Установка Windows 7 SP1 x64 2016 Rollup

Пререквизиты

Флэшка / карта памяти от 4 ГБ и выше (все данные будут уничтожены!) либо 12см DVD диск

Архив с обновлённым образом Windows: ru_windows_7_professional_2016rollup_x64.7z (3,38 Гб)

Программа для записи образов Rufus: скачать (945 кб)

Пакет драйверов для своего оборудования

Скрипты (отключение телеметрии, IPv6, апгрейда на Windows 10) и блокировка трекеров: скачать (1,12 Мб)

Редисты Visual C++ (09.04.22): скачать (46,2 Мб)

Редист Visual J#, обновление справки, DirectX (Июнь 2010) и Internet Explorer 11: скачать (156 Мб)

.NET Framework 4.8: скачать (117 Мб)

Пакет обеспечения функциональности Windows Update (Сентябрь 2022): скачать (76,2 Мб)

Патч для продления поддержки Windows до января 2023: скачать (344 kb)

Патч для восстановления поддержки новых процессоров: скачать (2,52 Мб)

Подготовка

Распаковать скрипты в любой каталог на локальном диске

Распаковать .NET и, вместе с прочими файлы, переместить всё в любой каталог, например, \distr

При наличии DVD диска - записать образ и перейти к следующему этапу

Подключить флэшку/карту памяти и запустить Rufus

Выбрать диск, выбрать желаемую схему: BIOS или UEFI, выбрать ISO образ, отменить создание расширенной метки, запустить процесс

Переместить либо создать резервные копии всех важных данных на диске C: (в т.ч. %APPDATA%, %LOCALAPPDATA% и \ProgramData). Раздел будет затёрт полностью

Установка

Вставить флэшку/карту памяти в целевой комп, в контроллер на базе USB не выше 3.0 (2.0 если контроллер не Intel). Либо же DVD-диск

Выставить в BIOS/UEFI Setup приоритет загрузки (Boot Order) так, чтобы загрузка шла с флэшки/карты памяти/DVD, либо воспользоваться меню загрузки

Запустить установку, нажав любую клавишу, нажать далее - установить

Выбрать редакцию: Professional (Профессиональная) или Ultimate (Максимальная). Согласиться с условиями лицензии, выбрать вариант "Полная установка"

При необходимости выбрать "Загрузка драйверов", подключить накопитель с драйверами и указать путь к inf файлу 64-битного драйвера контроллера накопителей

Выбрать основной раздел для установки, нажать Настройка диска - Создать - Применить. Затем нажать Далее

Дождаться завершения установки; извлечь накопители, использовавшиеся для установки драйверов контроллеров.

Пост-установка

Имя компьютера: рекомендуется латинскими буквами, допускается знак "-". Переключение раскладки по умолчанию: Alt+Shift

Имя пользователя: Admin; пароль пока не вводить.

Ввести лицензионный ключ. Cнять галку автоматической активации, активировать вручную только в случае успеха всего процесса

Выбрать "Отложить решение" на вопрос о "защите" и "улучшении" компьютера

Выбрать часовой пояс. В случае отмены властями перехода на летнее время - снять соответствующую галку.

Восстановить стандартный набор значков на рабочем столе: Правый клик - персонализация - изменение значков рабочего стола - проставить все галки

Панель управления - в поле "Просмотр" выбрать "Мелкие значки". Открыть "Учётные записи пользователей"

"Изменить параметры контроля учётных записей" - выкрутить слайдер вниз, ОК, подтвердить действие

Панель управления - Администрирование - Планировщик заданий. Удалить все задачи из разделов:

Microsoft\Windows\Defrag
Microsoft\Windows\Maintenance

Панель управления - Центр синхронизации - Управление автономными файлами. Нажать "Отключить автономные файлы", согласиться на ребут

Настройка

После загрузки Пуск - Выполнить (или нажать Win+R) - regedit

Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

Выставить значение параметра DisablePagingExecutive в 1

Перейти в подраздел PrefetchParameters. Выставить в 0 значения двух параметров: EnablePrefetcher и EnableSuperFetch

Панель управления - Защитник Windows - Программы - Параметры - Администратор. Снять галку "Использовать эту программу"

