Win11 - průvodce nastavení po instalaci
Zdravím,
tenhle hrozivý os běžně nepoužívám. Na pracovním stroji je ale nevyhnutelný a došlo na obnovení nastavení. Na konci je ten stupidní průvodce, co obtěžuje svoji touhou otevřít se světu po síti. Prosím vás, je nějaká možnost, jak tohle celé obejít tak, aby tam byl po nabootování nějaký výchozí název stroje a jediný lokální účet admin bez dalšího bordelu kolem?
Příkaz "bypassnro.cmd", když se spustí po zadání celé cesty sice funguje, ale pořád se nevyhnu tomu vybuzlému průvodci. Jak jsem psal. Nejraději bych pouze jeden lokální účet a výchozí název. Celé to přeskočit.
Díky předem.
BypassNRO je ale určen hlavně k tomu, abys mohl obejít povinnou tvorbu MS účtu (zejména u Home verze, kde není standardně možnost "utéct"), není ale určen na obejití OOBE ("vybuzlý průvodce.")
Tento se dá obejít pomocí nástroje DefProf od ForensIT, ale až pro další účty v PC, ne pro ten první, kterým instaluješ. Na to bys musel mít upravenou instalačku Windows.
pri dnesnich cenach licenci na ruznych aukrech doporucuju se vyhnout home verzim.
no a rufus je taky fajn.
@tw: jinak pekne tipy.
Jestli dobře rozumím otázce tak automatický proces instalace Windows s předdefinovanými parametry instalace lze nastavit pomocí přiložených souborů autounattend.xml a unattend.xml
Díky. Je to verze Pro. Já jsem jenom obnovil továr. Protože je to první zkušenost s Win11, tak mě to trochu překvapilo. Půjdu na to tedy cestou, že obejdu MS účet a po přihlášení zméním ty účty. Defendera už jsem sundal, ješté ten předinstalovaný balast aplikací a snad to nějak půjde. Zatím díky, když by byl ještě nějaký zádrhel, dám sem s dovolením vědět.
Přátelé tak ještě jedna drobnost.
Zaktivoval jsem si v registru původní kontextové nabídky a podobným způsobem jsem chtěl aktivovat původní zobrazení průzkumníka.
Šel jsem na to přes powershell touto syntaxí: reg.exe add "HKCU\Software\Classes\CLSID\{d93ed569-3b3e-4bff-8355-3c44f6a52bb5}\InprocServer32" /f /ve
Na jednom stroji to maká, na druhém ne. Stejné stroje, stejný build os. Nemáte k tomu někdo nějaký poznatek? Ne, že bychbto nepřežil s tím, co tam je, ale když by se rozjel původní vzhled, byl bych radši.
Díky
Nejaky dovod preco sa kazdy boji MS uctu ako cert kriza?
A nějaký důvod proč si ho nechat vnucovat když nemusím?
MS účet mám, ale nepoužívám ho pro přihlašování do Windows. Starýho psa novým kouskům...
Starý pes nejsem, ale tohle fakt nedám
Píšu na tebe s dovolením, ale ještě jeden rychlý. Mam spuštěnou aplikaci - zjistím nějak za běhu, jestli byla spuštěna volbou "spustit jako spravce"?
Ve Správci úloh, záložka Podrobnosti, pravé tlačítko - Vybrat sloupce - [x] Zvýšená oprávnění.
Pokud bude ve sloupci "Ano", běží program spuštěný jako Správce.
Ty jo, pecka. Díky!
Snažím se ještě o jednu věc, a to je poslední. Snažím se sundat zabezpečení, aby při spuštění nékterých programů nenaskakovala hláška, která se musí potvrdit. Prostě nastavit to tak, aby se na nic neptal a všechno rozjel. Na Win7 jsem věděl. Tady jsem sestřelil defendera, vypnul firewall, prošel skrz na skrz zasady místní skupiny, ale furt se ptá holomek.
Jaká hláška?
Nepomůže u zástupce nastavit, aby se program spouštěl s oprávněním správce?
Patrně myslíš UAC
Vyhledávání najde. Vypnout. Šoupě úplně dolů
Asi bych nevypínal UAC kompletně. Stačí pro tu jednu konkrétní aplikaci.
https://www.minitool.com/news/how-to-disable-uac-in-windows-11.html#how-to-disable-uac-for-one-program-in-windows-11%2F10%3F-12635
Toto je taky dobré, nevěděl jsem o tom, ale...
množné číslo, vlastně by to musel udělat pro jednotlivé programy zvlášť, tak to chápu
Zapomněl jsem zmínit, zmže ten stroj nepřičuchne k připojení k síti, takže omezím celý uac a bude po starosti.
