютера. В этом разделе выбираем Административные шаблоны, практически в самом низу выбираем «Компоненты Windows», далее папку «Сборки для сбора данных и предварительные сборки» и отключаем телеметрию.

В меню Компоненты сборки выбираем OneDrive и отключаем его.

Следом тут же отключаем Защитника Windows. Советую воспользоваться посторонним антивирусом, а не в первоначальный встроенный.

Дальше находим в компонентах Windows – Антивирус программа. Выключаем параметр, выделенный на приведённом скриншоте ниже.

Один из последних моментов – в реестре нужно отключить телеметрию полностью, чтобы ваш ПК меньше собирал технической информации. Нажимаем уже привычные нам Win+R. Пишем regedit. Откроется окно, где нам нужно будет перейти:

нажимая каждый раз на значок стрелочки, и под конец кликаем уже на саму папку «DataCollection»:

Где меняем значение 1 на 0. После нажимаем ОК.

Самое последнее, что мы сделаем, так это проверим нет ли нашего голоса, записанного нашим же ПК. Для этого проследуем по пути:

Там можно обнаружить записанный голос в формате WAV. Если есть – можете смело удалять. Как показала практика, слежкой занималась не сама Windows, а фильтры, установленные в микрофон. Самый действующий вариант – отключение микрофона через панель задач.

Вывод

Итак, мы научились контролировать свои действия, как в интернете, так и за его пределами. Необходимо понимание того, что компании действуют в целях больше рекламных, нежели наблюдательных.

Для лучшего эффекта, советуем также не использовать встроенные программы наподобие GrooveMusic, просмотр фотографий, а использовать посторонний софт.

Читайте также:

      

  • Вам необходимо запустить процесс на 100 linux серверах одновременно ваши действия

    •   

  • Сертификат pfx как установить linux

    •   

  • Настройка apache ubuntu 16

    •   

  • Аналог intel widi для windows 7

    •   

  • Это программное обеспечение было проверено на совместимость с windows на другой версии windows
Источник

Содержание

  1. Потоки проверки подлинности
  2. Как каждый поток выдает маркеры и коды
  3. Интерактивные и неинтерактивные методы проверки подлинности
  4. Код авторизации
  5. Рекомендации
  6. Учетные данные клиента
  7. Секреты приложений
  8. Сертификаты
  9. Код устройства
  10. Ограничения
  11. Неявное разрешение
  12. On-behalf-of
  13. Имя пользователя и пароль
  14. Ограничения
  15. Встроенная проверка подлинности Windows
  16. Ограничения
  17. Дальнейшие действия
  18. Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление
  19. Освобождение от шпионажа служб Microsoft
  20. Отключаем онлайн-аккаунт
  21. Запрещаем системе «стучать»
  22. Предотвращаем автоматическую перезагрузку
  23. Приручаем операционную систему
  24. Дрессируем системные обновления
  25. Настраиваем под себя интерфейс и Проводник
  26. Новые функции для Проводника
  27. Переустановка без потери данных

Потоки проверки подлинности

Библиотека проверки подлинности Майкрософт (MSAL) поддерживает несколько потоков проверки подлинности для использования в различных сценариях приложений.

Поток Описание Используется в
Код авторизации Используется в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Позволяет добавить доступ к мобильным и классическим приложениям с помощью данных для входа и API. Классические приложения, мобильные приложения, веб-приложения
Учетные данные клиента Позволяет получить доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем. Управляющие программы
Код устройства Позволяет пользователям входить на устройства с ограничениями ввода, например устройство типа Smart TV, устройство Интернета вещей или принтер. Классические и мобильные приложения
Неявное разрешение Позволяет приложению получать маркеры без обмена учетными данными в серверной части. Так приложение может авторизовать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это в клиентском коде JavaScript. Одностраничные приложения (SPA)
On-behalf-of Приложение вызывает службу или веб-API, который, в свою очередь, должен вызывать другую службу или веб-API. Идея состоит в том, чтобы распространить делегированное удостоверение пользователя и разрешения с помощью цепочки запросов. Интерфейсы веб-API
Имя пользователя и пароль Позволяет приложению войти в систему, напрямую обрабатывая пароль. Этот поток не рекомендуется. Классические и мобильные приложения
Встроенная аутентификация Windows Позволяет приложениям на компьютерах, подключенных к домену или Azure Active Directory (Azure AD), получать маркер автоматически (без взаимодействия с пользовательским интерфейсом). Классические и мобильные приложения

Как каждый поток выдает маркеры и коды

В зависимости от того, как выполнена сборка клиентского приложения, оно может использовать один или несколько потоков проверки подлинности, поддерживаемых платформой удостоверений Майкрософт. Эти потоки могут создавать несколько типов маркеров, а также коды авторизации, для работы которых требуются разные маркеры.

