Поток портала авторизации windows 10 — Ваш верный помощник с OS Windows

Агрессивная — именно этот эпитет приходит в голову многим пользователям Windows 10, если им необходимо описать систему одним словом. Такое поведение начинается еще до установки, с раздражающих требований обновиться.

Даже сам руководитель отдела маркетинга Microsoft Крис Капоссела признает, что концерн действовал слишком напористо в своем желании максимально быстро распространить систему среди пользователей. Миллиарды ПК максимум за три года — таким был план. И, разумеется, все лишь во благо потребителей: «Мы хотим, чтобы как можно больше пользователей перешли на Windows 10 из соображений безопасности».

В категорию «Безопасность», однако, не попала конфиденциальность. Капоссела утаил, что Windows 10 проникает в частную сферу глубже, чем любая другая Windows прежде. Многих пользователей просто ставят перед непреложными фактами: данные собираются по умолчанию, обновления устанавливаются автоматически и без спроса, на экране блокировки отображается реклама. Microsoft ставит на то, что большинство людей свыкнутся с Windows 10 из-за отсутствия альтернатив.

Смириться? Хорошо, но, пожалуйста, на пользовательских условиях: мы покажем, как приручить наглую операционную систему, чтобы сохранить свою прайваси даже под Windows 10.

Освобождение от шпионажа служб Microsoft

Внедрение ощутимо ужесточенного наблюдения за своими клиентами Microsoft оправдывает необходимостью, в первую очередь, отслеживать частоту возникновения определенных ошибок. По информации из Online-FAQ, речь не идет о том, чтобы «идентифировать отдельных пользователей, контактировать с ними или отображать целевую рекламу».

Предустановленные настройки по умолчанию, однако, позволяют сотрудникам Microsoft напрямую подключаться к домашнему ПК, чтобы с помощью различных инструментов диагностики определить причины зарегистрированной ошибки. Полученная таким образом информация, однако, не разглашается.

Если вы владелец предварительно сконфигурированного ПК или же не проявили достаточно бдительности при установке Windows 10, стоит заглянуть в параметры конфиденциальности. Такие бесплатные утилиты, как O&O ShutUp10 (oo-software.com/en/shutup10), наглядно отображают большинство настроек приватности для Windows 10.

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Мы рекомендуем вначале изменить основные параметры вручную и лишь затем позволить действовать ShutUp10. Так вы лучше познакомитесь с Windows 10 и будете точно знать, где найти конкретный переключатель.

Отключаем онлайн-аккаунт

Первым шагом к ограничению утечки данных станет переход на локальную учетную запись. Многие пользователи при установке системы бездумно пропускают этот этап, оставляя по умолчанию онлайновый аккаунт. После этого Windows 10 может синхронизировать параметры и пароли на различных устройствах. Обмен возникающей при этом информацией происходит через сервер Microsoft.

Кроме того, онлайн-аккаунт необходим для покупки приложений в магазине Microsoft. Таким образом, речь уже не идет о возможности приобрести ПО, как прежде, напрямую у разработчика или же в альтернативных онлайн-магазинах. Хорошо, что впоследствии вы можете перейти на локальную учетную запись.

Для этого нажмите на значок Windows в нижнем левом углу и откройте «Параметры», а затем «Учетные записи». Щелкните по записи «Войти вместо этого с локальной учетной записью».

Вернитесь на локальный аккаунт, чтобы Windows 10 больше не могла синхронизировать конфиденциальную информацию через серверы Microsoft

Воспользуйтесь возможностью и измените также конфигурацию синхронизации. Для этого перейдите к строчке «Синхронизация ваших параметров» и переведите первый переключатель в положение «Откл.».

Добраться до пункта контроля за настройками приватности в Windows 10 можно через «Пуск | Параметры | Конфиденциальность». В разделе «Общие» вы найдете опции для блокировки использования идентификатора получения рекламы и передачи информации о вашем поведении в Microsoft. На некоторых системах эта функция уже отключена. В этом разделе стоит оставить включенным лишь фильтр SmartScreen, отвечающий за защиту от зараженных сайтов.

Запрещаем системе «стучать»

В завершение пройдитесь по всем строчкам списка после раздела «Общие» и настройте параметры под себя. Так, в категории «Отзывы и диагностика» установите вариант «Никогда» для функции отправки отзывов, а ниже выберите «Базовые сведения».

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

Благодаря этому при возникновении ошибок Windows будет передавать в Microsoft сравнительно немного сведений, например, идентификатор устройства, версию Windows и данные об используемом оборудовании.

В разделе «Местоположение» вы решаете, стоит ли давать Windows 10 разрешение на определение вашего местоположения и на передачу этих сведений другим приложениям. Отключите эту опцию, а также удалите «Историю местоположений» ниже.

Кортана тише– конфиденциальность выше. Запретите голосовой помощнице Кортане отправлять ваши поисковые запросы в Microsoft для анализа

Голосовая ассистентка Кортана доступна лишь для английского и ряда других иностранных языков. Если вы используете в системе английский язык интерфейса, то эта опция, на первый взгляд, может показаться полезной.

Однако ее работа неразрывно связана с передачей пользовательских данных на серверы Microsoft, где производится их анализ. Если вы не собираетесь этого позволять, щелкните по «Start | Cortana». Теперь нажмите на шестеренку и отключите все функции, чтобы заставить помощницу замолчать.

Персонализированную рекламу от корпорации вы отключите из браузера. Для этого откройте страницу http://choice.microsoft.com/ru-RU/opt-out и в блоке «Персонализированная реклама в этом браузере» нажмите на кнопку «Включить». Она поменяет название на «Выключить».

По умолчанию Windows 10 также автоматически подключается к «предлагаемым открытым хот-спотам».

Если вы предпочитаете держать эту сферу под своим контролем, отключите данную опцию. Ее вы найдете через «Пуск | Параметры | Сеть и Интернет | Wi-Fi». Деактивируйте функцию в разделе «Контроль Wi-Fi». На некоторых системах здесь также находится возможность автоматического обмена доступа к сетям с контактами. Ее также желательно выключить из соображений безопасности.

Предотвращаем автоматическую перезагрузку

Windows 10 Домашняя после установки обновлений перезапускается самостоятельно без учета ваших пожеланий. Тем самым Microsoft планирует добиться максимально быстрой раздачи своих пакетов. Если вам не повезло, вы можете из-за этого потерять, к примеру, несохраненные изменения в документе Word.

> Microsoft, впрочем, добавила кнопку, с помощью которой вы можете задать «Период активности», во время которого система не будет перезагружаться автоматически. Интервал, однако, не превышает 12 часов, после чего ваш компьютер безжалостно перезагрузится. Для компьютеров, работающих дольше, этого времени недостаточно.

> RebootBlocker от программиста Ульриха Декера устанавливает службу Windows, которая автоматически сдвигает рамки этого временного окна. Благодаря этому решению нежелательная перезагрузка Windows 10 уходит в прошлое. Вы найдете RebootBlocker бесплатно на сайте udse.de/en/windows-10-reboot-blocker.

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Приручаем операционную систему

Новый центр уведомлений в Windows 10 собирает сообщения, рекомендации и другие уведомления от приложений с вашего компьютера и постоянно их отображает. Если вам это надоело, вы можете перекрыть этот информационный поток. Щелкните по значку Windows в левом нижнем углу и выберите «Параметры».

Откройте «Систему», а затем «Уведомления и действия». Отсюда вы можете отключить уведомления: либо сразу все через «Получать уведомления от приложений и других отправителей» или же индивидуально для отдельных приложений и отправителей (для этого нужно спустится ниже).

Для обновлений Microsoft в Windows 10 выбрала другую тактику: так, основные настройки вы не найдете в одном месте — некоторые из них очень хорошо запрятаны. Воля корпорации такова, чтобы Windows 10 непрерывно обновлялась самостоятельно. Поэтому у пользователей версии Домашняя отсутствует прямая возможность отказаться от установки новых патчей или же отложить ее.

Откажитесь от раздачи обновлений другим пользователям

Автоматическое и постоянно нервирующее вас обновление приложений можно отменить через Магазин Windows. Здесь щелкните по своей картинке профиля в верхнем правом углу. Выберите «Настройки» и переключите опцию «Обновлять приложения автоматически» на «Откл.».

Дрессируем системные обновления

Чуть больше времени вам понадобится, чтобы ограничить автоматические обновления операционной системы. В принципе остались три возможности: отложить, ограничить или полностью отключить обновления.

Самым эффективным и при этом самым радикальным решением является деактивация службы, отвечающей за актуализацию Windows. Для этого нажмите на «Win + R» и введите «services.msc». Теперь отсортируйте список по параметру «Имя» и правой кнопкой мыши щелкните по строчке «Центр обновления Windows». В меню выберите «Свойства» и переключите «Тип запуска» на вариант «Отключена». Нажмите на «ОК», чтобы сохранить изменения.

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Теперь Windows 10 перестанет устанавливать какие-либо обновления, в том числе и патчи безопасности. Поэтому периодически следует вспоминать про этот параметр и на время активировать данную службу. Две другие возможности, как отложить или ограничить обновления от Microsoft, мы описываем на странице goo.gl/K4mNzT.

Распределение обновлений забивает полосу пропускания и требует денежных расходов. Часть этой нагрузки Microsoft перевалила на пользователей Windows 10, которые в свою очередь, зачастую сами того не зная, становятся поставщиками обновлений для других пользователей. Это может привести к тому, что их собственное подключение к Сети существенно замедлится на время отдачи обновления.

Перейдите к «Пуск | Параметры | Обновление и безопасность». Здесь нажмите на «Дополнительные параметры», а затем на «Выберите, как и когда получать обновления», чтобы это остановить.

Настраиваем под себя интерфейс и Проводник

Прогноз погоды в виде «живой» плитки, конечно, полюбился многим, однако постоянная смена содержимого других плиток быстро начинает действовать на нервы. Прекратите эту неразбериху правым кликом по любому такому элементу и выбором пункта «Отключить живые плитки».

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Чтобы полностью удалить ненужные плитки, щелкните по ним правой кнопкой мыши и нажмите на «Удалить». Многим фанатам Windows сложно смириться с новым меню Пуск, и они предпочли бы просто избавится от него. Никаких проблем. Бесплатное приложение устанавливает меню, позволяющее настроить себя индивидуально и напоминающее о старых добрых временах.

Утилиту вы найдете по адресу classicshell.net. Если после установки щелкнуть по кнопке Пуск, появится запрос на выбор шаблона (см. выше).

Новые функции для Проводника

Помимо всего прочего, Classic Shell добавляет в Проводник Windows некоторые полезные значки, благодаря которым вы быстрее откроете опции папок или сможете оправить файлы по электронной почте. К слову о Проводнике Windows: прежде этот файловый менеджер предоставлял обзор подключенных к ПК дисков уже при запуске программы.

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Под Windows 10 он, напротив, отображает только последние открытые файлы. Откройте «Вид | Параметры», чтобы изменить настройки. На вкладке «Общие» измените вариант для записи «Открыть проводник для» на «Этот компьютер».

Другая характерная особенность Windows 10 вывела многих пользователей на баррикады: эта операционная система периодически демонстрирует на экране блокировки рекламу. Ее вы также можете отключить. Для этого зайдите в «Пуск | Параметры» и нажмите на «Персонализацию».

Теперь перейдите к разделу «Экран блокировки» и для «Фона» установите вариант «Фото». Теперь немного спуститесь вниз и переведите переключатель «Интересные факты, подсказки и другая информация от Windows и Кортаны на экране блокировки» в положение «Откл.».

Переустановка без потери данных

Бывают ситуации, когда вернуть себе контроль Windows невозможно без ее полной переустановки. К счастью, осуществить это в «десятке» гораздо проще, чем в ее предшественницах.

Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

> Свежее начало может потребоваться, если Windows 10 перестала работать так, как вам нужно, или же на новом компьютере обнаружено слишком много предустановленного ПО, которое вам мешает. Microsoft для этих целей разработала бесплатную утилиту Windows 10 Refresh Tool. Она не просто полностью переустанавливает операционную систему, но и сохраняет при этом нетронутыми персональные данные.

> Однако мы рекомендуем заранее создать на внешнем носителе резервную копию всей важной информации. После этого скачайте программу со страницы http://go.microsoft.com/fwlink/?LinkId=808750 и запустите ее. Выберите «Сохранить мои файлы» и нажмите на «Начать», чтобы освежить компьютер.

Фото: компании-производители, ShutterStock/Fotodom.ru

выделение разными цветами процессов и потоков, для удобного восприятия информации:

процессы служб – розовый;
ваши собственные процессы – синий;
новые процессы – зелёный;
завершенные процессы – красный;

число дескрипторов у процесса;
активность потоков в процессе;

подробную информация о распределении памяти.

Запустите Process Explorer:

Для начала скачиваем установщик «Пакет SDK для Windows 10».

Устанавливать все не нужно, достаточно при установки выбрать “Debugging Tools for Windows“:

Для настройки символических имен перейдите в меню Options / Configure / Symbols. Введите путь к библиотеке Dbghelp.dll, которая находится внутри установленного «Пакета SDK для Windows 10» по умолчанию:

C:Program Files (x86)Windows Kits10Debuggersx64Dbghelp.dll.

И путь к серверу символической информации:

Некоторые основные настройки Process Explorer:

Смена цветового выделения – Options / Configure Colors.
Выбор колонок с информацией о процессах – View / Select Columns.
Сортировка процессов – нужно щелкнуть на заголовке столбца Process, при первом щелчке сортировка будет в алфавитном порядке, при втором в обратном порядке, при третьем вернется в вид дерева.
Просмотр только своих процессов – View / снять галочку Show Processes from All Users.
Настройка времени выделения только что запущенных процессов и завершённых – Options / Difference Highlight Duration / введите количество секунд.
Чтобы исследователь процесс подробнее можно дважды щелкнуть на нем и посмотреть информацию на различных вкладках.
Открыть нижнюю панель для просмотра открытых дескрипторов или библиотек – Vies / Show Lower Panel.

Потоки в Process Explorer

Потоки отдельного процесса можно увидеть в программе Process Explorer. Для этого нужно дважды кликнуть по процессу и в открывшемся окне перейти на вкладку «Threads»:

В колонках видна информация по каждому потоку:

TID — идентификатор потока.
CPU — загрузка процессора.
Cycles Delta — общее количество циклов процессора, которое этот процесс использовал с момента последнего обновления работы Process Explorer. Скорость обновления программы можно настроить, указав например 5 минут.
Suspend Count — количество приостановок потока.
Service — название службы.
Start Address — начальный адрес процедуры, который начинает выполнение нового потока. Выводится в формате:«модуль!функция».