Díky všem, teď to tak nějak maká, jak bylo myšleno.
pomocí sysprep si vytvoříš image file s přednastavenou konfigurací jakou vyžaduješ, hostname, doména, typ účtu atd
perfektní nástroj pokud konfiguruješ třeba víc zařízení najednou...
Nicméně když jsem línej a těch zařízení musím udělat pár nebo třeba jen jeden tak to dělám tak že se přihlásím svým Microsoft účtem, vzápětí vytvořím hned lokálního administrátora a poté zpětně odstraním MS účet, je to otázka dvou minut a je to rychlejší než sysprep pokud ten image file nebudeš potřebovat víc než jednou.
Preinstalovávat to nebudu. Na to už nemám ochotu vynaložit ten čas. Stačila obnova a obešel jsem to tím bypassem, takže v pohodě. Teď zlikvidovat to veškeré zabezpečení. Už je to skoro u cíle.
Tak je to v cíli! Díky za pomoc. A ať to má nějaký smysl pro ty, co budou řešit podobné, tak níže stručně múj postup k dosažení čistého systému.
1. Vyhnutí se MS buzerace s účtem a připojení k síti:
Po instalaci, obnovení až systém nabootuje do zaváděcího režimu, tak hned na první stránce u výběru jazyka kombinací SHIFT+F10 (u mě SHIFT+FN+F10) otevřeme CMD, namountujeme se do složky OOBE (cd C:\WINDOWS\System32\OOBE), následně spustíme příkaz BYPASSNRO.CMD (určitě ne jednoho napadne, proč se do té složky mountovat a nespustit to rovnou - od určité chvíle to as izáměrně nejde a mně se to povedlo pouze takto)
Systém se restartuje zdánlivě do stejného prostředí, ale přibyde možnost "Nemám internet" a tím offlime zavedení s lokálním účtem bez njtnosti hesla atd.
2. Odstranění integrovaných aplikací:
Postup zde: odinstalace-integrovanych-aplikaci-windows-10
3. Odstranění integrovaného antiviru:
Utilita a pustup zde: windows-defender-remover
4. Aktuvace klasických ko textivých nabídek a průzkumníka známého od Win 7 (asi byl už ve Vistě, ale to si nevybavím
):
Postupy zde: default.aspx
5. Odinstalace dalšího balastu:
Na důkladnou odinstalaci veškerého dalšího bordelu roky používám program Total Uninstall. Asi bude více podobných. Zkrátka je schopen zanalyzovqt a odinstalovat program, který nemá platný odinstalátor. V mém případě to teď byl OneDrive a MS Edge.
To je všechno. Třeba to někomu pomůže. A postupujte obzřetně, ať si nerozklížíte systém. Já to používám offline, tak je mi to jedno, že tam nemám žádný antivir a ochranu vůbec
na offline použití se ti může líbit ltsc instalačka, neobsahuje mnohé z toho ms hnoje.
Díky. Lenost nad tvořením instalačky byla moc veliká, ale i takhle se mi to podařilo. Je to naštěstí jenom jeden stroj. Jestli budu někdy nucen na ten systém přejít i na běžném pracovním stroji, určitě se po takovéhle utilitce poohlédnu
0.
"dosažení čistého systému"
Smysl takového počínání je jaký?
Ještě bych to pochopil u někoho, kdo se v tom vyzná a má to třeba jako koníček.
1.
(Pro nevšímavé nesprávné lomítko)
"od určité chvíle to asi záměrně nejde"
Mně OOBE\BYPASSNRO stále funguje a podle mě to stále jde. Nezačal jsi od určité chvíle používat OOBE/BYPASSNRO?
2.
, takže pak provedu třeba:
Já mám občas taky potřebu odinstalovat nějaké appx
Protože jsem alergický na hry (takže Solitaire musí pryč) a nelíbí se mi ikonky Dev Home a Power Automate v Nastavení Windows
3.