Поток Требования id_token Twitter, маркер обновления Код авторизации
Поток кода авторизации x x x x
Учетные данные клиента x (только для приложений)
Поток кода устройства x x x
Неявный поток x x
Поток On-Behalf-Of Twitter, x x x
Имя пользователя/пароль (ROPC) Имя пользователя и пароль x x x
Гибридный поток OIDC x x
Активация маркера обновления маркер обновления x x x

Интерактивные и неинтерактивные методы проверки подлинности

Некоторые из этих потоков поддерживают как интерактивное, так и неинтерактивное получение маркера.

Приложение на основе MSAL должно сначала попытаться получить маркер автоматически и только в случае неудачи неинтерактивного способа прибегает к интерактивному. Дополнительные сведения об этом шаблоне см. в разделе Получение и кэширование маркеров с помощью библиотеки проверки подлинности Майкрософт (MSAL).

Код авторизации

Предоставление кода авторизации OAuth 2 может использоваться в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Это позволяет вам добавить доступ к мобильным и классическим приложениям с помощью функции входа и API.

При входе пользователей в веб-приложения (веб-сайты) веб-приложение получает код авторизации. Код авторизации активируется для получения маркера для вызова веб-API.

authorization code

На предыдущей схеме приложение:

Рекомендации

Код авторизации можно использовать только один раз для активации маркера. Не пытайтесь несколько раз получить маркер с одним и тем же кодом авторизации, так как это явно запрещается спецификацией стандарта протокола. Если вы активируете код несколько раз, преднамеренно или потому, что не знаете, что платформа тоже делает это, возникает следующая ошибка:

AADSTS70002: Error validating credentials. AADSTS54005: OAuth2 Authorization code was already redeemed, please retry with a new valid code or use an existing refresh token.

Учетные данные клиента

Поток учетных данных клиента OAuth 2 позволяет получать доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Этот тип предоставления разрешения часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем. Такие типы приложений часто называют управляющими программами или учетными записями служб.

Процесс предоставления учетных данных клиента позволяет веб-службе (конфиденциальный клиент) вместо олицетворения пользователя использовать свои собственные учетные данные для проверки подлинности при вызове другой веб-службы. В этом сценарии клиент обычно является веб-службой среднего уровня, службой управляющей программы или веб-сайтом. Для большей надежности платформа удостоверений Майкрософт также позволяет вызывающей службе использовать в качестве учетных данных сертификат (вместо общего секрета).

Конфиденциальный поток клиента недоступен на мобильных платформах, таких как UWP, Xamarin.iOS и Xamarin.Android, поскольку они поддерживают только общедоступные клиентские приложения. Общедоступные клиентские приложения не знают, как подтвердить удостоверение приложения для поставщика удостоверений. Безопасное подключение может быть достигнуто в веб-приложении или серверной части веб-API путем развертывания сертификата.

Секреты приложений

confidential client password

На предыдущей схеме приложение:

Сертификаты

confidential client certificate

На предыдущей схеме приложение:

Эти учетные данные клиента должны быть:

Код устройства

С помощью потока кода устройства OAuth 2 пользователи могут входить на устройства с ограниченным входом, такие как Smart TV, устройства IoT и принтеры. Для интерактивной проверки подлинности в Azure AD требуется веб-браузер. Если устройство или операционная система не предоставляют веб-браузер, поток кода устройства предоставляет пользователю возможность использовать другое устройство, такое как компьютер или мобильный телефон, для входа в интерактивном режиме.

При использовании потока кода устройства приложение получает маркеры с помощью двухэтапного процесса, специально разработанного для этих устройств и операционных систем. В качестве примеров таких приложений можно указать приложения, работающие на устройствах IoT, и инструменты командной строки (CLI).

device code

На предыдущей схеме показано следующее.