При выделении потока, снизу показана следующую информация:

Идентификатор потока.
Время начала работы потока.
Состояние потока.
Время выполнения в режиме ядра и в пользовательском режиме.
Счетчик переключения контекста для центрального процессора.
Количество циклов процессора.
Базовый приоритет.
Динамический приоритет (текущий).
Приоритет ввода / вывода.
Приоритет памяти.
Идеальный процессор (предпочтительный процессор).

Есть также кнопки:

Задания в Process Explorer

Process Explorer может выделить процессы, управляемые заданиями. Чтобы включить такое выделение откройте меню «Options» и выберите команду «Configure Colors», далее поставьте галочку «Jobs»:

Более того, страницы свойств таких процессов содержат дополнительную вкладку Job с информацией о самом объекте задания. Например приложение Skype работает со своими процессами как за заданием:

Запустите командную строку и введите команду:

Таким образом вы запустите еще одну командную строку от имени этого пользователя. Служба Windows, которая выполняет команды runas, создает безымянное задание, чтобы во время выхода из системы завершить процессы из задания.

В новой командной строке запустите блокнот:

Далее запускаем Process Explorer и находим такое дерево процессов:

Как видим, процесс cmd и notepad это процессы связанные с каким-то заданием. Если дважды кликнуть по любому из этих процессов и перейти на вкладку Job, то мы увидим следующее:

Библиотека проверки подлинности Майкрософт (MSAL) поддерживает несколько потоков проверки подлинности для использования в различных сценариях приложений.

Поток	Описание	Используется в
Код авторизации	Используется в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Позволяет добавить доступ к мобильным и классическим приложениям с помощью данных для входа и API.	Классические приложения, мобильные приложения, веб-приложения
Учетные данные клиента	Позволяет получить доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем.	Управляющие программы
Код устройства	Позволяет пользователям входить на устройства с ограничениями ввода, например устройство типа Smart TV, устройство Интернета вещей или принтер.	Классические и мобильные приложения
Неявное разрешение	Позволяет приложению получать маркеры без обмена учетными данными в серверной части. Так приложение может авторизовать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это в клиентском коде JavaScript.	Одностраничные приложения (SPA)
On-behalf-of	Приложение вызывает службу или веб-API, который, в свою очередь, должен вызывать другую службу или веб-API. Идея состоит в том, чтобы распространить делегированное удостоверение пользователя и разрешения с помощью цепочки запросов.	Интерфейсы веб-API
Имя пользователя и пароль	Позволяет приложению войти в систему, напрямую обрабатывая пароль. Этот поток не рекомендуется.	Классические и мобильные приложения
Встроенная проверка подлинности Windows	Позволяет приложениям на компьютерах, подключенных к домену или Azure Active Directory (Azure AD), получать маркер автоматически (без взаимодействия с пользовательским интерфейсом).	Классические и мобильные приложения

Как каждый поток выдает маркеры и коды

В зависимости от того, как выполнена сборка клиентского приложения, оно может использовать один или несколько потоков проверки подлинности, поддерживаемых платформой удостоверений Майкрософт. Эти потоки могут создавать несколько типов маркеров, а также коды авторизации, для работы которых требуются разные маркеры.

Поток	Требования	id_token	Twitter,	маркер обновления
Поток кода авторизации	x	x	x	x
Учетные данные клиента	x (только для приложений)
Поток кода устройства	x	x	x
Неявный поток	x	x
Поток On-Behalf-Of	Twitter,	x	x	x
Имя пользователя/пароль (ROPC)	Имя пользователя и пароль	x	x	x
Гибридный поток OIDC	x	x
Активация маркера обновления	маркер обновления	x	x	x

Интерактивные и неинтерактивные методы проверки подлинности

Некоторые из этих потоков поддерживают как интерактивное, так и неинтерактивное получение маркера.

Интерактивная проверка подлинности означает, что пользователю может предлагаться что-либо ввести. Например, пользователю может предлагаться войти в систему, выполнить многофакторную проверку подлинности (MFA) или предоставить дополнительное согласие на доступ к ресурсам.
Неинтерактивная или автоматическая проверка подлинности пытается получить маркер таким образом, чтобы сервер входа не запрашивал дополнительные сведения у пользователя.

Приложение на основе MSAL должно сначала попытаться получить маркер автоматически и только в случае неудачи неинтерактивного способа прибегает к интерактивному. Дополнительные сведения об этом шаблоне см. в разделе Получение и кэширование маркеров с помощью библиотеки проверки подлинности Майкрософт (MSAL).

Код авторизации

Предоставление кода авторизации OAuth 2 может использоваться в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Это позволяет вам добавить доступ к мобильным и классическим приложениям с помощью функции входа и API.

При входе пользователей в веб-приложения (веб-сайты) веб-приложение получает код авторизации. Код авторизации активируется для получения маркера для вызова веб-API.

На предыдущей схеме приложение:

запрашивает код авторизации, который активируется для маркера доступа;
использует маркер доступа для вызова веб-API.

Учетные данные клиента

Поток учетных данных клиента OAuth 2 позволяет получать доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Этот тип предоставления разрешения часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем. Такие типы приложений часто называют управляющими программами или учетными записями служб.

Процесс предоставления учетных данных клиента позволяет веб-службе (конфиденциальный клиент) вместо олицетворения пользователя использовать свои собственные учетные данные для проверки подлинности при вызове другой веб-службы. В этом сценарии клиент обычно является веб-службой среднего уровня, службой управляющей программы или веб-сайтом. Для большей надежности платформа удостоверений Майкрософт также позволяет вызывающей службе использовать в качестве учетных данных сертификат (вместо общего секрета).

Конфиденциальный поток клиента недоступен на мобильных платформах, таких как UWP, Xamarin.iOS и Xamarin.Android, поскольку они поддерживают только общедоступные клиентские приложения. Общедоступные клиентские приложения не знают, как подтвердить удостоверение приложения для поставщика удостоверений. Безопасное подключение может быть достигнуто в веб-приложении или серверной части веб-API путем развертывания сертификата.

Секреты приложений

На предыдущей схеме приложение:

получает маркер с помощью секрета приложения или учетных данных пароля;
использует маркер для выполнения запросов к ресурсу.

Сертификаты

На предыдущей схеме приложение:

получает маркер с помощью учетных данных сертификата;
использует маркер для выполнения запросов к ресурсу.

Эти учетные данные клиента должны быть:

Код устройства

С помощью потока кода устройства OAuth 2 пользователи могут входить на устройства с ограниченным входом, такие как Smart TV, устройства IoT и принтеры. Для интерактивной проверки подлинности в Azure AD требуется веб-браузер. Если устройство или операционная система не предоставляют веб-браузер, поток кода устройства предоставляет пользователю возможность использовать другое устройство, такое как компьютер или мобильный телефон, для входа в интерактивном режиме.

При использовании потока кода устройства приложение получает маркеры с помощью двухэтапного процесса, специально разработанного для этих устройств и операционных систем. В качестве примеров таких приложений можно указать приложения, работающие на устройствах IoT, и инструменты командной строки (CLI).

На предыдущей схеме показано следующее.

Ограничения

Неявное разрешение

Поток неявного предоставления OAuth 2 позволяет приложению получать маркеры от платформы удостоверений Microsoft, не выполняя обмен учетными данными на тыловом сервере. Этот поток позволяет приложению авторизовывать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это из клиентского кода JavaScript.

Многие современные веб-приложения создаются как одностраничные клиентские приложения, созданные на JavaScript или с использованием платформы SPA, такой как Angular, Vue.js и React.js. Эти приложения работают в веб-браузере и имеют характеристики проверки подлинности, отличные от традиционных серверных веб-приложений. Платформа удостоверений Microsoft позволяет одностраничным приложениям поддерживать вход пользователей, а также получать маркеры для доступа к внутренним службам или веб-API, используя поток неявного предоставления разрешения. Неявный поток позволяет приложению получать маркеры идентификаторов для представления пользователя, прошедшего проверку подлинности, а также маркеры, необходимые для вызова защищенных API.

Этот поток проверки подлинности не включает сценарии приложений, в которых используются межплатформенные фреймворки JavaScript, такие как Electron и React-Native, так как им требуются дополнительные возможности для взаимодействия с собственными платформами.

Маркеры, выданные в режиме неявного потока, имеют ограничения по длине, так как они возвращаются в браузер посредством URL-адреса (где response_mode либо query , либо fragment ). Некоторые браузеры ограничивают длину URL-адреса в строке адреса, и в случае слишком большой длины происходит сбой браузера. Таким образом, эти маркеры неявного потока не содержат утверждений groups или wids .

On-behalf-of

Поток проверки подлинности от имени пользователя OAuth 2 используется, когда приложение вызывает службу или веб-API, который в свою очередь должен вызывать другую службу или веб-API. Идея состоит в том, чтобы передать по цепочке запросов делегированное удостоверение пользователя и соответствующие разрешения. Чтобы служба среднего уровня могла выполнять запросы к службе нижнего уровня с проверкой подлинности, служба среднего уровня должна защитить маркер доступа с платформы удостоверений Microsoft от имени пользователя.

На предыдущей схеме показано следующее.

Имя пользователя и пароль

Предоставление учетных данных пароля владельца ресурса OAuth 2 (ROPC) позволяет приложению обрабатывать вход пользователя, непосредственно используя его пароль. В классическом приложении можно использовать поток имени пользователя и пароля для автоматического получения маркера. При использовании приложения не нужен пользовательский интерфейс.

На предыдущей схеме приложение:

получает маркер, отправляя имя пользователя и пароль поставщику удостоверений;
вызывает веб-API с помощью маркера.

Этот поток не рекомендуется. Для этого требуется высокая степень доверия и предоставление учетных данных. Этот поток следует использовать только при невозможности использовать другие, более безопасные потоки. Дополнительные сведения см. в разделе Как решить насущную проблему паролей?.

Предпочтительным потоком для автоматического получения маркера на компьютерах, присоединенных к домену Windows, является Встроенная проверка подлинности Windows. В других случаях используйте поток кода устройства.

Хотя поток имени пользователя и пароля может быть удобен в некоторых сценариях, таких как DevOps, старайтесь избегать его, если хотите использовать имя пользователя и пароль в интерактивных сценариях, где предоставляете собственный пользовательский интерфейс.

По имени пользователя и паролю.

Пользователи, которым требуется выполнить многофакторную проверку подлинности, не смогут войти в систему, так как взаимодействие отсутствует.
Пользователи не смогут выполнять единый вход.

Ограничения

MSAL поддерживает Встроенную проверку подлинности Windows (IWA) для классических или мобильных приложений, которые работают на компьютере Windows, присоединенном к домену или Azure AD. С помощью IWA эти приложения могут получать маркер автоматически, без взаимодействия с пользователем.

На предыдущей схеме приложение:

получает маркер с использованием Встроенной проверки подлинности Windows;
использует маркер для выполнения запросов к ресурсу.

Ограничения

Встроенная проверка подлинности Windows (IWA) поддерживает только федеративных пользователей, то есть пользователей, созданных в Active Directory и поддерживаемых Azure AD. Пользователи, созданные непосредственно в Azure AD без поддержки Active Directory (управляемые пользователи), не могут использовать этот поток проверки подлинности. Это ограничение не влияет на поток имени пользователя и пароля.

IWA не обходит многофакторную проверку подлинности. Если настроена многофакторная проверка подлинности, IWA может завершиться ошибкой, когда требуется запрос многофакторной проверки подлинности. Многофакторная проверка подлинности требует взаимодействия с пользователем.

Вы не контролируете, когда поставщик удостоверений запрашивает двухфакторную проверку подлинности. Этим занимается администратор клиента. Обычно двухфакторная проверка подлинности требуется при входе из другой страны или региона, если вы не подключены через VPN к корпоративной сети, и иногда даже при подключении через VPN. Azure AD использует искусственный интеллект для непрерывного изучения необходимости двухфакторной проверки подлинности. В случае сбоя IWA следует вернуться к интерактивному запросу пользователя.

При создании общедоступного клиентского приложения необходим один из следующих центров.

Так как IWA является автоматическим потоком, необходимо выполнить одно из следующих условий.

Пользователь приложения должен быть предварительно одобрен, чтобы использовать приложение.
Администратор клиента должен предварительно одобрить всех пользователей в клиенте для использования приложения.

Это означает, что выполняется одно из следующих условий.

Вы как разработчик выбрали предоставление разрешения на портале Azure для самого себя.
Администратор клиента выбрал Предоставление/отзыв согласия администратора для на вкладке Разрешения API в разделе регистрации приложения на портале Azure (см. раздел Добавление разрешений для доступа к веб-API).
Вы указали способ предоставления пользователями согласия на приложение; см. раздел Запрос согласия отдельного пользователя.
Вы указали способ предоставления администратором клиента согласия для приложения; см. раздел Согласие администратора.

Дополнительные сведения о согласии см. в разделе разрешения и согласия в версии 2.0.

Дальнейшие действия

Теперь, когда вы проверили потоки проверки подлинности, поддерживаемые библиотекой проверки подлинности Майкрософт (MSAL), узнайте о получении и кэшировании маркеров, используемых в этих потоках:

Windows 10 является самой популярной операционной системой в среде киберпреступников. Это означает, что пользователям Windows нужно максимально усилить защиту своего ПК, чтобы оставаться в безопасности.

Безопасный вход является дополнительным компонентом на экране авторизации Windows 10. Он не сможет предотвратить доступ к компьютеру постороннему лицу, который знает ваши учетные данные. Безопасный вход предназначен для того, чтобы скрыть форму ввода логина, пока вы не введете определенное клавиатурное сочетание. Только после этого, вы сможете указать PIN или ввести пароль.

Данная защитная функция направлена для борьбы с вредоносными программами. Вредоносный код может работать в фоновом режиме и подделывать экран авторизации Windows 10 с целью перехвата ваших учетных данных. Поскольку приложения и программы, как правило, не имеют доступа к команде Ctrl + Alt + Del , вы можете обойти поддельный экран входа в систему с помощью функции безопасного входа, которая активируется данным клавиатурным сочетанием.

Как включить или отключить безопасный вход в систему

Используем команду Netplwiz

Запустите окно Выполнить, нажав Win + R и введите команду netplwiz в текстовое поле, затем нажмите ОК.

Получить доступ к панели Учетные записи пользователей, можно также введя запрос netplwiz в строке поиска в панели задач или меню Пуск и выбрав опцию Выполнить команду.

На экране откроется панель Учетные записи пользователей. Нужно перейти на вкладку Дополнительно (если не она открылась сразу). Отметьте галочку Требовать нажатия CTRL+ALT+DELETE в разделе Безопасный вход в систему для включения безопасного входа или снимите галочку, чтобы отключить его.

Используем локальные политики безопасности

Это еще один, более трудоемкий метод активации безопасного входа. Используйте данный метод, если вы не привыкли к самым простым решениям, но не хотите работать с системным реестром.

