Установка Windows 7 SP1 x64 2016 Rollup
Пререквизиты
Флэшка / карта памяти от 4 ГБ и выше (все данные будут уничтожены!) либо 12см DVD диск
Архив с обновлённым образом Windows: ru_windows_7_professional_2016rollup_x64.7z (3,38 Гб)
Программа для записи образов Rufus: скачать (945 кб)
Пакет драйверов для своего оборудования
Скрипты (отключение телеметрии, IPv6, апгрейда на Windows 10) и блокировка трекеров: скачать (1,12 Мб)
Редисты Visual C++ (09.04.22): скачать (46,2 Мб)
Редист Visual J#, обновление справки, DirectX (Июнь 2010) и Internet Explorer 11: скачать (156 Мб)
.NET Framework 4.8: скачать (117 Мб)
Пакет обеспечения функциональности Windows Update (Сентябрь 2022): скачать (76,2 Мб)
Патч для продления поддержки Windows до января 2023: скачать (344 kb)
Патч для восстановления поддержки новых процессоров: скачать (2,52 Мб)
Подготовка
Распаковать скрипты в любой каталог на локальном диске
Распаковать .NET и, вместе с прочими файлы, переместить всё в любой каталог, например, \distr
При наличии DVD диска - записать образ и перейти к следующему этапу
Подключить флэшку/карту памяти и запустить Rufus

Выбрать диск, выбрать желаемую схему: BIOS или UEFI, выбрать ISO образ, отменить создание расширенной метки, запустить процесс
Переместить либо создать резервные копии всех важных данных на диске C: (в т.ч. %APPDATA%, %LOCALAPPDATA% и \ProgramData). Раздел будет затёрт полностью
Установка
Вставить флэшку/карту памяти в целевой комп, в контроллер на базе USB не выше 3.0 (2.0 если контроллер не Intel). Либо же DVD-диск
Выставить в BIOS/UEFI Setup приоритет загрузки (Boot Order) так, чтобы загрузка шла с флэшки/карты памяти/DVD, либо воспользоваться меню загрузки
Запустить установку, нажав любую клавишу, нажать далее - установить
Выбрать редакцию: Professional (Профессиональная) или Ultimate (Максимальная). Согласиться с условиями лицензии, выбрать вариант "Полная установка"
При необходимости выбрать "Загрузка драйверов", подключить накопитель с драйверами и указать путь к inf файлу 64-битного драйвера контроллера накопителей
Выбрать основной раздел для установки, нажать Настройка диска - Создать - Применить. Затем нажать Далее
Дождаться завершения установки; извлечь накопители, использовавшиеся для установки драйверов контроллеров.
Пост-установка
Имя компьютера: рекомендуется латинскими буквами, допускается знак "-". Переключение раскладки по умолчанию: Alt+Shift
Имя пользователя: Admin; пароль пока не вводить.
Ввести лицензионный ключ. Cнять галку автоматической активации, активировать вручную только в случае успеха всего процесса
Выбрать "Отложить решение" на вопрос о "защите" и "улучшении" компьютера
Выбрать часовой пояс. В случае отмены властями перехода на летнее время - снять соответствующую галку.