Свойства системы (Win+Pause) - Защита системы. Для каждого диска нажать "Настроить" и выбрать "Отключить защиту системы"

Свойства системы (Win+Pause) - Дополнительные параметры системы - Загрузка и восстановление - Отказ системы
Снять галку "Выполнить автоматическую перезагрузку"
В подразделе "Запись отладочной информации выбрать "(нет)"

Если память больше 8 Гб: Свойства системы (Win+Pause) - Дополнительные параметры системы - Быстродействие - Параметры - Дополнительно - Виртуальная память - Изменить
Снять галку "Автоматически выбирать объём файла подкачки"
Для каждого диска выбрать пункт "Без файла подкачки" и нажать "Задать"

Панель управления - Администрирование - Службы
SuperFetch: Тип запуска = Отключена
Windows Search: Тип запуска = Отключена

Win+R - cmd. В консоли выполнить следующие команды (в 4-й строке DDISABLE с двумя D):

bcdedit /set {current} nx AlwaysOff
bcdedit /set NOINTEGRITYCHECKS ON
bcdedit /set TESTSIGNING ON
bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
powercfg -h off

Панель управления - Центр управления сетями и общим доступом - Изменить дополнительные параметры общего доступа
        Домашний или рабочий - Включить сетевое обнаружение; Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование; Использовать учетные записи пользователей и пароли для подключения к другим компьютерам
        Общий - Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование
        Сохранить изменения, отказаться от выхода

Панель управления - Параметры папок - Поиск. Настроить в соответствии со скриншотом:

Компьютер - зайти в свойста каждого из дисков, являющегося SSD: снять галку "Разрешить индексировать содержимое файлов на этом диске в дополнение к свойствам файла". Игнорировать любые ошибки (Пропустить все)

Выполнить скрипты "Disable Task Scheduler Privacy Related tasks-W7.bat" и "W10-Block.cmd", распакованные на этапе подготовки

Запустить скрипт отключения IPv6

Свойства системы (Win+Pause) - Изменить параметры - Изменить: выставить имя рабочей группы HOME, согласиться на ребут

Настройка системного софта и подготовка к обновлению

Win+R - iexplore. После первого запуска IE появится ярлык на панели быстрого запуска. Пройти мастер начальной настройки (оставить поиск по умолчанию и отказаться от всего предложенного)

Правый клик по верху окна (панель навигации) - Строка меню. Затем меню Сервис - Свойства обозревателя
Общие - Домашняя страница: "about:blank" (без кавычек)
Дополнительно - снять галку "Проверять подписи скачанных программ". Проставить галки "Разрешать выполнение или установку программы, имеющую недопустимую подпись", "Разрешать запуск активного содержимого компакт-дисков на моём компьютере" и "Разрешать запуск активного содержимого файлов на моём компьютере"

Панель управления - Центр обновления Windows - Предоставить мне выбор параметров
Выбрать "Не проверять наличие обновлений (не рекомендуется)", проставить две остальные галки

Установить драйвер сетевой карты. Для Intel: PROWinx64Legacy.exe (снять галку "Intel Advanced Network Services" при установке)

Подключить компьютер к Интернету. Вставить сетевой кабель и, при необходимости, настроить IP адреса. При появлении всплывающего сообщения, выбрать Сеть предприятия:

Применить патчи к реестру файлами: nowarn.reg и spectre.reg

Установить программу wufuc_v1.0.1.201-x64.msi в каталог по умолчанию (только для процессоров Intel 7-го поколения и выше либо AMD Ryzen и выше)

Панель управления - Программы и компоненты - Включение и отключение компонентов Windows. Настроить точно так же:

Согласиться на скачивание из "Центра обновлений" и на ребут

Установить Internet Explorer 11 файлом IE11-Windows6.1-x64-ru-ru.exe и согласиться на ребут

В IE11 меню Справка - О программе - снять галку "Устанавливать новые версии автоматически"

Меню Сервис - Свойства обозревателя
Безопасность - Опасные сайты - снять "Включить защищённый режим"; Надёжные сайты - слайдер до конца вниз; Местная интрасеть - слайдер до конца вниз; Интернет - слайдер до конца вниз, снять галку "Включить защищённый режим"

Установить редисты Visual C++, запустив файл VCRHyb64.exe и дождавшись завершения процесса

Установить .NET 4.8, запустив сначала ndp48-x86-x64-allos-enu.exe, затем ndp48-x86-x64-allos-rus.exe. Один из этих установщиков может потребовать ребут - согласиться.