Запустите окно Выполнить, нажав Win + R и введите команду secpol.msc в текстовое поле, затем нажмите ОК.

Откроется окно Локальная политика безопасности. Нужно раскрыть категорию Локальные политики в списке и затем выбрать подпапку Параметры безопасности. Затем в правой области окна нужно найти запись Интерактивный вход в систему: не требовать нажатия CTRL+ALT+DELETE.

Используем системный реестр

Если вы хотите выбрать самый сложный путь, то можно добиться того же результата с помощью манипуляций с системным реестром. Главное помнить, что любые изменения системного реестра могут вызвать проблемы стабильности системы. Данный вариант подходит опытным пользователям ПК.

Запустите окно Выполнить, нажав Win + R и введите команду regedit в текстовое поле, затем нажмите ОК.

Получить доступ к редактору реестра, можно также введя запрос regedit в строке поиска в панели задач или меню Пуск и выбрав предложенное приложение.

В редакторе реестра нужно перейти по пути:

В папке CurrentVersion выберите подпапку Winlogon и найдите ключ DisableCad. Откройте его для редактирования значений.

Примечание: если ключ DisableCad не найден в Winlogon, кликните правой кнопкой мыши и выберите Создать > Параметр DWORD (32-бита). Назовите параметр DisableCad и задайте соответствующее значение.

В открывшемся окне Изменение параметра DWORD (32-бита) измените установленное значение на одно из следующих:

Windows 10 шпионит за пользователями: отключаем телеметрию и сбор данных

В этой статье мы будем разбираться, что компания Microsoft узнаёт от нас, когда мы работаем или не работаем за своим компьютером. И как личную жизнь оставить личной.

Если вы только планируете ставить операционную систему

Выбирайте ручные настройки, и самостоятельно убирайте все галочки, которые будут встречать нас по пути. Необходимо обязательно создать локальную учетную запись (без наличия интернета), пропустив шаг подключения к Вашему Wi-Fi, либо не вставлять интернет провод в компьютер.

Если Вы уже создали учетную запись Microsoft, то лучше удалить её и пересоздать без привязки к почтовому адресу. Так вы будете оставаться анонимным.

Конфиденциальность и обновления

После того, как мы увидели рабочий стол нашего компьютера, надо изменить политику конфиденциальности. Проходим дальше: Пуск – Параметры – Конфиденциальность. Здесь в разделе: «Общие» запрещаем все манипуляции.

Ниже слева заходим в «диагностики и отзывы» Выбираем Базовый. Отключить весь сбор информации, к сожалению, нельзя, так как большинство вещей являются обычной диагностикой самого устройства.

Пролистав ниже, убираем все галочки. Раз мы не можем отключить диагностику полностью, можем запретить отправлять эти данные самой Майкрософт. В самому низу есть пункт «Частота формирования отзывов», там в выпадающем окне выбираем «Никогда».

Дальше мы отключим обновления. Так как обновления выходят часто, то наши манипуляции будут терять актуальность, в связи с тем, что параметры будут принудительно включаться. Переходим к:

Пуск – Параметры – Обновление и безопасность Windows – Дополнительные параметры. Там убрать галочки с первых 4 пунктов, дальше можно оставить как есть.

Дальше переименуем ПК. Для этого рядом с кнопкой «Пуск» есть значок лупы (поиск).

Нажимаем и вписываем в поле запроса «О компьютере». Заходим в раздел «о компьютере», который находится в строке «Лучшее соответствие».

Пролистав, чуть ниже увидим кнопку «Переименовать этот ПК». Пишем на латыни удобное для нас имя. Это необходимо сделать, так как Windows автоматически раздает имена ПК, и, если ваш компьютер окажется в публичной сети, его будет сложнее идентифицировать.

Это оказалось просто? Тогда давайте повысим сложность.

Изменяем настройки рекламы

Правой кнопкой мыши по меню Пуск – Windows PowerShell Администратор.

начинаем вводить скрипт:

sc delete DiagTrack

sc delete dmwappushservice

Каждый скрипт подтверждаем нажатием «Enter», после чего наш PowerShell должен выглядеть как на приведённом скриншоте ниже.

После ввода скрипта. Появится окно нашего блокнота.

В конце текстовика вписываем следующее:

Будет все выглядеть, как на картинке ниже. Сохраняем этот файл. Этим мы отключаем работу с внешними ресурсами и отключением рекламы во многих встроенных или выпущенных программах самой Microsoft.

Встроенная защита и телеметрия

Теперь будем изменять локальные групповые политики, чтобы отключить OneDrive, встроенный антивирус и часть телеметрии.

Нажимаем сочетание клавиш: Win+R, открывается окно «Выполнить»:

в нем непосредственно уже пишем в строке «открыть» следующий запрос:

У нас откроется Конфигурация компьютера. В этом разделе выбираем Административные шаблоны, практически в самом низу выбираем «Компоненты Windows», далее папку «Сборки для сбора данных и предварительные сборки» и отключаем телеметрию.

В меню Компоненты сборки выбираем OneDrive и отключаем его.

Следом тут же отключаем Защитника Windows. Советую воспользоваться посторонним антивирусом, а не в первоначальный встроенный.

Дальше находим в компонентах Windows – Антивирус программа. Выключаем параметр, выделенный на приведённом скриншоте ниже.

Один из последних моментов – в реестре нужно отключить телеметрию полностью, чтобы ваш ПК меньше собирал технической информации. Нажимаем уже привычные нам Win+R. Пишем regedit. Откроется окно, где нам нужно будет перейти:

нажимая каждый раз на значок стрелочки, и под конец кликаем уже на саму папку «DataCollection»:

Где меняем значение 1 на 0. После нажимаем ОК.

Самое последнее, что мы сделаем, так это проверим нет ли нашего голоса, записанного нашим же ПК. Для этого проследуем по пути:

Там можно обнаружить записанный голос в формате WAV. Если есть – можете смело удалять. Как показала практика, слежкой занималась не сама Windows, а фильтры, установленные в микрофон. Самый действующий вариант – отключение микрофона через панель задач.

Вывод

Итак, мы научились контролировать свои действия, как в интернете, так и за его пределами. Необходимо понимание того, что компании действуют в целях больше рекламных, нежели наблюдательных.

Для лучшего эффекта, советуем также не использовать встроенные программы наподобие GrooveMusic, просмотр фотографий, а использовать посторонний софт.

Читайте также:

Вам необходимо запустить процесс на 100 linux серверах одновременно ваши действия
Сертификат pfx как установить linux
Настройка apache ubuntu 16
Аналог intel widi для windows 7
Это программное обеспечение было проверено на совместимость с windows на другой версии windows

Содержание

Потоки проверки подлинности
Как каждый поток выдает маркеры и коды
Интерактивные и неинтерактивные методы проверки подлинности
Код авторизации
Рекомендации
Учетные данные клиента
Секреты приложений
Сертификаты
Код устройства
Ограничения
Неявное разрешение
On-behalf-of
Имя пользователя и пароль
Ограничения
Встроенная проверка подлинности Windows
Ограничения
Дальнейшие действия
Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление
Освобождение от шпионажа служб Microsoft
Отключаем онлайн-аккаунт
Запрещаем системе «стучать»
Предотвращаем автоматическую перезагрузку
Приручаем операционную систему
Дрессируем системные обновления
Настраиваем под себя интерфейс и Проводник
Новые функции для Проводника
Переустановка без потери данных

Потоки проверки подлинности

Поток	Описание	Используется в
Код авторизации	Используется в приложениях, установленных на устройстве, для получения доступа к защищенным ресурсам, таким как веб-API. Позволяет добавить доступ к мобильным и классическим приложениям с помощью данных для входа и API.	Классические приложения, мобильные приложения, веб-приложения
Учетные данные клиента	Позволяет получить доступ к ресурсам, размещенным в Интернете, с помощью удостоверения приложения. Часто используется для взаимодействия между серверами, которое должно выполняться в фоновом режиме без непосредственного взаимодействия с пользователем.	Управляющие программы
Код устройства	Позволяет пользователям входить на устройства с ограничениями ввода, например устройство типа Smart TV, устройство Интернета вещей или принтер.	Классические и мобильные приложения
Неявное разрешение	Позволяет приложению получать маркеры без обмена учетными данными в серверной части. Так приложение может авторизовать пользователей, поддерживать сеансы и получать маркеры для других веб-API — и все это в клиентском коде JavaScript.	Одностраничные приложения (SPA)
On-behalf-of	Приложение вызывает службу или веб-API, который, в свою очередь, должен вызывать другую службу или веб-API. Идея состоит в том, чтобы распространить делегированное удостоверение пользователя и разрешения с помощью цепочки запросов.	Интерфейсы веб-API
Имя пользователя и пароль	Позволяет приложению войти в систему, напрямую обрабатывая пароль. Этот поток не рекомендуется.	Классические и мобильные приложения
Встроенная аутентификация Windows	Позволяет приложениям на компьютерах, подключенных к домену или Azure Active Directory (Azure AD), получать маркер автоматически (без взаимодействия с пользовательским интерфейсом).	Классические и мобильные приложения

Как каждый поток выдает маркеры и коды

Поток	Требования	id_token	Twitter,	маркер обновления
Поток кода авторизации	x	x	x	x
Учетные данные клиента	x (только для приложений)
Поток кода устройства	x	x	x
Неявный поток	x	x
Поток On-Behalf-Of	Twitter,	x	x	x
Имя пользователя/пароль (ROPC)	Имя пользователя и пароль	x	x	x
Гибридный поток OIDC	x	x
Активация маркера обновления	маркер обновления	x	x	x

Интерактивные и неинтерактивные методы проверки подлинности

Некоторые из этих потоков поддерживают как интерактивное, так и неинтерактивное получение маркера.

Код авторизации

На предыдущей схеме приложение:

Учетные данные клиента

Секреты приложений

На предыдущей схеме приложение:

Сертификаты

На предыдущей схеме приложение:

Эти учетные данные клиента должны быть:

Код устройства

На предыдущей схеме показано следующее.

Ограничения

Неявное разрешение

On-behalf-of

На предыдущей схеме показано следующее.

Имя пользователя и пароль

На предыдущей схеме приложение:

Предпочтительным потоком для автоматического получения маркера на компьютерах, присоединенных к домену Windows, является встроенная проверка подлинности Windows. В других случаях используйте поток кода устройства.

По имени пользователя и паролю.

Ограничения

Встроенная проверка подлинности Windows

MSAL поддерживает встроенную проверку подлинности Windows (IWA) для классических или мобильных приложений, работающих на компьютере Windows, присоединенном к домену или Azure AD. С помощью IWA эти приложения могут получать маркер автоматически, без взаимодействия с пользователем.

На предыдущей схеме приложение:

Ограничения

При создании общедоступного клиентского приложения необходим один из следующих центров.

Так как IWA является автоматическим потоком, необходимо выполнить одно из следующих условий.

Это означает, что выполняется одно из следующих условий.

Дополнительные сведения о согласии см. в разделе разрешения и согласия в версии 2.0.

Дальнейшие действия

Источник

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

fit 960 530 false crop 1200 798 0 0 q90 350682 b8badc1459

Реклама на экране блокировки, принудительные обновления и практически полное отсутствие конфиденциальности: последняя система от Microsoft нуждается в строгом контроле. Мы поможем в его установлении.

Освобождение от шпионажа служб Microsoft

Большинство настроек стоит изменить вручную. ShutUp10 отчитается, получилось ли это у вас

Отключаем онлайн-аккаунт

Запрещаем системе «стучать»

Проверьте все настройки в «Параметрах конфиденциальности» Windows 10

По умолчанию Windows 10 также автоматически подключается к «предлагаемым открытым хот-спотам».

Предотвращаем автоматическую перезагрузку

Служба Windows RebootBlocker Service препятствует перезагрузке Windows 10 без вашего разрешения

Приручаем операционную систему

Откажитесь от раздачи обновлений другим пользователям

Дрессируем системные обновления

Полный контроль за обновлениями. Отключите службу Центр обновления, чтобы отложить установку апдейтов.

Настраиваем под себя интерфейс и Проводник

Бесплатное ПО Classic Shell предлагает на выбор несколько вариантов меню Пуск, напоминающие, среди прочего, Windows 7

Новые функции для Проводника

Манипуляции с Проводником. Одно изменение в Проводнике, и вы увидите объем свободного пространства

Переустановка без потери данных

Refresh Tool от Microsoft начисто переустанавливает Windows 10. Все личные файлы при этом сохраняются

Источник

Автор

Сообщение

Добавлено: 24.12.2019 10:15

[профиль]

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

SilentComputer писал(а):

Сейчас в 1909 версии винды, там уже новые заморочки

Которые напрочь убили звуковую схему: в спутниковом тюнере звука нет!!! Драйвера тоже пока никто не обновил и обновят ли, неизвестно. Все ссылки на старые дрова на сайте производителя убраны от греха.
Как жить, как жить…
Да и полугодичное крупное обновление не хочу лицезреть у себя в системе, которое вернёт все вырезанное. На LTSC спокойней в этом плане: впереди 10 лет и никаких заморочек с переходами. Ну и в 2020-м обещают новую LTSC, недолго ждать остается.

Кстати, westlife вместе с AutoSettingsPS распространяет скрипт по выпилке хлама в LTSC: RepackWIMPS.

_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

Реклама
Партнер

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

Вот еще, по поводу винапдейта — к вопросу, нужен/ненужен он?
Когда ставил насвежо версию 1909 на нубуке — сразу после установки (ничо не твикал, не удалял, и т.д. — а сама винда, оем-лицензия нубука), иногда проскакивали бсоды
Запустил винапдейт, обновился им до актуального состояния (там, 2 кумулятива ставилось, и еще пару каких-то апдейтов)
Бсоды, ушли
Видимо на момент первого релиза 1909, версия та была крайне сыра еще

Lukamor писал(а):

Да и полугодичное крупное обновление не хочу лицезреть у себя в системе, которое вернёт все вырезанное.

Задание сделать в планировщике, для батника который чистит
В плюс, надо учесть — что обновы, они не только могут вернуть вырезанное — но и также, навалить уже новое что-то
Ох и гораздый бывает порой… на выдумку, дядя майк…

Lukamor писал(а):

На LTSC спокойней в этом плане: впереди 10 лет и никаких заморочек с переходами. Ну и в 2020-м обещают новую LTSC, недолго ждать остается.

LTSC, это та же винда 10 — только, с допхламом в виде групповых политик, доменных дел, и т.д.