Восстановить стандартный набор значков на рабочем столе: Правый клик - персонализация - изменение значков рабочего стола - проставить все галки
Панель управления - в поле "Просмотр" выбрать "Мелкие значки". Открыть "Учётные записи пользователей"
"Изменить параметры контроля учётных записей" - выкрутить слайдер вниз, ОК, подтвердить действие
Панель управления - Администрирование - Планировщик заданий. Удалить все задачи из разделов:
Microsoft\Windows\Defrag
Microsoft\Windows\Maintenance
Панель управления - Центр синхронизации - Управление автономными файлами. Нажать "Отключить автономные файлы", согласиться на ребут
Настройка
После загрузки Пуск - Выполнить (или нажать Win+R) - regedit
Перейти в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
Выставить значение параметра DisablePagingExecutive в 1
Перейти в подраздел PrefetchParameters. Выставить в 0 значения двух параметров: EnablePrefetcher и EnableSuperFetch
Панель управления - Защитник Windows - Программы - Параметры - Администратор. Снять галку "Использовать эту программу"
Свойства системы (Win+Pause) - Защита системы. Для каждого диска нажать "Настроить" и выбрать "Отключить защиту системы"
Свойства системы (Win+Pause) - Дополнительные параметры системы - Загрузка и восстановление - Отказ системы
Снять галку "Выполнить автоматическую перезагрузку"
В подразделе "Запись отладочной информации выбрать "(нет)"
Если память больше 8 Гб: Свойства системы (Win+Pause) - Дополнительные параметры системы - Быстродействие - Параметры - Дополнительно - Виртуальная память - Изменить
Снять галку "Автоматически выбирать объём файла подкачки"
Для каждого диска выбрать пункт "Без файла подкачки" и нажать "Задать"
Панель управления - Администрирование - Службы
SuperFetch: Тип запуска = Отключена
Windows Search: Тип запуска = Отключена
Win+R - cmd. В консоли выполнить следующие команды (в 4-й строке DDISABLE с двумя D):
bcdedit /set {current} nx AlwaysOff
bcdedit /set NOINTEGRITYCHECKS ON
bcdedit /set TESTSIGNING ON
bcdedit /set loadoptions DDISABLE_INTEGRITY_CHECKS
powercfg -h off
Панель управления - Центр управления сетями и общим доступом - Изменить дополнительные параметры общего доступа
Домашний или рабочий - Включить сетевое обнаружение; Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование; Использовать учетные записи пользователей и пароли для подключения к другим компьютерам
Общий - Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование
Сохранить изменения, отказаться от выхода
Панель управления - Параметры папок - Поиск. Настроить в соответствии со скриншотом:

Компьютер - зайти в свойста каждого из дисков, являющегося SSD: снять галку "Разрешить индексировать содержимое файлов на этом диске в дополнение к свойствам файла". Игнорировать любые ошибки (Пропустить все)
Выполнить скрипты "Disable Task Scheduler Privacy Related tasks-W7.bat" и "W10-Block.cmd", распакованные на этапе подготовки
Запустить скрипт отключения IPv6
Свойства системы (Win+Pause) - Изменить параметры - Изменить: выставить имя рабочей группы HOME, согласиться на ребут
Настройка системного софта и подготовка к обновлению
Win+R - iexplore. После первого запуска IE появится ярлык на панели быстрого запуска. Пройти мастер начальной настройки (оставить поиск по умолчанию и отказаться от всего предложенного)
Правый клик по верху окна (панель навигации) - Строка меню. Затем меню Сервис - Свойства обозревателя
Общие - Домашняя страница: "about:blank" (без кавычек)
Дополнительно - снять галку "Проверять подписи скачанных программ". Проставить галки "Разрешать выполнение или установку программы, имеющую недопустимую подпись", "Разрешать запуск активного содержимого компакт-дисков на моём компьютере" и "Разрешать запуск активного содержимого файлов на моём компьютере"
Панель управления - Центр обновления Windows - Предоставить мне выбор параметров
Выбрать "Не проверять наличие обновлений (не рекомендуется)", проставить две остальные галки
Установить драйвер сетевой карты. Для Intel: PROWinx64Legacy.exe (снять галку "Intel Advanced Network Services" при установке)
Подключить компьютер к Интернету. Вставить сетевой кабель и, при необходимости, настроить IP адреса. При появлении всплывающего сообщения, выбрать Сеть предприятия:

Применить патчи к реестру файлами: nowarn.reg и spectre.reg
Установить программу wufuc_v1.0.1.201-x64.msi в каталог по умолчанию (только для процессоров Intel 7-го поколения и выше либо AMD Ryzen и выше)
Панель управления - Программы и компоненты - Включение и отключение компонентов Windows. Настроить точно так же:

Согласиться на скачивание из "Центра обновлений" и на ребут
Установить Internet Explorer 11 файлом IE11-Windows6.1-x64-ru-ru.exe и согласиться на ребут
В IE11 меню Справка - О программе - снять галку "Устанавливать новые версии автоматически"
Меню Сервис - Свойства обозревателя
Безопасность - Опасные сайты - снять "Включить защищённый режим"; Надёжные сайты - слайдер до конца вниз; Местная интрасеть - слайдер до конца вниз; Интернет - слайдер до конца вниз, снять галку "Включить защищённый режим"
Установить редисты Visual C++, запустив файл VCRHyb64.exe и дождавшись завершения процесса
Установить .NET 4.8, запустив сначала ndp48-x86-x64-allos-enu.exe, затем ndp48-x86-x64-allos-rus.exe. Один из этих установщиков может потребовать ребут - согласиться.
