Установка Windows 10 LTSC 2019

Необходимо для установки на чистый раздел

Установочный образ Windows Enterprise (x86 / x64): в названии образа должно быть ltsc_2019 (поддержка до 2029 года)

Флэшка / карта памяти от 4 ГБ (8 ГБ для x64) и выше (все данные будут уничтожены!) либо стандартный DVD диск

Программа для записи образов Rufus: скачать (1,54 Мб) либо программа для записи DVD

Пакет драйверов для своего оборудования

Пререквизиты

Скрипты и Microsoft Store: скачать (67 Мб)

Редисты Visual C++ (2005-2013): скачать (72,8 Мб)

Редисты Visual C++ (2015-2022): скачать (28,6 Мб)

Редисты Visual J# и DirectX, утилиты: скачать (110 Мб)

.NET Framework 4.8: скачать (117 Мб)

Подготовка к установке на чистый раздел

Распаковать скрипты в любой каталог на локальном диске

Распаковать .NET и, вместе с прочими файлы, переместить всё в любой каталог, например, \distr

При наличии DVD диска - записать образ и перейти к следующему этапу

Подключить флэшку/карту памяти и запустить Rufus

Выбрать диск, настроить как на скрине, выбрать ISO образ, отменить создание расширенной метки, запустить процесс

Установка на чистый раздел

Вставить флэшку/карту памяти в целевой комп. Чем быстрее контроллер, тем лучше (USB 3.x)

Выставить в BIOS приоритет жёстких дисков так чтобы загрузка шла с флэшки/карты памяти

ОТКЛЮЧИТЬ СЕТЕВОЙ КАБЕЛЬ НА ВРЕМЯ УСТАНОВКИ!

Запустить установку, нажав любую клавишу, нажать далее - установить

Согласиться с условиями лицензии, при необходимости ввести ключ, выбрать вариант "Выборочная"

Выбрать первый раздел (системный) для установки, нажать далее

Дождаться завершения установки, в следующий раз загрузиться с жёсткого диска

Пост-установка

На данном этапе оставлять отключенным сетевой кабель

Выбрать российский регион и русскую раскладку, отказаться от выбора дополнительной

Отказаться от подключения к Cети, подтвердить намерение

Имя пользователя: Admin (переключение раскладки Alt+Shift) Пароль пока не вводить. Готово

Отказаться от журнала действий

В окне "Выберите параметры конфиденциальности" отказаться от всего предложенного

Нажать Принять. Дождаться завершения установки приложений (от 30 сек до 5 мин в зависимости от ПК), извлечь установочную флэшку/диск/карту памяти

Пуск - Настройки - Обновление и безопасность - Дополнительные параметры - включить приостановку обновлений

Создать ярлык на "Панель управления": Win+R - control - правый клик по значку - закрепить в панели задач

Панель управления - в поле "Просмотр" выбрать "Мелкие значки". Открыть Администрирование - Планировщик заданий. Удалить все задачи из разделов:

Microsoft\Windows\Defrag
Microsoft\Windows\Maintenance

Панель управления - Учетные записи пользователей. "Изменить параметры контроля учётных записей" - выкрутить слайдер вниз, ОК, подтвердить действие

Панель управления - Администрирование - Локальная политика безопасности. Перейти в раздел "Локальные политики - Параметры безопасности"

Проставить значения следующим образом:

"Контроль учётных записей: Все администраторы работают в режиме одобрения администратором" - выключить
"Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав" - выключить
"Учётные записи: Блокировать учётные записи Майкрософт" - "Пользователи не могут добавлять учётные записи Майкрософт и использовать их для входа"

С помощью правых кликов по Панели задач убрать поле поиска, кнопку просмотра задач и кнопку "Люди"

Перейти в уведомления, согласиться с требованием перезагрузить компьютер

Настройка

После загрузки Правый клик по кнопке Пуск - выполнить (или нажать Win+R) - regedit

Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Выставить значение параметра DisablePagingExecutive в 1

Перейти в подраздел PrefetchParameters. Выставить в 0 значение EnablePrefetcher

Панель управления - Брандмаузер Защитника - Включение и отключение - Отключить. Дополнительно - отключить для профиля домена

Пуск - Безопасность Windows

	- Защита от вирусов и угроз - управление настройками - снять все галки
	- Управление приложениями / браузером - отключить всё
	- Управление приложениями / браузером - параметры защиты от эксплойтов - отключить всё по умолчанию

Свойства системы (Win+Pause) - Защита системы. Для каждого диска нажать "Настроить" и выбрать "Отключить защиту системы". Проверить ещё раз после установки обновлений!

Свойства системы (Win+Pause) - Дополнительные параметры системы - Загрузка и восстановление - Отказ системы

	Снять галку "Выполнить автоматическую перезагрузку"
	В подразделе "Запись отладочной информации выбрать "(нет)"

Если системная память 16 ГБ и более: Свойства системы (Win+Pause) - Дополнительные параметры системы - Быстродействие - Параметры - Дополнительно - Виртуальная память - Изменить

	Снять галку "Автоматически выбирать объём файла подкачки"
	Для каждого диска выбрать пункт "Без файла подкачки" и нажать "Задать"

Панель управления - Администрирование - Службы

	SysMain: Тип запуска = Отключена
	Windows Search: Тип запуска = Отключена

Диспетчер задач (Ctrl+Shift+Esc) - Подробнее - Автозагрузка. Отключить нотификатор Windows Security

Win+R - cmd. В консоли выполнить следующие команды (в 4-й строке DDISABLE с двумя D):

bcdedit /set {current} nx AlwaysOff
bcdedit /set NOINTEGRITYCHECKS ON
bcdedit /set TESTSIGNING ON
bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
bcdedit /set bootmenupolicy Legacy
bcdedit /set {ntldr} description "Windows XP"
bcdedit /set {bootmgr} timeout 4
powercfg -h off

Панель управления - Центр управления сетями и общим доступом - Изменить дополнительные параметры общего доступа

	Все сети - Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование
	Сохранить изменения

Win+X - Проводник - Этот компьютер. Зайти в свойста каждого из дисков, являющегося SSD: снять галку "Разрешить индексировать содержимое файлов на этом диске в дополнение к свойствам файла". Игнорировать любые ошибки (Пропустить все)

Применить патчи к реестру с помощью reg-файлов

Свойства системы (Win+Pause) - Изменить параметры - Изменить: выставить имя рабочей группы HOME, согласиться на ребут

Настройка системного софта и подготовка к обновлению

Win+R - iexplore. После первого запуска IE - ярлык появится в панели задач и панели быстрого запуска. Выбрать "не использовать рекомендуемые параметры"

Меню Сервис - Свойства браузера

	Общие - Домашняя страница: "about:blank" (без кавычек)
	Дополнительно - снять галки "Проверять подписи скачанных программ" и "Разрешать выполнение или установку программы, имеющую недопустимую подпись". Проставить галки "Разрешать запуск активного содержимого компакт-дисков на моём компьютере" и "Разрешать запуск активного содержимого файлов на моём компьютере"
	Безопасность - Опасные сайты - снять "Включить защищённый режим"; Надёжные сайты - слайдер до конца вниз; Местная интрасеть - слайдер до конца вниз; Интернет - слайдер до конца вниз, снять галку "Включить защищённый режим"

Воспользоваться программой O&O Shutup10. Опции - применить все рекомендованные настройки. Вернуть следующие опции на вкладке Текущий пользователь:

Конфиденциальность приложений - Отключение отслеживания запуска приложений операционной системой

Проставить следующие галки

	Microsoft Edge (обе версии) - включить все галки
	Проводник Windows - Не показывать недавно открытые элементы в списках переходов в меню "Пуск" или панели задач
	Проводник Windows - Отключить рекламу в проводнике Windows / OneDrive
	Поиск - Отключить интернет-поиск (Bing) для локального поиска