_________________
silentcomputer.000webhostapp.com

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

Автор проделал отличную работу. Позволю себе немного поправить его. Да не в обиде будет))

1. Какой смысл использовать хомяковую версию 10-ки, если в корпоративных версиях, в первую
очередь LTSC:

— 80% удаляемого мусора уже отсутствует. Смысл напрягаться, если майки уже напряглись за тебя?
Меньше проделанной работы — ниже вероятность допущенной ошибки.
— Пара слов про политик. Хомяковая редакция — по сути, неуправляемая, кто бы что ни говорил!
Поясню. Групповые политики в ней отсутствуют, а через них в 10-ке сосредоточено ВСЕ
управление. Настройки в Параметрах — по большей части фикция, призванная внушить усеру, что он
может чем-то «управлять» и что-то «настраивать» или содержит несуществен. настройки. Параметры
политик в реестре, за что ратует автор, — НЕ ЗАМЕНЯЮТ применение самих политик, поскольку
могут слететь после любого обновления системы и тем более глобального обновления, когда
система обновится на другой билд. Слетание настроек в реестре происходит, т.к. это
неполноценная «настройка»; когда вы правите политику через gpedit.msc, ее настройки хранятся
помимо реестра в файлах Registry.pol!
Далее. Да я вкурсе, что можно включить GPO в HOME. Здесь появится следующая проблема. НЕ ВСЕ
настройки политик применяются в HOME. Не все настройки политик применяются даже в Про-версии.
Да, вы ее выставите «по-правильному», но бестолку. Иногда (не всегда!) это обговаривается в
описании политик — читайте внимательно. Напр., настройка телеметрии в 0 — в обычной Про и Home
не работают, хотя выставить можно. Корпоративные редакции этого недостатка лишены.А если вам
это несущественно, тогда зачем вообще было поднимать эту тему и лезть в такие дебри?
К слову, единожды сделанные настройки через GPO отлично бэкапятся и восстанавливаются из
бэкапа. Провернете такой фокус с реестром? Аааа…надо каждую настройку куста выгружать и
потом компоновать в один reg-файл)) для применения впоследствии.

2. Используемый способ удаления нужен ТОЛЬКО ДЛЯ СИСТЕМНЫХ uwp-приложений, обычные прекрасно
удаляются через консоль PS с правами обычного админа, а если еще и удалить соотв.
provisioned-пакеты из системной учетки…отключив автоустановку рекомендуемых
приложений…красота! Кому нужно только это — не стоит заморачиваться с StateRepository-
Machine.srd.

3. Используемый способ запуска DB Browser for SQLite от имени системы…ну такое
себе…Знаете, штаны через голову тоже можно одевать. Не проще заюзать приложения попроще,
напр., RunAsSystem от apreltech.com, на сайте отсутствует — юзайте гугл. К тому же, если вы не
используете DB Browser for SQLite как редактор, запускать его от имение системы НЕ
ОБЯЗАТЕЛЬНО! Посмотреть — скопировать содержимое столбцов PackageFullName и IsInbox —
достаточно обычного запуска от админа.

4. Прогу DB Browser for SQLite юзать МОЖНО и даже НУЖНО — для тех кто хочет делать все собств.
руками, не полагаясь ни на кого. Этот способ РАБОТАЕТ — проверно собственноручно сначала на
виртуалке, затем на собственной живой системе. Все упирается в триггеры, не позволяющие
редактировать столбец IsInbox. С ними редактирование строк в IsInbox приводит к ошибке «no
such function: workid» Я работал с LTSC 1809, говорю про нее.
Чтобы поправить IsInbox с 1 на 0, нужно сделать бэкап нужных триггеров, удалить их, исправить
IsInbox в 0, вернуть триггеры. После этого большинство системных приложений появятся в
Параметрах — Приложения и будут доступны к удалению обычным (не через PS) способом.

5. Вот список триггеров в 1809 LTSC, мешающих редатрированию IsInbox:
1. CREATE TRIGGER TRG_AFTER_UPDATE_Package_SRJournal AFTER UPDATE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 2, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=NEW.PackageFullName;END
2. CREATE TRIGGER TRG_AFTERDELETE_Package_Key AFTER DELETE ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND OLD._WorkId=0 BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE
Id=1;INSERT OR REPLACE INTO PackageChangelog(_Revision, _WorkId, _Created, _Deleted,
PackageFullName, _PackageID, WhenOccurred, _Dictionary)SELECT 1, workid(), OLD._Created,
s.LastValue, OLD.PackageFullName, OLD._PackageID, now(), NULL FROM Sequence AS s WHERE
s.Id=1;END
3. CREATE TRIGGER TRG_AFTERINSERT_Package AFTER INSERT ON Package FOR EACH ROW BEGIN INSERT OR
IGNORE INTO PackageIdentity (PackageFamily, PackageFullName) VALUES(NEW.PackageFamily,
NEW.PackageFullName);UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO
SRJournal(_Revision, _WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred,
SequenceId)SELECT 1, workid(), 1, 1, NEW._PackageID, pi._PackageIdentityID, now(), s.LastValue
FROM Sequence AS s CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND
pi.PackageFullName=NEW.PackageFullName;END
4. CREATE TRIGGER TRG_AFTERINSERT_Package_Key AFTER INSERT ON Package FOR EACH ROW WHEN
is_triggers_enabled() AND NEW._WorkId=0 AND NEW._Created=0 BEGIN DELETE FROM PackageChangelog
WHERE NEW._Created=0 AND PackageFullName=NEW.PackageFullName;END
5. CREATE TRIGGER TRG_AFTERUPDATE_Package__Created_LongRunningTransactionUpdateDuringCommit
AFTER UPDATE OF _Created ON Package FOR EACH ROW WHEN OLD._Created=-2 AND NEW._Created>0 BEGIN
DELETE FROM PackageChangelog WHERE PackageFullName=NEW.PackageFullName;END
6. CREATE TRIGGER TRG_BEFOREDELETE_Package_SRJournal BEFORE DELETE ON Package FOR EACH ROW
BEGIN UPDATE Sequence SET LastValue=LastValue+1 WHERE Id=2 ;INSERT INTO SRJournal(_Revision,
_WorkId, ObjectType, Action, ObjectId, PackageIdentity, WhenOccurred, SequenceId)SELECT 1,
workid(), 1, 3, OLD._PackageID, pi._PackageIdentityID, now(), s.LastValue FROM Sequence AS s
CROSS JOIN PackageIdentity AS pi WHERE s.Id=2 AND pi.PackageFullName=OLD.PackageFullName;END
7. CREATE TRIGGER TRG_IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId BEFORE
INSERT ON Package FOR EACH ROW BEGIN SELECT CASE WHEN ((SELECT _PackageID FROM Package WHERE
PackageFamily=NEW.PackageFamily AND ResourceId IS NEW.ResourceId AND
Architecture=NEW.Architecture AND Version=NEW.Version AND _WorkId=NEW._WorkId) IS NOT NULL)
THEN RAISE(ABORT, ‘INSERT INTO «Package» violates the unique index
«IDX_Package_PackageFamily_ResourceId_Architecture_Version__WorkId»‘)END;END

6. Для бэкапа + исправления на 0 + восстановления триггеров удобно использовать
автоматизированный скрипт «windows_app-deployment_database_modification_script.txt» отсюда:

https://pastebin.com/uJhpXD7j

Предварительно скрипт отредактировать, указав ПОЛНЫЕ названия сист. приложений к удалению!
Редактируйте его под себя очень осторожно!

7. Не стоит использовать сокращенные имена uwp-приложений с удаленными «суффиксами», как пишет
автор. Тоже из собственной практики — в это случае вероятность сбоя удаления намного выше! Но
дело ваше.
Узнать полное имя системного приложения можно через команду
Get-AppxPackage -PackageTypeFilter Main | ? { $_.SignatureKind -eq «System» } | Sort Name |
Format-Table Name, InstallLocation
или посмотрев в самой таблице столбец PackageFullName

8. Важно! По наблюдению, некоторые флаги IsInbox после перезагрузки возвращаются в 1, а
удаленные сист. приложения под новым пользователем оказываются на месте, причем не все.
Вообще, удаление сист. приложений с измененным на 0 флагом, действует в первую очередь для
текущего пользователя! И физически они не удаляются, а разрегистрируются; из папки C:\Windows
\SystemApps они не пропадают. Также, по наблюдению, после виндового обновления для нек. сист
приложений процедуру нужно повторить, обязательно проверив наличие staged-пакетов. Мелкософт
uwp-приложения обновляет в пакетах обновок. Команды удаления, специальные для Provisioned-
пакетов, для системных приложений не работают (определено экспериментально, в сети пишут, что
работают).

9. Вообще, все из сети нужно проверять. Напр., у командлета Remove-AppxPackage параметр —
AllUsers работает только начиная с версии 1803 — об это мало кто знает, как и то что он
требует права админа. Без него команда удаляет приложения только из текущей учетной записи. А
с ним — один хрен, в новой учетке все равно весь uwp-мусор устанавливается. Вот и пойми
мелкософт. Единственный вариант похерить весь этот мусор — использовать удаление provisioned
-пакетов вкупе с отключением автоустановки рекомендуемых приложений. Или(и) удалить системное
Microsoft.Windows.ContentDeliveryManager.

10. Вот, что нашел я по описанию нек. сист. приложений. Кому-то понадобится), рекомендации
делал чисто для себя на будущее.

Microsoft.Windows.Apprep.ChxApp_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy -SmartScreen. Не
удалять. Часть дефендера и Edge»а отсутствующего. Множество настроек в Параметрах и очень
много в ГП. Достаточно отключения там и там.

Microsoft.Windows.PeopleExperienceHost_10.0.17763.1_neutral_neutral_cw5n1h2txyewy -Часть
панели «Люди». Приложение «Близкие люди» в Параметрах — Приложения. Мусор. Удален, без
последствий. По заявлению MS, из следующих билдов системы будет выпилен как и Кортана.

Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy -не отключать и не
удалять. Слишком глубокая интеграция и множество зависимых пакетов, будет падать Поиск.
Достаточно отключения в ГП. После правки в IsInbox на 0 появляется в Параметрах — Приложения,
но кнопка удаления не активна. Не трогать.

Microsoft.Windows.ContentDeliveryManager_10.0.17763.1_neutral_neutral_cw5n1h2txyewy -Служба
доставки контента; автоматически устанавливает на компьютеры «предлагаемые приложения» без
разрешения пользователей. В Параметрах — Приложения не появляется, удаление только через PS.
Мусор. Удалить.

Microsoft.ECApp_10.0.17763.1_neutral__8wekyb3d8bbwe -«Eye Control». Позволяет управлять
курсором мыша глазами, используя веб-камеру. Часть Hello (+BioEnrollment, Microsoft.LockApp,
CredDialogHost) или просто она используется этой технологией — точно не известно. Параметры —
Спец. возможности — Управление глазами. После удаления вкладка не падает, пишет «чтобы
использовать, подключите поддерживаемое устр-во». Похоже, нужна только разрабам. Удалить.

Microsoft.XboxGameCallableUI_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy -The Xbox Live SDK
now contains wrapper APIs that support Title Callable UI (TCUI). TCUI display stock UI on a
Windows 10 PC/Mobile device. В LTSC отсутствуют полноценные настройки для XBOX, это непонятный
оставшийся огрызок от них для разрабов. В любом случае на LTSC не будут работать игры,
требующие наличия полноценных настроек XBOX и Магазина — по причине изначального отсутсвия
оных. В Параметрах есть куцые настройки XBOX, после удаления ничего не падает. В Параметрах —
Приложения не появляется, удаление через PS. Можно удалить.
Microsoft.MicrosoftEdgeDevToolsClient_1000.17763.1.0_neutral_neutral_8wekyb3d8bbwe -Part of
Microsoft Edge. (Remote) inspecting and debugging the Microsoft Edge browser. Edge отсутствует
в LTSC, это какой-то оставшийся огрызок. «Клиент средств разработчика» в Параметрах —
Приложения. Удалить.

Windows.CBSPreview_10.0.17763.1_neutral_neutral_cw5n1h2txyewy — софтварный декодер бар-кодов.
Дает возможность сканировать бар-коды при подключении веб-камеры. В Параметра — Приложения
появляется под именем Windows Barcode Preview. Не обязателен, можно использовать сторонние
декодеры. Удалять по желанию. Является частью имен пространства

Windows.Devices.PointOfService, предоставляя разработчику интерфейс для доступа к POS-
устройствам (BarcodeScanner, CashDrawer, LineDisplay, MagneticStripeReader и POSPrinter)
различных производителей из приложения UWP. Работает через C:\Windows\SystemApps
\Windows.CBSPreview_cw5n1h2txyewy\CameraBarcodeScannerPreview.exe.
Кстати, возможно отключение camera barcode scanner через реестр:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PointOfService\BarcodeScanner\InboxDecoder]
«Enable»=dword:0000000 (1-включить)
Удалить нахрен.

InputApp_1000.17763.1.0_neutral_neutral_cw5n1h2txyewy — Поддержка расширенных услуг
пользовательского ввода: перо и чернила, touchscreen keyboard для планшетов и тачскринов,
речь. Может пригодиться и при работе на граф. планшете. TextInput Application — появляется в
«Параметрах — Приложения». Можно удалить, но после перезагрузки самовосстанавливается. При
этом флаг в столбце IsInbox сам возвращается в 1. Не трогать.

Microsoft.Windows.OOBENetworkConnectionFlow_10.0.17763.1_neutral__cw5n1h2txyewy -Позволяет
расшаривать каналы подключения между участниками проекта. Работает криво. Требует выполнение
авторизации через UI офисных продуктов MS. Присутствует телеметрия. «Последовательность
действий при сетевом подключении» — в Параметрах-приложения. Мусор. Удалено.
P.S. Как указано по первой верхней ссылке, относится к Кортане. Удаление ни к чему плохому не
привело; сеть-инет-поиск работают.

Microsoft.Windows.OOBENetworkCaptivePortal_10.0.17763.1_neutral__cw5n1h2txyewy -Аналог Google
Captive Portal в Android для подключения к местным провайдерам Интернета. Например, в отелях,
на оф. web-странице с авторизацией по email/паролю. Присутствует телеметрия. Windows требует
незаблокированный msftconnecttest.com или msftncsi.com. «Поток портала авторизации» — в
Параметрах -Приложения. Мусор. Удалено.
P.S. Как указано по первой верхней ссылке, относится к Кортане. Удаление ни к чему плохому не
привело; сеть-инет-поиск работают.

Microsoft.Win32WebViewHost_cw5n1h2txyewy -поддержка технологии WebView для Win32-приложений
(позволяет встраивать в Win32 приложения веба). Основан на механизме рендеринга Microsoft Edge
вместо старого веб-элемента управления IE11. Анонсирован весной 2018г. Не удалять, лишней не
будет.