"Odstranění integrovaného antiviru"
"postupujte obezřetně, ať si nerozklížíte systém"
"Já to používám offline, tak je mi to jedno, že tam nemám žádný antivir a ochranu vůbec"
Ta odkazovaná utilita a postup rozklíží systém, protože používá jednak mazání systémových souborů a jednak mazání složek ve WinSxS.
Používáš to offline, tak ti může být asi jedno, že máš rozklížený systém.
Můžu vědět proč chceš odstraňovat Defendera? Ty používáš nějakou činnost, kdy tě v té činnosti Defender brzdí? Pokud jen z důvodu "dosažení čistého systému" tak mi přijde nesmyslné si kvůli tomu dostat systém do rozklíženého stavu.
4.
Ty nepoužíváš program Total Commander?
5.
OneDrive má (platný) odinstalátor a MS Edge myslím taky.
Závěrem:
Užij si ten tvůj čistý systém
Tak jste si ulevil a den je hned lepší, viďte. Čekal jsem, kolik se vás tu vyrojí. Jen dva, to je velmi dobré skóre
Pokud si přečteš co všechno jsi tu ve vlákně napsal tak je to na hromadu facepalmů. Jestli si toho nejsi vědom tak to je na další facepalm.
Už máš ten autounattend.xml/unattend.xml co řeší tvůj dotaz z úvodního příspěvku? Jako myslím tady ten dotaz:
"Prosím vás, je nějaká možnost, jak tohle celé obejít tak, aby tam byl po nabootování nějaký výchozí název stroje a jediný lokální účet admin bez dalšího bordelu kolem?"
A taky jsem napsat reakci musel, protože si myslím, že nějaké podobné návody by neměl psát někdo, kdo není schopen napsat do cmd OOBE\BYPASSNRO a píše nesmysly jako ty a prostě jsem napsal koment k tomu, co jsi napsal. To snad můžu, ne?
Přeju dobrou noc.
Koment psát může kdokoliv, kdo je schopen elementární slušnosti a obejde se bez opakovaných ataků. Netřeba to více rozvádět. Kdo toho schopen není, měl by dostat obratem ban - můj názor.
Nevzpomínám si, že by mi někdo koukal přes rameno, jak, co píšu do cmd. A jsme zase u toho. Je to i o toleranci. Tak se, prosím, nejdříve zamyslete, než postnete další emočně zabarvený příspěvek. Věřím, že mnou sepsaný postup ještě může někomu pomoci. Až dojdete prozření a naleznete vnitřního klidu, můžeme si i bez problému napsat, co je to za stroj, jeho účel a tedy proč vzniklo tohle vlákno, ale případně do SZ, sem to už nepatří.
Včera jsem byl na horách, tak odepisuju až teď.
Já jako nebyl elementárně slušný? Tvůj úvodní hrozivý příspěvek je jak od stupidního uživatele. Slova hrozivý a stupidní jsi použil i ty v úvodním příspěvku tak snad je můžu, s dovolením, použít taky. Řešil jsem, že je tvůj úvodní příspěvek hrozivý a jak od stupidního uživatele? Řešil jsem, že člověk musí například tipovat co vůbec chceš? Neřešil a i tak jsem se snažil pomoci a začal jsem "Jestli dobře rozumím otázce...".
Ty ale ve skutečnosti nechceš řešit to, co jsi původně chtěl řešit. Hm, tak proč tedy něco chceš řešit, když to nechceš řešit? Třeba z důvodu špatného posouzení toho, čeho jsi schopen? A zbytečně plýtváš duševní kapacitou lidí, co ti chcou pomoci.
A i to dál, co předvádíš, je hrozivé a to je slabé slovo.
A potřebovalo by to sebereflexi, ale té asi nejsi schopen. Já se ji pokusil vyvolat...
Nekoukal jsem ti přes rameno, když jsi prováděl OOBE\BYPASSNRO. Teď jsem zkusil provést OOBE\BYPASSNRO i u nejnovější únorové MVS instalačky 26100.3194, stále to funguje. Jelikož BYPASSNRO i OOBE napsat umíš, tak mně to špatné lomítko vychází jako jediná možnost, proč ti to nešlo. Nejsi první ani poslední. Nebo ti to nešlo z jiného důvodu? Fakt? Fakt ti to nefunguje ani se správným lomítkem?