Ограничения

Неявное разрешение

Поток неявного предоставления OAuth 2 позволяет приложению получать маркеры от платформы удостоверений Microsoft, не выполняя обмен учетными данными на тыловом сервере. Этот поток позволяет приложению авторизовывать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это из клиентского кода JavaScript.

implicit grant

Многие современные веб-приложения создаются как одностраничные клиентские приложения, созданные на JavaScript или с использованием платформы SPA, такой как Angular, Vue.js и React.js. Эти приложения работают в веб-браузере и имеют характеристики проверки подлинности, отличные от традиционных серверных веб-приложений. Платформа удостоверений Microsoft позволяет одностраничным приложениям поддерживать вход пользователей, а также получать маркеры для доступа к внутренним службам или веб-API, используя поток неявного предоставления разрешения. Неявный поток позволяет приложению получать маркеры идентификаторов для представления пользователя, прошедшего проверку подлинности, а также маркеры, необходимые для вызова защищенных API.

Этот поток проверки подлинности не включает сценарии приложений, в которых используются межплатформенные фреймворки JavaScript, такие как Electron и React-Native, так как им требуются дополнительные возможности для взаимодействия с собственными платформами.

On-behalf-of

Поток проверки подлинности от имени пользователя OAuth 2 используется, когда приложение вызывает службу или веб-API, который в свою очередь должен вызывать другую службу или веб-API. Идея состоит в том, чтобы передать по цепочке запросов делегированное удостоверение пользователя и соответствующие разрешения. Чтобы служба среднего уровня могла выполнять запросы к службе нижнего уровня с проверкой подлинности, служба среднего уровня должна защитить маркер доступа с платформы удостоверений Microsoft от имени пользователя.

on behalf of

На предыдущей схеме показано следующее.

Имя пользователя и пароль

Предоставление учетных данных пароля владельца ресурса OAuth 2 (ROPC) позволяет приложению обрабатывать вход пользователя, непосредственно используя его пароль. В классическом приложении можно использовать поток имени пользователя и пароля для автоматического получения маркера. При использовании приложения не нужен пользовательский интерфейс.

username password

На предыдущей схеме приложение:

Этот поток не рекомендуется. Для этого требуется высокая степень доверия и предоставление учетных данных. Этот поток следует использовать только при невозможности использовать другие, более безопасные потоки. Дополнительные сведения см. в разделе Как решить насущную проблему паролей?.

Предпочтительным потоком для автоматического получения маркера на компьютерах, присоединенных к домену Windows, является встроенная проверка подлинности Windows. В других случаях используйте поток кода устройства.

Хотя поток имени пользователя и пароля может быть удобен в некоторых сценариях, таких как DevOps, старайтесь избегать его, если хотите использовать имя пользователя и пароль в интерактивных сценариях, где предоставляете собственный пользовательский интерфейс.

По имени пользователя и паролю.

Ограничения

Встроенная проверка подлинности Windows

MSAL поддерживает встроенную проверку подлинности Windows (IWA) для классических или мобильных приложений, работающих на компьютере Windows, присоединенном к домену или Azure AD. С помощью IWA эти приложения могут получать маркер автоматически, без взаимодействия с пользователем.

integrated windows authentication

На предыдущей схеме приложение:

Ограничения

Встроенная проверка подлинности Windows (IWA) поддерживает только федеративных пользователей, то есть пользователей, созданных в Active Directory и поддерживаемых Azure AD. Пользователи, созданные непосредственно в Azure AD без поддержки Active Directory (управляемые пользователи), не могут использовать этот поток проверки подлинности. Это ограничение не влияет на поток имени пользователя и пароля.

IWA не обходит многофакторную проверку подлинности. Если настроена многофакторная проверка подлинности, IWA может завершиться ошибкой, когда требуется запрос многофакторной проверки подлинности. Многофакторная проверка подлинности требует взаимодействия с пользователем.

Вы не контролируете, когда поставщик удостоверений запрашивает двухфакторную проверку подлинности. Этим занимается администратор клиента. Обычно двухфакторная проверка подлинности требуется при входе из другой страны или региона, если вы не подключены через VPN к корпоративной сети, и иногда даже при подключении через VPN. Azure AD использует искусственный интеллект для непрерывного изучения необходимости двухфакторной проверки подлинности. В случае сбоя IWA следует вернуться к интерактивному запросу пользователя.

При создании общедоступного клиентского приложения необходим один из следующих центров.

Так как IWA является автоматическим потоком, необходимо выполнить одно из следующих условий.

Это означает, что выполняется одно из следующих условий.

Дополнительные сведения о согласии см. в разделе разрешения и согласия в версии 2.0.