Microsoft.Windows.CloudExperienceHost -что-то связанное с облаком, облачными приложениями
(напр. офис 365); мастер входа в AAD/Intune/365/workplacejoin. В принципе, не нужно, если
ничего подобного не используется и не планируется использовать. Офиц. документация
отсутствует. Лучше не трогать!

Microsoft.AsyncTextService — асинхронный текстовый сервис. Документация, описание отсутствуют,
что это такое — хз. Не трогать.

Проводник, Кортана, Безопасность Windows и Параметры не удаляются даже при исправлении
IsInbox на 0. Кнопка удаления не активна. Из них не удалить через PS только Кортану.

11. Прикола ради, в процессе тестирования удалил Параметры — новая панель управления в 10-ке.
Вполне корректно удалилась! Но, конечно, больше не открывается. С виндой ничего не
произошло))))
Также напомню, что все вышеперечисленные действия проводились на LTSC 1809. Про другие билды\редакции не берусь судить. Огромная часть информации почерпнута на руборде, спасибо тамошним ребятам за это — в особенности «ingviowarr» и «westlife»/

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Автор проделал отличную работу. Позволю себе немного поправить его. Да не в обиде будет))

Спасибо, но моя лично работа тут, больше «журналистская» вышла — основную работу тут, проделали авторы пакета AppxDBEditor, и т.п.

PapaJoe писал(а):

1. Какой смысл использовать хомяковую версию 10-ки, если в корпоративных версиях, в первую
очередь LTSC:
— 80% удаляемого мусора уже отсутствует. Смысл напрягаться, если майки уже напряглись за тебя?
Меньше проделанной работы — ниже вероятность допущенной ошибки.

Однако присутствует тот мусор, которого нету в Home
А тот мусор который в Home — он, не настолько зловредный, и выпиливаем

PapaJoe писал(а):

— Пара слов про политик. Хомяковая редакция — по сути, неуправляемая, кто бы что ни говорил!
Поясню. Групповые политики в ней отсутствуют, а через них в 10-ке сосредоточено ВСЕ
управление. Настройки в Параметрах — по большей части фикция, призванная внушить усеру, что он
может чем-то «управлять» и что-то «настраивать» или содержит несуществен. настройки. Параметры
политик в реестре, за что ратует автор, — НЕ ЗАМЕНЯЮТ применение самих политик, поскольку
могут слететь после любого обновления системы и тем более глобального обновления, когда
система обновится на другой билд. Слетание настроек в реестре происходит, т.к. это
неполноценная «настройка»; когда вы правите политику через gpedit.msc, ее настройки хранятся
помимо реестра в файлах Registry.pol!

Ну и не надо нам, энто «все управление»
Особо замороченным — сделать скрипт, который применяет слетевшие настройки
Пакеты-то, там тоже надо проверять после обнов — вдруг майк новых каках каких, там насувал

PapaJoe писал(а):

Далее. Да я вкурсе, что можно включить GPO в HOME. Здесь появится следующая проблема. НЕ ВСЕ
настройки политик применяются в HOME. Не все настройки политик применяются даже в Про-версии.
Да, вы ее выставите «по-правильному», но бестолку. Иногда (не всегда!) это обговаривается в
описании политик — читайте внимательно. Напр., настройка телеметрии в 0 — в обычной Про и Home
не работают, хотя выставить можно. Корпоративные редакции этого недостатка лишены.

Ну и в корпоративных редакциях, не всйо тоже, можно сделать политиками
Вся эта «любовь к политикам», это тоже какой-то атавизм старых винд

PapaJoe писал(а):

А если вам это несущественно, тогда зачем вообще было поднимать эту тему и лезть в такие дебри?
К слову, единожды сделанные настройки через GPO отлично бэкапятся и восстанавливаются из
бэкапа. Провернете такой фокус с реестром? Аааа…надо каждую настройку куста выгружать и
потом компоновать в один reg-файл)) для применения впоследствии.

Да не надо ничо никуда из реестра выгружать, бэкапить политики, и т.д.
В новом релизе винды, там и в политики, тоже добавят что-то
А т.к. политика майка политик этих (тавтология ) что старые политики, должны всегда работать и в будущем — от этого, алдовые криво реализованные политики так и тянутся атавизмом далее лет 10, а само всйо «дерево политик» оказывается посему «всйо страньше и страньше», накапливаются костыли майковские какие-то там, и т.д.
Они это сделали, для корп.сектора — и там, это — оправдано

PapaJoe писал(а):

Ну мне лично, как-то ближе, «одним махом всех убивахом» — чем ковырять «какое там системное, а какое нет»

PapaJoe писал(а):

Ну можно и не обязательно через psexec
Если нет прав System — тогда та папка в которой лежит тот файл БД — она недоступна, даже на чтение

PapaJoe писал(а):

https://pastebin.com/uJhpXD7j

То что Вы написали — именно это, и делает скрипт AppxDBEditor — автоматом, и не надо думать даже (а также, ниже риск совершить ошибку в действиях своих, какую)
Задача юзера — подать ему «на вход», грамотный список «того что мы хотим чистить»

PapaJoe писал(а):

Ну хоть какие-то, мы удалили — и то, славно уже

PapaJoe писал(а):

И физически они не удаляются, а разрегистрируются; из папки C:\Windows
\SystemApps они не пропадают.

Ну там еще и WinSxS папка с дистрибами их, и т.д. — чистить там, долбанешься (или, надо копать и там, всйо это, и во всйо это вникать, может скрипт какой писать шоп чистил уже там)
Это, как на андроиде — невозможно удалить вшитые приложения гугл без рутинга, однако их там легко можно ползунками отключить
Подход в рецепте первого поста — что-то вроде того

PapaJoe писал(а):

Ну сейчас, на дворе уже не 1803 а 1909 — мы тут про чистку свежачка базарим, а не про старье
И именно поэтому, т.к. в версии 1909 обнаружились новые заморочки, рецепт сабжа уже тоже видимо придется корректировать

PapaJoe писал(а):

Отключится лишь «поиск по меню пуск» (такая лупа увеличительная, там в меню пуск)
Поиск который справа вверху в проводнике — от кортаны, не зависит
Куча народу удаляла кортану, и всйо у них ок

PapaJoe писал(а):

Вот когда собсна увижу такое приложение, в котором будет такой веб-фрейм — тогда, это приложение запросит-скачает этот компонент, и он «не будет лишним»

PapaJoe писал(а):

Microsoft.Windows.CapturePicker_cw5n1h2txyewy -на руборде пользователь «ingviowarr» пишет,
что это «A system picker UI control that allows the customer to select an item on the screen
to capture. UWP API». Для захвата экрана, его области? Возможно, не точно, насчет CBSPreview
он уже ошибся! Не удалось найти что это и для чего, офиц. документация отсутствует. Вроде как
относится к отсутствующему Edge»у. Не трогать.
…
Microsoft.Windows.CloudExperienceHost -что-то связанное с облаком, облачными приложениями
(напр. офис 365); мастер входа в AAD/Intune/365/workplacejoin. В принципе, не нужно, если
ничего подобного не используется и не планируется использовать. Офиц. документация
отсутствует. Лучше не трогать!

Многое, выпиливается экспериментальным путем

P.S. За корректировки описаний пакетов (какой пакет, что именно делает) — сенкс!
Да, в инете, и на реддите, там кое-где поошибались
Но в конечном итоге, всйо решается — практикой

_________________
silentcomputer.000webhostapp.com

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Все так, но не нужно использовать обычные, не системные приложения. Наш метод — весьма узкоспецифичный, не нужно «из пушки по воробьям». Wallet, Skype, WindowsMaps, Zune и иже с ними -все можно удалить обычным способом.

SilentComputer писал(а):

Верно, выпиливаемый. Но для этого выпиливания описываемое вами средство не нужно; достаточно консоли PS и прав админа. А вот системных приложений в HOME — того, на что направлен данный метод, намного больше чем в той же LTSC. Что из этого удалять, а что оставить — нужно еще поломать голову. В корпоративных изданих — этот вопрос, по большей части, решен. А подключенные политики, единственное средство настройки системы я бы мусором не назвал. Просто разберитесь с ними, это очень удобное средство настройки.

SilentComputer писал(а):

Это не атавизм. По сути, это единственное полноценное средство настройки 10-ки. Почему — я объяснял.

SilentComputer писал(а):

В новом релизе винды, там и в политики, тоже добавят что-то

Добавят. Но старые настройки не слетят! В отличие от ваших настроек через реестр.

SilentComputer писал(а):

Ну мне лично, как-то ближе, «одним махом всех убивахом» — чем ковырять «какое там системное, а какое нет»

Кому как. «Наши люди в булочную на такси не ездят». На мой взгляд, используемые методы настройки должны быть адекватны. Опять же про пушку и воробъев. Ну да, стрелять можно, особенно картечью))

SilentComputer писал(а):

Если нет прав System — тогда та папка в которой лежит тот файл БД — она недоступна, даже на чтение

Вот здесь возможно. Я уже не помню, открывал ли себе доступ к этой папке или нет. Но то что база открывалась под моим усером — помню однозначно.

SilentComputer писал(а):

рецепт сабжа уже тоже видимо придется корректировать

Вероятно. Сам использую LTSC и вернусь к этой теме, когда выйдет след. ее версия. Я приверженец стабильности во всем ,а не поклонник всего нового, накатывая новые билды как только они выходят в свет. Мелкие и так всех бета-тестерами заделали и всем нравится. Да флаг в руки.)

Добавлено спустя 11 минут 53 секунды:

SilentComputer писал(а):

Не запросит и не скачает. Это путь в один конец. Просто будет ошибка при выполнении. Можно установить-зарегистрировать обычные приложения. Не системные. Так пишут, но справедливости ради, замечу, что я не пробовал восстанавливать сист. uwp-приложения. Проверьте, если хотите.

SilentComputer писал(а):

Кортана имеет колоссальное количество зависимостей от других пакетов и другие пакеты — от нее. Куча народа или просто не натыкалась на проблемы из-за этого (ввиду использования «вконтактике — киношка — игрушки») либо просто не поняла, что проблемы из-за этого. Не зря, мелкие ее не до конца удалили из LTSC. И через PS она не удаляется после правки на 0 — единственная из всех.

Добавлено спустя 2 минуты 2 секунды:

SilentComputer писал(а):

все решается практикой

Истинно так!

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

А вот системных приложений в HOME — того, на что направлен данный метод, намного больше чем в той же LTSC. Что из этого удалять, а что оставить — нужно еще поломать голову. В корпоративных изданих — этот вопрос, по большей части, решен. А подключенные политики, единственное средство настройки системы я бы мусором не назвал. Просто разберитесь с ними, это очень удобное средство настройки.

Ну знаю я, про эти политики. И сам, многократно их юзал, раньше
А реально очистить LTSC, до уровня Home? — шоп и gpo убрать, и т.п. корпоративные фичи?

PapaJoe писал(а):

Это не атавизм. По сути, это единственное полноценное средство настройки 10-ки. Почему — я объяснял.

Ими — просто проще, зачастую
Но стОит ли ради этого, так их любить?

PapaJoe писал(а):

Добавят. Но старые настройки не слетят! В отличие от ваших настроек через реестр.

Даже если слетят какие-то настройки в хоум — прогоняй заново скрипт (скажем, пусть он стоИт в планировщике) — и усе
Большой это, «плюс» политик?

PapaJoe писал(а):

Конечно, всегда хочется всйо делать, максимально грамотно
Если изначально удалить «не-системные» встроенные приложения штатными методами («компоненты винды» в «установке-удалении прог» в контрл-панеле винды), а потом еще и прогнать скрипт тот, в котором они тоже есть — думаю, хуже от такого, не будет

PapaJoe писал(а):

Не зря, авторы рецептов тех, psexec юзали
По дефолту, папка та в винде — сокрыта даже от админских прав
Поскольку майк, не захотел шоп там люди, в папке той ручками шарились — там жи, святые UWP-проги майка! (которые он еще со времен вин8 усердно пропихивает, но до сих пор не нужные нахрен никому, разве что м.б. кому-то на планшетах и смартах — учитывая тут полный провал мобильной винды на рынке мобильных устройств — если же скажем какая компания сейчас переведет свое детище чисто на UWP, без десктопной версии этого приложения, то обанкротится сразу нахрен — представьте скажем тот же Photoshop, работающий только в метро-режиме и не работающий в десктопе — да их же там, расстреляют сразу же )
UWP — это потуги-высеры майка, ради «единой ОС и для ПК и для мобплатформ». Пока, жалкие и неудачные. Никто пока не любит, никто не приласкает. Возможно, в Windows Core, они «взлетят». Пока же, даже сам майк, не такой дурак, чтобы заменить ими десктопные проги. Да даже если и очень захочет, реально не получится, сейчас такое.
Второй минус UWP (жирнющий) — забагованность и глючность нынешнего варианта платформы UWP майковской

PapaJoe писал(а):

А я игрот, а там желательно свежачок
А времена «ОСи которую не обновляешь год» — давно прошли, на современном игрорынке

PapaJoe писал(а):

Не запросит и не скачает. Это путь в один конец. Просто будет ошибка при выполнении. Можно установить-зарегистрировать обычные приложения. Не системные.

Вот восстановить свое барахло обратно, тут уж винду уговаривать не надо — тут, она на коне

PapaJoe писал(а):

Так пишут, но справедливости ради, замечу, что я не пробовал восстанавливать сист. uwp-приложения. Проверьте, если хотите.

Я Windows Store, восстанавливал
Отлично обратно он встал, потом я из него UWP-проги бесплатные качал, они тож без глюков встали, работали без глюков
На предмет сей, всегда полно рецептов в инете. Рабочих.
Не беда даже если старую версию магаза, восстановишь — винда сразу чухнется, и обновит ее на новую.

PapaJoe писал(а):

Кортана имеет колоссальное количество зависимостей от других пакетов и другие пакеты — от нее.

Было бы так всйо плохо — тогда при выполнении команды Remove-AppxPackage, страшно ругалось бы красным цветом
Но — нет

PapaJoe писал(а):

Куча народа или просто не натыкалась на проблемы из-за этого (ввиду использования «вконтактике — киношка — игрушки») либо просто не поняла, что проблемы из-за этого. Не зря, мелкие ее не до конца удалили из LTSC. И через PS она не удаляется после правки на 0 — единственная из всех.

Экспертным путем, тут всйо проверяется, лишь
Я, удалил — и у меня, всйо что мне надо, пашет нормально
А то что от кортаны выпиленной, «хвосты провисли» там — так это после любого удаленного пакета, что-то провисает
Конечно, всйо всегда хочется сделать, максимально грамотно
Просто винда — это не та ОСь, для этого
А по любой проблеме (если она возникнет, после удаления кортаны) — думаю всегда, можно найти инфу в инете — ведь много народу, ее удаляло тож
И (опять же) памятуем про страсть венды, к самовосстановлению

_________________
silentcomputer.000webhostapp.com

leworan

Member

Статус: Не в сети
Регистрация: 02.11.2011
Откуда: Казахстан
Фото: 0

Lukamor писал(а):

Кстати, westlife вместе с AutoSettingsPS распространяет скрипт по выпилке хлама в LTSC: RepackWIMPS.

