Anton
https://www.osdeploy.com/osbuilder/overview
Sergey
osbuilder
Vasya
попробуем-с. спасибо!
Sergey
а чёта да, в твитере тоже все на него кивают
Anton
бло, где-то было классное видео про массовый осд )
Vasya
на all systems?
Anton
не, ща
Anton
Когда забыл отключить Cortana через OOBE в образе на массовой наливке.
зыж хорошо, что её так и не завезли на русском. ж)
Anton
во )
Vasya
восстание машин
Username
Мда, когда юзвери приходят и включают компы - выглядело бы "страшна вырубай"
Boris The Blade
Quantum Yupiter
Vasya
осталась одна нерешенная проблема - remote connection profiles
Vasya
что-то жирно как-то... базовый install.wim, вкатил через ccm в него ssu последний, потом дисмом апрельский CU, потом дисмом февральский CU, сделал очистку /Cleanup-Image /StartComponentCleanup /ResetBase. теперь wim весит 4.6 вместо 3.3
Quantum Yupiter
Export еще надо бы сделать
Quantum Yupiter
Dism /export-image или как его там
Sergey
Sergey
можно конечно с /Compress:recovery
Но ставить из него вы потом не сможете :)
Sergey
сожмет немного
Vasya
счас зачищу, закоммичу по-нормальному. только SSU и последний CU. посмотрим, что будет
Vasya
отпишу потом, что вышло
Anton
https://www.kommersant.ru/doc/3890326
Anton
ну теперь официально )
Anton
чот телега превью не генерит (
Sergey
бгааа
Sergey
куда фас смотрит?
Sergey
ща же начнут орать всякие говноподелия что им яйца щемят
Artem
ну теперь официально )
у меня был момент что реально сам плеер появился
но только при условии что я постетил сайт яндекс музыки
Artem
но при отключении cloud content и consumer херни
более не появляется )
как и все остальное
Artem
уже хорошо
Artem
кстати кто как делает чаще ?
удаление приложух или блок applocker'ом ?
непонятно мне что будет при апдейте винды с учетом удаления приложений из пред билда
они опять накатятся ?
а еще заметил что если через applocker заблочить edge то он и не появится вовсе при накате ос
и хз как это повлияет в будущем при попытке обновить ос до нового билда
Vertexx
Artem
Виктор
/help@SystemCenter_Bot
Vasya
Vasya
При обновлении винды cb?
Vasya
Ну запрети апплокеру по хэшу
Vasya
И не встанут
Artem
Artem
Или лучше не выпиливать ? И локать толтко
Artem
Ну вот да
Vasya
Vasya
Ну вот да
Ну смотри... Наведите порядок один раз
Vasya
Запретить запускать все, что лежит не там или хэш не тот
Vasya
Понятно, что хитрые ребята смогут раскопать
Vasya
Тут как с фаерволлом же
Artem
Ну смотри... Наведите порядок один раз
Сложно чет :( не получается определиться как правильней
Выпил говна всякого и бояться что однажды при обновлении че нить крякнется
Или локать все и будет куча мусора :)
Artem
Заморачиваюсь дохрена походу :/
Vasya
Настрой для начала в аудит апплокер
Vasya
События перенаправьте на лог коллектор
Vasya
Оттуда распарсишь и оценишь масштаб
Vasya
Что шашкой-то сразу махать
Vasya
Мы работаем белым списком
Vasya
Если ющеры не админы - тут можно хорошо все причесать
Vasya
У нас большая часть софта с шар стартует, поэтому сильно проще
Vasya
А запускать из темпов и аппдата можно запретить. Ну и всего, что антрастед
Artem
Ты слишком разогнался 😁
Artem
Да тут хз как eng на lockscreen реестром причесать :)
Vasya
Проведи аудит для начала
Artem
Vasya
Там тоже тонкость есть при самом первом логоне
Artem
Если так то проще невыпиливать ничего :) ток время тратить на жто зря и может тупить будет потом
Ilya
Artem
Artem
Ну лан ...
Зачем так все усложнять :)
MS всех любит прям :)
Ilya
они автоматом создаются при удалении через Remove-AppxPackage
Artem
А. Это я проглядел .
Quantum Yupiter
Vasya
так-с... @skorotkov @quantum_yupiter взял чистый install.wim, залил в него SSU, CU02-2018 он стал весить после клинапа 4.180, что уже лучше. счас попробую пожать
Quantum Yupiter
Export-Image
Sergey
резет бейз делал же?