Дальнейшие действия

Теперь, когда вы проверили потоки проверки подлинности, поддерживаемые библиотекой проверки подлинности Майкрософт (MSAL), узнайте о получении и кэшировании маркеров, используемых в этих потоках:

Источник

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

fit 960 530 false crop 1200 798 0 0 q90 350682 b8badc1459

Реклама на экране блокировки, принудительные обновления и практически полное отсутствие конфиденциальности: последняя система от Microsoft нуждается в строгом контроле. Мы поможем в его установлении.

fit 300 200 false crop 1200 798 0 0 q90 350682 b8badc1459

Агрессивная — именно этот эпитет приходит в голову многим пользователям Windows 10, если им необходимо описать систему одним словом. Такое поведение начинается еще до установки, с раздражающих требований обновиться.

Даже сам руководитель отдела маркетинга Microsoft Крис Капоссела признает, что концерн действовал слишком напористо в своем желании максимально быстро распространить систему среди пользователей. Миллиарды ПК максимум за три года — таким был план. И, разумеется, все лишь во благо потребителей: «Мы хотим, чтобы как можно больше пользователей перешли на Windows 10 из соображений безопасности».

В категорию «Безопасность», однако, не попала конфиденциальность. Капоссела утаил, что Windows 10 проникает в частную сферу глубже, чем любая другая Windows прежде. Многих пользователей просто ставят перед непреложными фактами: данные собираются по умолчанию, обновления устанавливаются автоматически и без спроса, на экране блокировки отображается реклама. Microsoft ставит на то, что большинство людей свыкнутся с Windows 10 из-за отсутствия альтернатив.

Смириться? Хорошо, но, пожалуйста, на пользовательских условиях: мы покажем, как приручить наглую операционную систему, чтобы сохранить свою прайваси даже под Windows 10.

Освобождение от шпионажа служб Microsoft

Внедрение ощутимо ужесточенного наблюдения за своими клиентами Microsoft оправдывает необходимостью, в первую очередь, отслеживать частоту возникновения определенных ошибок. По информации из Online-FAQ, речь не идет о том, чтобы «идентифировать отдельных пользователей, контактировать с ними или отображать целевую рекламу».

Предустановленные настройки по умолчанию, однако, позволяют сотрудникам Microsoft напрямую подключаться к домашнему ПК, чтобы с помощью различных инструментов диагностики определить причины зарегистрированной ошибки. Полученная таким образом информация, однако, не разглашается.

Если вы владелец предварительно сконфигурированного ПК или же не проявили достаточно бдительности при установке Windows 10, стоит заглянуть в параметры конфиденциальности. Такие бесплатные утилиты, как O&O ShutUp10 (oo-software.com/en/shutup10), наглядно отображают большинство настроек приватности для Windows 10.

ShutUP1 Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Мы рекомендуем вначале изменить основные параметры вручную и лишь затем позволить действовать ShutUp10. Так вы лучше познакомитесь с Windows 10 и будете точно знать, где найти конкретный переключатель.

Отключаем онлайн-аккаунт

Первым шагом к ограничению утечки данных станет переход на локальную учетную запись. Многие пользователи при установке системы бездумно пропускают этот этап, оставляя по умолчанию онлайновый аккаунт. После этого Windows 10 может синхронизировать параметры и пароли на различных устройствах. Обмен возникающей при этом информацией происходит через сервер Microsoft.

Кроме того, онлайн-аккаунт необходим для покупки приложений в магазине Microsoft. Таким образом, речь уже не идет о возможности приобрести ПО, как прежде, напрямую у разработчика или же в альтернативных онлайн-магазинах. Хорошо, что впоследствии вы можете перейти на локальную учетную запись.

Для этого нажмите на значок Windows в нижнем левом углу и откройте «Параметры», а затем «Учетные записи». Щелкните по записи «Войти вместо этого с локальной учетной записью».

LocalUser1 e1488445582985 Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Воспользуйтесь возможностью и измените также конфигурацию синхронизации. Для этого перейдите к строчке «Синхронизация ваших параметров» и переведите первый переключатель в положение «Откл.».

Добраться до пункта контроля за настройками приватности в Windows 10 можно через «Пуск | Параметры | Конфиденциальность». В разделе «Общие» вы найдете опции для блокировки использования идентификатора получения рекламы и передачи информации о вашем поведении в Microsoft. На некоторых системах эта функция уже отключена. В этом разделе стоит оставить включенным лишь фильтр SmartScreen, отвечающий за защиту от зараженных сайтов.