где распространяет? что за скрипт?

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Все верно. Но виндовой магаз не является системным приложением. Для его удаления не нужно мухоморств с файлом базы, команды в PS хватит.
Вот, запустите под админом:
Get-AppXProvisionedPackage -online | Remove-AppxProvisionedPackage -online
Get-AppXPackage | Remove-AppxPackage
Должны удалиться все uwp-приложения вместе с магазом. Почему должны? Я видел, как команды в PS отрабатывают совершенно по-разному на разной винде и на разных компах. Где-то выполняются нормально, где-то нет. Это отдельная и большая тема — для себя я сделал вывод, что PS у индусов КРИВОЙ! Почитайте на руборде, кажется, Westlife писал про это. Он хоть и сделал настройку системы скриптом в PS, но пока изучал, сравнил это с творчеством студента-первокурсника, а CMD — творчество профессора.

SilentComputer писал(а):

А реально очистить LTSC, до уровня Home? — шоп и gpo убрать, и т.п. корпоративные фичи?

LTSC не очищается до уровня HOME. Home очищается до уровня LTSC. Фичи — это возможности системы, те же политики, а не установленные приложения. Понимаете? Очистить можно только установленные приложения, а их в home- редакциях несравнимо больше. Но, да, HELLO, напр., можно удалить из системы: там всего несколько зависимостей в пакетах (Microsoft.ECApp, BioEnrollment, Microsoft.LockApp, CredDialogHost — для желающих) — удалять нужно ВСЕ. Фичи (возможности) — они просто работают, если вы к ним обращаетесь, а не висят в памяти как приложения. Вам же не придет в голову удалять редактор системного реестра для «очистки системы». То же и про политики. В хомяке они есть, но деактивированы.

SilentComputer писал(а):

Было бы так всйо плохо — тогда при выполнении команды Remove-AppxPackage, страшно ругалось бы красным цветом

Так и есть. При попытке корректного(!) удаления через PS. Как я говорил, можно удалить даже новомодную панель управления. Но не пакет Кортаны.

SilentComputer писал(а):

Конечно, всйо всегда хочется сделать, максимально грамотно

Это значит не трогать те пакеты, которые мы не понимаем. Только в порядке эксперимента — как я с Панелью Управления. Но удаляя такое, никогда не знаешь, где это аукнется. Сейчас вы не видете проблем, а через год всплывет и человек пойдет плакаться на форумы: «Ай-яй-яй, опять криворукие индусы, я ничего не трогал…» и тд и тп. За 15 лет на этом форуме я начитался такого. Вплоть до маразмов: в одной ветке чел разгоняет проц и память, а в другой (про винду) одновременно плачется про ошибки WHPEA в журнале. У таких людей стабильность — 15 мин. линкса и тест в Аиде.

SilentComputer писал(а):

А по любой проблеме (если она возникнет, после удаления кортаны) — думаю всегда, можно найти инфу в инете — ведь много народу, ее удаляло тож

Не найдете. Проблему просто не свяжут с удалением сист. пакета «Microsoft.Windows.Cortana_1.11.5.17763_neutral_neutral_cw5n1h2txyewy», тем более когда эти 2 факта (удаление кортаны и наличие проблемы) имеют большой разрыв во времени . Челу посоветуют переставить винду и он не будет особо напрягаться.

SilentComputer писал(а):

UWP — это потуги-высеры майка, ради «единой ОС и для ПК и для мобплатформ». Пока, жалкие и неудачные

Согласен полностью.

Добавлено спустя 7 минут 26 секунд:
Да, кстати, одна из вещей, почему домашние юзеры не любят LTSC (так их научили на местном форуме по Win10) — отсутствие аппаратного декодирования 4K-видеопотока (напр., на Тюбике) силами видеокарты -прекрасным образом возвращается в LTSC

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Я видел, как команды в PS отрабатывают совершенно по-разному на разной винде и на разных компах. Где-то выполняются нормально, где-то нет. Это отдельная и большая тема — для себя я сделал вывод, что PS у индусов КРИВОЙ! Почитайте на руборде, кажется, Westlife писал про это. Он хоть и сделал настройку системы скриптом в PS, но пока изучал, сравнил это с творчеством студента-первокурсника, а CMD — творчество профессора.

Да там и PS кривой, и UWP кривое, и Store кривой — а всйо вместе, это какие-то отходы генной инженерии — это майки торопились выстрелиться на рынок мобплатформ, но там сплошной андроид+иос их задом жирным своим задавили сразу же
Можно просто не юзать эти поделия, да и усе. И как показывает практика, такие приложения, разрабы не горят желанием писАть — даже после заноса чемоданов от майка. В основном, это всйо сейчас пишет, сам майк ради майка — прога шоп управлять джойстиком XBox какая, и пр. его подобные выперды, т.к. генсек дал наказ «продвигать концепцию единоплатформенности!»

PapaJoe писал(а):

Да понимаю я, всйо
Просто можно, и GPO, деактивировать тож?

PapaJoe писал(а):

Кортану, там отдельный рецепт как выпиливать ее — см. под спойлером в первом посте, в коменте к кортане там — там с помощью wim, как-то
PS же, лишь «подчищает» в пакетах, если там что осталось после этого…
И о каком «корректном» удалении, мы говорим вообще? — это же, винда — а тем более, наспех на коленке слепленная кортана эта самая
В любом случае, будет — не особо корректно. Но — имо — «бояться сильно», тут не стОит

PapaJoe писал(а):

Ну в целом, да — пакет который не понимаешь, трогать не стОит
Просто пакеты по которым пока нету инфы — это, новомодные «нашлепки» от майка, в системе они пока не задействованы, «бояться сильно» тут не стОит. Имо.
Там еще и «задел» под биометрию (авторизация айфонов и т.п, мешает майкам спать спокойно ), и т.п.
Тут не «корректность» сейчас, а оторвать нашлепку шоп пыль посыпалась с места где она стояла

PapaJoe писал(а):

И правильно посоветуют — поскольку, к тому времени, винду и так надо будет уже насвежо переставлять, на новый ее релиз — поскольку, винапдейт на релиз тот, не всегда обновить может сам (а даже если справится, то остатки трупов кортаны и т.п., будут лежать по углам там, до-олго еще… )
Кортану, ее там с вытаращенными глазами прикручивали, когда стали популярны эти голосовые поиски (как и алиса, в я.браузере — сколько криков-то, «алиса!» — а реально, кто ее юзает, вообще? )
Плюс, в следующих релизах, как понимаю, про эту кортану уже забудут нафиг, как про страшный сон — не будет, кортаны
Посему, не вижу «греха» большого, ее хлопнуть сейчас. Пусть, не «максимально корректно». Она — язва, наспех выросшая.

Кароч, каждый решает, тут всйо — для себя сам
Как я всегда, и обозначаю — много факторов — нужна/ненужна прога, боимся/небоимся, и т.д.
Ни один рецепт в инете, не претендует на 100% его применимость ко всему всем и всия — в т.ч., и здесь
Тем более, сейчас надо уже копать, как оно всйо в 1909. Мож, и ненужен уже, рецепт сей. А мож, нужон, но другой какой. Незнаю, пока. Жизнь, покажет.

PapaJoe писал(а):

Да, кстати, одна из вещей, почему домашние юзеры не любят LTSC (так их научили на местном форуме по Win10) — отсутствие аппаратного декодирования 4K-видеопотока (напр., на Тюбике) силами видеокарты -прекрасным образом возвращается в LTSC

Ну вот, то тут надо «вернуть», то тут…
Верна всйо же, старая истина — Home для дома, а Pro и выше для компьютера на работе
Слон для саванны, а кит для океана
Кто-то из LTSC делает «хоум» — делаем из кита слона
А кто-то, на работе поставил хоум — делаем из слона кита
Из Феррари делали Белаз, из Белаза Феррари…
Ох и горазды бывают порой… на выдумку малые дети…
Генсек-майк, так собсна и наказал всем, еще сто лет назад — «юзай дома Home, а на работе Pro и выше»
Но люди, не верили, и пытались выростить гибрид
Вот вам и хваленая, «единая Windows as service» ну хорошо хоть, что караван весь этот, к такому идет, все-таки (правда дойдет ли? — учитывая наличие GPO )

Добавлено спустя 35 минут 1 секунду:
Вот, кстате, код скрипта на выпилку кортаны:

Цитата:

@echo off
cd /d «%~dp0»
echo Uninstalling Cortana…
CLS
install_wim_tweak.exe /o /l
install_wim_tweak.exe /o /c Microsoft-Windows-Cortana /r
install_wim_tweak.exe /h /o /l
echo Cortana should be uninstalled. Please reboot Windows 10.
pause

Хелп проги install_wim_tweak.exe:

Цитата:

c:\1>install_wim_tweak/?
——————————————-
———Registry Tweak Tool v1.4.7.0——-
—————for Windows 6.x————-
———Created by Michal Wnuowski———
——Concept by Aviv00@msfn / lite8@MDL—-
————Modified by Legolash2o———-
——————————————-

USAGE :
install_wim_tweak [/p <Path>] [/c <PackageName> (optional)] [/?]

REMARKS :
/p<Path> Use ‘/p’ switch to provide path to mounted install.wim
/o Use ‘/o’ to run on current Windows
/c <ComponentName> Use ‘/c’ to show a specific package
/? Use ‘/?’ switch to display this info
/l Outputs all packages to «Packages.txt»
EXAMPLE :
install_wim_tweak /p C:\temp files\mount
install_wim_tweak /c Microsoft-Hyper-V-Common-Drivers-Package
Please make sure you use lowercase for the /p, /c, /o and /l

Экспертным путем: свич /h — это интерактивный ввод юзером имени пакета, после запуска команды
install_wim_tweak.exe /o /l
и
install_wim_tweak.exe /h /o /l
— это, логирование списка пакетов, в файл
Ключ /r — хз что такое, какой-то опциональный ключ

А вот, про утилиту wim_tweak (новую версию): http://wst-place.com/viewtopic.php?p=7161

Цитата:

Утилита wt.exe v1.5.0.5 для удаления в командной строке пакетов Windows 10.
Создана на базе исходного кода известной утилиты ‘install_wim_tweak’ от автора Michal Wnuowski (wnuku).

Код переработан, адаптирован для работы с DISM Windows 10, добавлена обработка ошибок и «защита от дурака» при использовании некорректного синтаксиса команд.
Убраны лишние функции и вывод на экран несущественной информации.
Добавлена проверка наличия удаляемого пакета, благодаря чему исключены попытки удаления уже отсутствующих пакетов.
Исключена из обработки ветвь реестра ‘PackagesPending’ отсутствующая в Windows 10.

В этой версии исключена работа онлайн с текущей ОС !!!
Изменён синтаксис, смотрите ключи (Keys) !!!

Текст экрана помощи:
====================================================================
Keys:
/p Path — path to mounted ‘xxx.wim’
/n PackageName — remove specific package(s)
/x AppX Name — remove specific AppX
/l — write list of all Packages to file
/m — write list of all AppX to file

Usage:
wt.exe /p Path /n PackageName
wt.exe /p Path /x AppxName

Example:
wt.exe /p E:\mnt /l
wt.exe /p E:\mnt /m
wt.exe /p E:\mnt /n Microsoft-OneCore-AllowTelemetry-
wt.exe /p E:\mnt /n Microsoft-Windows-DiagTrack-
wt.exe /p E:\mnt /x BingWeather
wt.exe /p E:\mnt /x Getstarted
wt.exe /p E:\mnt /x All (remove all AppX)

Make sure you use lowercase for the /p, /n, /x, /l, /m (ключи набираются в нижнем регистре!)
====================================================================

Вызов экрана помощи: вставить в командную строку D:\rs3\wt.exe /? или D:\rs3\wt.exe (путь к файлу wt.exe исправьте на свой).

Сохранение в файл списка пакетов
f:\rs3\wt.exe /p e:\amt /l

Сохранение в файл списка AppX
f:\rs3\wt.exe /p e:\amt /m

Пример для использования в ‘батнике’ или для копирования и вставки в командную строку:

Удаление пакетов
f:\rs3\wt.exe /p e:\amt /n WindowsSearchEngineSKU-
f:\rs3\wt.exe /p e:\amt /n Containers-ApplicationGuard-Shared-
f:\rs3\wt.exe /p e:\amt /n Windows-Defender-

Удаление ‘плиток’ AppX
f:\rs3\wt.exe /p e:\amt /x BingWeather
f:\rs3\wt.exe /p e:\amt /x GetHelp
f:\rs3\wt.exe /p e:\amt /x Getstarted

Удаление всех AppX !!!
f:\rs3\wt.exe /p e:\amt /x All

Работа проверена на Windows 10

———————————————————————
xlx 2017

_________________
silentcomputer.000webhostapp.com

Последний раз редактировалось SilentComputer 24.12.2019 17:10, всего редактировалось 3 раз(а).

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Просто можно, и GPO, деактивировать тож?

Не знаю. Мне не приходило такое в голову Зачем себя лишать удобного инструмента настройки?

SilentComputer писал(а):

Кортану, там отдельный рецепт как выпиливать ее — см. под спойлером в первом посте

Че-то не нашел. Через Wim-файл ее тем более не выпилить. Я пробовал. Майки не торопятся делиться зависимостями в пакетах. Такая сложность появилась именно с 1809 билда, там даже вся драйверная модель поменялась, но в «широких сводках» такое не фигурирует. Хомякам не нужно знать таких сложностей). Вы вот, например, знали, что Microsoft-Windows-Client-Desktop-Required-Package0318 — это новое название пакета Кортаны в винде? И я не знал.

SilentComputer писал(а):

в следующих релизах, как понимаю, про эту кортану уже забудут нафиг, как про страшный сон

Мелкие уже офиц. заявили, что «овчинка выделки не стоит» и вседующих релизах ее уберут. Наконец-то что-то стало до них доходить. Лучше поздно, чем никогда.

SilentComputer писал(а):

Кто-то из LTSC делает «хоум» — делаем из кита слона

Аппаратное ускорение — единственное, что я вернул в эту систему из Про. Во всем остальном у меня она похожа не 7-ку — даже внешне. Удалено все, что не используется и не будет использоваться никогда. Что может потенциально пригодиться — просто отключено. К тому же я веду подробный лог всех вносимых изменений в Систему — чтобы знать, что откатить. Но люди -да, они такие. А давайте в LTSC вернем Edge, а давайте Магазин…

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Не знаю. Мне не приходило такое в голову Зачем себя лишать удобного инструмента настройки?