Установить редист Visual J# файлом vjredist64.exe
Установить программу чтения HLP файлов: Windows6.1-KB917607-x64.msu
Панель управления - Электропитание - Показать дополнительные планы. Выбрать "Высокая производительность"
Настройка отключения дисплея - Отключать дисплей: Никогда - Сохранить изменения
Настройка отключения дисплея - Изменить дополнительные параметры питания - Отключать жёсткий диск через - прописать 0
Панель управления - Центр поддержки
Параметры центра поддержки - снять все доступные галки - ОК
Обслуживание - "параметры" в поиске решений - не проверять на наличие новых решений - ОК
Обслуживание - Изменить настройки устранения неполадок - Отключить
Первичная установка обновлений
В IE11: Сервис - Параметры просмотра в режиме совместимости. Добавить "update.microsoft.com"
Панель управления - Центр обновления Windows - Дополнительные сведения. Согласиться с условиями и нажать Установить
После возвращения в окно центра обновлений - быстро зайти в "Настройка параметров", выбрать "Не проверять наличие обновлений (не рекомендуется)", проставить все остальные галки
Вернуться в IE и перейти на домашнюю страницу. Удалить сайт "microsoft.com" из списка совместимости
Закрыть IE и дожидаться завершения поиска обновлений. Перейти ко 2-му пункту следующего параграфа
После выполнения действий по установке обновлений необходимо вручную установить обновления для Microsoft Update, подготовленные на этапе пререквизитов. См. параграф вторичной установки
Установка обновлений
Панель управления - Центр обновления Windows - Проверка обновлений. Процесс может занять до 10 минут
По завершении поиска нажать "Важных обновлений: .."
В разделе Важное следует сначала пометить все галки на экране, затем снять связанные с оборудованием
Среди оставшихся стоит отключить обновления, признанные вредоносными. Все они будут иметь заголовок "Обновление для Windows 7 для систем на базе процессоров x64" и далее номер апдейта, исключить необходимо следующие апдейты: просмотр
В разделе Необязательное следует проставить все галки, кроме вредоносных апдейтов: список, Security Essentials и предварительных версий основных апдейтов. Также на первом этапе не ставить предложенные драйвера
Нажать Установить обновления, принять условия лицензий, дождаться завершения процесса (может занять более часа), перезагрузить компьютер
Выполнить скрипт W10-Block.cmd
Вторичная установка обновлений
Установить обновление сервисного стэка Windows6.1-KB4490628-x64.msu
Установить обновление криптоалгоритмов Windows6.1-KB4474419-v3-x64.msu
Установить последнее обновление расширенного сервисного стэка: Windows6.1-KB5017397-x64.msu
Повторить поиск обновлений и установить все найденные. При этом могут снова всплыть вредоносные апдейты.
Установить поддержку расширенного цикла обновлений: Windows6.1-KB4575903-x64.msu
Установить патч Bypass ESU файлом LiveOS-Setup.cmd с настройками по умолчанию. Перезагрузить компьютер
Получить новейшие обновления Windows (см. параграф установки обновлений)
Установка драйверов
Установить драйвер чипсета. В случае Intel: SetupChipset.exe. Игнорировать ошибки цифровой подписи
Установить драйвер интерфейса управления платформой. В случае Intel: MEISetup.exe
Установить драйвер контроллера накопителей. В случае Intel: SetupRST.exe
После перезагрузки установятся новые SATA/NVMe драйвера жёстких дисков и/или SSD (если такие установлены) - система запросит ребут - согласиться
Установить DirectX 9.0c файлом DXSETUP.exe
Установить драйверы аудио
Установить драйвер видеокарты
Установить все остальные драйвера (монитор, мышка, принтер и т.д.)
Повторить раздел с установкой обновлений, разрешив обновить драйверы устройств
Рекомендуемый софт
Open-Shell - гибкая настройка меню Пуск с выбором стиля - Windows 2000, Windows XP или Windows 7
Ultimate Windows Tweaker - утилита тонкой настройки системы и интерфейса
K-Lite Mega Codec Pack - большинству мультимедийных приложений и игр требуются кодеки, пакет также включает в себя удобный медиа-плеер
Windows Virtual PC - виртуальная машина с тесной интеграцией в Windows 7
LogMeIn Hamachi - версия с привязкой к сети "Doom Power"
После установки Microsoft Office и/или Visual Studio требуется повторить установку обновлений