Запрещаем системе «стучать»

В завершение пройдитесь по всем строчкам списка после раздела «Общие» и настройте параметры под себя. Так, в категории «Отзывы и диагностика» установите вариант «Никогда» для функции отправки отзывов, а ниже выберите «Базовые сведения».

Konfidnt1 Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Благодаря этому при возникновении ошибок Windows будет передавать в Microsoft сравнительно немного сведений, например, идентификатор устройства, версию Windows и данные об используемом оборудовании.

В разделе «Местоположение» вы решаете, стоит ли давать Windows 10 разрешение на определение вашего местоположения и на передачу этих сведений другим приложениям. Отключите эту опцию, а также удалите «Историю местоположений» ниже.

Cortana1 e1488445745976 Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа

Голосовая ассистентка Кортана доступна лишь для английского и ряда других иностранных языков. Если вы используете в системе английский язык интерфейса, то эта опция, на первый взгляд, может показаться полезной.

Однако ее работа неразрывно связана с передачей пользовательских данных на серверы Microsoft, где производится их анализ. Если вы не собираетесь этого позволять, щелкните по «Start | Cortana». Теперь нажмите на шестеренку и отключите все функции, чтобы заставить помощницу замолчать.

Персонализированную рекламу от корпорации вы отключите из браузера. Для этого откройте страницу http://choice.microsoft.com/ru-RU/opt-out и в блоке «Персонализированная реклама в этом браузере» нажмите на кнопку «Включить». Она поменяет название на «Выключить».

По умолчанию Windows 10 также автоматически подключается к «предлагаемым открытым хот-спотам».

Если вы предпочитаете держать эту сферу под своим контролем, отключите данную опцию. Ее вы найдете через «Пуск | Параметры | Сеть и Интернет | Wi-Fi». Деактивируйте функцию в разделе «Контроль Wi-Fi». На некоторых системах здесь также находится возможность автоматического обмена доступа к сетям с контактами. Ее также желательно выключить из соображений безопасности.

Предотвращаем автоматическую перезагрузку

Windows 10 Домашняя после установки обновлений перезапускается самостоятельно без учета ваших пожеланий. Тем самым Microsoft планирует добиться максимально быстрой раздачи своих пакетов. Если вам не повезло, вы можете из-за этого потерять, к примеру, несохраненные изменения в документе Word.

> Microsoft, впрочем, добавила кнопку, с помощью которой вы можете задать «Период активности», во время которого система не будет перезагружаться автоматически. Интервал, однако, не превышает 12 часов, после чего ваш компьютер безжалостно перезагрузится. Для компьютеров, работающих дольше, этого времени недостаточно.

> RebootBlocker от программиста Ульриха Декера устанавливает службу Windows, которая автоматически сдвигает рамки этого временного окна. Благодаря этому решению нежелательная перезагрузка Windows 10 уходит в прошлое. Вы найдете RebootBlocker бесплатно на сайте udse.de/en/windows-10-reboot-blocker.

RebootBlocker1 Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Приручаем операционную систему

Новый центр уведомлений в Windows 10 собирает сообщения, рекомендации и другие уведомления от приложений с вашего компьютера и постоянно их отображает. Если вам это надоело, вы можете перекрыть этот информационный поток. Щелкните по значку Windows в левом нижнем углу и выберите «Параметры».

Откройте «Систему», а затем «Уведомления и действия». Отсюда вы можете отключить уведомления: либо сразу все через «Получать уведомления от приложений и других отправителей» или же индивидуально для отдельных приложений и отправителей (для этого нужно спустится ниже).

Для обновлений Microsoft в Windows 10 выбрала другую тактику: так, основные настройки вы не найдете в одном месте — некоторые из них очень хорошо запрятаны. Воля корпорации такова, чтобы Windows 10 непрерывно обновлялась самостоятельно. Поэтому у пользователей версии Домашняя отсутствует прямая возможность отказаться от установки новых патчей или же отложить ее.

UpdateWinOff2 e1488446175549 Откажитесь от раздачи обновлений другим пользователям

Автоматическое и постоянно нервирующее вас обновление приложений можно отменить через Магазин Windows. Здесь щелкните по своей картинке профиля в верхнем правом углу. Выберите «Настройки» и переключите опцию «Обновлять приложения автоматически» на «Откл.».