Имо, надо учиться настраивать — без него
Имо

PapaJoe писал(а):

Че-то не нашел.

Я там в предыдущем посте, проапдейтил инфу

PapaJoe писал(а):

Через Wim-файл ее тем более не выпилить. Я пробовал. Майки не торопятся делиться зависимостями в пакетах. Такая сложность появилась именно с 1809 билда, там даже вся драйверная модель поменялась, но в «широких сводках» такое не фигурирует. Хомякам не нужно знать таких сложностей). Вы вот, например, знали, что Microsoft-Windows-Client-Desktop-Required-Package0318 — это новое название пакета Кортаны в винде? И я не знал.

Тем не менее, у меня после запуска wim-скрипта того — кортана, выпилилась
По крайней мере, не видно ее не слышно как и лупы той, в меню Пуск
Раз она сейчас «зашифровалась» уже под новым именем пакета — ну чтож, чип и дейл уже спешат на помощь

PapaJoe писал(а):

Ну и славненько
А пока, прибьем ее

SilentComputer писал(а):

Ну понимаешь, просто сегодня, майки не добавили в про ускорение
А завтра (в некст релизе), еще что-то недобавят, что нужно дома (но не нужно на работе угнетенному офисному планктону )
Может, всйо же лучше, идти по пути урезки хоума?
И да — нельзя ли в нем, включить GPO (отключенное в нем)?

_________________
silentcomputer.000webhostapp.com

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

Вот, кстате, код скрипта на выпилку кортаны

Не прокатит! Не пользуйтесь этим! Этот фокус уже не работал в «древнючей» 1809. Что уж говорить про новые билды. Скрипт слишком старый. Говорю же, майки внесли в это билд намного больше изменений, чем официально проафишировали. Для желающих такого удаления — просто переименуйте исполняемый файл Кортаны и все, вы ее «удалили». Но я так не работаю.))
Или вот руководство тех времен:
1. Убить SearchUI.exe
C:\WINDOWS\System32> taskkill /f /im SearchUI.exe
2. Переименовать папку в SystemApps. SearchUI.exe больше не будет запускаться. Но и поиск в винде работать не будет!
%windir%\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy.000
Это не удаление, а издевательство над системой!
Кстати, автор xalex — насколько мне известно, — тот, что изобрел и продвигает криворукое поделие «Win 10 Tweaker». Про сие творение можно много чего почитать на руборде. И да, я тоже пробовал его — врагу не пожелаю так «оптимизировать систему»

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

Но я так не работаю.))
…
Кстати, автор xalex — насколько мне известно, — тот, что изобрел и продвигает криворукое поделие «Win 10 Tweaker». Про сие творение можно много чего почитать на руборде. И да, я тоже пробовал его — врагу не пожелаю так «оптимизировать систему»

Да уж, его творение то, это еще тот «пряник»…
Но результат «прибить» кортану — всйо же, достигнут
А как надо прибить ее, по уму? — Ваш рецепт, тут?

_________________
silentcomputer.000webhostapp.com

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

SilentComputer писал(а):

И да — нельзя ли в нем, включить GPO (отключенное в нем)?

В хомяке можно включить GPO, способ в гугле есть. Но я его не тестил по известным причинам. Для меня -незачем.

SilentComputer писал(а):

А как надо прибить ее, по уму? — Ваш рецепт, тут?

У меня нет рецепта, увы. Я ее просто не трогаю. Просто отключаю в политиках все, что можно касательно ее. Корректно прибить ее только майки смогут. Думаю, следующий релиз LTSC будет уже без нее. Да и кстати, в текущем 1809 есть мнение, что Кортана отсутствует. Но я бы не был так категоричен, посмотрев на набор интегрированных сист. приложений. С другой стороны, возможно, это относится только к Поиску. Не знаю. Офиц. информации в открытом доступе нет.

Prod

Member

Статус: Не в сети
Регистрация: 16.01.2005
Откуда: Великие Луки

PapaJoe
ТС опасается политик больше, чем редакцию LTSC. Но и тема же чисто для хирургии.
п.с. а ещё есть IOT LTSC, не путать с IOT ‘SAC’
для понимая нужны годы опыта, или года )

_________________
紅
龍

Antidot

Member

Статус: Не в сети
Регистрация: 11.07.2011

Еще в 1709 билде через реестр можно было отключить всю uwp хрень, это здорово облегчало ось, потом это убрали и то о чем вы тут пишете, так же со временем станет бесполезно. Если поставил телеметрия ОС, будь готов что каждый твой чих будет известен мелкософт

Lukamor

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

leworan писал(а):

где распространяет? что за скрипт?

#77

Сборка Windows 10 Enterprise LTSC 2019 v1809 x64 RU by LeX 6000 (22.12.2019). Раздают на NNM-Club от LeX_6000. См. ISO в файлах папки со скриптом AutoSettingsPS, файл _ReadMe.txt. Внутри ссылка на Ян.Диск, по дереву вот эта.
Все вопросы на Ру-борд. Там тема есть соответствующая: Быстрая настройка Windows (рабочее место).

PapaJoe писал(а):

Да и кстати, в текущем 1809 есть мнение, что Кортана отсутствует.

От неё там только локальный поиск.

_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

SilentComputer

Заблокирован

Статус: Не в сети
Регистрация: 22.02.2019
Откуда: вомкадье

PapaJoe писал(а):

В хомяке можно включить GPO, способ в гугле есть. Но я его не тестил по известным причинам. Для меня -незачем.

Потестить, бы. Реально, интересно.
Воть: Редактор групповых политик gpedit.msc в Windows 10 Home Edition
Там еще про какую-то утилиту Policy Plus сказано, надо бы потестить ее

Lukamor писал(а):

А он там не соизволит, для хоума, то же самое запилить?
И ждать каждый раз когда люди там, выложат новую сборку… ну… всйо же, как-то ближе лично мне качать родной дистрибутив (с помощью Media Creation Tool), и пилить в уже установленной из него ОСи

P.S. Насколько знаю, m0nkrus дико разосрался с NNM-клубом

Lukamor писал(а):

От неё там только локальный поиск.

И снова повторю простую истину — на кортану, завязан исключительно тот поиск который по списку прог который слева в меню пуск (такая лупа, значком в том же меню пуск) — не нужный нахрен, ни ежу ни моржу
А поиск который справа вверху в проводнике (это — поиск Windows, с индексированием диска и т.д.) — не связан с кортаной, и работает отляк после ее «выпилок»
Запустите команду shell:appsfolder, откроется список всех установленных прог только в более удобном виде чем оно же в меню пуск, ищите там поиском который справа вверху в эксплорере

P.S. На прочие зависимости от кортаны, мне лично пофиг — т.к. на этот костыль деланый впопыхах под названием «кортана», завязаны думаю лишь чисто интерфейсные приблуды, вроде той же лупы в меню пуск. После недели работы на ОСи с утавоканной кортаной, не заметил никакого малфункшна нигде, кроме ушедшей из меню пуск лупы той
Кортана — компонента нулевой важности. Имо.
Каждый, поступит с ней, по вкусу личному

P.P.S. Для Home, есть такой ход конем — можно купить (рублей за 300) оем-лицуху на нее, которые продают всякие ноутбучные фирмы, за ненадобностью (которым эти оем-лицухи, по дешевке продает майк)
Посему, интересна именно Home
Где купить по дешевке лицензионные Windows 10? (самый нижний комент там, полезный)
Для LTSC, подобная халява, имеется?

_________________
silentcomputer.000webhostapp.com

Lukamor

Member

Статус: Не в сети
Регистрация: 26.06.2010
Откуда: От туда.

SilentComputer писал(а):

А он там не соизволит, для хоума, то же самое запилить?

Я же дал ссылку, что и где спрашивать.

От себя добавлю, насколько мне известно, westlife пилит только долгоиграющие редакции LTSB/C, остальные ему мало интересны. Но в той теме на Ру-борде имеются иные скриптописатели, чьи скрипты вполне подойдут для более широких редакций: Про или Номе. Правда, выпиливать надо не из ISO, а с уже установленной системы, чем вы сами и так занимаетесь. Там в шапке многое занесено. Ознакамливайтесь.

Прежде чем появился данный скрипт, как и сама сборка, прошло не мало времени. Работа велась очень долго, инфу о результатах в сеть практически не давали. Mожете по времени отследить, когда выложили первую свою сборку LTSC и когда оф. выпуск LTSC от майков состоялся. В ход событий тогда были посвящены очень немногие, собственно и сейчас ничего не изменилось.
ps: c LTSB процесс тоже занимал у них некоторое время. За преаблулой, честно говоря, не следил. Вышел сразу на готовую сборку.

По лицензированию. За платными ключами (не от официалов) не гонялся никогда: ключ могут перепродавать нескольким лицам. Никакой защиты от слёта активации у вас нет и не будет при таком подходе. Всегда найдутся мне нужные ключи в соответствующих активационных топиках в сети и совершенно бесплатно, в том числе и под LTSC.
С допиливанием алгоритмов ЦЛ (цифровое лицензирование), майки продвинулись очень далеко. Стало возможным иметь ЦЛ даже на корпоративных редакциях. Мало того, в сети уже появились утилиты, например, Hwid Gen mkVI, W10 Digital Activation Program v1.3.7 и некоторые отдельные скрипты, с помощью которых без особого труда можно получить ЦЛ под любые редакции, кроме LTSC. Правда, есть недокументированный способ активации LTSC: KMS38 (всё в тех же утилитах). Активация продержится до 2038 года. Но данный способ не рекомендую, ключом получится куда чище: ошибки в журнал не пишутся, что не скажешь про недокументированный KMS38.

_________________
GA-Z97X-UD5H/Intel Core i7-4790K/Inte HD Graphics 4600/SSD PLEXTOR PX-256M5S/Crucial DDR3 32gb/Nec 26″/Creative Elite Pro/Tevii 470/W7-10 (19044)

PapaJoe

Junior

Статус: Не в сети
Регистрация: 05.12.2018

Еще. Скрипт от westlife для LTSC — вещь суперская, очень многие настройки для своей системы оттуда я позаимствовал, но пользоваться нужно осторожно. Скрипт большинство настроек делает через политики. Если не переставляете винду каждый год — внимательно изучайте вносимые изменения. Многие настройки — неочевидны и даже вредны к применению. Напр., отключение всеми «любимой» телеметрии у него подразумевает зачем-то отключение обновления корневых сертификатов. Соотв., через некоторое время у вас будут проблемы со входом на сайты. Но причину вы уже не узнаете

Добавлено спустя 6 минут 31 секунду:

SilentComputer писал(а):

Для LTSC, подобная халява, имеется?

На глаза попадалось на игровых трекерах. Ключи продавались от всего для продукции мелкомягких. Рублей 500 стоилио. Но только непонятно, зачем. У кого эта редакция, с ключами не заморачиваются, а активируют от локального kms чаще всего.

—

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 30

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Источник

In a previous post I talked about the three ways to setup Windows 10 devices for work with Azure AD. I later covered in detail how Azure AD Join and auto-registration to Azure AD of Windows 10 domain joined devices work, and in an extra post I explained how Windows Hello for Business (a.k.a. Microsoft Passport for Work) works. In this post I will cover how Single Sign-On (SSO) works once devices are registered with Azure AD for domain joined, Azure AD joined or personal registered devices via Add Work or School Account.

SSO in Windows 10 works for the following types of applications:

Azure AD connected applications, including Office 365, SaaS apps, applications published through the Azure AD application proxy and LOB custom applications integrating with Azure AD.
Windows Integrated authentication apps and services.
AD FS applications when using AD FS in Windows Server 2016.

The Primary Refresh Token

SSO relies on special tokens obtained for each of the types of applications above. These are in turn used to obtain access tokens to specific applications. In the traditional Windows Integrated authentication case using Kerberos, this token is a Kerberos TGT (ticket-granting ticket). For Azure AD and AD FS applications we call this a Primary Refresh Token (PRT). This is a JSON Web Token containing claims about both the user and the device.

The PRT is initially obtained during Windows Logon (user sign-in/unlock) in a similar way the Kerberos TGT is obtained. This is true for both Azure AD joined and domain joined devices. In personal devices registered with Azure AD, the PRT is initially obtained upon Add Work or School Account (in a personal device the account to unlock the device is not the work account but a consumer account e.g. hotmail.com, live.com, outlook.com, etc.).

The PRT is needed for SSO. Without it, the user will be prompted for credentials when accessing applications every time. Please also note that the PRT contains information about the device. This means that if you have any device-based conditional access policy set on an application, without the PRT, access will be denied.

PRT validity

The PRT has a validity of 90 days with a 14 day sliding window. If the PRT is constantly used for obtaining tokens to access applications it will be valid for the full 90 days. After 90 days it expires and a new PRT needs to be obtained. If the PRT has not been used in a period of 14 days, the PRT expires and a new one needs to be obtained. Conditions that force expiration of the PRT outside of these conditions include events like user’s password change/reset.

For domain joined and Azure AD joined devices, renewal of the PRT is attempted every 4 hours. This means that the first sign-in/unlock, 4 hours after the PRT was obtained, a new PRT is attempted to be obtained.

Now, there is a caveat for domain joined devices. Attempting to get a new PRT only happens if the device has a line of sight to a DC (for a Kerberos full network logon which triggers also the Azure AD logon). This is a behavior we want to change and hope to make for the next update of Windows. This would mean that even if the user goes off the corporate network, the PRT can be updated. The implication of this behavior today, is that a domain joined device needs to come into the corporate network (either physically or via VPN) at least once every 14 days.

Domain joined/Azure AD joined devices and SSO

The following step-by-step shows how the PRT is obtained and how it is used for SSO. The diagram shows the flow in parallel to the long standing Windows Integrated authentication flow for reference and comparison.

(1) User enter credentials in the Window Logon UI

In the Windows Logon UI the user enters credentials to sign-in/unlock the device. The credentials are obtained by a Credential Provider. If using username and password the Credential Provider for username and password is used, if using Windows Hello for Business (PIN or bio-gesture), the Credential Provider for PIN, fingerprint or face recognition is used.

(2) Credentials are passed to the Cloud AP Azure AD plug-in for authentication

The Credential Provider gets the credentials to WinLogon which will call LsaLogonUser() API with the user credentials (to learn about the authentication architecture in Windows see Credentials Processes in Windows Authentication). The credentials get to a new component in Windows 10 called the Cloud Authentication Provider (Cloud AP). This is a plug-in based component running inside the LSASS (Local Security Authority Subsystem) process with one plug-in being the Azure AD Cloud AP plug-in. For simplicity in the diagram these two are shown as one Cloud AP box.