Zjevně nechápete pointu věci. Já řeším formu vyjadřování o druhých. Lidi si myslí, že po netu můžou všechno. Napadat, urážet atp. Čili to je to, na co jsem zareagoval. Já se vyjadřoval svými slovy o tom produktu, který je prostě cíleně vytvořený tak, aby nebyla možnost volby. Nevyjadřuji se nikdy nepatřičně o druhých. Váš poslední příspěvek je opět výplod hvězdného ega. Asi nepochopíte, co se vám snažím sdělit. Jedna věc je obsah, druhá forma.
Je zcela evidentní, že situace během přípravy stroje se vyvíjela. Prvotní zájem byl vyhnout se průvodci úplně, následně se našla cesta, jak ho zvládnout bez toho, aniž by bylo nutné instalovat systém znovu z upravené instalace. Tudíž váš opětovný útok, co chci, nechci řešit, dále cosi o duševním zdraví, se jeví spíš jako zoufalé, egoistické přesvědčování o vlastní pravdě za každou cenu, byť je patrné, že to tak není.
Já mohu uznat jediné. Nikdy jsem nepoužíval W10 ani 11. 2x jsem instaloval W10 - tam ta šikana ještě není taková a možnost volby je. W11 jsem neinstaloval nikdy. To, co jsem zde řešil, to bych asi nakonec rozlouskl a nikdo by nebyl pohoršen, akorát by to trvalo a mě tlačil čas. Protože vím, že jsou tu skuteční fachmani, kteří na šikanu taktéž nemají náladu, věřil jsem, že se tu něco dovím, což se také stalo. Toť vše, víc nemám co dodat, již se budu jen opakovat
P.S. co se týče toho příkazu v cmd, tak to skutečně nešlo. Neměl jsem důvod se zdržovat mountováním do složky oobe. Na foru Reddit jsem se dověděl tu informaci, že v těchto případech je třeba se do složky oobe namountovat. Není to z mé hlavy, nevím ve kterých případech to tak je nebo není. Bylo tam cosi o buildech, už nevím, nekladl jsem tomu takovou pozornost. Hlavně, že to funguje buď tak či tak.
1)
V tomto vlákně jsem se o tobě nepatřičně nevyjadřoval.
Podle mého názoru jsem se vyjadřoval patřičně.
Jedna věc je obsah, druhá věc je forma. A třetí je nepatřičné vyjadřování. Tvé vyjadřování pokulhává jak v obsahu, tak i ve formě. A podle mě nedokážeš správně posoudit nepatřičnost vyjadřování.
2)
Pokud něco chceš, tak se máš snažit popsat to, co chceš. Ne že něco chceš a za chvíli chceš něco jiného, přitom to první jsi vlastně nechtěl. To není o vývoji, ale o popsání toho, co chceš.
3)
"Prvotní zájem byl vyhnout se průvodci úplně, následně se našla cesta, jak ho zvládnout bez toho, aniž by bylo nutné instalovat systém znovu z upravené instalace." Toto je další facepalm. A ber si to klidně jako další útok.
4)
A to je další hrozivý nepatřičný útok na tebe, že?
"o duševním zdraví" Nic takového jsem nepsal, psal jsem: "zbytečně plýtváš duševní kapacitou lidí". Ty v tom rozdíl nevidíš, co? A s takovým člověkem já diskutuju
5)
OOBE\BYPASSNRO
Takže mi chceš tvrdit, že problém byl build? Psal jsi, že jsi Win 11 nikdy neinstaloval. Takže jsi komentoval to, co jsi prováděl teď při instalaci. Současný build je už skoro 5 měsíců build 26100. A v něm to funguje. Takže tak...
A psal jsi "od určité chvíle to asi záměrně nejde" ... to jsi psal na základě té žádné provedené instalace Win 11?
To fakt nemá cenu s tebou diskutovat. Ztráta času a zbytečné plýtvání duševní kapacity (to je to, co nevíš co je).
Já se všem příchozivším omlouvám za následující sdělení, ale nemohu si pomoci, neboť debata s uživatelem výše se posunula za hranici, kterou již lze vyjádřit pouze moudrem mého oblíbeného velikána a zní takto: "Nejhorší srážka v životě, je srážka s blbcem. Blbce nikdy neusvědčíte z blbství. Z takové srážky, vyjdete vždycky jako největší blbec pod sluncem". Role jsou popsány výše. Nic kloudného už na to sdělit nelze a já jsem spokojeným "největším blbcem pod sluncem". Má úcta.