Дрессируем системные обновления

Чуть больше времени вам понадобится, чтобы ограничить автоматические обновления операционной системы. В принципе остались три возможности: отложить, ограничить или полностью отключить обновления.

Самым эффективным и при этом самым радикальным решением является деактивация службы, отвечающей за актуализацию Windows. Для этого нажмите на «Win + R» и введите «services.msc». Теперь отсортируйте список по параметру «Имя» и правой кнопкой мыши щелкните по строчке «Центр обновления Windows». В меню выберите «Свойства» и переключите «Тип запуска» на вариант «Отключена». Нажмите на «ОК», чтобы сохранить изменения.

UpdateWinOff1 e1488446037233 Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Теперь Windows 10 перестанет устанавливать какие-либо обновления, в том числе и патчи безопасности. Поэтому периодически следует вспоминать про этот параметр и на время активировать данную службу. Две другие возможности, как отложить или ограничить обновления от Microsoft, мы описываем на странице goo.gl/K4mNzT.

Распределение обновлений забивает полосу пропускания и требует денежных расходов. Часть этой нагрузки Microsoft перевалила на пользователей Windows 10, которые в свою очередь, зачастую сами того не зная, становятся поставщиками обновлений для других пользователей. Это может привести к тому, что их собственное подключение к Сети существенно замедлится на время отдачи обновления.

Перейдите к «Пуск | Параметры | Обновление и безопасность». Здесь нажмите на «Дополнительные параметры», а затем на «Выберите, как и когда получать обновления», чтобы это остановить.

Настраиваем под себя интерфейс и Проводник

Прогноз погоды в виде «живой» плитки, конечно, полюбился многим, однако постоянная смена содержимого других плиток быстро начинает действовать на нервы. Прекратите эту неразбериху правым кликом по любому такому элементу и выбором пункта «Отключить живые плитки».

ClassicStartMenu1 Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Чтобы полностью удалить ненужные плитки, щелкните по ним правой кнопкой мыши и нажмите на «Удалить». Многим фанатам Windows сложно смириться с новым меню Пуск, и они предпочли бы просто избавится от него. Никаких проблем. Бесплатное приложение устанавливает меню, позволяющее настроить себя индивидуально и напоминающее о старых добрых временах.

Утилиту вы найдете по адресу classicshell.net. Если после установки щелкнуть по кнопке Пуск, появится запрос на выбор шаблона (см. выше).

Новые функции для Проводника

Помимо всего прочего, Classic Shell добавляет в Проводник Windows некоторые полезные значки, благодаря которым вы быстрее откроете опции папок или сможете оправить файлы по электронной почте. К слову о Проводнике Windows: прежде этот файловый менеджер предоставлял обзор подключенных к ПК дисков уже при запуске программы.

Shell1 Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Под Windows 10 он, напротив, отображает только последние открытые файлы. Откройте «Вид | Параметры», чтобы изменить настройки. На вкладке «Общие» измените вариант для записи «Открыть проводник для» на «Этот компьютер».

Другая характерная особенность Windows 10 вывела многих пользователей на баррикады: эта операционная система периодически демонстрирует на экране блокировки рекламу. Ее вы также можете отключить. Для этого зайдите в «Пуск | Параметры» и нажмите на «Персонализацию».

Теперь перейдите к разделу «Экран блокировки» и для «Фона» установите вариант «Фото». Теперь немного спуститесь вниз и переведите переключатель «Интересные факты, подсказки и другая информация от Windows и Кортаны на экране блокировки» в положение «Откл.».

Переустановка без потери данных

Бывают ситуации, когда вернуть себе контроль Windows невозможно без ее полной переустановки. К счастью, осуществить это в «десятке» гораздо проще, чем в ее предшественницах.

RefreshTool1 Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

> Свежее начало может потребоваться, если Windows 10 перестала работать так, как вам нужно, или же на новом компьютере обнаружено слишком много предустановленного ПО, которое вам мешает. Microsoft для этих целей разработала бесплатную утилиту Windows 10 Refresh Tool. Она не просто полностью переустанавливает операционную систему, но и сохраняет при этом нетронутыми персональные данные.

Источник

Источник

Понравилась статья? Поделить с друзьями:
  • Потеряются ли файлы при обновлении windows 10
  • Потеряются ли данные при переустановке windows 11
  • Потерялся значок мой компьютер windows 10
  • Потерялся значок блютуз на компьютере windows
  • Потерялся жесткий диск windows 10 после переустановки