The plug-in will authenticate the user against Azure AD and AD FS (if Windows Server 2016) to obtain the PRT. The plug-in will know about the Azure AD tenant and the presence of the AD FS by the information cached during device registration time. I explain this at the end of step #2 in the post Azure AD Join: what happens behind the scenes? when the information from the ID Token is obtained and cached just before performing registration (the explanation applies to both to domain joined devices registered with Azure AD and Azure AD joined devices).

(3) Authentication of user and device to get PRT from Azure AD (and AD FS if federated and version of Windows Server 2016)

Depending on what credentials are used the plug-in will obtain the PRT via distinct calls to Azure AD and AD FS.

PRT based in username and password

To obtain the Azure AD PRT using username and password, the plug-in will send the credentials directly to Azure AD (in a non-federated configuration) or to AD FS (if federated). In the federated case, the plug-in will send the credentials to the following WS-trust end-point in AD FS to obtain a SAML token that is then sent to Azure AD.

adfs/services/trust/13/usernamemixed

Note: This post has been updated to reflect that the end-point used is the usernamemixed and not the windowstransport as it was previously stated.

Azure AD will authenticate the user with the credentials obtained (non-federated) or with verifying the SAML token obtained from AD FS (federated). After authentication Azure AD will build a PRT with both user and device claims and will return it to Windows.

PRT based in the Windows Hello for Business credential

To obtain the Azure AD PRT using the Windows Hello for Business credential, the plug-in will send a message to Azure AD to which it will respond with a nonce. The plug-in will respond with the nonce signed with the Windows Hello for Business credential key.

Azure AD will authenticate the user by checking the signature based on the public key that it registered at credential provisioning as explained in the post Azure AD and Microsoft Passport for Work in Windows 10 (please note that Windows Hello for Business is the new name for Microsoft Passport for Work). The PRT will contain information about the user and the device as well, however a difference with the PRT obtained using username and password is that this one will contain a “strong authentication” claim.

"acr":"2"

Regardless of how the PRT was obtained, a session key is included in the response which is encrypted to the Kstk (one of the keys provisioned during device registration as explained in step #4 in the post Azure AD Join: what happens behind the scenes?).

The session key is decrypted by the plug-in and imported to the TPM using the Kstk. Upon re-authentication the PRT is sent over to Azure AD signed using a derived version of the previously imported session key stored in the TPM which Azure AD can verify. This way we are bounding the PRT to the physical device reducing the risk of PRT theft.

(4) Cache of the PRT for the Web Account Manager to access it during app authentication

Once the PRT is obtained it is cached in the Local Security Authority (LSA). It is accessible by the Web Account Manager which is also a plug-in based component that provides an API for applications to get tokens from a given Identity Provider (IdP). It can access the PRT through the Cloud AP (who has access to the PRT) which checks for a particular application identifier for the Web Account Manager. There is a plug-in for the Web Account Manager that implements the logic to obtain tokens from Azure AD and AD FS (if AD FS in Windows Server 2016).

You can see whether a PRT was obtained after sign-in/unlock by checking the output of the following command.

dsregcmd.exe /status

Under the ‘User State’ section check the value for AzureAdPrt which must be YES.

A value of NO will indicate that no PRT was obtained. The user won’t have SSO and will be blocked from accessing service applications that are protected using device-based conditional access policy.

A note on troubleshooting

To troubleshoot why the PRT is not obtained can be a topic for a full post, however one test you can do is to check whether that same user can authenticate to Office 365, say via browser to SharePoint Online, from a domain joined computer without being prompted for credentials. If the UPN suffix of users in Active Directory on-premises don’t route to the verified domain (alternate login ID) please make sure you have the appropriate issuance transform rule(s) in AD FS for the ImmutableID claim.

One other reason that I have seen PRT not being obtained, is when the device has a bad transport key (Kstk). I have seen this in devices that have been registered in a very early version of Windows (which upgraded to 1607 eventually). As the PRT is protected using a key in the TPM this could be a reason why the PRT is not obtained at all. One remediation for this case is to reset the TPM and let the device register again.

(5, 6 and 7) Application requests access token to Web Account Manager for a given application service

When a client application connects to a service application that relies in Azure AD for authentication (for example the Outlook app connecting to Office 365 Exchange Online) the application will request a token to the Web Account Manager using its API.

The Web Account Manager calls the Azure AD plug-in which in turn uses the PRT to obtain an access token for the service application in question (5).

There are two interfaces in particular that are important to note. One that permits an application get a token silently, which will use the PRT to obtain an access token silently if it can. If it can’t, it will return a code to the caller application telling it that UI interaction is required. This could happen for multiple reasons including the PRT has expired or when MFA authentication for the user is required, etc. Once the caller application receives this code, it will be able to call a separate API that will display a web control for the user to interact.

WinRT API

WebAuthenticationCoreManager.GetTokenSilentlyAsync(...) // Silent API
WebAuthenticationCoreManager.RequestTokenAsync(...) // User interaction API

Win32 API

IWebAuthenticationCoreManagerStatics::GetTokenSilentlyAsync(...) // Silent API
IWebAuthenticationCoreManagerInterop::RequestTokenForWindowAsync(...) // UI API

After returning the access token to the application (6), the client application will use the access token to get access to the service application (7).

Browser SSO

When the user accesses a service application via Microsoft Edge or Internet Explorer the application will redirect the browser to the Azure AD authentication URL. At this point, the request is intercepted via URLMON and the PRT gets included in the request. After authentications succeeds, Azure AD sends back a cookie that will contain SSO information for future requests. Please note that support for Google Chrome is available since the Creators update of Windows 10 (version 1703) via the Windows 10 Accounts Google Chrome extension.

Note: This post has been updated to state the support for Google Chrome in Windows 10.

Final thoughts

Remember that registering your domain joined computers with Azure AD (i.e. becoming Hybrid Azure AD joined) will give you instant benefits and it is likely you have everything you need to do it. Also, if you are thinking in deploying Azure AD joined devices you will start enjoying some additional benefits that come with it.

Please let me know you thoughts and stay tuned for other posts related to device-based conditional access and other related topics.

See you soon,

Jairo Cadena (Twitter: @JairoC_AzureAD)

Источник

Network Level Authentication (NLA) is a security feature from Microsoft that makes the Remote Desktop Protocol (RDP) safer. NLA checks who you are before connecting to the RDP server. Sometimes, you might need to turn it off if it’s not working correctly with older computers or certain network setups.

In this guide, we’ll show you how to turn off Network Level Authentication in Windows 11 and 10. Before you start, know that turning off NLA can make your computer less safe from unwanted remote access. So, be careful and make sure you have other security steps in place.

Disable Network Level Authentication in Windows 11 10

What you’ll need

Below is what you need to know before you start:

Make sure you have admin rights on the computer. You need these to change settings for Network Level Authentication.
Your computer should have at least “Remote Desktop Connection 6.0”.
It should also run on Windows 10 or Windows 11 which support the Credential Security Support Provider (CredSSP) protocol.
Turning off NLA can make your computer open to unauthorized access.
Have another way to get into your system, like a local account, other remote software, or just being able to physically access the computer.

Also see: How to Remote Desktop Over The Internet in Windows 11

What’s so good about Network Level Authentication?

Before you turn off NLA, you should at least know what it does and why it’s sometimes important.

NLA uses fewer resources when you first connect, instead of starting a full remote desktop connection right away.
It also helps keep your system safe from attacks by making it hard for unauthorized users to mess with your system.

Linked issue: Windows 11 Remote Desktop “An authentication error has occurred”

How to disable Network Level Authentication

The following are the steps to turn off NLA on your Windows PC.

Step 1: Open System Properties

Press “Windows + R” on your keyboard to open the “Run” dialog box.
Type “sysdm.cpl” and press Enter to open the “System Properties” window.

Картинка с сайта: www.windowsdigitals.com
Go to the “Remote” tab at the top of the window.

Step 2: Disable NLA via Remote Desktop settings

In the “Remote” tab, find the section “Remote Desktop”. Check the box that says “Allow remote connections to this computer”.
Beneath that, there’s a checkbox labeled “Allow connections only from computers running Remote Desktop with Network Level Authentication”. Uncheck this to turn off NLA.

Картинка с сайта: www.windowsdigitals.com

Useful tip: How to Open an RDP Connection via CMD in Windows 11

Step 3: Apply changes

Click the “Apply” button at the bottom of the “System Properties” window.

Картинка с сайта: www.windowsdigitals.com
Then click “OK” to confirm the changes and close the window.

Step 4: Restart Remote Desktop Service (optional)

Press “Windows + R” again, type “services.msc” into the “Run” dialog, and press Enter.

Картинка с сайта: www.windowsdigitals.com
Find “Remote Desktop Services” in the list, right-click on it, and choose “Restart”. Give it a moment to restart.

Картинка с сайта: www.windowsdigitals.com

Now, Network Level Authentication should be off on your Windows 11 or 10 system. Make sure you have other security steps in place when you turn off features like this, especially if your computer can be accessed from far away.

Related resource: How to Open an RDP Connection via CMD in Windows 11

Things to consider after disabling NLA in Windows

After you turn off Network Level Authentication, below are some things to keep an eye on.

Make sure you have good security measures

Use strong passwords for all accounts, especially those that can be accessed remotely.
Check your firewall settings to block unwanted connections.
Keep your software, including Windows, updated to protect against security holes.

Картинка с сайта: www.windowsdigitals.com

Keep an eye on remote access

Check your Remote Desktop connection logs now and then for any strange activity.
If you can, limit how many people can access your system from afar.

View Remote Desktop connections access logs in Windows 11

Maybe think about turning NLA back on later

Even if you need to turn off NLA now, think about turning it back on later. Things change, and what’s a problem today might not be one later.

Источник

Чем асинхронная логика (схемотехника) лучше тактируемой, как я думаю, что помимо энергоэффективности — ещё и безопасность.

Hrethgir 14.05.2025

Помимо огромного плюса в энергоэффективности, асинхронная логика — тотальный контроль над каждым совершённым тактом, а значит — безусловная безопасность, где безконтрольно не совершится ни одного. . .

Многопоточные приложения на C++

bytestream 14.05.2025

C++ всегда был языком, тесно работающим с железом, и потому особеннно эффективным для многопоточного программирования. Стандарт C++11 произвёл революцию, добавив в язык нативную поддержку потоков,. . .

Stack, Queue и Hashtable в C#

UnmanagedCoder 14.05.2025

Каждый опытный разработчик наверняка сталкивался с ситуацией, когда невинный на первый взгляд List<T> превращался в узкое горлышко всего приложения. Причина проста: универсальность – это прекрасно,. . .

Как использовать OAuth2 со Spring Security в Java

Javaican 14.05.2025

Протокол OAuth2 часто путают с механизмами аутентификации, хотя по сути это протокол авторизации. Представьте, что вместо передачи ключей от всего дома вашему другу, который пришёл полить цветы, вы. . .

Анализ текста на Python с NLTK и Spacy

AI_Generated 14.05.2025

NLTK, старожил в мире обработки естественного языка на Python, содержит богатейшую коллекцию алгоритмов и готовых моделей. Эта библиотека отлично подходит для образовательных целей и. . .

Реализация DI в PHP

Jason-Webb 13.05.2025

Когда я начинал писать свой первый крупный PHP-проект, моя архитектура напоминала запутаный клубок спагетти. Классы создавали другие классы внутри себя, зависимости жостко прописывались в коде, а о. . .

Обработка изображений в реальном времени на C# с OpenCV

stackOverflow 13.05.2025

Объединение библиотеки компьютерного зрения OpenCV с современным языком программирования C# создаёт симбиоз, который открывает доступ к впечатляющему набору возможностей. Ключевое преимущество этого. . .

POCO, ACE, Loki и другие продвинутые C++ библиотеки

NullReferenced 13.05.2025

В C++ разработки существует такое обилие библиотек, что порой кажется, будто ты заблудился в дремучем лесу. И среди этого многообразия POCO (Portable Components) – как маяк для тех, кто ищет. . .

Паттерны проектирования GoF на C#

UnmanagedCoder 13.05.2025

Вы наверняка сталкивались с ситуациями, когда код разрастается до неприличных размеров, а его поддержка становится настоящим испытанием. Именно в такие моменты на помощь приходят паттерны Gang of. . .

Создаем CLI приложение на Python с Prompt Toolkit

py-thonny 13.05.2025

Современные командные интерфейсы давно перестали быть черно-белыми текстовыми программами, которые многие помнят по старым операционным системам. CLI сегодня – это мощные, интуитивные и даже. . .

Источник

Освобождение от шпионажа служб Microsoft

Отключаем онлайн-аккаунт

Запрещаем системе «стучать»

Предотвращаем автоматическую перезагрузку

Приручаем операционную систему

Дрессируем системные обновления

Настраиваем под себя интерфейс и Проводник

Новые функции для Проводника

Переустановка без потери данных

Потоки в Process Explorer

Задания в Process Explorer

Как каждый поток выдает маркеры и коды

Интерактивные и неинтерактивные методы проверки подлинности

Код авторизации

Рекомендации

Учетные данные клиента

Секреты приложений

Сертификаты

Код устройства

Ограничения

Неявное разрешение

On-behalf-of

Имя пользователя и пароль

Ограничения

Ограничения

Дальнейшие действия

Как включить или отключить безопасный вход в систему

Используем команду Netplwiz

Используем локальные политики безопасности

Используем системный реестр

Если вы только планируете ставить операционную систему

Конфиденциальность и обновления

Изменяем настройки рекламы

Встроенная защита и телеметрия

Вывод

Потоки проверки подлинности

Как каждый поток выдает маркеры и коды

Интерактивные и неинтерактивные методы проверки подлинности

Код авторизации

Рекомендации

Учетные данные клиента

Секреты приложений

Сертификаты

Код устройства

Ограничения

Неявное разрешение

On-behalf-of

Имя пользователя и пароль

Ограничения

Встроенная проверка подлинности Windows

Ограничения

Дальнейшие действия

Укрощаем Windows 10: как отключить шпионящие службы Microsoft и принудительное обновление

Освобождение от шпионажа служб Microsoft

Отключаем онлайн-аккаунт

Запрещаем системе «стучать»

Предотвращаем автоматическую перезагрузку

Приручаем операционную систему

Дрессируем системные обновления

Настраиваем под себя интерфейс и Проводник

Новые функции для Проводника

Переустановка без потери данных

Кто сейчас на конференции

What you’ll need

What’s so good about Network Level Authentication?

How to disable Network Level Authentication

Step 1: Open System Properties

Step 2: Disable NLA via Remote Desktop settings

Step 3: Apply changes

Step 4: Restart Remote Desktop Service (optional)

Things to consider after disabling NLA in Windows

Make sure you have good security measures

Keep an eye on remote access

Maybe think about turning NLA back on later