Вернуть следующие опции на вкладке Локальный компьютер:

	Мобильные устройства - Отключение подключения ПК к мобильным устройствам

Проставить следующие галки

	Защита конфиденциальности данных - Отключить биометрические характеристики
	Microsoft Edge (обе версии) - включить все галки
	Управление службами определения местоположения - Отключить датчики позиционирования и локализации
	Управление обновлениями Windows - Отключить автоматическую загрузку приложений и значков производителей для устройств
	Управление обновлениями Windows - Запретить Windows Update автоматическое обновление драйверов
	Управление обновлениями Windows - Отключить автоматическое обновление приложений с помощью Windows Update
	Проводник Windows - включить все галки
	Microsoft Defender и Microsoft SpyNet - включить все галки
	Другие настройки - Отключить автоматическую загрузку и обновление карт
	Другие настройки - Отключите нежелательный сетевой трафик на странице настроек офлайн-карты
	Другие настройки - Отключение установки проверки работоспособности ПК

Закрыть программу, согласиться на ребут

Установить драйвер сетевой карты. Подключить компьютер к Интернету. Вставить сетевой кабель и, при необходимости, настроить IP адреса. При появлении всплывающего сообщения, выбрать Да:

Активировать винду скриптом KMS_VL_ALL_AIO, установив Auto-Renewal [2]

Панель управления - Программы и компоненты - Включение или отключение компонентов Windows. Настроить точно так же:

Согласиться на скачивание из "Центра обновлений" и на ребут

Установить редисты Visual C++, запустив файл VCRHyb86.exe либо VCRHyb64.exe и дождавшись завершения процесса

Панель управления - Программы и компоненты. Удалить редисты Visual C++ 2015-2022 обеих платформ

Установить обновлённые редисты Visual C++ 2015-2022 файлами VC_redist.x86.exe и VC_redist.x64.exe

Установить .NET 4.8, запустив сначала ndp48-x86-x64-allos-enu.exe, затем ndp48-x86-x64-allos-rus.exe. Один из этих установщиков может потребовать ребут - согласиться.

Установить редист Visual J# файлом vjredist.exe либо vjredist64.exe

Панель управления - Электропитание - Показать дополнительные схемы. Выбрать "Максимальная производительность"

	Настройка отключения дисплея - Отключать дисплей: Никогда - Сохранить изменения

Панель управления - Центр безопасности и обслуживания

	Изменить параметры компонента "Центр безопасности и обслуживания" - снять все доступные галки - ОК

Установка обновлений

Параметры Windows - Обновление и безопасность - Дополнительные параметры

Проставить обе галки в вариантах обновления, снять приостановку обновлений

Вернуться на экран установки обновлений, дождаться начала установки

Не перезагружать ПК до тех пор, пока в каждом обновлении не будет отображаться "Ожидание перезагрузки"

Выполнить ребут, повторить поиск обновлений, убедиться что не включилась "Защита системы"

Установка драйверов

Установить Microsoft Store файлом Add-Store.cmd

Открыть Microsoft Store и перейти в настройки, снять все галки

Перейти в раздел Загрузки и обновления, нажать Получить обновления, дождаться закрытия Microsoft Store

Установить драйвер чипсета

Установить IMEI драйвер

Установить IRST драйвер

После перезагрузки установятся новые драйвера жёстких дисков и SSD - система запросит ребут - согласиться

Установить USB 3.x драйвер (при наличии в системе не-Intel контроллеров)

Установить SATA драйвер ASM106x (при наличии)

Установить DirectX Redist файлом DXSETUP.exe

Установить драйвер аудио

Установить драйвер видеокарты

Установить драйвер Sound Blaster (при наличии)

Установить все остальные драйвера (монитор, мышка, принтер и т.д.)