Установить редист Visual J# файлом vjredist64.exe

Установить программу чтения HLP файлов: Windows6.1-KB917607-x64.msu

Панель управления - Электропитание - Показать дополнительные планы. Выбрать "Высокая производительность"
Настройка отключения дисплея - Отключать дисплей: Никогда - Сохранить изменения
Настройка отключения дисплея - Изменить дополнительные параметры питания - Отключать жёсткий диск через - прописать 0

Панель управления - Центр поддержки
Параметры центра поддержки - снять все доступные галки - ОК
Обслуживание - "параметры" в поиске решений - не проверять на наличие новых решений - ОК Обслуживание - Изменить настройки устранения неполадок - Отключить

Первичная установка обновлений

В IE11: Сервис - Параметры просмотра в режиме совместимости. Добавить "update.microsoft.com"

Панель управления - Центр обновления Windows - Дополнительные сведения. Согласиться с условиями и нажать Установить

После возвращения в окно центра обновлений - быстро зайти в "Настройка параметров", выбрать "Не проверять наличие обновлений (не рекомендуется)", проставить все остальные галки

Вернуться в IE и перейти на домашнюю страницу. Удалить сайт "microsoft.com" из списка совместимости

Закрыть IE и дожидаться завершения поиска обновлений. Перейти ко 2-му пункту следующего параграфа

После выполнения действий по установке обновлений необходимо вручную установить обновления для Microsoft Update, подготовленные на этапе пререквизитов. См. параграф вторичной установки

Установка обновлений

Панель управления - Центр обновления Windows - Проверка обновлений. Процесс может занять до 10 минут

По завершении поиска нажать "Важных обновлений: .."

В разделе Важное следует сначала пометить все галки на экране, затем снять связанные с оборудованием

Среди оставшихся стоит отключить обновления, признанные вредоносными. Все они будут иметь заголовок "Обновление для Windows 7 для систем на базе процессоров x64" и далее номер апдейта, исключить необходимо следующие апдейты: просмотр

В разделе Необязательное следует проставить все галки, кроме вредоносных апдейтов: список, Security Essentials и предварительных версий основных апдейтов. Также на первом этапе не ставить предложенные драйвера

Нажать Установить обновления, принять условия лицензий, дождаться завершения процесса (может занять более часа), перезагрузить компьютер

Выполнить скрипт W10-Block.cmd

Вторичная установка обновлений

Установить обновление сервисного стэка Windows6.1-KB4490628-x64.msu

Установить обновление криптоалгоритмов Windows6.1-KB4474419-v3-x64.msu

Установить последнее обновление расширенного сервисного стэка: Windows6.1-KB5017397-x64.msu

Повторить поиск обновлений и установить все найденные. При этом могут снова всплыть вредоносные апдейты.

Установить поддержку расширенного цикла обновлений: Windows6.1-KB4575903-x64.msu

Установить патч Bypass ESU файлом LiveOS-Setup.cmd с настройками по умолчанию. Перезагрузить компьютер

Получить новейшие обновления Windows (см. параграф установки обновлений)

Установка драйверов

Установить драйвер чипсета. В случае Intel: SetupChipset.exe. Игнорировать ошибки цифровой подписи

Установить драйвер интерфейса управления платформой. В случае Intel: MEISetup.exe

Установить драйвер контроллера накопителей. В случае Intel: SetupRST.exe

После перезагрузки установятся новые SATA/NVMe драйвера жёстких дисков и/или SSD (если такие установлены) - система запросит ребут - согласиться

Установить DirectX 9.0c файлом DXSETUP.exe

Установить драйверы аудио

Установить драйвер видеокарты

Установить все остальные драйвера (монитор, мышка, принтер и т.д.)

Повторить раздел с установкой обновлений, разрешив обновить драйверы устройств